Zitat von cosinus

Hallo,

ich würde kein Geld mehr für so eine Software ausgeben. Wie Du siehst kann sowas auch nicht zuverlässig Befall verhindern, das kannst Du nur selbst (Verhalten entsprechend anpassen). Wenn Du reiner Privatanwender bist reicht die Windows-Firewall und sowas wie AntiVir Personal Edition, AVG free oder Avast (free) völlig aus.

Bzgl Verhalten: Halte Dich am besten grob an diese fünf Regeln:

1) Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
2) Halte Windows und alle verwendeten Programme immer aktuell
3) Führe regelmäßig Backups auf externe Medien durch
4) Arbeite mit eingeschränkten Rechten
5) Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

Also ich rate jedem davon ab Avira zu nutzten,es ist der letzte Scheiß auf Erden und das beweise ich sogar.

versucht mal mit Avira Free Edition das Rootkit Hacker Defender (HxDef) zu entfernen,er findet es zwar aber ist zu unfähig es zu entfernen und das gleiche auch mit dem Wurm Kido/Conficker.Ich habe Gdata lange benutzt und verwende jetzt Kasperksy und ich war mit Gdata immer zufrieden.Natürlich ist es kein 100% schutzt den gibt es nicht aber besser als die Avira free.

Die Programme kann man hiermit Aktuell halten http://www.trojaner-board.de/83959-s...ector-psi.html

Dem rest von cosinus kann ich zustimme.

//edit die Windows Firewall reicht auch nicht gerade aus da jede Aktuelle Malware wie Bifrost,Poison Ivy oder ZeUs,Butterfly Bot usw diese ohne Probleme umgehn kann.

Zitat von Bl4ck r47

Also ich rate jedem davon ab Avira zu nutzten,es ist der letzte Scheiß auf Erden und das beweise ich sogar.

Du wirst zu jeder AV-Software irgendwas finden, was nicht erkannt oder erfolgreich bekämpft werden kann (dass ich mal Avira verteidige, hätte ich nicht gedacht). Aber es ist halt leichter auf ein AV-Programm zu schimpfen, als sich selber an den Ohren zu ziehen. Das AV-Programm hat dir sicherlich nicht Conficker oder ein Rootkit installiert, das warst du wahrscheinlich schon selber.
Abgesehen davon, was ein AV-Programm vor ein paar Tagen (Wochen, Monaten, Jahren) nicht konnte, könnte es morgen können.
Übrigens muss man auch verstehen, wie man ein Antivirenprogramm richtig einstellt. Und ich habe noch kein AV-Programm gesehen, welches - bei Kunden - nicht schon mal was (mit Hilfe der Kunden i.d.R. ) durch- oder zugelassen hätte, was nicht so ganz gut war.

Zum Thema Browser: Ich habe Mozilla, seit dem es Mozilla gibt. Vorher hatte ich Netscape. IE mag ich net, will ich net, nutz ich net.

Autoupdate von Windows ist auf all meinen Rechnern aktiviert, ich gucke regelmässig nach Updates für all meine Komponenten. Alle die eine Autoupdate-funktion haben, dürfen diese auch ausführen (bzw. sie dürfen es laden, ich entscheide wann es aufgespielt wird).

Ich bin kein GANZ blutiger Anfänger. Und ich kreide meinem AV auch nicht an, das ich mir das Rootkit eingefangen habe, sondern nur, dass es das Kit nicht wieder runtergeworfen hat

Hat Microsoft Security Essentials geschafft. Ist laut Tests auch ideal als Rootkit Killer.

Ich wollte allerdings auch wissen, was die Leute von der Konkurenz zu GData halten.
Kaspersky, McAfee, Norton (die Negativtriaden verfasse ich selber, bitte objektive Meinungen zur AKTUELLEN Version von Norton), BitDefender, etc.

Und was mich auch interessiert sind Berichte zu Windows 7 und Mircosoft Security Essentials. V.a. lohnt sich der Umstieg von XP auf 7 im Moment schon?


Btw.: Avira scheint grundsätzlich nicht ohne viel Feintunning zu funktionieren. Etwas, das bei GData kaum nötig ist. Von daher ist das schon mal negativ.

Zitat von Shadow

Du wirst zu jeder AV-Software irgendwas finden, was nicht erkannt oder erfolgreich bekämpft werden kann (dass ich mal Avira verteidige, hätte ich nicht gedacht). Aber es ist halt leichter auf ein AV-Programm zu schimpfen, als sich selber an den Ohren zu ziehen. Das AV-Programm hat dir sicherlich nicht Conficker oder ein Rootkit installiert, das warst du wahrscheinlich schon selber.
Abgesehen davon, was ein AV-Programm vor ein paar Tagen (Wochen, Monaten, Jahren) nicht konnte, könnte es morgen können.
Übrigens muss man auch verstehen, wie man ein Antivirenprogramm richtig einstellt. Und ich habe noch kein AV-Programm gesehen, welches - bei Kunden - nicht schon mal was (mit Hilfe der Kunden i.d.R. ) durch- oder zugelassen hätte, was nicht so ganz gut war.

Wer sagt das der AV es Installiert hat oO
Ich habe eine VM mit Avira installiert und das System mit Hacker Defender Infiziert.Avira konnte ihn finden aber ihn keinem fall entfernen.Conficker fand ich bei einem Kumpel auf dem System der auch Avira hatte und ihn damit nicht los werden konnte.

Natürlich gibt es immer eine Malware die ein AV nicht findet oder entfernen kann,aber bei Hacker Defender handelt es sich um ein Rootkit das 10 Jahre alt ist und frei zum Download angeboten wird.Es ist natürlich auch leichter über einen AV zu schimpfen.Wen es danach geht kanndu man sich garnicht Schützen,es gibt immer Mittel und Wege.

Zitat von Bl4ck r47

//edit die Windows Firewall reicht auch nicht gerade aus da jede Aktuelle Malware wie Bifrost,Poison Ivy oder ZeUs,Butterfly Bot usw diese ohne Probleme umgehn kann.

Und was folgt deiner Ansicht nach daraus? Statt der Windows-Firewall Zone Alarm zu nutzen?

Ne kein Zone Alarm,kannst ja auch eine Hardware Firewall nehmen,Kaspersky Internet Security ist sehr gut.Gdata habe ich niemals den Security ausprobiert.

Wer Avira nutzt dem legei ch gerne als Ergänzung http://www.threatexpert.com ans Herz.Eine wirklich hohe sicherheit für Leute mit vielen Kenntnissen bietet dieses hier http://www.hackerboard.de/security-network-tutorials/40654-mit-einer-mitm-nach-malware-suchen.html

Auf einem alten Computer folgende dinge Installieren.
Linux http://distrowatch.com
Ettercap http://ettercap.sourceforge.net
Wireshark http://www.wireshark.org
EtherApe http://etherape.sourceforge.net
BotHunter http://www.bothunter.net

Mit ettercap macht man eine Man in the Middle und startet EtherApe das nun alle Verbindungen im Netzwerk Grafisch anzeigt.Wen man den BotHunter noch startet durchsucht der alle Computer im Netzwerk nach Malware.Wireshark gibt Detalierte Infos über alle Verbindungen.Das ist schon sehr sicher,aber nur für erfahrene User.Man kann sich noch eine Hardware Firewall dazwischen schalten.

Zitat von Bl4ck r47

Ne kein Zone Alarm,kannst ja auch eine Hardware Firewall nehmen,Kaspersky Internet Security ist sehr gut.Gdata habe ich niemals den Security ausprobiert.

Und Bifrost&Co. lassen sich von KIS zuverlässig in die Schranken weisen?

Du kannst Bifrost auch mit Avira beseitigen,was ich nur bemängel ist das Avira den hacker Defender und Conficker nicht entfernen kann.Besonders den Hacker Defender da er schon 10 Jahre alt ist.Wen du Avira nutzt installiere noch Thread Expert damit biste dann besser dran als nur Avira.Bifrost ist halt ein Remote Administration Tool welches oft zum einbrechen in Computer benutzt wird,meist von Scriptkiddies.Kaspersky Internet-Security ist schon wirklich eine gute Lösung,so wie Gdata Antivirus.

Die unten beschriebne Methode ist ebend für Paranoide die sehr viel auf Sicherheit legen.Wen ich Online Banking mache würd ich einfach eine Knoppix Live CD nehm und immer davon alles machen.Habe ich aber ein großes Netzwerk zu hause mit vielen wichtigen Daten dann ist die Methode mit der man in the middle schon eine Optimale Lösung.

Es gibt halt so genannte Exploit Kits die es ermöglichen Malware über einen gehackten Webseite via Iframe und einer Lücke im Browser ins System zu spielen.Die wohl bekannteste ist mPack.
YouTube - MPack: the Strange Case of the Mass-Hacking Tool
Kaspersky ist in der Large solche Attacken zu erkennen und zu Blockieren.

Ich habe mir aber von einem Kumpel sagen lassen das die Kaufversion von Avira wirklich etwas taugen soll,selber habe ich sie nie getestet,kann es mir aber sehr gut vorstellen.