Virus im Umlauf und AntiVir erkennt nix ??

[ReneW]

HI, krieg jetzt andauernd mails mit verschiedenen Absendern darunter auch:
Team
Feedback
Betreff ist immer
Re:
Im text steht z.B.:
foto3
totoinfo
The snake
Predators
Und ein Anhang mit:
cat.com
foto3.com
Dog.scr
etc. also .com und .scr Datei

Kriegt das jemand von euch auch?? Wollt mal so ne mail als *.eml speichern und dann isolieren mit NAV, aber wenn ich sie einschicken will meint der blöd "Nicht infizierte Dateien werden nicht geschickt"

Ich klick doch den Anhang net an damit vielleicht was passiert, was ich dann einschicken könnt

[jutta]

versuch mal, eine solche mail an [email protected] zu forwarden
http://www.ikarus-software.at/portal/mo ... page&pid=4

es koennte natuerlich sein, dass es sich um einen brandneuen virus/wurm handelt, der noch nicht erkannt wird. ausserdem sind mir schon mails mit beschaedigten attachments untergekommen. die werden dann ebenfalls nicht erkannt. gefaehrlichkeit unklar.

[martin]

wie groß sind denn die dateien?

iirc gibt es eine defekte variante des netsky virus. diese vermailt zwar dateien mit .scr endungen und ähnlichen, diese sind aber 0 byte groß und haben keinen inhalt.
dadurch werden sie natürlich auch von antivirensoftware nicht erkannt.

[BlueSystem]

Ich selbst verwende "Panda Antivirus Platinum 7.0" und "Agnitum Outpost Firewall 2.0".
Bis dato wurde noch alle Viren entdeckt und die Firewall ist so eigestellt, dass sie potentiell gefährliche Anhänge beim Eintreffen gleich umbenennt. Den Rest macht dann die Antivirussoftware, d.h. löscht solche Einträge direkt aus dem Mail raus.
Mit der Kombination Antivirus/Firewall hab ich mir noch nix eingefangen. Weder Viren, Trojaner oder div. anderes Gesöcks ...

Gruß
BlueSystem

[ReneW]

Hmm der Anhang ist zwar 1Byte gross, wenn ich es aber speicher und mit nem Texteditor öffne ist nix drinnen.

Also wohl der defekte Netsky... Jetzt kriegt man net mal von Viren mehr eine einwandfreie Version

Kommt sicher bald n Bugfix dafür

edit: THX

[lordpeng]

>Hmm der Anhang ist zwar 1Byte gross
also der author dieses virus muss ein genie sein :-)

[Gorbag]

Wenn ich mich nicht irre, ist AntiVir Freeware und bietet nicht den Update-Support, den man sich von kostenpflichtigen Virenscannern erwarten kann. In einem Testbericht habe ich einmal gelesen, dass der AntiVir Erkennungsraten von lediglich 97% hat, wogegen z.B. Norton und McAfee 99% Erkennungsrate aufwiesen.
Frag mich aber bitte nicht nach der Quelle des Testes, diese weiß ich nämlich echt nicht mehr.

[lordpeng]

>Wenn ich mich nicht irre, ist AntiVir Freeware und bietet nicht den Update-Support
du irrst, die freie version von antivir verwendet komplett die selben virendefinitionsdateien wie die kommerzielle version, auch die updates übers internet funktionieren tadellos

>dass der AntiVir Erkennungsraten von lediglich 97%
das verschiedene antivirensoftware auch verschiedene ergebnisse bringen, ist nix neues, also würde ich diesen wert nicht als maßstab für die leistung eines AV programmes sehen, erst vorige woche habe ich von einem rechner mithilfe von antivir massenhaft viren und trojanische pferde entfernen können, welche norton antivirus 2004 nicht erkannt hat ...

ich verwende avmailgate welches dieselben virendefinitionen verwendet schon seit jahren auf meinem mailserver, bislang gabs nie ein problem

dass man sich von einer kostenlosen software nicht den selben komfort wie von einer kommerziellen erwarten kann sollte jedoch irgendwo logisch sein, die firma will ja auch von was leben

[preiti]

Ich verwende AntiVir Personal Edition ( Freeware!!!) und kann diesen ohne bedenken empfehlen.
Wie jeder andere Hersteller von Anti-Viren-Programmen braucht auch der Hersteler von AntiVir eine bestimmte Zeit, um den Virus "entschlüsseln" zu können. Ich habe da keinen "Geschwindigkeits"-Unterschied zu anderen Herstellern feststellen können. Mein Freundeskreis teilt meine Meinung zu AntiVir.

[jonny007]

Ich verwende auch AntiVir. Ich denke aber, daß vor allem der häufige und regelmäßige Update entscheidend ist. Besser ist sicher ein häufiger upgedatetes Gratis-Programm als ein teures Programm, das man nur selten updatet (könnte ja z.B. der Fall sein, daß man sich ein gutes (aber eigentlich kostenpflichtiges) Programm "geklaut" hat - und sich dann aber - aus offensichtlichen Gründen - nicht traut es ständig "upzudaten" )

Das einzige Problem, das ich manchmal mit AntiVir habe ist, daß die Verbindung zum Update-Server manchmal seeehr lange dauert (also bis der eigentliche Download dann startet). In seltenen Fällen ist auch der DL selbst sehr langsam (ev. sind die Server überlastet ?). Kann das jemand bestätigen ?

Ansonsten aber kann auch ich AntiVir sehr empfehlen. Ich habe den Eindruck, daß es bei mir alle Viren/Würmer/Trojaner bisher korrekt entdeckt hat (aber sicher kann man's ja nie wissen... )

[Gorbag]

Guckst du mal den Test an:

http://www.chip.de/artikel/c_artikel_11796074.html

Vor allem bei den Erkennungsraten trennt sich die Spreu vom Weizen - und AntiVir schneidet da nicht gerade an der Spitze mit.

[lordpeng]

>http://www.chip.de/artikel/c_artikel_11796074.html
jaja die chip ... kommt gleich nach der computerbild ...

>Vor allem bei den Erkennungsraten trennt sich die Spreu vom Weizen - >und AntiVir schneidet da nicht gerade an der Spitze mit.
da drängt sich mir aber die frage auf, warum gerade ein kostenloses produkt wie free-av viren findet und entfernt, welche die corporate edition von norton antivirus zwar zum teil findet, jedoch nichtmal im abgesicherten modus entfernen kann ...

[Gorbag]

@lordpeng: Weil kein Programm für sich den Anspruch erheben kann, alles vollständig zu finden. Das eine Programm findet, was das andere nicht sieht und umgekehrt.

Oder glaubst du, z.B. Ad-Aware findet auch alles? Anderes Beispiel: Photoshop arbeitet anders als Photo Paint - beide Programme haben unterschiedliche Quellcodes und daher in Teilbereichen unterschiedliche Funktionsweisen.

[lordpeng]

>Weil kein Programm für sich den Anspruch erheben kann, alles vollständig zu finden
>Das eine Programm findet, was das andere nicht sieht und umgekehrt
und genau aus diesem grund halt ich gar nix von sogenannten 'tests' von antiviren software, weils immer auf den einzelfall drauf an kommt, ich hab schon mailserver mit > 1000 mailboxen in betrieb genommen habe auf denen avmailgate problemlos gelaufen ist und die erkennungsrate war recht brauchbar ...

allerdings sollte man schon verlangen dürfen, dass eine antivirensoftware wie norton antivirus, welche nicht billig ist, viren adware oder sonstige schei**e, die sie zwar erkennt auch entfernen kann, bedauerlicherweise ist dies häufig nicht der fall, so dass man die betreffenden dateien händisch suchen löschen muss, daher frage ich mich wofür zahle ich geld?

btw. hast schonmal bei symantec oder mcafee angerufen?
bei symantec wollens zu allererst mal deine kreditkarten nummer haben bevor sie mit dir reden und bei mcafee ... naja ich hab mal angerfufen, aber nach 45 minuten in der warteschleife hab ichs aufgegeben ...

[shambler-at]

SChmeiss den Scanner runter (AntiVir ist mir immer schon suspekt gewesen) und installier mal probehalber NOD32.
Ich nutze NOD32 seit fast einem Jahr und würde mir nix anderes mehr auf die Kiste ziehen.