Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Conficker auf USB-Stick (https://www.trojaner-board.de/81779-conficker-usb-stick.html)

Leonixx 14.02.2010 21:12

Zitat:

Bei Manu86 hatte ja der Virenscanner angeschlagen und somit verhindert, dass der Wurm ins System kommt.
Sorry, nicht böse gemeint aber das ist Unfug. Bis ein AV Programm ein Schädling erkennt, kann dieser schon aktiv das System verändert haben, Einfallstore geöffnet und weitere Schadprogramme nachgeladen bzw. auch einen Rootkit mitgeschleppt haben.

Da die meisten Systeme Autoplay eingeschaltet haben, kann sich der Schädling sofort nach einstecken des Sticks in den USB Port ausführen.

Hier sich nur auf das AV zu verlassen wäre fahrlässig.

Chris_R 14.02.2010 22:46

Find ich ein bisschen merkwürdig deine Auffassung. Denn wenn es so wäre, dann bräuchte man ja gar keinen Virenscanner. Schließlich verlieren die deiner Meinung nach immer.

Leonixx 14.02.2010 23:37

Was soll daran merkwürdig sein? Ein AV Programm ist auf Signaturupdates angewiesen. Sind diese noch nicht bereitgestellt (was sehr oft vorkommt bei zig tausend neuen Schädlingen pro Tag bzw. auch Varianten davon), gibt es erstmal keine Signatur. Der Schädling kann schon ne Weile aktiv auf dem System sich einnisten und weiter Schadprogramme nachladen, bis er entdeckt wird.

Deshalb ist es naiv zu denken, wenn ich ein AV Programm benutze, dann bin ich gegen Schädlinge geschützt. Wenn du den Werbeversprechungen der Hersteller hier glauben schenken willst, dann bitte schön.

Die neue verhaltensbasierende Erkennung soll das verbessern. Allerdings gibt es noch oft Fehlalarme.

Chris_R 15.02.2010 15:22

Hier geht es doch nicht darum, ob AV-Programme 100% Sicherheit bieten, sondern darum, dass Manu86 eine Meldung von ihrem AV-Programm erhalten hat. Und deswegen muss man doch nicht gleich eine Neuinstallation machen. Es reicht doch erstmal aus, das System zu scannen, um zu sehen, ob sich Schädlinge auf dem System befinden. Dass man dies nicht nur mit nen Virenscanner machen sollte, weiß Manu86 ja.


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:45 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131