Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Antiviren-, Firewall- und andere Schutzprogramme (https://www.trojaner-board.de/antiviren-firewall-andere-schutzprogramme/)
-   -   Funktionsweise Malwarebytes Echtzeitschutz (https://www.trojaner-board.de/184619-funktionsweise-malwarebytes-echtzeitschutz.html)

Dark1 03.03.2017 19:34

Funktionsweise Malwarebytes Echtzeitschutz
 
Hallo,

ich habe gerade die Testversion der Vollversion von Malwarebytes installiert, und bekomme die Meldung, das Programm hätte Schadsoftware blockiert.
Ist das auf einen Scan zurückzuführen der im Hintergrund läuft und Malwarebytes schlägt an weil die Datei verdächtig ist oder blockt Malwarebytes die Datei, weil sie wirklich gerade aktiv ist und irgendetwas unternimmt?

Vorab danke ich euch für eure Hilfe.

MfG Dark

Ladekabel612 03.03.2017 19:38

Also meiner Definition nach heißt das, dass Malwarebytes das Ausführen von schädlichen Dateien unterbunden hat

Dark1 03.03.2017 19:54

So hab ich auch gedacht aber es wundert mich, dass Malwarebytes nicht sofort anschlägt nachdem die Datei aus der Quarantäne wiederhergestellt wurde. Deswegen kam mir jetzt diese Frage auf.

Ladekabel612 04.03.2017 00:28

Also es ist nur eine Vermutung:

Sobald du die Datei ausführen möchtest, wird Malwarebytes das merken, dass dort was nicht stimmt und die Datei dann ggf. in die Quarantäne schieben. Machst du mit der Datei nichts, so dass sie einfach nur auf der Platte liegt, wird sie vom Echtzeitschutz nicht ins Visier genommen, da du die Datei nicht ausgeführt hast.

Solltest du einen Vollständigen Scan machen, wird Malwarebytes oder eben jedes andere Antivirus über die Datei stolpern und dann auf Nachfrage verschieben.

Dark1 04.03.2017 02:40

Beim Scan vorgestern wurde sie schon erkannt, da hab ich sie aber nur temporär auf die Whitelist gesetzt.
Gestern kurz nach Systemstart, kam dann die Meldung, dass Malwarebytes diese vermeintliche Schadsoftware blockiert hat. Dann hab ich die Datei (.dll) erstmal in die Quarantäne und nachdem ich sie überprüft und wiederhergestellt hatte war Ruhe,
Evtl. merkt sich Malwarebytes auch Dateien, die als potentiell gefährlich gelten, falls diese nach dem Scannen nicht gelöscht oder dauerhaft in Quarantäne geschoben werden und bringt dann eben solche Meldungen wie ich sie bekommen hab.
Solange bis dann die Datei gelöscht oder dauerhaft ignoriert wird.

Explo 04.03.2017 13:26

Warum postest du nicht einfach mal den Link / Screenshot, damit man weiß worum es hier eigentlich geht um dir eine fachgerechte Antwort zu geben?

PC_User 19.03.2017 11:31

Dazu mal eine generelle Frage: Lohnt sich die Installation vom mbam überhaupt noch. Ich habe nämlich immer noch eine Lifetime_License hier rumliegen. Da bietet sich eine Installation ja förmlich an. Aber nachdem, was man so von mbam hört, liest bin ich mir nicht mehr so sicher.

TrojanerHunterNEW 24.03.2017 20:34

Hallo, Dark1. Mal das https://www.malwarebytes.com/support/guides/mb/Settings2.html anschauen.

THN


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:51 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129