quake
Here to stay
|
lieber quake. vergiss av systeme. sind obsolete und theoretisch eine weitere sicherheitslücke am system. weck mit dem schas. Windows Defender ist der beste, jedoch nur wenn man am Netz hängt weil der mit der Viruz DB zamhängt. ja hab dass jetzt vom System runter und hab mir ein frisches System aufgesetzt. Malwarebytes spuckt übrigens auf overclockers ne Warnung aus.
|
Jedimaster
Here to stay
|
Windows Defender wird vermutlich für die meisten hier im Forum die beste Wahl sein - weil wir eben entsprechend Computeraffin sind. Bei normalen 'Endkunden' schadet ein Kaspersky oder GData etc. nicht weil denen einfach die entsprechende Erfahrung fehlt.
Die meisten 'Vireninfektionen' die ich dieses Jahr reinbekommen habe waren 'IHR COMPUTER IST INFIZIERT UND GESPERRT, RUFEN SIE UNTER 0123 456 789 DEN MICROSOFT SUPPORT AN' - Werbebanner die im Browser per Script auf Vollbild geschaltet wurden. - oder die andere Variante: Um das Video zu sehen klicken Sie auf 'Benachrichtigungen zulassen' - und dann alle 2 Minuten die Benachrichtigung 5 Viren gefunden, aktualisieren sie Ihren <insert Scam/Malware Programm> das 80 Euro kostet um die Benachrichtigung wieder abzuschalten ...
"Richtige" Viren oder Verschlüssler habe ich jetzt seit einiger Zeit schon nicht mehr gesehen - die dürften entweder wieder ausgestorben sein oder die verwendeten Sicherheitslücken sind mittlerweile dichtgemacht.
Bezüglich Wiederherstellung: So ein Verhalten ist mittlerweile 'normal'. Nachdem sich, grade solche Verschlüsselviren gerne als andere Threads / Programme 'tarnen', killt der Virenschutz dann gerne mal alle neu gestarteten Threads die er nicht eindeutig identifizieren kann und macht den Rollback und erzwingt einen Systemneustart das sich nichts als 'anderes Programm' festsetzen kann das dann dort weitermacht wo die (vermeintliche) Erstinfektion gestoppt wurde. Die Windows Systemherstellung oder Windows Update macht praktisch auch nichts anderes. (Deshalb braucht man manchmal einen Systemneustart wenn mal wieder ein .net Programm oder Spiel nicht startet oder ständig crashed)
False detects gibts auch beim Windows Defender, nur fällts da kaum jemand auf, weil keine explizite Meldung kommt sondern dieses grade runtergelandene Game oder sonstwas lässt sich halt einfach nicht starten wenn man es doppelklickt. Manchmal - eher selten - kommt auch noch die Meldung das das Programm den 'Smart Screen' Check nicht bestanden hat und deshalb nicht ausgeführt wird - und man es dort dann manuell ausführen kann. Dies ist zb. bei diversen JRPG's oder auch älteren Unitygames der Fall.
Über Kaspersky selbst kann man jetzt ewig diskutieren (Krieg in Russland etc....) - technisch halte ich ihn derzeit noch etwas besser als den Defender - speziell beim Surfen auf 'gefährlichen' Webseiten, da sehe ich beim Defender noch einiges an Nachholbedarf. Tools wie der Isolation Mode für Ebanking und Keylogging-Detektor gibts halt von Microsoft nicht wirklich, wie hoch der Sicherheitsgewinn jetzt ist trau ich mich aber nicht seriös beurteilen.
Edit: Weils zum Thema passt noch eine (unvollständige) Liste von Fake-Antivirus-Programmen die nichts anderes machen als zu checken 'Hat der User bezahlt und ist die 'Lizenz' noch gültig'? Wenn ja, schön sagen alles in Ordnung, wenn nein: 36 + Zufallszahl + Uhrzeit Viren gefunden, 392 + Zufallszahl + Datum Schwachstellen gefunden ... usw...
ANG Antivirus Browser Defender Disc Antivirus Professional Live Security Platinum PC Defender Antivirus Anti Spy Hunter Byte Defender Disk Doctor Live Security Suite PC Privacy Cleaner Antivirus 360 Clean This Doctor Antivirus Malware Crush Spy Contra AntiVirus Gold Cleanator Dr Guard Malware Defense Spy Bouncer Antivirus Master Cloud Protection Easy Spyware Cleaner Malware Protection Center Spy Marshal Antivirus System PRO Contra Virus Eco Antivirus Malware Alarm Spyware Sheriff AV Antivirus Suite Control Center Essential Cleaner Malware Core Virus Bursters AV Security Essentials Core Security Home Security Solutions MS Removal Tool Virus Heat AV Security Suite Data Protection IE Defender My Security Engine Virus Locker Awola Defru Infe Stop My Security Shield Win Spyware Protect BestsellerAntivirus Desktop Security 20xx Live PC Care PC Clean Wireshark Antivirus
Bearbeitet von Jedimaster am 13.12.2023, 12:54
|
COLOSSUS
AdministratorGNUltra
|
Malwarebytes spuckt übrigens auf overclockers ne Warnung aus. Was denn genau?
|
quake
Here to stay
|
Was denn genau? kann ich leider nicht mehr nachsehen. Da bereits System neu aufgesetzt. Aber ne Trojaner Meldung war es, welcher genau ka.
|
InfiX
she/her
|
eh klar, das ist weil einem die cocklovers untergejubelt werden wenn man auf oc.at geht, klassischer trojaner.
|
Kirby
0x19
|
könnt vllt wegen dem kmspico-link sein
|
Jedimaster
Here to stay
|
'False Positive' so wie dazumals der Windows Loader IMMER von Microsoft Security Essentials als "gefährlicher Virus!!!" erkannt wurde Und nein, ich mein nicht die späteren verseuchten Versionen von Trittbrettfahrern...
|
quake
Here to stay
|
haha heute ist in der nacht versucht worden, bei Facebook mein pw zurück zum setzen. Evtl war an der Datei ja doch was?
|
Jedimaster
Here to stay
|
Sicher das wirklich von Facebook war oder nur random spam ? Captain Zufall spielt nämlich bei sowas gerne mit
|
quake
Here to stay
|
Sicher das wirklich von Facebook war oder nur random spam ? Captain Zufall spielt nämlich bei sowas gerne mit sowas krieg ich ja eigentlich e öfters, aber doch paar Monate her. Hab jetzt selbst mal probiert zurück zu setzen, die Absender scheinen gleich zu sein und auch der Inhalt von der mail. Nur der Sicherheitscode selbst hat in der richtigen Mail 6 Stellen und in der anderen 8 Stellen. wobei ich auf diesen Computer so und so noch nie Facebook verwendet habe.
|