WinFuture-Forum.de: ob/warum DTF's nichts taugen - WinFuture-Forum.de

Zum Inhalt wechseln

Nachrichten zum Thema: Sicherheit
  • 16 Seiten +
  • « Erste
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • Letzte »

ob/warum DTF's nichts taugen oder: ein Kampf der Ideologien

#117 _simcard_

  • Gruppe: Gäste

geschrieben 04. Februar 2004 - 00:20

[/QUOTE]

Zitat

5. AdAware ist sehr gut im Finden von vorhandener Adware. Keine Adware, kein Suchergebnis. Bei Spybot das gleiche. Außer einem zusätzlichen Eintrag für die XML DSO-Lücke im IE (seit dem Novermber Cumulative gepatcht) und der WMP User-ID bietet er normalerweise auch nix an.

Ich hatte mal erst ADAware 6 nach Spyware suchen lassen und es hatte 17 Cookies und 1 Registry eintrag (?) gefunden. Die Cookies habe ich gelöscht, den Registry Eintrag zum Test gelassen, danach Spyboot laufen lassen und es hatte mehr als 10 Spyware gefunden - das beweißt zumindest für mich - alles.

Zitat

1. Deshalb informiert man sich ja vorher, was Spyware enthält.

Aha? Und wie? "Sehr geehrter Herrsteller XY, enthällt ihr Freeware-Tool XY Spyware" :P
Woher will man denn sowas wissen?
Und wenn ein Prog Spyware enthällt und niemand findet sie, dann kann man auch keinen warnen <_<
Da ich mir ja deinen Link aufmerksam durchgelesen habe :P ist mir auch das Programm "x2-Anti Trojan" (oder so ähnlich) als positiv aufgefallen, kannst du das empfehlen?
Und stimmt es, wenn 2 virenwächter parallel hat, dass dann das System "zerschossen" wird? Das hatte mir mal ein Techniker von 1&1 gesagt, genauso wie mit 2 Firewalls (2 Firewalls hätten ja eh keinen Sinn, aber 2 Anti-Virenwächter schon...)

Zitat

6. Dataminer sind einfach nur Cookies, von denen die Herkunftswebseiten als vertrauensunwürdig eingeschötzt werden und damit die Cookies möglicherweise zur Erstellung von Bewegungsprofilen dienen. Aber wenn man sich den INhalt der Cookies mal anschaut, merkt man, dass das auch nur Panikmache ist.

Also brauch man keine Angst haben :D
0

Anzeige



#118 Mitglied ist offline   Meltdown 

  • Gruppe: aktive Mitglieder
  • Beiträge: 2.216
  • Beigetreten: 02. November 03
  • Reputation: 0
  • Geschlecht:Männlich

  geschrieben 04. Februar 2004 - 00:27

<_<
Das dieser Thread so interessant wird, hätte ich am Anfang ja nicht gedacht.

--> "Das hatte mir mal ein Techniker von 1&1 gesagt, genauso wie mit 2 Firewalls (2 Firewalls hätten ja eh keinen Sinn, aber 2 Anti-Virenwächter schon..." --<

Naja. Antivirenprogramme wie AVK12 oder 2004 haben ja auch tatsächlich 2
Viren-Engines. Allerdings zwei unabhängige Produkte von verschiedenen Herstellern
gleichzeitig auf dem Rechner zu haben, halte ich eher für Unsinn.
0

#119 Mitglied ist offline   Rika 

  • Gruppe: aktive Mitglieder
  • Beiträge: 11.505
  • Beigetreten: 11. Juni 03
  • Reputation: 2
  • Geschlecht:Männlich

geschrieben 04. Februar 2004 - 00:28

1. Adware sucht nur nach Adware und nix anderem
2. Spybot sucht nach Spionen und nix anderen.
3. Spyware gibt es nicht. Das ist ein fehlerhafter Begriff von einem Dummkopf namens Steve Gibson, der einige Adware entdeckt und publik gemacht hat, ohne sich zu überlegen, dass er mit dem Lizenzvertrag dem Verhalten der Software doch explizit zugestimmt hat.
4. Man kann sich informieren, indem man mal das Programm und "Adware" bzw. "Spyware" oder "Werbesoftware" in Google eintippt und mal schaut, was so in anderen Boards über die Software erzählt wird.
5. Anti Trojan ist ebenfalls schlecht.

http://return.to/scheinsicherheit

Ich hab es selbst getestet und fand es shcon witzig, wie es einen Keygen für sich selbst als Malware mit der Bezeichnung "Anti-Trojan Keygen" fand. <_<

6. Zwei Virenwächter funktionieren meist nicht gleichzeitig, blockieren sich gegenseitig oder es funktioniert nur einer. Selten, dass beide hintereinandergeschaltet funktionieren. KAV, RAV und BD vertragen sich zumindest miteinandern und werde bei On-Access-Scanvorgängen auch tatsächlich hintereinander benutzt.

Dieser Beitrag wurde von Rika bearbeitet: 04. Februar 2004 - 00:29

Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild
Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
0

#120 Mitglied ist offline   Meltdown 

  • Gruppe: aktive Mitglieder
  • Beiträge: 2.216
  • Beigetreten: 02. November 03
  • Reputation: 0
  • Geschlecht:Männlich

  geschrieben 04. Februar 2004 - 00:31

Zitat (Rika: 04.02.2004, 00:28)

Ich hab es selbst getestet und fand es shcon witzig, wie es einen Keygen für sich selbst als Malware mit der Bezeichnung "Anti-Trojan Keygen" fand.  <_<

:P Hä ? Die Nummer ist auch gut! :P

Ich glaube sogar das diese Vorgehensweise bei so manchem User für
das Entfernen des KeyGens gesorgt haben dürfte... :D

Ich kann es dem Hersteller von Anti-Trojan zumindest nicht verübeln.
0

#121 _simcard_

  • Gruppe: Gäste

geschrieben 04. Februar 2004 - 00:37

Zitat

Ich glaube sogar das diese Vorgehensweise bei so manchem User für
das Entfernen des KeyGens gesorgt haben dürfte... 

Ich kann es dem Hersteller von Anti-Trojan zumindest nicht verübeln.

LLLLLLLLOOOOOOOOLLLLLLLL <_<
so, muss auch irgendwann mal schlafen, auf Rikas Post schreib ich "morgen" mein Kontra :P nur soviel, dass der Test auf http://return.to/scheinsicherheit Uralt ist :P da ist der hier http://www.av-test.o...ts.php3?lang=de schon aktueller :D

Dieser Beitrag wurde von simcard bearbeitet: 04. Februar 2004 - 00:41

0

#122 Mitglied ist offline   Meltdown 

  • Gruppe: aktive Mitglieder
  • Beiträge: 2.216
  • Beigetreten: 02. November 03
  • Reputation: 0
  • Geschlecht:Männlich

  geschrieben 04. Februar 2004 - 00:40

Bis morgen!

:P <_<
0

#123 _simcard_

  • Gruppe: Gäste

geschrieben 04. Februar 2004 - 00:42

Zitat

Bis morgen!

Morgen? :P heute Mittag <_<
Jedenfalls muss man - wenn man grad keine Schule hat - es ausnutzen und lange aufbleiben :P
0

#124 Mitglied ist offline   Rika 

  • Gruppe: aktive Mitglieder
  • Beiträge: 11.505
  • Beigetreten: 11. Juni 03
  • Reputation: 2
  • Geschlecht:Männlich

geschrieben 04. Februar 2004 - 08:35

@Meltdown:

Trotzdem

1. ist es ein Fehlalarm
2. wird er nicht per Default entfernt
3. findet, aber entfernt er ihn nicht aus RAR-Archiven

@simcard:

Nur dass av-test.de keine Tests selbst veranstaltet, sondenr nur aus anderen Quellen zusammenträgt. Und wie zuverlässig Tests aus der CHip oder gar PC-Welt sind...
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild
Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
0

#125 Mitglied ist offline   wiz 

  • Gruppe: aktive Mitglieder
  • Beiträge: 4.525
  • Beigetreten: 21. Juni 03
  • Reputation: 0
  • Wohnort:Landshut (Bayern)
  • Interessen:Schwimmen, Laufen, Radlfahren (Triathlon); PCs und Technik *g*; Autos

geschrieben 04. Februar 2004 - 08:51

Zitat (Meltdown84: 03.02.2004, 21:36)

..."ein Kampf der Ideologien"...

<_<

Meine Güte, was für'n Threadtitel...  :P

(Die Mods haben nicht nur den Thread geteilt, sondern anscheinend auch
Zensur betrieben. Wenn ich mir die 1. Seite so anschaue, fehlt da auch
was...)  :P

ja, ich habe ihn geteilt

und - nein - ich habe nichts zensiert. Es kann aber natürlich sein, dass ich einen Beitrag oder so übersehen habe.

Ursprungsthread:
Firewall
0

#126 Mitglied ist offline   Superia 

  • Gruppe: aktive Mitglieder
  • Beiträge: 369
  • Beigetreten: 19. August 03
  • Reputation: 0
  • Wohnort:Hannover

geschrieben 04. Februar 2004 - 10:02

Zitat

Du willst es offensichtlich nicht kapieren
Trojaner XYZ soll keinen Zugriff haben -
die Firewall wird aber entweder einfach beendet
oder die Abfrage automatisch vom Trojaner beantwortet.
Ich habe Outpost ebenfalls getestet...


Du willst es offensichtlich aber auch nicht kapieren!

1. Ein Trojaner muss ja erst einmal auf meinen Rechner gelangen.
Auch da hilft mir zusätzlich zum Virenscanner meine Firewall,
da sie die Datei-Anhänge erkennt, umbenennt und mir gleichzeitig
eine Meldung ausgibt. Das geschieht übrigens noch bevor der
Virenscanner etwas davon weis!

2. Seit dem ich Outpost (2.0 PRO, und nicht die Free-Version)
nutze, hat Ad-aware und SpyBot kaum noch etwas zu finden.
Ad-aware findet ca. 2 Cookies in der Woche (aktueller reflist-File)
und dass bei min. 6 Onlinestunden pro Tag und ca. 400 MB Temporäre
Internetdateien (Internet-Cache) pro Tag.

3. Die neue Version von Outpost hat ein verbesserten Selbstschutz-
zusätzlich zur Passwortabfrage.
Ein Opix-Backdoor kann sie demnach nicht mehr so einfach beenden, dass
solltest Du aber wissen, denn Du willst sie ja getestet haben?!
Frage: Welche Version hast Du den getestet?
Hinweis: Auch bei der 2.0 PRO-Version werden erst nach der freischaltung
ALLE Funktionen aufgeschaltet. Des weiteren werden zwei online-Updates
bereit gestellt. Dadurch wurde der Schutz vor Leak-
und Ping-of-Death Attaken verbessert.

Angehängte Miniaturbilder

  • Angehängtes Bild: Outpost_6.gif

Dieser Beitrag wurde von Superia bearbeitet: 04. Februar 2004 - 11:34

0

#127 _simcard_

  • Gruppe: Gäste

geschrieben 04. Februar 2004 - 11:35

Zitat

1. Ein Trojaner muss ja erst einmal auf meinen Rechner gelangen.
Auch da hilft mir zusätzlich zum Virenscanner meine Firewall,
da sie die Datei-Anhänge erkennt, umbenennt und mir gleichzeitig
eine Meldung ausgibt. Das geschieht übrigens noch bevor der
Virenscanner etwas davon weis!

1. Umbenennen eines Trojaners bringt garnix... (glaub ich)
Beispiel: Man lädt sich auf irgendeiner illegalen Seite oder bei KaZaA was runter, die Exe-Datei enthält den Trojaner XY, und dieser Trojaner ist mehrfach komprimiert und gibt sich dann noch einen schlauen Namen z.B. MicrosoftWindowsShared oder sowas, wenn der Typ der den Trojaner eingebaut hat nur halbwegs Ahnung hat, dann versteckt der den sogut, dass dein Antivirenprog und deine Firewall das nicht merken.
Und wie einfach man ne Firewall beenden kann, sollte dir dieser Bericht http://home.arcor.de...ustricksen.html
zeigen, musst halt auchmal durchlesen <_<
Und das geht sicher auch bei Agnitum Outpost, auch wenn die Computerb*** schreibt, das folgende Firewalls nicht beendet werden können
Zone Alarm Pro 4.5
BHV Firewall Pro 5.1
Sygate Personal Firewall Pro
Microsoft Windows XP Firewall
Glaubst du im Ernst, die und der Herrsteller von Agnitum Firewall Pro kennen sich sogut aus wie ein halbwegs kluger Hacker?
Schmeiß das Ding runter, schließe deine Ports, lade alle Patches (wenn nicht schon drauf) und kaufe dir die neue CHIP, dann bist du sicher.
EDIT:
Wenn dir der eine Link nix nützt, dann schau mal hier
http://www.christian...puter/viren.htm
Und wie man auf der Seite lesen kann, brauch nur ein Trojaner/Virus auf einer X-beliebigen Seite eine Sicherheitslücke in XP ausnutzen und schon wars das das mit deiner Firewall, weil sie das nicht gemerkt hat, genauso wenig merkt sie es wenn dieser Trojaner/Virus dann auf das Internet zugreifen will.
Als Anhang habsch mal wieder eine schwachsinnige Zone Alarm Fehlermeldung angehangen, sowas wird als Hohes Risiko ausgegeben, und keiner weiß jetzt wer das war... (ausser vielleicht Rika?)

Angehängte Miniaturbilder

  • Angehängtes Bild: ddd.jpg

Dieser Beitrag wurde von simcard bearbeitet: 04. Februar 2004 - 11:48

0

#128 Mitglied ist offline   Superia 

  • Gruppe: aktive Mitglieder
  • Beiträge: 369
  • Beigetreten: 19. August 03
  • Reputation: 0
  • Wohnort:Hannover

geschrieben 04. Februar 2004 - 12:00

Zitat

Schmeiß das Ding runter, schließe deine Ports,
lade alle Patches (wenn nicht schon drauf) und
kaufe dir die neue CHIP, dann bist du sicher.


Das werde ich mit Sicherheit nicht tun!
ZoneAlarm würde ich vielleicht schon deinstallieren...
Meine Ports sind dank meiner Firewall geschlossen!

Zitat

genauso wenig merkt sie es wenn dieser
Trojaner/Virus dann auf das Internet zugreifen will.


Doch, genau das bekommt man zumindest mit Outpost PRO
angezeigt, und kann dann entscheiden!
0

#129 _simcard_

  • Gruppe: Gäste

geschrieben 04. Februar 2004 - 12:13

Zitat

Das werde ich mit Sicherheit nicht tun!
ZoneAlarm würde ich vielleicht schon deinstallieren...
Meine Ports sind dank meiner Firewall geschlossen!

Behaupte bitte nicht, dass Agnitum besser ist als Zone Alarm :P
Zwar bringen beide Firewalls überhauptnix, aber zumindest bei den tests der Zeitungen ist Zone Alarm fast immer besser gewesen als dieses Agnitum, was sich einfach mal beenden lässt.
Naja, dich muss wohl erstmal ein Hacker angreifen, bis du es kapierst, vielleicht sind deine Daten auch schon im Netz unterwegs...
Wenn du dir mal die Links durchlesen würdest, dann wüsstest du was ich meine, aber den/die Herrsteller wirds freuen, dass es noch Leute gibt, die einer Firewall vertrauen...
Naja, werde wohl auchmal so eine 5minuten Firewall wie Agnitum mit Visual Basic bauen und dann behaupten, es schützt mich vor allem, dazu in den Zeitungen ein paar Anzeigen schalten und mir dann gute Testergebnisse holen - hinterher binsch dann reich ! <_<

Dieser Beitrag wurde von simcard bearbeitet: 04. Februar 2004 - 12:15

0

#130 Mitglied ist offline   Meltdown 

  • Gruppe: aktive Mitglieder
  • Beiträge: 2.216
  • Beigetreten: 02. November 03
  • Reputation: 0
  • Geschlecht:Männlich

  geschrieben 04. Februar 2004 - 12:30

Ich hab immer noch ein Problem mit dem DLL-Austausch...

Ich will keinen "Report" über längst geschehene Aktionen.
Das soll gar nicht erst passieren...

Wie soll ein Newbie denn wieder eine DLL-Datei herrichten,
der weiß doch gar nicht was das bedeutet...

Dieser Beitrag wurde von Meltdown84 bearbeitet: 04. Februar 2004 - 12:50

0

#131 Mitglied ist offline   Superia 

  • Gruppe: aktive Mitglieder
  • Beiträge: 369
  • Beigetreten: 19. August 03
  • Reputation: 0
  • Wohnort:Hannover

geschrieben 04. Februar 2004 - 13:03

Zitat

Naja, dich muss wohl erstmal ein Hacker angreifen,
bis du es kapierst, vielleicht sind deine Daten auch schon
im Netz unterwegs...


Das habe ich doch schon lange vorgeschalgen!
Ich habe dem "grossen Fachmann" Rika schon angeboten, meine IP zu
nennen. Da ja hier u.a. behauptet wird, das eine Firewall sogar den PC noch
unsicherer machen soll(!), dann bitte, ich nenne all denen, die hier so schlau
sind (oder sich dafür halten) gerne meine IP und bleibe noch ein
paar Stunden online.
Man kann dann gern versuchen auf meinem Rechner zuzugreifen
und dann meine Daten auslesen, verändern, löschen u.s.w.

Auch für Dich nochmal: Es gibt gravierende Unterschiede, was die zwei
Versionen von Outpost angeht!
Ich spreche hier nicht von der Free 1.0'er Version!!!!!!!!!
Diese Free-Version ist übrigens beim Firewall-Test der neussten PC-Welt
durchgefallen. Aber, ich weis schon, hier werden die Redakteure der
PC-Welt als 'Fachidioten ' dargestellt...man sind hier alle schlau, und
so viel besser...

Und das Du 'simcard' hier nun auch schon als "Fachmann"
unterwegs bis, ist mir neu!
Ich habe den Verdacht, dass auch Dir etwas Praxisnähe fehlt, auch
Du verweist hier ständig auf irgendwelche Links und behauptest dann, alles
zu 100% verstanden zu haben...das konnte bisher nur einer!
0

Thema verteilen:


  • 16 Seiten +
  • « Erste
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • Letzte »

1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0