Ersatz für NAV

mmk

Hallo Oliver!

</font><blockquote>Zitat:</font><hr />Original erstellt von oliver_in_germany:
Auf jeden Fall habe ich das Gefühl, den richtigen Scanner zu haben.</font>[/QUOTE]Nun ja, mit dem "Gefühl" kann es, was Dinge betrifft, die man am besten möglichst rational betrachten sollte, oft ein bisschen irreführend sein. Allerdings trügt dich dein Gefühl in diesem Fall nicht, was insbesondere die Qualität der Scanengine betrifft.

</font><blockquote>Zitat:</font><hr />Allein schon die Einstelloptionen. Mehr als bei NAV. Da mußte ich mich erstmal durchwühlen.</font>[/QUOTE]Klar, hier ist eine viel individuellere und zudem sehr detaillierte (feine) Konfiguration möglich. Ich hoffe, Kaspersky wird diese Konfigurationsmöglichkeiten auch in zukünftigen Versionen aufrecht erhalten, und nicht eine Klicki-Bunti-Oberfläche implementieren.

</font><blockquote>Zitat:</font><hr />Und: ein vollständiger Scan nimmt auch die dreifache Zeit in Anspruch.</font>[/QUOTE]Auch das ist abhängig von der Konfiguration (in diesem Fall des Modules "Scanner"). Wenn _alle_ Archivtypen zusätzlich zu den standardmäßig untersuchten Packformaten für den Scan aktiviert sind, ist es logisch, dass durch das Entpacken eine Menge zusätzlicher Dateien untersucht werden. Und das kostet natürlich Zeit. Dafür hat man jedoch eine entsprechende Gründlichkeit.

Edit: Auch ein Systemscan mit dem Scanner, während zusätzlich noch der Monitor läuft, kann die Scangeschwindigkeit nochmals verlangsamen.

</font><blockquote>Zitat:</font><hr />Original erstellt von oliver_in_germany:
Edit: der Rechner läuft jetzt nur a bisserl langsamer. Kann das sein?!</font>[/QUOTE]Ja. Aber auch das ist abhängig von der Konfiguration (des Monitors), sowie ob z.B. zusätzlich das Modul "Script-Checker" installiert wurde.

Auch der Monitor kann ebenso wie der Scanner so konfiguriert werden, dass alle Archive und gepackten Dateien, die in irgendeiner Weise, z.B. durch den Start bestimmter Anwendungen aufgerufen werden, gesacnnt werden. Allerdings ist es für den Monitor z.B. nicht unbedingt wichtig, dass sfx-Archive gesannt werden - das z.B. könnte man also für den Monitor deaktivieren.

Dazu siehe auch diesen Thread:
http://www.trojaner-board.de/forum/u...;f=19;t=000417

Zusätzlich für Win 2000 und XP ist es wichtig, das aktuellste SP installiert zu haben.

Edit: Man verwechsele Archive bitte nicht mit entsprechenden Packformaten wie upx, exegepackten, laufzeitkomprimierten, gecrypteten,... Dateien.[/b]