Das mag ja sein, dass sich die Malware mit Tricks den Definitionsdatenbanken der AVP entzieht. Malware braucht aber Startpunkte. Und die kann man überwachen. Wir sehen in unseren Logs auch Malware die der Virenscanner nicht sieht. Dann verteilen wir die Samples und sie werden in die Datenbanken aufgenommen. Ich habe Deine Auffassung zur Kenntnis genommen, das ändert aber nichts daran dass wir hier Bereinigen.

Zitat von deeprybka

Malware braucht aber Startpunkte. Und die kann man überwachen. Wir sehen in unseren Logs auch Malware die der Virenscanner nicht sieht.

Ganz genau die Logs sind auch so ziemlich die einzigen sicheren Anhaltspunkte.

Ich habe Deine Auffassung zur Kenntnis genommen, das ändert aber nichts daran dass wir hier Bereinigen

Ok, belassen wir es einfach dabei.