Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Antiviren-, Firewall- und andere Schutzprogramme (https://www.trojaner-board.de/antiviren-firewall-andere-schutzprogramme/)
-   -   Antivirenprogramm testen (https://www.trojaner-board.de/197106-antivirenprogramm-testen.html)

cosinus 04.12.2019 09:52

Zitat:

Zitat von Xynthetic (Beitrag 1726717)
Die Idee mit der VM kam nicht von mir, ich habe lediglich geschrieben dass ich sie für besser halte als die Idee mit dem Systembackup. Außerdem kann man so ne VM wie gesagt immer mal gebrauchen :blabla:

Also ich finde das Systembackup kann man eher gebrauchen, eine VM ist da eher Spielerei...

Xynthetic 04.12.2019 11:09

Zitat:

Zitat von cosinus (Beitrag 1726719)
Also ich finde das Systembackup kann man eher gebrauchen, eine VM ist da eher Spielerei...

Aber perfekt zum Testen von Software. Ein Backup braucht man sowieso, das ist klar. Aber Backup machen, dann auf dem Live-System Software testen und danach Backup wieder einspielen und so auch alle anderen Änderungen verlieren wäre mir zu umständlich.

cosinus 04.12.2019 11:15

Ja zum was Antesten ganz gut. Aber die ganze Rumspielerei mit den dämlichen Virenscannern ist doch komplett Zeitverschwendung.

Und der Aufwand, ein zusätzliches Windows zu pflegen, mit Updates zu versorgen etc. pp sollte nicht unterschätzt werden. Und man braucht auch ne ziemliche Hammerkiste mit mindestens 8 eher 16 GiB RAM wenn man Windows 10 virtuell testen möchte. Und ne entsprechend große SSD. Die virtuelle Disk auf einer normalen Festplatten ablegen...also nee, dann schnarcht das System vor sich hin :sleepy: :balla:

schlawack 04.12.2019 13:07

Zu cosinus Ausführungen kommt hinzu, das ein User erst mal vertraut damit sein müsste, eine VM einzurichten. Un d was das einspielen von Backups angeht: mein doch recht alter PC mit altem Prozessor, nur 4 GB RAM und einer stinknormalen HDD, auf den braucht Aomei knapp 20 Minuten um ein Systembackup zu erstellen und das zurückspielen eines solchen mit dem Aomei Boot Medium geht genauso schnell.

Xynthetic 04.12.2019 13:59

Wenn man aber 30 Tage lang ein Programm testen will will man ja in der Zeit trotzdem mit dem PC weiterarbeiten. Wenn ich dann aber nach 30 Tagen mein Backup einspiele sind ja nicht nur die Änderungen des Programms wieder weg, sondern auch alles was ich sonst in der Zeit an meinem PC gemacht habe. Daher finde ich die Lösung eher suboptimal.
Wenn das mit der VM wegen zu knapper Hardware also keine Option ist soll er den Test lieber ganz lassen.
Das wäre sowieso am sinnvollsten.
Dass man für ne Windows 10 VM ne ziemliche Hammerkiste braucht habe ich nicht bedacht, weil ich glücklicherweise so eine Kiste hier stehen habe. Aber wenn die Hardware stimmt, in das Thema VM hat man sich schnell eingearbeitet und man kann sie für viele Zwecke nutzen wenn sie mal eingerichtet ist.

cosinus 04.12.2019 14:36

Naja man braucht keine HighEnd Hardware aber MINDESTENS 8 GiB RAM, damit man der VM zumindest 3-4 GiB zuweisen kann. Das ist aber auch schon recht grenzwertig.

Andere Idee: Man besorge sich Wechselplatten und macht einfach eine normale/native Neuinstallation von Windows 10 auf ner anderen Platte/SSD. Notfalls baut man immer Platten um, was aber auch dämlich ist.

Das ganze ist also nicht einfach oder eben recht aufwändig und für die allermeisten Laien nicht zu stemmen. Was soll ein Laie auch großartig Virenscanner testen, was soll denn Sinnvolles als Testergebis rauskommen? Virenscanner A hat schönere Buttons und kräftigere Farben als Virenscanner B? :wtf: :rofl:

Xynthetic 04.12.2019 15:37

Zitat:

Zitat von cosinus (Beitrag 1726740)
Was soll ein Laie auch großartig Virenscanner testen, was soll denn Sinnvolles als Testergebis rauskommen? Virenscanner A hat schönere Buttons und kräftigere Farben als Virenscanner B? :wtf: :rofl:

Man kann den EICAR Teststring testen und mit der Stoppuhr gucken welcher Scanner ihn schneller erkennt :blabla: Obwohl, da bekommt man schon Probleme mit der Stoppuhr bzw. mit der Reaktionszeit der Finger.

webwatcher 04.12.2019 16:03

Was mir nicht ganz klar ist: Für aussagekräftige Tests braucht man
Testmaterial sprich Viren/Trojaner und vor allem aktuelle
(möglichst vor dem Verfallsdatum) in großer Zahl.
Wie und wo bekommt man die ? Gibt es Pools zum Abruf?

cosinus 04.12.2019 16:07

Zitat:

Zitat von webwatcher (Beitrag 1726750)
Was mir nicht ganz klar ist: Für aussagekräftige Tests braucht man
Testmaterial sprich Viren/Trojaner und vor allem aktuelle
(möglichst vor dem Verfallsdatum) in großer Zahl.
Wie und wo bekommt man die ? Gibt es Pools zum Abruf?

Eben. Die bekommt man nicht als Privatmensch und schon garnicht als Laie.
schrauber hier hatte mal erzählt, dass er Zugriff auf alle VT-Samples hätte :D

stefanbecker 04.12.2019 16:15

Klar kriegt man die als Privatmensch. Kommt doch dauernd als Mail. Außerdem gibt es doch entsprechende Listen im Netz mit aktuell befallenen Seiten.

Dazu noch ein paar olle Kamellen per oldversions.org ziehe, los gehts.

:)

cosinus 04.12.2019 16:22

So einfach ist das nicht Stefan!!!
schrauber hatte mal vor ein paar Jahren absichtlich versucht seinen Rechner zu infizieren. Mit altem Browser und ohne Windows Updates wild irgendwelche dubiosen Seiten angesurft. Aber einfach keine Malware auf dem Rechner. :balla:

Vllt find ich den Thread noch.

webwatcher 04.12.2019 16:32

Zitat:

Zitat von stefanbecker (Beitrag 1726752)
Dazu noch ein paar olle Kamellen per oldversions.org ziehe, los gehts.

:)

Der zählt nicht. Das war Adware. Als Virenscannertest ungeeignet....

Xynthetic 04.12.2019 17:00

Es gibt doch genug Seiten, auf denen man sich Malware-Samples runterladen kann. Spontan fällt mir da z.B. dasmalwerk.eu ein. Die Frage ist nur, ob das Zeug nicht schon längst in den Signaturdatenbanken drin ist. Die Heuristik kann man damit jedenfalls nicht testen. Ich würds trotzdem nur in ner VM riskieren, sowas auszuführen.
Ansonsten hab ich jeden dritten Tag einen Makro-Virus als Dateianhang im Spam-Ordner, an Testmaterial würde es also nicht mangeln.

sun83 04.12.2019 17:15

Dass man drauf verzichten sollte, leuchtet mir jetzt ein. Was ich nicht ganz verstehe, und das würde ich jetzt gerne nur interessehalber wissen, was so schlimm ist, wenn man ein Antimaleware- oder Virenprogramm nutzt und dann wieder deinstalliert. Was können die Reste anrichten?

schlawack 04.12.2019 18:29

Zitat:

Zitat von webwatcher (Beitrag 1726750)
Was mir nicht ganz klar ist: Für aussagekräftige Tests braucht man
Testmaterial sprich Viren/Trojaner und vor allem aktuelle
(möglichst vor dem Verfallsdatum) in großer Zahl.
Wie und wo bekommt man die ? Gibt es Pools zum Abruf?

Ohne Garantie: ich habe mal gehört das es bei Malwaretips: https://malwaretips.com/forums/malware-samples.104/ Samples von Malware gibt die die User dort testen. Und bei bleeping computer: https://www.bleepingcomputer.com/forums/ könnte man auch fündig werden. Aber wie gesagt: ohne Garantie, hab das nur einmal in einem anderen Forum gelesen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:46 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131