Hi,

wo kann man sich das aktuelle Stinger Programm runterladen?
ist der stinger überhaupt zu empfehlen?

ich möchte mir demnächst ein neues antiviren programm zulegen. irgendwas zu empfehlen?
ich schwanke zwischen mc Afee und Kaspersky

Stinger gibts bei McAfee.
Bzgl. Virenscanner rate ich dir zu Kaspersky.

</font><blockquote>Zitat:</font><hr />Original erstellt von Kitty:
wo kann man sich das aktuelle Stinger Programm runterladen? ist der stinger überhaupt zu empfehlen?</font>[/QUOTE]Stinger als Entfernungstool für weit verbreitete Malware ist durchaus zu empfehlen. Noch empfehlenswerter ist es allerdings, sich erst gar keine solche Malware zu installieren. [img]smile.gif[/img] Hier gibt's "Stinger":

http://vil.nai.com/vil/stinger/

</font><blockquote>Zitat:</font><hr />ich möchte mir demnächst ein neues antiviren programm zulegen. irgendwas zu empfehlen?
ich schwanke zwischen mc Afee und Kaspersky</font>[/QUOTE]Schau mal schnell in den nächsten "Plus" (Lebensmitteldiscounter). Vielleicht kannst du noch eine vollwertige Kaspersky-Personal-Version für knapp 13 Euro erhaschen.

</font><blockquote>Zitat:</font><hr />...Stinger gibts bei McAfee.
Bzgl. Virenscanner rate ich dir zu Kaspersky. </font>[/QUOTE]...beim letzten Rokop-Test hatte aber McAfee 8 die Nase knapp vorn.

danke für die antworten [img]smile.gif[/img]

na dann schau ich mal bei plus vorbei. aber die haben davon bestimmt nichts mehr. ansonsten muss ich eben etwas mehr geld hinblättern.
momentan habe ich noch norton, aber das finde ja so viele nicht so gut.

</font><blockquote>Zitat:</font><hr />Original erstellt von Kitty:
na dann schau ich mal bei plus vorbei. aber die haben davon bestimmt nichts mehr. ansonsten muss ich eben etwas mehr geld hinblättern.</font>[/QUOTE]Also hier im Plus liegen noch drei Stück...

</font><blockquote>Zitat:</font><hr />momentan habe ich noch norton, aber das finde ja so viele nicht so gut.</font>[/QUOTE]Achtung! Nur weil viele etwas "gut" oder "nicht gut" finden, heißt das noch lange nicht, dass es auch so ist. Ich empfehle, stets Argumentationswege nachzuvollziehen und die angeführten Gründe zu prüfen.

Hier sprechen sie jedoch imho eindeutig für den KAV:
- mehrfach tägliche Signaturenupdates
- gute Unpackingengine
- durchweg gute Erkennungsraten

Naja, und für 13 Euro erübrigt sich dann eh jede weitere Diskussion.

Nun ... Patchen bedeutet die Teile innerhalb von Malware zu ändern, die der Scanner als Signatur verwendet um ihn so "undetected" zu machen.

Das Problem bei McAfee ist folgendes:
Eine Programmdatei besteht nicht nur aus Code sondern auch aus normalen Daten. Solche Daten können Texte sein, Programmicons, Bilder, Sounds usw. - halt solche Dinge die das Programm während der Ausführung benutzt.

Diese Ressourcen werden von McAfee zur Signaturerstellung herangezogen. McAfee liest also nur die Ressourcen aus, generiert darüber eine Prüfsumme und benutzt diese Prüfsumme dann als Signatur.

Das Problem ist aber, das die Ressourcen einer Datei aufs trivialste modifiziert werden können. Entsprechende Anleitungen für Ressource Editoren wie z.B. dem Ressource Hacker gibt es tausendfach im Netz zu finden. Sogar einige Zeitschriften wie PC Welt bieten dafür bebilderte und ausführliche Beschreibungen an.

Um die Erkennung von McAfee zu Umgehen reicht es also nur ein Bild oder Icon oder Text in einer Datei auszutauschen und das wars [img]smile.gif[/img] .

Von daher ist der Test insbesondere in Bezug auf McAfee mit Vorsicht zu genießen.

Merci, ich habs verstanden. [img]smile.gif[/img] Dann war ich ja zumindest dicht dran mit meiner Vermutung.

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

</font><blockquote>Zitat:</font><hr />Original erstellt von Rene-gad:
</font><blockquote>Zitat:</font><hr />...Stinger gibts bei McAfee.
Bzgl. Virenscanner rate ich dir zu Kaspersky. </font>[/QUOTE]...beim letzten Rokop-Test hatte aber McAfee 8 die Nase knapp vorn. </font>[/QUOTE]Dem letzten Rokop Test unterstell ich falsche Prioritätensetzung. Insbesondere das Patchen (was bei McAfee extrem einfach ist indem man ein paar Ressourcen manipuliert) wurde offensichtlich nicht als Schwerpunkt erkannt.

Scriptkiddies haben es längst aufgegeben Packer zu finden die KAV und Co noch nicht kennen. Sie patchen wie die Weltmeister - und genau dafür ist McAfee sehr anfällig.

</font><blockquote>Zitat:</font><hr />Original erstellt von Andreas Haak·:
Sie patchen wie die Weltmeister - und genau dafür ist McAfee sehr anfällig. </font>[/QUOTE]Was bedeutet Patchen in dem Zusammenhang? Verschleiern der Malware oder so? Bitte, wenns geht, für einen Laien wie mich verständlich.

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie