[Meltdown]

Wir sind vom Topic schon wieder sehr weit entfernt...

Aber ich liebe diese Zeile "Scheiß Würmer..." hier im Board...

...dreckige

[Rika]

Zitat (LeonMc: 01.03.2004, 18:28)

Was habt mir mit den Viren ? Ich habe noch nie einen gehabt   macht doch einen gescheiten Virenscanner  bzw eine gut Firewall dann kommt nichts mehr vorbei, halt bei mir ist da so

Dein System wäre auch gecrasht, weil es ein Fehler direkt im Browser ist, den man auch nur dort drin überhaupt erkennen kann. Bei sowas helfen dann werden Virenscanner noch Personal Firewall, sondern nur Brain 1.0 und ein guter selbstkompilierter Browser mit Dekompressionsbombenerkennung.

[ChaosOverlord]

Zitat (Rika: 27.01.2004, 23:38)

BTW, hier noch a nettes Schmankerl für eure Virenscanner vor dem Schlafengehen:
http://www.fefe.de/antivirus/42.zip
Wesssen Scanner das schafft, hat echt Respekt verdient. 

Hallo.

Also zuerst einmal: AVK 12 hat das File schon beim Download gelöscht.

Ich habe allerdings ein Problem, auf das ich mir noch keine Reim machen kann. Bei meinem und beim Rechner meiner Frau ist das AVK12 installiert. Allerdings will Windows in letzter Zeit immer Speicherplatz freigeben. Ich habe jetzt mal geschaut warum die Platten angeblich voll sind und bin auch fündig geworden: Unter Programme/Gemeinsame Dateien/G Data/AVKScanner sind über 1000 Dateien, die ich nur unter Dos sehen kann, sie aber nicht löschen kann. Die Dateien haben die Endung .rav und belegen stolze 2,5 GB (bei meiner Frau 3,2 GB, dort sind es ca. 1500 Dateien). Im Ordner Base sind noch sichtbare .q Dateien die 350 MB Platz belegen.

Was zum Geier ist das?

Dieser Beitrag wurde von ChaosOverlord bearbeitet: 18. März 2004 - 18:34

[Rika]

Bitte benutze die Suchfunktion des Boardes oder den GDATA-Support.

[Rika]

Kommt davon, wenn man keine Ahnung hat.
Also, noch mal zum Mitschreiben: Das ist eine Dekompressionsbombe - die zielt einzig und allein darauf ab, den Virenscanner mit einem ewig langen Dekompressionsvorgang zum Tode zu überlasten. Ebenso wie schlechte Scanner diese ewige Dekompression nicht schaffen, kann natürlich auch Malware dieses Vorgang nicht umgehen - daher wäre es ohnehin sinnlos, die Malware direkt in der D-Bombe zu verstecken. Logischerweise ist deshalb auch in der 42.zip nix drin. Der Effekt soll der sein, daß aktualisierte gute Scanner solche D-Bomben-Versuche bemerken und ab einer bestimmten Stelle einfach den Prüfvorgang abbrechen, in dem Wissen, daß, selbst wenn dort Malware drin enthalten wäre, sie mit genau dem gleichem Problem zu kämpfen hätte und deshalb gewiss nicht zum Zuge kommt. Wenn überhaupt, packt man sie der D-Bombe bei und packt beides so zusammen, daß das Entpacken der Malware den Bombing-Vorgang nicht auslöst - dann aber auch kann sie vom Virenscanner ebenfalls entpackt und erkannt werden.

[ChaosOverlord]

1. Ich habe Ahnung, bin übrigens Informatikkaufmann und System Admin in einem mittelständischen Unternehmen.
2. Ich wollte dir nur mitteilen das mein AVK es schon verhindert hat das das zip File downgeloadet wird. Ich habs nicht mal versucht zu entpacken, da es nie auf meiner HD angekommen ist.
3. Mein Prob löst sich durch solche Sprüche nicht auf... die Gigabyte an Daten kommen nicht von dem Zip File, den Test mit der Datei hab ich eben erst durchgeführt.

[Rika]

Und ich habe dir schon mal geschrieben, daß du bitte die Suchfunktion des Boardes oder den GDATA-Support benutzen mögest. Dein Problem wurde hier schon mal besprochen, und der GDATA-Support kennt das Problem ebenfalls.

Das "keine Ahnung" war übrigens auf simcard's Kommentar bezogen, also nichts für ungut. Aber mit Titeln prahlen bringt leider keine qualitative Betrachtung deiner intellektuellen Fähigkeiten - das haben viele total unfähige MCSEs schon mehr als oft genug bewiesen.

Dieser Beitrag wurde von Rika bearbeitet: 18. März 2004 - 20:22

[ChaosOverlord]

Das Board gibt auf Anfrage nach GData und AVK nix relevantes aus. Aber egal, ich frage den GData Support, vielleicht sind die etwas freundlicher...

Und ich prahle nicht mit Titeln, nur solltest du andere Leute nicht herabqualifizieren. Das wirkt überheblich, arrogant und selbstverliebt.

[Rika]

Ich warne nur, daß eben irgendwelche solche Titel zu Überheblichkeit und Arroganz führen. Wenn du fähig bist, dann kannst du nämlich sehr gut auf die Nennung von Titeln verzichten. Mit Ausnahme von Prof. Dr. oder Dipl.-*, was natürlich sein muß

Scheint bei dir auch etwas zuzutreffen, denn wenn du mal die Meldungen von AVK12 lesen würdest, dann wüßtest du, das die 42.zip als "Mail Bomb" identifziert wurde - und wenn du mal nachblätterst, um festzustellen, daß das eine Dekompressionsbombe ist, dann wüßtest du auch, daß die nicht zwangsläufig Malware darstellt. Indem du das Teil autmatisch entfernen läßt, entgeht dir ja gerade die tiefere Analyse, warum sowas bis vor wenigen Programmudpates ein echtes Problem war - und dann brauchst du dich auch nicht zu wundern, daß es eben automatisch entfernt wird. Und wenn du keine anderen Scanner und dren Verhalten aus die Datei ausprobierst, kannst du auch nicht beurteilen, inwiefern es problematisch ist.

BTW, von wegen Boardsuche gebe nix Brauchbares aus: G-data Avk 12 - ich sage nicht umsonst, daß du erstmal die Suchfunktion verwenden sollst, bevor ich mich dazu herablasse, nochmal das ganze vollständig hinzutexten. Ist doch verständlich, oder?

P.S.: Mir ein Ego unterstellen zu wollen, hat, obwohl an meiner Schreibweise meist nciht zu erkennen, so wenig Sinn wie einem Pinguin den Zusammenprall mit einem Flugzeug fliegend über der Sahara zu unterstellen. Meine Bemerkung zielte auf reine Umsicht ab.

[ChaosOverlord]

Er rafft nicht das ich das File ne gedownloadet habe. Und deine Arroganz ist echt niedlich. Aber egal...

Danke trotzdem für den Link. Mal durchlesen...

[Rika]

@simcard:
Na, mal wieder rumtrollen?
Oder nur Sachen überlesen? Dann lies noch mal das Stück über Dekompressionsbombe und rechne mal aus, wie lange AVK gebraucht hätte, um das Teil vollständig zu entpacken, um die einzige darin enthaltente Datei zu scannen? So in etwa 2 bis 10 Jahre... Wenn dadurch der Scanner lahmgelegt ist, kann sich andere Malware ungescannt einnisten - deshalb ist es alles andere als harmlos.
Und wenn du mal nachdenken würdest, dann wüßtest du, daß AVK12 und AVK2004 einfach nur diesbezüglich unterschiedlich verhalten - beide erkennen es als D-Bombe, AVK12 packt es aber sicherheitshalber in Quarantäne, während AVK2004 den unproblematisch zu dekomprimierenden Teil scannt, und wenn dort nichts zu finden ist, daß Teil korrekt als entsprechend harmlos kategorisiert. Aber mal wieder alles von vornherein als unlogisch bezeichnen...

@ChaosOverlord:
Dito für dich mit dem Lesen. So sanft wie ich dich auf den Fehler in deiner Logik hinwies, und obwohl eineindeutig Smilies verwendet habe (haben mir hier schon viele empfohlen, eben um meiner Ausdrucksweise die eigentliche inherente Freundlichkeit zu verleihen), hast du ein Problem mit den Methoden der Menschenkenntnis in digitalen Medien. Es ist einfach so, daß es niemand schätzt, wenn sich ein Hilfesuchenden nicht mal selbst ein bisschen anstrengt und das Handbuch liest bzw. die Suchfunktion benutzt oder ein freies Forum als 24/7-Support betrachtet.

Übrigens auch wieder 'n Fehler in deiner Aussage:
"AVK 12 hat das File schon beim Download gelöscht."
"Er rafft nicht das ich das File ne gedownloadet habe"
Ja was denn nun? Wenn du das File runtergeladen kannst, kannst du auch die Lösch/Quaränte-Funktion von AVK mal deaktivieren. Wenn du dir das Teil gar nicht betrachten möchtest, warum lädst du es dann runter?

[ChaosOverlord]

Du wolltest doch das es downgeloadet wird und ob ein Scanner den Virus entdeckt. Also hab ich es gedownloadet, nur um festzustellen das AVK den Virus direkt entdeckt.

Ich sehe ein Forum nicht als Dauerhilfestellung, nur in meinem Forum helfe ich den Leuten auch immer, auch ohne sarkastisch zu werden. Wenn du nicht helfen willst, lass es einfach, werde aber nicht überheblich. Es hätte gereicht einfach den Link zu posten und darum zu bitten das man einfach mal sucht. Ich hab übrigens über Google gesucht und bin nur in diesen Thread gekommen. Auch die Suchfunktion hat mir mit den Kriterien -GData AVK 12- nicht den von dir gezeigten Thread gezeigt.

Nochmals "sorry" das ich deine wertvolle Zeit in Anspruch genommen habe.

[Rika]

Nein, das Teil ist dafür da, den Scanner auf prinzipielle Schwachstelle zu testen - ein Virus ist es ja eben nicht. Um genau zu sein, hat sich AVK12 gerade dadurch, daß es das Teil als schädlich einstuft, selbst disqualifziert. False Positive, falls dir das ein Begriff ist. Ohne eine genaue Analyse der Datei und des Verhaltens deines Virenscanners hatte deine Bemerkung also leider genau Null qualitativen Inhalt, also entschuldige bitte, daß ich dich darauf hinwies.

Ebenso hatte ich dich ursprünglich ausschließlich auf die Boardsuche bzw. den GDATA-Support hingewiesen. Ich habe dich ein zweites Mal darauf hingewiesen, womit klar war, daß auch problemlos was zu finden sei. Daß du nix gefunden hast, liegt daran, daß die Firma nun mal "G Data" heißt und vor allem auch die Schreibweise "G-Data" in Betracht kommt.

Übrigens warst du es doch, der sich über meine Unfreundlichkeit beklagte, obwohl ich absolut gar nichts in dieser Hinsicht geschrieben hatte, und meinte mit seinen Titeln irgendeine Form von Kompetenz ausdrücken zu müssen. Werfe mir bitte nicht dein Verhalten vor.

Außerdem habe ich schon mal erklärt, daß es ganz gewiss nicht unfreundlich gemeint ist. Sind wir jetzt also wieder alle friedlich?