Hab mal gelesen das es einen Trojaner gibt, der eine Kopie des Kaspersky Anti-Virus Programm runterlädt der alle Viren außer sich selber löscht. Diese Kopie bewirkt das der Lizenzkey abgelaufen ist und somit der Schutz vor Viren deaktiviert. Außerdem steht unter "Ereignissen" immer wieder folgendes: "28.10.2006 23:54:14 Der Versuch von Prozess mit PID 1688 Zugriff auf den Prozess Kaspersky Anti-Virus 6.0 mit PID 308 zu erhalten wurde blockiert. Dieses Ergebnis geht darauf zurück, dass der Selbstschutzmechanismus ausgelöst wurde."

Was haltet ihr davon? Bin ich nun nicht mehr geschützt.
Habe außerdem noch den Anti-Vir Personal Edition und dieser erkennt keine Viren.

MFG

Glaube ich nicht. Ich habe alle möglichen PIDs, die auf alle möglichen Prozesse zugreifen wollen und nix passiert.

also glaubst du das noch alles funktioniert??

Ja.

Kaspersky ist eher nebensächlich. Nebenbei nutze ich Opera als Browser, nutze Spybot, Ad-Aware, HijackThis, habe die Dienste deaktiviert, sitze hinter einem Router und lösche alle Mails, die ich nicht erwarte.

Die größte Gefahrenquelle ist der alles anklickende Nutzer.

Es ist interessant, wie viel sich Malware-Autoren ausdenken, um ihr Einkommen zu sichern. Unlängst veröffentlichte Joe Stewart von SecureWorks eine sehr schöne Beschreibung eines Trojaners, der versucht, andere Konkurrenten fernzuhalten. Er installiert ein Antivirus-Tool, welches verwendet wird, das System „sauber“ zu halten. Es ist nicht überraschend, dass sich hinter diesem Antivirus-Tool, der mit dem Trojaner installiert wird, KAV versteckt – eine Version von KAV for Wingate.
Bis jetzt waren die meisten Antivirus-Tools, die von Trojanern installiert wurden eher SpySheriff-ähnliche Produkte oder kostenlose Desinfektions-Tools wie Microsoft MSRT. Umso befremdender ist es, eine echte Antivirus-Anwendung in einem Trojaner zu sehen.Die Detektierung wurde als Backdoor.Win32.Agent.uu in unsere Datenbanken ergänzt.

Stichwort "Spamthru".
Auf einem System auf dem bereits Kaspersky installiert und aktuell ist sollte sich dieses Schadprogramm nicht einnisten können.


Domino

und wenn ich davor kein kaspersky installiert habe??
sondern norton antivirus

Du machst dir Sorgen wegen der Meldung: "Der Versuch von Prozess mit PID 1688 Zugriff auf den Prozess Kaspersky Anti-Virus 6.0 mit PID 308 zu erhalten wurde blockiert. Dieses Ergebnis geht darauf zurück, dass der Selbstschutzmechanismus ausgelöst wurde." ?

Du kannst (aber nur zum Zeitpunkt der Meldung) im Taskmanager sehen welcher Prozess momentan die entsprechende PID hat. Zu 99,9 % steckt ein harmloses Programm dahinter.
Diese Meldung ist relativ harmlos, sie besagt lediglich das ein anderer Prozess auf den Kasperskyprozess zugreifen wollte und das der Selbstschutz dieses verhindert hat.

Selbst wenn Norton dieses Schadprogramm nicht erkannt hätte (was ich nicht vermute) würde Kaspersky dieses aber zum jetzigen Zeitpunkt erkennen.


Domino

Uuupps, ich sehe gerade in deinem ersten posting das du zwei AV-Programme installiert hast, das könnte schon der Grund für diese Meldung sein.

Zwei AV-Programme gleichzeitig zu betreiben ergibt meist Konflikte, beschränke dich auf eines.



Domino

Anmerkung: Ich spiele gerade mit der KIS 6 ein wenig rum, und ohne dass ich Programmierkenntnisse habe (insofern bin ich ein scriptkiddie ), weiß ich, dass der "Selbstschutz" den Namen nicht verdient. Du kannst das Programm abschießen, und glaubst noch immer, "geschützt" zu sein. Aber ich gebe Domino Recht:

Zu 99,9 % steckt ein harmloses Programm dahinter.

Letztenendes: Sieh das Programm als Hilfe und nicht als Versicherung. Gruß

Du kannst das Programm abschießen,......

Wie denn bzw. womit ?



Domino

Nimm DarkSpy. Nach dem ersten "Force Kill" der avp.exe (Systemanmeldung) kannst du jeden Palle-Trojaner widerstandslos installieren. Beim zweiten Force Kill antwortet XP (mit anderen BS habe ich es nicht versucht) mit einem BSD. Kaspersky loggt zwar fleißig mit, aber was hilft's? Gruß

Ja, mit Darkspy ist das möglich.



Domino

Nachtrag: Allerdings muß man den proaktiven Schutz die Installation des Treibers erlauben.




Domino

Yep, da hast du Recht, hatte ich übersehen. Und verbietet man den Eintrag, läßt sich Darkspy tatsächlich nicht starten. Nun probiere das gleiche mal mit icesword...

Ich denke das er meint das programm abschießen, den prozess raushauen!

STRG + ALT + Entf

Prozesse oder halt auf die anwendung rechtsklick "zu prozess wechseln" und den beenden! mach ich auch wenn z.b. mein icq stehen bleibt!
Ist eig. ne schnelle und funktionierende möglichkeit das nervende stehen von icq zu beenden.
hoffe das ich die frage beantworten konnte und auch das die antwort auf die fragen war