Neue Anti-Viren-CD der c't (Heise) verfügbar!

[vector2a]

Seit heute ist der Nachfolger der berühmt-berüchtigten "Knoppicillin-CD", die "Desinfec't" im Handel erhältlich ==> c't 2/2010

Neben einem Linux-Live-System mit 3 verschiedenen Virenkillern ist noch eine Jahreslizenz(!) für das Top-Antivirusprogramm NOD32 für Windows mit dabei. NOD32 belegt sehr wenige Systemressourcen (--> Ideal für Nebooks), updatet sich mehrmals täglich und hat eine Scan-Engine mit ziemlich guter Heuristik. Zur Zeit mein absoluter Favorit.

Wer sie noch nicht hat - zuschlagen!

Mehr dazu >>hier<<.

[mikrogigant]

Kein Virenscanner ist 100%ig zuverlässig, auch der beste nicht. Ich hatte schon mehrfach Spam-E-Mails mit Schadsoftware-Anhang im Postfach, der aber zumindest von einigen der (eigentlich stets aktuellen) Virenscannern auf Seiten wie http://www.virustotal.com/de/ oder http://virusscan.jotti.org/de nicht als Malware erkannt wurde. Jeder Virenscanner hat da schon mal gepatzt, auch NOD32.

Ich verlasse mich beim Thema Virenschutz daher lieber auf meinen gesunden Menschenverstand. Nur zur Unterstützung nutze ich einen Virenscanner, das muss dann aber bestimmt kein kostenpflichtiger sein. Bis vor einiger Zeit hatte ich Avira Antivir PE im Einsatz, derzeit sind es die Microsoft Security Essentials. Letztere arbeiten sehr gut, nur der Update-Zyklus gibt Anlass zur Kritik. In der Default-Einstellung erfolgt täglich nur ein Update, und das auch nur unter bestimmten Voraussetzungen. Microsoft hat aber versprochen, die Update-Routine nachzubessern. Bis dahin muss man eben zwischendurch manuell updaten oder eine kleine Änderung an der Registry vornehmen, mit der sich das Update-Intervall verkürzen lässt. Auf jeden Fall arbeiten die Security Essentials sehr unauffällig und nerven auch nicht mit Werbe-Popups. Die Erkennungsleistung unterscheidet sich nicht von anderen Virenscannern, d. h. das meiste wird erkannt, manches aber eben auch nicht. Das ist aber auch bei kostenpflichtigen Scannern genauso.

Grüßle

Der Mikrogigant

[vector2a]

Hab ich irgendwo was von 100%iger Erkennungsrate oder was auch immer geschrieben?
Selbst bei virustotal & co wird was durchkommen.
Wer 'ne Rechnung.pdf.exe (am besten noch als .zip verpackt) öffnet, hat selbst schuld. Immer interessanter wird jedoch der Browser als Einfallstor. Und darüber fängt man sich, auch als vorsichtiger Mensch, höchstwahrscheinlich schneller was ein, als einem lieb ist. Und da schlägt dann (hoffentlich ) das Antivirenprogramm an.
</sinnlosdiskussionübervirenscanner>

NOD32 finde ich, wie schon geschrieben, besonders für schwache Rechner interessant, da es, ebenso wie Avira, nur sehr sehr wenige Ressourcen benötigt - aber viel häufiger updated. Ohne Popups.

Das wirklich spannende an der ganzen Geschichte ist und bleibt die Live-CD, mit der ich meine Systemfestplatte "von aussen" bei einem vermuteten Befall durchsuchen kann.

[Segfault]

Mittlerweile muss die Datei ja nicht mehr Rechnung.pdf.exe heißen ... reicht schon Rechnung.pdf.... dieser Adobe Reader ist wohl mind. so unsicher wie Windows, von der Performance mal ganz zu schweigen.

Weiß jemand mehr über diese PDF Vieren ??? Praktische Erfahrungen ?

[mikrogigant]

Hab ich irgendwo was von 100%iger Erkennungsrate oder was auch immer geschrieben?

Nein. Aber NOD32 hat, obwohl er kostenpflichtig ist, keine bessere Erkennungsrate als ein Gratisscanner. Von daher würde ich NOD32 (und jeden anderen kostenpflichtigen Scanner) nicht als der Weisheit letzten Schluss bezeichnen. Ich persönlich verlasse mich jedenfalls lieber auf eine Kombination aus gesundem Menschenverstand und Gratisscanner. Hat sich bewährt

Dass eine Knoppix-CD zum "externen" Scannen eines Systems durchaus nützlich sein kann, bestreite ich ja gar nicht.

Grüßle

Der Mikrogigant

[Mydgard]

@ mikrogigant: Nur als Info, weil Du sagst, das Dich das Werbe popup von Avira nervt.

Das lässt sich relativ einfach abschalten, insofern Du eine Professional Version von Windows hast.

Als Beispiel von Windows XP Pro (bei Home geht das nicht):

Verwaltung > Lokale Sicherheitsrichtlinie > Richtlinien für Softwareeinschränkungen > Zusätzliche Regeln

Hier erstellt man nun eine neue Pfadregel "C:\Programme\Avira\AntiVir Desktop\avnotify.exe" und Sicherheitsstufe "nicht erlaubt".

Fortan darf avnotify.exe nicht mehr ausgeführt werden und somit kommt auch kein Werbepopup mehr nach einem Update.

[hailo]

Das kann auch jeder einfache Freeware Pop Ad Blocker.

Gruß

hailo

[Segfault]

@hailo: Was ist aber kein Popup was da hoch geht sondern ein eigenständiges Programm !

Ich hab die Ausführung von avnotify per Zone Alarm unterbunden.

[mikrogigant]

@ mikrogigant: Nur als Info, weil Du sagst, das Dich das Werbe popup von Avira nervt.

Das lässt sich relativ einfach abschalten, insofern Du eine Professional Version von Windows hast.

Als Beispiel von Windows XP Pro (bei Home geht das nicht):

Ich weiß, wie man das Popup abschaltet. Es lässt sich übrigens auch bei XP Home abschalten, wenn man die FaJo Security Extension installiert.

Trotzdem ist mir ein Virenscanner lieber, der erst gar kein Popup mitbringt

Grüßle

Der Mikrogigant