[Kirill]

ClamWin hat keinen Hintergrundwächter, ist also praktisch nutzlos.

[Kirill]

Zitat (d4rkn3ss4ev3r: 09.10.2010, 19:09)

Warum sollte es nutzlos seien? Wenn man sein System vernünftig eingestellt hat, braucht man keinen ressourcenfressenden Wächter. Manuelles Scannen reicht dann vollkommen.

"Richtig eingestellt" heißt in dem Zusammenhang "Keinen Code ausführen, dem man wirklich absolut 100% vollständig vertraut" und das schränkt die PC-Benutzung schon stark ein. Zumal du in so einem Fall noch nicht mal ClamAV brauchst.
Dateien vorsorglich scannen ist weitgehend nutzlos, da ein reiner Dateiscanner prinzipbedingt weniger kann, als einer, der auch den tatsächlich geladenen Code scannt. Ab und zu mal das System scannen ist weitgehend nutzlos, da es ein schon laufender Virus sich selbst genauso gut vor dem Scanner verstecken kann.

Dieser Beitrag wurde von Kirill bearbeitet: 09. Oktober 2010 - 19:06

[Astorek]

Klar, weil jeder nach dem Besuch seiner Lieblings... öhm... Bilderseite den eigenen Rechner sofort scannt. Mal davon abgesehen, dass auch seriöse Seiten schon Probleme mit Viren etc. hatten... Es ist halt doch immer noch eine Frage des Komforts . Spätestens wenn man auf LAN-Parties rumgurkt, sollte man einen Virenscanner installieren, falls so ein Vollpfosten im Netz einen Virus verbreitet...

Und nichts gegen ClamAV, dessen Projekt ist zwar ambitioniert, hat aber keine Verhaltenserkennung und keinen Rootkitschutz an Bord...

Es kommt bei den Virenscannern auch immer drauf an, was man will... Ich für meinen Teil erwarte, dass ich ihn detailliert einstellen kann, wenig Ressourcen frisst, nicht übertriebene Meldungen anzeigt und mir bei Befall sinnvolle Meldungen und Auswahlmöglichkeiten geben kann... Wieder andere sind froh, wenn ihnen jeder Virus vollautomatisch gelöscht wird, da hat jeder einen anderen Anspruch...

Ich pers. nutze immer noch "avast!" und bin - vorallem was die Einstellmöglichkeiten angeht - voll zufrieden, weil man sich hier nicht vorkommt, als wäre die Oberfläche nach dem Prinzip "Hey, du bist ein Voll-DAU, also kriegst du nur einen einzigen Button, weil dich sonst alles überfordert" gebaut worden... Ist kostenlos, allerdings muss man sich jährlich per Mail registrieren lassen (habe ich gemacht, ich bekomme KEINE Spams von denen...). Allerdings kann auch avast ziemlich große Böcke schießen. Letztens hat mir der Virenscanner doch allen Ernstes geraten, die SSL-Verschlüsselung beim Abholen von Mails auszuschalten, damit avast diese scannen kann... Kopf --> Tisch...

Microsoft Security Essentials soll wohl auch empfehlenswert und vorallem ressourcenschonend sein, mangels Erfahrung kann ich dazu allerdings nichts sagen...

Antivir blendet in der kostenlosen Version stets Werbung ein und minimiert auch manches Spiel deswegen, ist also für PC-Spieler nicht so prickelnd... Zudem hat der Virenscanner schon immer Probleme mit Falschmeldungen gehabt, die irgendwelche "professionelle" Netzwerkaktivitäten auslösen - Ein Arbeitskollege von mir hatte ständig Ärger, weil Antivir mal TeamViewer, mal Wireshark, mal UltraVNC versehentlich als Virus einstufte (kommt natürlich vorm Kunden super an, wenn man mal Fernwartung erledigen muss )...

Ich hatte ein Jahr lang extrem gute Erfahrungen mit NOD32, allerdings soll der Virenscanner mittlerweile so stark verbreitet sein, dass er mittlerweile gezielt angegriffen wird...

[Kirill]

Auf LAN-Parties braucht man Virenscanner aber nicht. Windows hat seit jeher ne Firewall am Start und sämtliche zu selbstständigen Verbreitung fähige Würmer benutzen Lücken, die seit was weiss ich wie lang gepatcht.

[Kirill]

Ach, immer dieses "Firefox rettet die Welt"...
Solange du Zugriff auf irgendwas hast, hat ihn auch der Schadcode.
Dass ClamAV einen OnAccess-Scanner hat, wäre mir neu, aber meinetwegen.

Ein OnAccess-Scanner scannt eben Code, der gerade live in den Speicher geladen wird. Schadcode lässt sich in Dateien nämlich auf 1001 Weisen verstecken, ein Dateiscanner hat da nicht recht eine Chance.

[Kirill]

Wenn du nur Webseiten anzeigst, ist es ja ok. Aber wirklich nur in dem Fall. Wenn du aber jemals in deinem Leben eine ausführbare Datei runtergeladen hast, bist du mit deinem Firefox auch nicht sicherer. Oder eine Datei, welche mit einem Programm geöffnet wird, welches Sicherheitslücken haben kann.

Mit einem aktiven OnAccess-Scanner ist man aber in der Tat sicherer, weil dann eine Infektion nur in dem Fall von mangelnden Signaturen und Versagen des Verhaltenserkennung möglich ist. Ohne einen Hintergrundwächter ist eine Infektion immer möglich, wenn du irgendwas mit irgendeiner Datei machst, die nicht 100% sicher ist.

[DJ*BNY]

Also ich kann Microsoft Security Essentials mit gutem Gewissen empfehlen, es arbeitet sehr zuverlässig und auch sehr ressourcenschonend. Bis jetzt hab ich auch noch keine Probleme mit irgendwelcher Schadesoftware gehabt, wurde jedoch bei zwei drohenden Infektionen sofort gewarnt.

Update funktioniert entweder automatisch oder kann "mindestens" einmal am Tag über Windows Update gemacht werden.

Je nach Status des PC's wird übrigens das MSE Icon in der Taskbar in einer anderen Farbe angezeigt.

Grün mit hellblauen zirkulierenden Pfeilen = Laufende Überprüfung
Grün mit einem vertikal verlaufenden Pfeil = Update läuft
Grün = Alles in Ordnung

Goldgelb = Virendefinitionen nicht aktuell, letzter Scan zulange her, Windows ist eine Fälschung > demzufolge möglicherweise gefährdet

ROT = Virenfund, Schadsoftware versucht auf den PC zuzugreifen, etc... > Sehr gefährdet, Eingriff erforderlich

Es ist alles in allem auch sehr einfach gehalten.

Deswegen wäre das meine Empfehlung.

[Kirill]

Wie bereits gesagt, bieten Dateiscanner keinen sinnvollen Schutz. Eine Sandbox dagegen ist ein sinnvoller Ansatz. Wobei das scho ein Aufwand ist und keine gute Alternative für Leute, die ihren PC nur benutzen wollen.

[buzz243]

avast ist einer der besten die kostenlos zu bekommen sind (settings auf hoch!!)
infekte werden bereits beim download erkannt und angezeigt, was ich fuer mich mit als wichtigsten grund sehe.

und wenn ich mir nicht absolut sicher bin, wirds halt zusaetzlich mit dem scanner von malewarebytes ueberprueft...

http://www.malwarebytes.org/mbam.php

und WOT hilft bei googlen/surfen (selbst beim besuch der *raeusper* lieblingswebseite *raeusper*)
http://www.mywot.com/de

firefox und alle anderen browser (ausser ie9/chrome) bieten keinen schutz bei iframe attacken (soviel zum thema sicherheit) und ie9 nutzt cpu+gpu was das surfen deutlich flotter macht...