nächstes »

[Markus]

Hallo!

Die Meldungen zu abgefangener Malware lassen darauf schließen, dass Sie eine Virenschutzlösung von F-Secure verwenden - allerdings wird auch Malware nicht erkannt, die eigentlich von einer der drei in F-Secure intergrierten Scanengines erkannt werden müsste - allen voran durch die Kaspersky-Engine.

Daher die Frage: Welche Software verwenden Sie im Detail?

Grüße, Markus

[ProfiHost - Technik]

F-Prot

Kurze Frage, was ist Malware ?

[Markus]

Guten Morgen!

F-Prot

Danke, das beseitigt die Unklarheiten. :-)

Kurze Frage, was ist Malware ?

Malware ist, grob gesagt, der Sammelbegriff für schadhafte Software wie Viren, Würmer, Trojaner, Dialer....

Ältere wie neue ITW-Mailwürmer werden problemlos erkannt und herausgefischt (wie zeitnah eine Aktualisierung der Signaturen bei neuen Mailwürmern erfolgt, wäre dann eine andere Frage).

Ein TrojanDownloader (kann nach Aktivierung z.B. Dialer aus dem Netz auf den kompromittierten Rechner des Users laden) wurde jedoch z.B. ohne Beanstandung zugestellt. Daher auch meine Nachfrage, welche Virenschutzlösung verwendet wird.

Grüße, Markus

[ProfiHost - Technik]

Malware ist, grob gesagt, der Sammelbegriff für schadhafte Software wie Viren, Würmer, Trojaner, Dialer....

Alles klar, man lernt nie aus :-)

Ältere wie neue ITW-Mailwürmer werden problemlos erkannt und herausgefischt (wie zeitnah eine Aktualisierung der Signaturen bei neuen Mailwürmern erfolgt, wäre dann eine andere Frage).

Neuere sollten auch ohne Probleme erkannt werden. Zur Zeit wird auf aktualisierung täglich geprüft zu folgenden Zeiten: 6:00 Uhr, 12:00 Uhr, 18:00 Uhr

Ein TrojanDownloader (kann nach Aktivierung z.B. Dialer aus dem Netz auf den kompromittierten Rechner des Users laden) wurde jedoch z.B. ohne Beanstandung zugestellt. Daher auch meine Nachfrage, welche Virenschutzlösung verwendet wird.

Mhm... ich weiß nun nicht genau, in wie weit F-Prot entsprechende TrojanDownloader aufnimmt oder ob diese sich auf Viren und Würmer beschränken. In der Firma hatten wir seit F-Prot (ca. 1,5 Jahre) keinen einzigen Virus, Wurm, Dialer oder ähnliches mehr im Postfach.

[Markus]

Auch hier nochmals guten Morgen!

Alles klar, man lernt nie aus :-)

Bitte, gern geschehen.

Neuere sollten auch ohne Probleme erkannt werden. Zur Zeit wird auf aktualisierung täglich geprüft zu folgenden Zeiten: 6:00 Uhr, 12:00 Uhr, 18:00 Uhr

Das ist optimal. Somit kommt es lediglich darauf an, wie schnell F-Prot auf neue Malware reagiert und die entscheidenden Updates zur Verfügung stellt.

Mhm... ich weiß nun nicht genau, in wie weit F-Prot entsprechende TrojanDownloader aufnimmt oder ob diese sich auf Viren und Würmer beschränken.

Nein, auch Backdoors / Trojans werden aufgenommen, nur eben nicht bei allen AV-Software-Herstellern in vergleichbarer Weise. Was die ITW-Erkennung betrifft, befinden sich nahezu alle verfügbaren, kostenpflichtig erworbenen Produkte auf einem Level. Mehr oder weniger große Unterschiede lassen sich jedoch in anderen Bereichen wie eben Trojanern erkennen.

In der Firma hatten wir seit F-Prot (ca. 1,5 Jahre) keinen einzigen Virus, Wurm, Dialer oder ähnliches mehr im Postfach.

Das dürfte damit erklärbar sein, dass sich auch hauptsächlich nur Mailwürmer via Mail (automtisch) verbreiten - Trojaner werden dann ggf. von diesen huckepack getragen. Auch Dialer kommen selten bis gar nicht  direkt als Anhang via Mail, sondern vielmehr sind es Spam-Mails mit Links, die zu Dialer-Seiten führen.

Nun, ich werde die nicht erkannten Samples mal an F-Prot weiterleiten, sodass dann auch diese Malware fortan erkannt werden sollte...