Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Antiviren-, Firewall- und andere Schutzprogramme (https://www.trojaner-board.de/antiviren-firewall-andere-schutzprogramme/)
-   -   Meinungen zu Sicherheitssoftware, speziell GData (https://www.trojaner-board.de/83800-meinungen-sicherheitssoftware-speziell-gdata.html)

James Razor 16.03.2010 21:48

Meinungen zu Sicherheitssoftware, speziell GData
 
Ich würde gerne mal wissen, was den das Trojaner Board an Sicherheitssoftware empfiehlt und welche Meinungen ihr zu meiner habt.

Ich persönlich benutze seit längerm GData Internet Security, aktuell Version 2010.

Bisher eigentlich immer zufrieden, nur letzens habe ich mir ein Rootkit eingefangen, das erst nach einigem Aufwand entdeckt und vernichtet wurde.

Mein Rechner hatte angefangen Spam zum versenden. GData konnte mit der Boot CD zwar die Datai finden, aber nicht entfernen. Erst MSE hat dann das Rootkit ausgeschaltet (ja, ich hatte beide gleichzeitig an, MSE wurde allerdings wieder deinstalliert, nachdem das Kit weg war).

Mit der Firewall komm ich auch gut zurecht. Habe viel durch Try and Error gelernt;)

Ich überleg mir nur, ob ich nächstes Jahr noch bei GData bleiben soll, oder auf was anderes umsteigen soll.

Immo nutze ich noch XP Home SP3, spiele mit dem Gedanken, auf Windows 7 umzusteigen, bin allerdings im Moment noch skeptisch, ob es wirklich so gut ist. Hört sich einfach zu schön an, um wahr zu sein^^

MfG James

cosinus 16.03.2010 22:07

Hallo,

ich würde kein Geld mehr für so eine Software ausgeben. Wie Du siehst kann sowas auch nicht zuverlässig Befall verhindern, das kannst Du nur selbst (Verhalten entsprechend anpassen). Wenn Du reiner Privatanwender bist reicht die Windows-Firewall und sowas wie AntiVir Personal Edition, AVG free oder Avast (free) völlig aus.

Bzgl Verhalten: Halte Dich am besten grob an diese fünf Regeln:

1) Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
2) Halte Windows und alle verwendeten Programme immer aktuell
3) Führe regelmäßig Backups auf externe Medien durch
4) Arbeite mit eingeschränkten Rechten
5) Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

James Razor 16.03.2010 22:14

Nun, die Regeln kenne ich, aber ehrlich gesagt, ich habe ALLE Free Tools ausprobiert. Keines konnte mich überzeugen. Und GDate schnitt bei Tests gut ab. V.a. weils ja 2 Programme in einem ist. Und ich bin mir bewusst, das es keine Perfekt Sicherheit im I-Net gibt, aber GData ist laut meiner Erfahrung doch wesentlich besser als Avira/Avast (zumindest wenns um die Free Versionen geht).

Und ja, ich bin reiner Privatanwender, allerdings hab ich ein Mikronetzwerk mit 2 PCs + Laptop (3er Lizenz von GData) und tausche auch Daten zwischen den PCs aus. Und hänge hinter einem Router mit Firewall und NAT (Speedport W700V).

cosinus 16.03.2010 22:23

Zitat:

Keines konnte mich überzeugen.
Was muss es denn können um Dich zu überzeugen? :dummguck:

James Razor 16.03.2010 22:46

Nun, es darf mich nicht dauernd nerven. Es soll die Performance nicht zu arg drücken (tut GData seit Version 2009 nicht mehr), es soll sich regelmässig aktualisieren (mehrmals täglich neue Updates vom Provider) und einen guten Allroundschutz bieten. Eine hohe Erkennungsrate liefern und mir die Möglichkeit geben, auch auf weniger vertrauenswürdigen Sites zu surfen, ohne das ich danach jedesmal den Rechner platt machen darf.

Hatte diese Art der Erfahrung in früheren Jahren oft genug gemacht.

Und das Rootkit hab ich mir auch eingefangen, weil ich bewusst (!!!) ein Risiko eingegangen bin und eine Datai ausgeführt habe, die ich nicht hätte ausführen sollen. Ansonsten hatte ich seit ich GData 2009 nutze keine Probleme. Die 2008er Version war noch bissel problematisch, aber das hat sich massiv gebessert.

Und es muss einfach und sicher genug sein, das auch meine Eltern, die sich wenig mit PCs auskennen, nicht überfordert werden.

Ach ja, wenige Fehlalarme sind auch wünschenswert;)

cosinus 17.03.2010 11:10

Zitat:

Eine hohe Erkennungsrate liefern und mir die Möglichkeit geben, auch auf weniger vertrauenswürdigen Sites zu surfen, ohne das ich danach jedesmal den Rechner platt machen darf.
Das bekommst Du nur mit einem Virenscanner definitiv nicht in den Griff. Besser geeignet: Alternativer Browser, sowas wie Firefox mit Adblock und NoScript und eingeschränkte Rechte nutzen, keine Adminrechte! Sonst kann sich ein ausgeführter Schädling sofort im System breitmachen, das verhinderst Du nur zuverlässig mit eingeschränkten Rechten (Benutzerrechte).

Zitat:

weil ich bewusst (!!!) ein Risiko eingegangen bin und eine Datai ausgeführt habe, die ich nicht hätte ausführen sollen.
Das kannst Du dem Virenscanner nicht wirklich ankreiden. Den Fehler hast Du ja bewusst gemacht :D

Zitat:

das auch meine Eltern, die sich wenig mit PCs auskennen, nicht überfordert werden.
Auch hier => sinnvolle Konfig wie

- eingeschränkte Rechte
- Firefox mit NoScript und Adblock (ok, NoScript bei Laien wie Eltern kann schwierig werden)
- zeitnahes Einspielen sicherheitsrelevanter Updates für Windows und sätmlicher Software

Das kann kein Virenscanner Dir abnehmen.

Shadow 17.03.2010 11:39

Zitat:

Zitat von cosinus (Beitrag 509415)
(ok, NoScript bei Laien wie Eltern kann schwierig werden)

:lach:
Glaub mir, es ist keine Frage ob man Kinder hat (oder auch generell des Alters) ob man mit NoScript umgehen kann :blabla:
Aber ich gebe zu, ich habe meiner Mutter NoScript nur in sehr milder Einstellung installiert (oder habe ich es doch ganz weggelassen? :balla: Fragen brauch ich sie da nicht.)
Zitat:

Zitat von cosinus (Beitrag 509415)
Sonst kann sich ein ausgeführter Schädling sofort im System breitmachen, das verhinderst Du nur zuverlässig mit eingeschränkten Rechten (Benutzerrechte).

Dies halte ich für falsch! Mit eingeschränkten Rechten kannst du sehr viel verhindern, aber die Aussage "zuverlässig" suggeriert eine absolute Sicherheit und die ist sicherlich falsch. Ich weiß es, denn nur ich hatte (und habe) das Admin-Passwort. Nein, es war nicht meine Mutter, aber entfernt so etwas ähnliches. :lach:
Eine zuverlässige Störung von Windows ist für mich ausreichend von einem eingenisteten Schädling zu sprechen.
Was ich sagen will: eingeschränkte Rechte sind bei eingeschränktem Hirn (abgeschaltetem Hirn) alleine nicht ausreichend.



@ James Razor: Ein SoHo-DSL-Router hat keine (echte) Firewall, aber (das zwangsläufig vorhandene) NAT/PAT hat schon einen gewissen Schutz gegen Würmer.

Mit das beste AV-Programm ist dasjenige, welches du bedienen kannst, mit dem du dich auskennst. Auch mit dem Wissen, was es alles NICHT scannt, NICHT kann etc.

cosinus 17.03.2010 12:19

Zitat:

Zitat von Shadow (Beitrag 509420)
Dies halte ich für falsch!

Okay, Du hast Recht :juul:
"Zuverlässig" (was 100% bedeuten soll) gibt es natürlich nie, ich meine natürlich viel zuverlässiger als nur mit Virenscanner ohne weitere Maßnahmen ;)

harlud 17.03.2010 16:13

Hallo zusammen!
Ich hatte schon mal mit Shadow eine Diskussion zu dem Thema Sicherheit gegen Malware: trojaner-board: Immun gegen Malware .
Auf meine Frage:
Zitat:

Zitat von harlud (Beitrag 404031)
Klar, man kann sich während der Sitzung Schadzeugs einfangen und dabei seine persönlichen Zugangsdaten von ebay,Paypal, Bank etc. preisgeben. Aber bleibt nach dem Runterfahren noch was auf dem Computer zurück? Man darf dann natürlich nichts speichern.

bekam ich die Antwort:
Zitat:

Zitat von Shadow (Beitrag 404097)
Nein, zumindest macht es nichts :daumenhoc
(jaja, ich schulde dir noch eine Arbeit)
Wenn du Schreibrechte/Schreibmöglichkeiten auf irgendeinen beliebigen Datenträger erlaubst bzw. hast u.U. schon.
Wenn keine Festplatte (ansprechbar) vorhanden ist, kein USB-Stick, keine Diskette, keine beschreibbare CD/DVD/BD, keine Speicherkarte, kein Netzwerkspeicher, kein Webspeicher, also kein nichtflüchtiger, beschreibbarer Speicher egal welcher Art, dann ist mit Strom weg, auch die Malware weg.

Gruß harlud

cosinus 17.03.2010 16:28

Was hat Dein Strang mit der Benutzung einer Live-CD mit der hier gestellten Frage nach Sicherheitssoftware unter Windows zu tun? :confused:

Shadow 17.03.2010 16:56

@ Harlud: Ein normaler "eingeschränkter Nutzer" unter Windows hat noch deutlich viele Rechte, sonst wäre ja gar kein Arbeiten im normalen Umfang möglich. Selbst mit dem vordefinierten Gastkonto (unter Windows) hat man (im Standard!) noch mehr Schreibmöglichkeiten als mit einem Live-System von CD, mal ganz abgesehen von der Ausnutzung von Lücken (Exploits). Auf ein System was physikalisch nicht schreiben kann, kann man (Überraschung!) halt auch keine Malware abspeichern.

Bl4ck r47 17.03.2010 17:53

Zitat:

Zitat von cosinus (Beitrag 509383)
Hallo,

ich würde kein Geld mehr für so eine Software ausgeben. Wie Du siehst kann sowas auch nicht zuverlässig Befall verhindern, das kannst Du nur selbst (Verhalten entsprechend anpassen). Wenn Du reiner Privatanwender bist reicht die Windows-Firewall und sowas wie AntiVir Personal Edition, AVG free oder Avast (free) völlig aus.

Bzgl Verhalten: Halte Dich am besten grob an diese fünf Regeln:

1) Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
2) Halte Windows und alle verwendeten Programme immer aktuell
3) Führe regelmäßig Backups auf externe Medien durch
4) Arbeite mit eingeschränkten Rechten
5) Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

Also ich rate jedem davon ab Avira zu nutzten,es ist der letzte Scheiß auf Erden und das beweise ich sogar.

versucht mal mit Avira Free Edition das Rootkit Hacker Defender (HxDef) zu entfernen,er findet es zwar aber ist zu unfähig es zu entfernen und das gleiche auch mit dem Wurm Kido/Conficker.Ich habe Gdata lange benutzt und verwende jetzt Kasperksy und ich war mit Gdata immer zufrieden.Natürlich ist es kein 100% schutzt den gibt es nicht aber besser als die Avira free.

Die Programme kann man hiermit Aktuell halten http://www.trojaner-board.de/83959-s...ector-psi.html

Dem rest von cosinus kann ich zustimme.

//edit die Windows Firewall reicht auch nicht gerade aus da jede Aktuelle Malware wie Bifrost,Poison Ivy oder ZeUs,Butterfly Bot usw diese ohne Probleme umgehn kann.

Shadow 17.03.2010 18:06

Zitat:

Zitat von Bl4ck r47 (Beitrag 509486)
Also ich rate jedem davon ab Avira zu nutzten,es ist der letzte Scheiß auf Erden und das beweise ich sogar.

Du wirst zu jeder AV-Software irgendwas finden, was nicht erkannt oder erfolgreich bekämpft werden kann (dass ich mal Avira verteidige, hätte ich nicht gedacht). Aber es ist halt leichter auf ein AV-Programm zu schimpfen, als sich selber an den Ohren zu ziehen. Das AV-Programm hat dir sicherlich nicht Conficker oder ein Rootkit installiert, das warst du wahrscheinlich schon selber.
Abgesehen davon, was ein AV-Programm vor ein paar Tagen (Wochen, Monaten, Jahren) nicht konnte, könnte es morgen können.
Übrigens muss man auch verstehen, wie man ein Antivirenprogramm richtig einstellt. Und ich habe noch kein AV-Programm gesehen, welches - bei Kunden - nicht schon mal was (mit Hilfe der Kunden i.d.R. :schrei:) durch- oder zugelassen hätte, was nicht so ganz gut war. :o

James Razor 17.03.2010 18:24

Zum Thema Browser: Ich habe Mozilla, seit dem es Mozilla gibt. Vorher hatte ich Netscape. IE mag ich net, will ich net, nutz ich net.

Autoupdate von Windows ist auf all meinen Rechnern aktiviert, ich gucke regelmässig nach Updates für all meine Komponenten. Alle die eine Autoupdate-funktion haben, dürfen diese auch ausführen (bzw. sie dürfen es laden, ich entscheide wann es aufgespielt wird).

Ich bin kein GANZ blutiger Anfänger. Und ich kreide meinem AV auch nicht an, das ich mir das Rootkit eingefangen habe, sondern nur, dass es das Kit nicht wieder runtergeworfen hat;)

Hat Microsoft Security Essentials geschafft. Ist laut Tests auch ideal als Rootkit Killer.

Ich wollte allerdings auch wissen, was die Leute von der Konkurenz zu GData halten.
Kaspersky, McAfee, Norton (die Negativtriaden verfasse ich selber, bitte objektive Meinungen zur AKTUELLEN Version von Norton), BitDefender, etc.

Und was mich auch interessiert sind Berichte zu Windows 7 und Mircosoft Security Essentials. V.a. lohnt sich der Umstieg von XP auf 7 im Moment schon?


Btw.: Avira scheint grundsätzlich nicht ohne viel Feintunning zu funktionieren. Etwas, das bei GData kaum nötig ist. Von daher ist das schon mal negativ.

harlud 17.03.2010 18:32

@ cosinus
Zitat:

Zitat von cosinus (Beitrag 509467)
Was hat Dein Strang mit der Benutzung einer Live-CD mit der hier gestellten Frage nach Sicherheitssoftware unter Windows zu tun? :confused:

das:
Zitat:

Zitat von James Razor (Beitrag 509384)
Und ich bin mir bewusst, das es keine Perfekt Sicherheit im I-Net gibt

@ Shadow
Zitat:

Zitat von James Razor (Beitrag 509391)
Und das Rootkit hab ich mir auch eingefangen, weil ich bewusst (!!!) ein Risiko eingegangen bin und eine Datai ausgeführt habe, die ich nicht hätte ausführen sollen.

Zitat:

Zitat von Shadow (Beitrag 509477)
@ Harlud: Ein normaler "eingeschränkter Nutzer" unter Windows hat noch deutlich viele Rechte, sonst wäre ja gar kein Arbeiten im normalen Umfang möglich.

"Arbeiten" kann man das auch nennen. Wenn der TO aber mal ein Bedürfnis hat, bestimmte Seiten zu besuchen, ist eine Live-CD m.E. schon eine sichere Möglichkeit.
Das Problem mit Puppy ist halt, daß es nicht für die begehrten Spiele taugt.
Gruß harlud

Bl4ck r47 17.03.2010 18:37

Zitat:

Zitat von Shadow (Beitrag 509487)
Du wirst zu jeder AV-Software irgendwas finden, was nicht erkannt oder erfolgreich bekämpft werden kann (dass ich mal Avira verteidige, hätte ich nicht gedacht). Aber es ist halt leichter auf ein AV-Programm zu schimpfen, als sich selber an den Ohren zu ziehen. Das AV-Programm hat dir sicherlich nicht Conficker oder ein Rootkit installiert, das warst du wahrscheinlich schon selber.
Abgesehen davon, was ein AV-Programm vor ein paar Tagen (Wochen, Monaten, Jahren) nicht konnte, könnte es morgen können.
Übrigens muss man auch verstehen, wie man ein Antivirenprogramm richtig einstellt. Und ich habe noch kein AV-Programm gesehen, welches - bei Kunden - nicht schon mal was (mit Hilfe der Kunden i.d.R. :schrei:) durch- oder zugelassen hätte, was nicht so ganz gut war. :o

Wer sagt das der AV es Installiert hat oO
Ich habe eine VM mit Avira installiert und das System mit Hacker Defender Infiziert.Avira konnte ihn finden aber ihn keinem fall entfernen.Conficker fand ich bei einem Kumpel auf dem System der auch Avira hatte und ihn damit nicht los werden konnte.

Natürlich gibt es immer eine Malware die ein AV nicht findet oder entfernen kann,aber bei Hacker Defender handelt es sich um ein Rootkit das 10 Jahre alt ist und frei zum Download angeboten wird.Es ist natürlich auch leichter über einen AV zu schimpfen.Wen es danach geht kanndu man sich garnicht Schützen,es gibt immer Mittel und Wege.

Franz1968 17.03.2010 18:38

Zitat:

Zitat von Bl4ck r47 (Beitrag 509486)
//edit die Windows Firewall reicht auch nicht gerade aus da jede Aktuelle Malware wie Bifrost,Poison Ivy oder ZeUs,Butterfly Bot usw diese ohne Probleme umgehn kann.

Und was folgt deiner Ansicht nach daraus? Statt der Windows-Firewall Zone Alarm zu nutzen? :balla:

Bl4ck r47 17.03.2010 19:16

Ne kein Zone Alarm,kannst ja auch eine Hardware Firewall nehmen,Kaspersky Internet Security ist sehr gut.Gdata habe ich niemals den Security ausprobiert.

Wer Avira nutzt dem legei ch gerne als Ergänzung http://www.threatexpert.com ans Herz.Eine wirklich hohe sicherheit für Leute mit vielen Kenntnissen bietet dieses hier http://www.hackerboard.de/security-network-tutorials/40654-mit-einer-mitm-nach-malware-suchen.html

Auf einem alten Computer folgende dinge Installieren.
Linux http://distrowatch.com
Ettercap http://ettercap.sourceforge.net
Wireshark http://www.wireshark.org
EtherApe http://etherape.sourceforge.net
BotHunter http://www.bothunter.net

Mit ettercap macht man eine Man in the Middle und startet EtherApe das nun alle Verbindungen im Netzwerk Grafisch anzeigt.Wen man den BotHunter noch startet durchsucht der alle Computer im Netzwerk nach Malware.Wireshark gibt Detalierte Infos über alle Verbindungen.Das ist schon sehr sicher,aber nur für erfahrene User.Man kann sich noch eine Hardware Firewall dazwischen schalten.

Franz1968 17.03.2010 19:22

Zitat:

Zitat von Bl4ck r47 (Beitrag 509501)
Ne kein Zone Alarm,kannst ja auch eine Hardware Firewall nehmen,Kaspersky Internet Security ist sehr gut.Gdata habe ich niemals den Security ausprobiert.

Und Bifrost&Co. lassen sich von KIS zuverlässig in die Schranken weisen?

Bl4ck r47 17.03.2010 20:15

Du kannst Bifrost auch mit Avira beseitigen,was ich nur bemängel ist das Avira den hacker Defender und Conficker nicht entfernen kann.Besonders den Hacker Defender da er schon 10 Jahre alt ist.Wen du Avira nutzt installiere noch Thread Expert damit biste dann besser dran als nur Avira.Bifrost ist halt ein Remote Administration Tool welches oft zum einbrechen in Computer benutzt wird,meist von Scriptkiddies.Kaspersky Internet-Security ist schon wirklich eine gute Lösung,so wie Gdata Antivirus.

Die unten beschriebne Methode ist ebend für Paranoide die sehr viel auf Sicherheit legen.Wen ich Online Banking mache würd ich einfach eine Knoppix Live CD nehm und immer davon alles machen.Habe ich aber ein großes Netzwerk zu hause mit vielen wichtigen Daten dann ist die Methode mit der man in the middle schon eine Optimale Lösung.

Es gibt halt so genannte Exploit Kits die es ermöglichen Malware über einen gehackten Webseite via Iframe und einer Lücke im Browser ins System zu spielen.Die wohl bekannteste ist mPack.
YouTube - MPack: the Strange Case of the Mass-Hacking Tool
Kaspersky ist in der Large solche Attacken zu erkennen und zu Blockieren.

Ich habe mir aber von einem Kumpel sagen lassen das die Kaufversion von Avira wirklich etwas taugen soll,selber habe ich sie nie getestet,kann es mir aber sehr gut vorstellen.

cosinus 17.03.2010 21:09

@harlud: Auch das har nicht mit 100%iger Sicherheit zu tun. Auch mit Live-CD gibt es sowas nicht. Abgesehen davon war das wenn überhaupt nur eine Randbemerkung vom TO, dass es keine 100%ige Sicherheit gibt, da mal wieder ohne Bezug und ohne weitere Bemrekungen auf Dein Thema mit der Live-CD hinzuweisen ist schon etwas befremdlich... :balla:

@Bl4ck r47: Du bemängelst ständig die angeblich so schlechten Entfernungsroutinen von AntiVir. Du weißt anscheinend nicht, dass es mit einmal mit nem Scanner rübergehen niemals getan ist, ein System zu bereinigen, jedenfalls wäre es sehr naiv von der Person, die nach so einer Aktion davon ausgehen würde.



Zitat:

Ne kein Zone Alarm,kannst ja auch eine Hardware Firewall nehmen,Kaspersky Internet Security ist sehr gut.Gdata habe ich niemals den Security ausprobiert.
Was hat Kaspersky IS mit ner "Hardware-Firewall" zu tun oder ist das jetzt nur ein typo?
Du weißt, dass SecuritySuites dazu neigen, erstmal das System vollzuballern und in der Standardkonfig unsicherer sind als ein Windows mit aktivierter Windows-Firewall?

Zitat:

Kaspersky Internet-Security ist schon wirklich eine gute Lösung,so wie Gdata Antivirus.
Ganz egal wie gut Deiner Meinung nach die Erkennungsraten diverser Softwarelösungen sind, diese lösen das Problem einfach nicht nachhaltig. Das geht nur wenn die Benutzer selbst wissen was sie da tun. Der beste Virenscanner bringt einfach nichts, wenn die Benutzer alles weiterhin mit Adminrechten, ungepatchtem Windows und IE surfen...

harlud 17.03.2010 21:46

@ cosinus
Zitat:

Zitat von cosinus (Beitrag 509526)
@harlud: Auch das har nicht mit 100%iger Sicherheit zu tun. Auch mit Live-CD gibt es sowas nicht.

Schöne Behauptung, keine detaillierte Begründung, sehen andere Leute anders (siehe z.B. o.a. Zitat von Shadow)
Eine Live-CD als Lösung vorzuschlagen hat auch jemand anders gemacht, scheint also nicht völlig abwegig zu sein:
Zitat:

Zitat von Bl4ck r47 (Beitrag 509514)
Wen ich Online Banking mache würd ich einfach eine Knoppix Live CD nehm und immer davon alles machen.

Nur bevorzugt Bl4ck r47 eine Live CD mit 750 MB Größe, Puppy ist mit 100 MB Größe sicherlich besser geeignet, weil schneller.
Und wenn man etwas befremdlich finden kann, sind es Deine unfreundlichen Formulierungen:
Zitat:

Zitat von cosinus (Beitrag 509526)
... mal wieder ohne Bezug und ohne weitere Bemrekungen auf Dein Thema mit der Live-CD hinzuweisen ist schon etwas befremdlich... :balla:

, wobei dieses Beispiel eher von der sanfteren Art ist. Ich bitte Dich also, Feindseligkeiten in Zukunft zu vermeiden.
Gruß harlud

cosinus 17.03.2010 22:08

Zitat:

Schöne Behauptung, keine detaillierte Begründung, sehen andere Leute anders (siehe z.B. o.a. Zitat von Shadow)
Merkst Du noch was? Oder hat ein Browser in einer Live-Umgebung plötzlich keine Sicherheitslücken mehr? :balla:
Zugegeben, Du hast mit einer Live-CD wenn Du so willst eine 1x Session und bei jedem Start eine garantiert jungfräuliche Umgebung, aber eben auch keine 100% Sicherheit, weil es Lücken auch in Software auf Live-CDs gibt. Daran ändert auch freilich Dein PuppyLinux nichts daran :balla:


Zitat:

Puppy ist mit 100 MB Größe sicherlich besser geeignet, weil schneller.
Du bis sowas von puppyfanatisch, dass Du den Blick auf andere Live-CDs nicht mehr wagst. Du selbst hast hier mal einen Strang verfasst, von wegen über den Tellerrand zu schauen, selber kannst Du das aus Deiner Puppy-Welt anscheinend nicht. Es gibt einige Live-Distros, die noch kleiner als Puppy sind. Als Beispiel:

- DamnSmallLinux mit ca. 50 MiB
- PartedMagic ca. 72 MB

Bl4ck r47 17.03.2010 22:53

Zitat:

Ganz egal wie gut Deiner Meinung nach die Erkennungsraten diverser Softwarelösungen sind, diese lösen das Problem einfach nicht nachhaltig. Das geht nur wenn die Benutzer selbst wissen was sie da tun. Der beste Virenscanner bringt einfach nichts, wenn die Benutzer alles weiterhin mit Adminrechten, ungepatchtem Windows und IE surfen...
Ich sag ja auch nichts anderes.

Zitat:

Nur bevorzugt Bl4ck r47 eine Live CD mit 750 MB Größe, Puppy ist mit 100 MB Größe sicherlich besser geeignet, weil schneller.
Und wenn man etwas befremdlich finden kann, sind es Deine unfreundlichen Formulierungen:
Avira gegenüber bin ich immer sehr unfreundlich,früher war Avira in dem Ruf das man ihn sehr leicht Weghexen konnte mit AvDevil und einem Hexeditor,das ist nun nicht mehr möglich.Aber ich habe ja auch gutes zu Avira erwähnt.

Ich glaub da kann man entlos lange drüber reden und jeder hat so seine erfahrungen damit gemacht.Ich kann aber auch sagen das Avira die beste Signatur Erkennung hat,laut den tests vieler Zeitschriften,da kann sich auch jeder sein Urteil drüber bilden.

//editZu der Live CD wollte ich nur sagen,in der Windows Welt sind die Banking Trojaner Spy-Eye und Zeus sehr weit verbreitet,diese sind in der Large Bankdaten zu stehlen.Macht man mit eienr LiveCD Online Banking ist man da schon besser dran.Es gibt sicher auch Baking Malware für Linux,nur ist sie nicht soweit verbreitet wie Windows Malware.Welche Live CD man da benutzt dürfte egal sein.Knoppix war nur ein Beispiel da sie jeder kennt.

cosinus 18.03.2010 09:05

Zitat:

Zitat von Bl4ck r47 (Beitrag 509546)
Avira gegenüber bin ich immer sehr unfreundlich

Mit den "unfreundlichen" Formulierungen meinte unser Puppy-Jünger eigentlich mich. :D

Zitat:

Ich glaub da kann man entlos lange drüber reden und jeder hat so seine erfahrungen damit gemacht.Ich kann aber auch sagen das Avira die beste Signatur Erkennung hat,laut den tests vieler Zeitschriften,da kann sich auch jeder sein Urteil drüber bilden.
Jeder Virenscanner hat seine Stärken und Schwächen und letztenendes muss eigentlicher jeder selbst entscheiden, welchen oder pb er überhaupt einen benutzt. Ich bin der Meidung, dass ein Virenscanner nur eine rein optionale Komponente ist.

Zitat:

//editZu der Live CD wollte ich nur sagen,in der Windows Welt sind die Banking Trojaner Spy-Eye und Zeus sehr weit verbreitet,
Dennoch landen diese nicht von allein auf den Rechner. Der Benutzer muss naiv genug sein und sich Malware installieren. Und wie wir festgestellt haben, kann ein Virenscanner die Infektion ja nicht zuverlässig verhindern. ;)

Zitat:

diese sind in der Large Bankdaten zu stehlen.
Die können sicherlich noch mehr, da bin ich mir sicher, aber das sind ja auch nicht die einzigen Schädlinge, die Bankdaten stehlen.

Zitat:

Macht man mit eienr LiveCD Online Banking ist man da schon besser dran.Es gibt sicher auch Baking Malware für Linux,nur ist sie nicht soweit verbreitet wie Windows Malware.Welche Live CD man da benutzt dürfte egal sein.Knoppix war nur ein Beispiel da sie jeder kennt.
Sicherer ist es allemal, aber auch da sind wie ich schon erwähnt hab keine 100% möglich, denn auch der Browser in der Live-CD hat Sicherheitslücken oder kann sie zumindest haben ;)
Malware unter Linux gibt es wirkich nur gaanz wenig, ist Dir da welche bekannt, die sich auf das Steheln von Bankdaten spezialisiert hat? :confused:

Shadow 18.03.2010 09:08

Zitat:

Zitat von Bl4ck r47 (Beitrag 509546)
Avira gegenüber bin ich immer sehr unfreundlich,früher war Avira in dem Ruf das man ihn sehr leicht Weghexen konnte mit AvDevil und einem Hexeditor

Der Ruf hat selbstverständlich nichts damit zu tun, dass die Script-Kiddies primär an Antivir-Free drangekommen sind. :lach:

Bl4ck r47 18.03.2010 12:10

Zitat:

Sicherer ist es allemal, aber auch da sind wie ich schon erwähnt hab keine 100% möglich, denn auch der Browser in der Live-CD hat Sicherheitslücken oder kann sie zumindest haben
Malware unter Linux gibt es wirkich nur gaanz wenig, ist Dir da welche bekannt, die sich auf das Steheln von Bankdaten spezialisiert hat?
Für Linux speziell kenn ich keine Malware die Bankdaten klauen kann,aber welche die Back Connect,DDoS,Keylogging,Download & Execute und andere Funktionen hat.


//edit
Nicht immer muss der user die Malware selbst Installieren,er kann auch durch eine Lücke im Browser Infiziert werden,sowas machen die Exploit Kits die ich unten erwähnt hatte,aber wie du da sagtest Software immer AKtuell halten und kein IE nehmen,dann ist man da auf der sicheren Seite.

Die Exploit kits funktionieren nach folgendem Schema:
http://i39.tinypic.com/1zvy0y1.jpg
Mehr dazu hier
http://www.viruslist.com/de/analysis?pubid=200883646

MPack Exploiting und Malware Distribution Toolkit Analyse
Hier gibt es eine PDF in Deutsch http://hakin9.org/de/magazine/article/2

Von Panda Security
http://pandalabs.pandasecurity.com/b...5/11/MPack.pdf

harlud 18.03.2010 18:39

@ cosinus
Zitat:

Zitat von harlud (Beitrag 509536)
@ cosinus
Ich bitte Dich also, Feindseligkeiten in Zukunft zu vermeiden.
Gruß harlud

Zitat:

Zitat von cosinus (Beitrag 509539)
Du bis sowas von puppyfanatisch, dass Du den Blick auf andere Live-CDs nicht mehr wagst. ...
Es gibt einige Live-Distros, die noch kleiner als Puppy sind. Als Beispiel:

- DamnSmallLinux mit ca. 50 MiB
- PartedMagic ca. 72 MB

Das mit den Feindseligkeiten gelingt wohl nicht so gut. Deine Antworten sind auch eher polemisch als sachorientiert.
Die von Dir alternativ genannten kleinen Linuxdistributionen kommen in den Top 100 von distrowatch.com/ soweit ich sehe, nicht vor. Puppy steht an Platz 9 und das von Dir geschätzte
Zitat:

Zitat von cosinus (Beitrag 499821)
Nimm ein Live-Linux oder installier Dir eins parallel :) (Ich kann Linux Mint 8 (Helena) empfehlen)

an Platz 3. Warum soll ich eine Distribution empfehlen, die ich nicht kenne?
Zitat:

Wat den eenen sin Uhl is den annern sin Nachtigall
Gruß harlud

cosinus 18.03.2010 18:52

Zitat:

Deine Antworten sind auch eher polemisch als sachorientiert.
Das musst Du gerade sagen. So toll Dein Puppy aus Deiner Sicht auch sein mag, mit Deiner ständigen Herumreiterei darauf gehst Du langsam nicht nur mir auf die Nerven...
Außerdem hast Du immer noch nicht geschrieben, was Dein Strang über die Puppy-Live-CD unmittelbar mit der Frage nach Sicherheitssoftware zu tun hat. :balla:


Zitat:

Die von Dir alternativ genannten kleinen Linuxdistributionen kommen in den Top 100 von distrowatch.com/ soweit ich sehe
Spielt das eine Rolle? Du hast doch selbst gesagt, man möge mal einen Blick über den Tellerrand werfen :D

Zitat:

Puppy steht an Platz 9
Ist das ein Grund auch nicht mal auf andere Distros ein Auge zu werfen? Hast Du denn überhaupt schon andere ausprobiert? Und warum kommt der String "puppy" in ~99% Deiner Postings vor? :confused:

Zitat:

an Platz 3. Warum soll ich eine Distribution empfehlen, die ich nicht kenne?
Dann wirf doch mal einen Blick "über den Tellerrand" ! :)

harlud 18.03.2010 19:39

Zitat:

Zitat von cosinus (Beitrag 509645)
Außerdem hast Du immer noch nicht geschrieben, was Dein Strang über die Puppy-Live-CD unmittelbar mit der Frage nach Sicherheitssoftware zu tun hat. "balla" (Doppelpunkte durch Anführungszeichen ersetzt, um Bedeutung klarzumachen, harlud)

Es sollte eine Ergänzung zu
Zitat:

Zitat von cosinus (Beitrag 509383)
Bzgl Verhalten: Halte Dich am besten grob an diese fünf Regeln:
1) Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
2) Halte Windows und alle verwendeten Programme immer aktuell
3) Führe regelmäßig Backups auf externe Medien durch
4) Arbeite mit eingeschränkten Rechten
5) Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen

sein. In Deinem Text kommen auch keine Namen von Sicherheitssoftware vor. Der TO hatte nämlich, wie Du zustimmen wirst, ein Problem mit seinem Verhalten, nicht mit der Auswahl eines bestimmten Antivirenprogramms.
Nur fehlen bei Deinen von Dir immer wieder genannten Verhaltensregeln regelmäßig Hinweise auf ein sicheres OS. Du verweist lieber auf eine Homepage
Zitat:

Zitat von cosinus (Beitrag 509383)
Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

, auf der Geschichten von
Zitat:

2. Kaufen Sie sich Rattengift
3. Bereiten Sie die Suppe nach Anleitung zu
4. Rühren Sie das Rattengift darunter
geschrieben stehen. Warum zitierst Du nicht das viel bessere eigene Board ?
Zitat:

Zitat von Jig Saw (Beitrag 74052)
Alternatives Betriebssystem:
Das Hauptangriffsziel der Malware ist Windows, ein Umstieg auf eine Linux-Distributiuon bietet somit mehr Sicherheit. Für Einsteiger bietet sich Ubuntu an. Auch wenn sich das Gerücht hält, dass es unter Linux keine Malware gibt, stimmt dies nicht. Wie bei allen Vorsichtsmaßnahmen gilt, ohne brain.exe hilft alles nichts! Es stimmt, dass es derzeit keine Malware für Ubuntu gibt. Was allerdings nicht heißt, dass das so bleiben muss. Ein Wechsel auf Ubuntu um Malware zu entkommen ist langfristig sinnlos, mag aber kurzfristig wirken. Bedenken sollte man auch, dass man als Linuxnutzer immer noch Windowsnutzer infizieren kann, selbst wenn man selbst nicht von der Malware betroffen ist.

Du behandelst mich, als hätte ich unzüchtige Dinge im Angebot. Halte es lieber mit König FriedrichII von Preußen:
Zitat:

„Jeder soll nach seiner Façon selig werden.“
Gruß harlud

__________________

cosinus 19.03.2010 08:56

Zitat:

Zitat von harlud
Es sollte eine Ergänzung zu [Zitat von cosinus] sein

Kam irgendwie nicht so rüber.
Dass eine Live-CD "sicherer" als eine installierte Windows-Umgebung ist, liegt ja auf der Hand, hat aber IMHO nicht allzu viel mit der ursprünglichen Frage zu tun. Mal ehrlich, wer tut sich das an bei "kritischen" Anwendungen erstmal den Rechner runterfahren und von einer Live-CD starten? Ich halte das für unpraktikabel und mach das eigentlich nur in Notfällen oder wenn ich diese Live-CD ausprobieren will (auch wenn ich dafür ein VMWare hätte).
Was spricht überhaupt dagegen unter Windows zu surfen, man kommt ohnehin nicht drum herum Windows vernünftig zu konfigurieren.

Zitat:

Zitat von harlud
In Deinem Text kommen auch keine Namen von Sicherheitssoftware vor.

Du hast ja auch damit nur die Stelle zitiert, wo ich nichts von einem Virenscanner erwähne :headbang: - schau mal direkt darüber

Zitat:

Zitat von cosinus
Wenn Du reiner Privatanwender bist reicht die Windows-Firewall und sowas wie AntiVir Personal Edition, AVG free oder Avast (free) völlig aus.

Zitat:

Zitat von harlud
Nur fehlen bei Deinen von Dir immer wieder genannten Verhaltensregeln regelmäßig Hinweise auf ein sicheres OS. Du verweist lieber auf eine Homepage

Ah, sehr interessant, Du glaubst also Windows ist per Definition kein sicheres OS? Ich weiß nicht in welcher Welt Du lebst, aber es gibt da so Leute, die ihre Windowskisten einfach im Griff haben.
Sicher ist nur Puppy oder was soll ich dem entnehmen und v.a. frage ich mich welchen Nutzen Du davon hast, wenn Du krampfhaft versuchst, mit jeder Frage einen Zusammenhang zu Deinem Puppy herzustellen :balla:
Du bist auf dem Holzweg wenn Du glaubst man sei mit einem "sicheren OS" (damit meinst Du Puppy?) per Definitoin sicher! Sicherheit muss man "leben" und ich hab Dir schonmal geschrieben, dass essentielle Maßnahmen völlig unabhängig vom OS sind. Oder kann man plötzlich mit Linux (Puppy?)

- hirnlos surfen
- Updates weglassen
- Backups vergessen
- gedankenlos private Daten preisgeben

Zitat:

Zitat von harlud
auf der Geschichten von [Rattengift] geschrieben stehen. Warum zitierst Du nicht das viel bessere eigene Board ?

Du hast den gesamten Artikel wohl irgendwie nicht kapiert. Die Geschichte mit dem Rattengift ist dort bewusst gewählt, um Laien zu verdeutlichen, wie eine Infektion stattfindet und diese nicht "einfach so" da ist und man damit leben müsse.

Zitat:

Zitat von harlud
Du behandelst mich, als hätte ich unzüchtige Dinge im Angebot.

Ich sag es mal so: Manche Deiner Ansichten kann ich einfach nicht teilen. Dass Du Puppy wirklich liebst wissen wir ja bereits, aber ist das ein Grund so in ziemlich jedem Beitrag Puppy zu erwähnen und krampfhaft zu versuchen, einen Zusammenhang dazu herzustellen? :balla:

Shadow 19.03.2010 09:28

"Rattengift" :eek:
Muss ich doch mal lesen, nicht dass ich für irgendwas Rattengift bräuchte (bei mir hats Mäuse - ums Haus - , wo Mäuse sind, sind kene Ratten, Ratten sind rattenscharf auf Mäuse - zum Frühstück, Mittagsessen und Abendbrot.), klingt aber interessant.
Ob cosinus mich steinigt, wenn ich ihm sagen, dass ich seinen Link noch nie durchgelesen haben?
http://www.cheesebuerger.de/images/s...boese/g055.gif
okay, er steinigt nicht sondern tomatelt mich nur. Die Mäuse freuen sich und in der Taverne gibt's heute Tomatensuppe. Die Schweinerei räume ich aber nicht auf, mein Küchendienst ist vorbei ;)

Ach ja, dass eine Computervireninfektion nicht einfach als "gottgegebener" Schicksalsschlag und Zufallstreffer einfach so mal vorbeischaut, ist tatsächlich eine weit verbreitete Äußerung, insofern ist eine Veranschaulichung dieses Irrtums durchaus angebracht.

cosinus 19.03.2010 12:04

Zitat:

Ob cosinus mich steinigt, wenn ich ihm sagen, dass ich seinen Link noch nie durchgelesen haben?
Noch nie durchgelesen, wtf? :eek:
Steinigen ist noch zu harmlos :twak: :teufel1:

Zitat:

Ach ja, dass eine Computervireninfektion nicht einfach als "gottgegebener" Schicksalsschlag und Zufallstreffer einfach so mal vorbeischaut
So ist das nunmal. Am besten xyz Security Suite installieren, den Rechner ordentlich mit Schlangöl einreiben, Voodoo-Tänze aufführen und das wird das Ganze schon :taenzer:

James Razor 19.03.2010 20:12

Erm.. heißt das ich soll jetzt demnächst die örtliche Grundschule für paar Jungfernopfer überfallen?? Voodoo, Schlangenöl...

Das ist entweder Off-Topic oder ich bin im falschen Forum gelandet:uglyhammer:

Aber mal im Ernst, wer hat den schon Erfahrungen mit Windows 7. Weil Ostern kommt und ich denke da an die System Builder Edition von Windows 7 Ultimate.

Shadow 19.03.2010 20:18

Zitat:

Zitat von James Razor (Beitrag 509870)
Aber mal im Ernst, wer hat den schon Erfahrungen mit Windows 7. Weil Ostern kommt

Was hat Ostern jetzt mit Windows 7 zu tun? :)
Was willst du wissen?

James Razor 19.03.2010 20:28

Na ja, obs was taugt hauptsächlich.

Ob sich der Umstieg lohnt und v.a. wie es mit Kompatibilität aussieht. Welche Programme liefert es mit, bzw. Tools (Brennprogramm, Bildbearbeitung, etc).

Und welche Probleme man damit hat. V.a. im Hinblick auf die Sicherheit.

cosinus 19.03.2010 21:12

Zitat:

Zitat von James Razor (Beitrag 509870)
Erm.. heißt das ich soll jetzt demnächst die örtliche Grundschule für paar Jungfernopfer überfallen?? Voodoo, Schlangenöl...

Ein kleiner Insider. :)
Manche Leute sind der Meinung, dass Virenscanner und Personal Firewall nur reine Marketingprodukte mit wenig bis garkeine Schutzwirkung sind ;)

Daher auch die Aussage, dass man genauso gut Voodoo-Tänze aufführen kann, um den Windows-PC schädlingsfrei zu halten :D

Shadow 20.03.2010 10:34

Zitat:

Zitat von James Razor (Beitrag 509873)
Ob sich der Umstieg lohnt

Sehr subjektiv.
Ich würde sagen, rational betrachtet (heute) meistens nein.
Denn i.d.R. arbeitet man ja mit den Programmen unter Windows und schaut sich nicht stundenlang den hübschen Desktop an oder pfriemelt mit den Tools umher.
Ganz im Ernst, was machts du (man) denn? Surft es sich anders? nein.
Ist Word anders, schreibt es sich schneller, wird der Text besser? Auch nein usw. usf.
Irgendwann wird oder kann es natürlich der Fall sein, dass eine Hard- oder Software nur mit Win7 läuft. Da die "Marktdruchdrängung" von XP aber Dank einem Jahrzehnt aktiver käuflicher Neu-Existenz wird dies aber nicht so schnell die Regel sein (XP Home "normal" war zwar nicht einmal 6 Jahre neu, aber bei "Netbooks" und "Net-PCs" teilweise bis jetzt, "Geschäfts-Computer" (Desktop u. Notebooks) werden auch heute noch teilweise mit Win7 + Downgrade auf XP ausgeliefert).
Ausnahmen gibt es natürlich, brauchst du tatsächlich sehr viel Hauptspeicher, also mehr als ca. 3,5 GB, dann wäre Windows7-64Bit die erste Wahl, mit ab und zu kleinen Kompatibilitätsproblemen.

Zitat:

Zitat von James Razor (Beitrag 509873)
und v.a. wie es mit Kompatibilität aussieht.

Vergiss (sicherheitshalber) alle Windows-Drittanbieter-Systemtools die nicht explizit für Windows 7 (bei der 64-Bit-Version explizit für Win7-64) freigegeben sind. Oder du musst einfach "riskant" testen.
Zitat:

Zitat von James Razor (Beitrag 509873)
Welche Programme liefert es mit, bzw. Tools (Brennprogramm, Bildbearbeitung, etc).

Hä? Seid wann sollte dies ein Kriterium sein?
Ganz im Ernst, früher wo das Free-Ware-Angebot sehr viel schlechter (erreichbar) war, da wäre dies u.U. ein Argument gewesen. (für mich)
W7 kann DVDs brennen, ISO-Datein in CD oder DVD umwandeln (brennen), aber CDBurnerXP ist m.E. trotzdem oft schöner (Nero(Free) ist zu aufgeblasen), bei Bildbearbeitung gehe ich für kleine Sachen immer auf Freeware, bei gößeren "aus Tradition" auf kommerzielle Software.

Zitat:

Zitat von James Razor (Beitrag 509873)
Und welche Probleme man damit hat. V.a. im Hinblick auf die Sicherheit.

Der Typ an der Tastatur ist immer noch der gleiche, große Unsicherheitsfaktor. Hat UAC.


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:42 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129