[Rika]

Zitat

aber es meldet eben Programme, die online gehen wollen - also auch Dialer

Nein. Dialer erstellen eine Wählverbindung, d.h. RAS. Auf RAS wird PPP aufgebaut und auf PPP erst TCP/IP, du kannst also lange darauf warten daß ZA irgendwie den Einwahlversuch bemerkt... Wenn das erste IP-Paket lsowill, hast du schon längst eingewählt.

Zitat

Und ich werde ja gefragt, ob ich die zulassen möchte.

Genauso wie bei anderer Malware: Reine Glückssache.

Zitat

aber man kann dies mit TCPView eben nicht blocken.

Nochmal: Sowas geht nicht zuverlässig. Es gibt 100000 Möglichkeiten sowas zu umgehen, und heutige Malware nutzt diese Möglichkeiten intensiv.
Wenn du nur am TDI-Interface rumfummeln möchtest, dann nimm doch lieber tdi_fw.
Aber mit Sicherheit hat das nicht viel zu tun.
Die einzige funktionierende Form von Application Control, die funktioniert, sind eingeschränkte Benutzerrechte + Softwarrestriktionen, und die erschlagen das Übel gleich an der Wurzel, statt an den Symptomen herumzudoktorn.

@Regenwurm: Bei den Testkriterien ist das auch kein Wunder... manchmal sind die Redakteure ja noch ****** als die Leser.

[wassolls]

Hi Rika
Woher kennst du die Testkriterien der COMPUTER BILD?
Ich dachte du ließt sowas nicht.

[Rika]

http://medlem.spray....npivxqa/cb1.jpg
Die erste Spalte kann man entziffern. Das alleine reicht schon um zu erkennen wie kaputt die CB-Leute im Kopf sind.

[Rika]

Gar nicht. Solche Programme werden nämlich gar nicht erst installiert. Und auch gar nicht ausgeführt.
Installierst du dir gerne Programme, denen du nicht trauen kannst?
Denn wirklich verhindern kannst du es, mit ZA oder ohne, nur durch Ziehen des Steckers. Alles andere ist unzuverlässig hoch zehn.

Ansonsten sollte für kleine Rumspielereien ein Blockieren der Socket-Generierung im TDI-Interface zumindest für Spaß sorgen.

Dieser Beitrag wurde von Rika bearbeitet: 05. Oktober 2004 - 19:09

[Rika]

Zitat

Naja ich habe schon Programme installiert, denen ich nicht trauen kann.

Tja, dann war's das. Entferne doch bitte dein Maschine vom Netz, ja?

Zitat

Aber ich brauche sie eben.

Unsinn.

Zitat

Und nach Alternativen suchen und testen, dazu habe ich keine Zeit.

Aber für Neuinstallationen hast du Zeit? Für Ärger mit der Bank, weil dein Online-banking oder Online-Einkauf ausspioniert wird, dafür hast du Zeit?
Mit Alternativen hat das nix zu tun, die Programme sind einfach untauglich und werden erst gar nicht installiert. Zu nichts gibt es immer Alternativen. Was du als Alternativen bezeichnest ziehen vernünftige Menschen von vornherein in Erwägung und bezeichnen alles andere als Alternativen, die nicht in Frage kommen.

Zitat

Mit dem TDI-Interface kenne ich mich nicht aus.
ZA bleibt also drauf.

Du kennst dich nicht mit dem TDI-Interface aus, willst aber lokale Programme vom Netzzugriff eineschränken? Liest du den Schwachsinn, den du schreibst, überhaupt?

[Rika]

Frag mal bei Microsoft nach, die patentieren sogar schon die Lösungen für unlösbare Probleme...