Lovson - welche Schutzprogs helfen ?

Wattwurm

Hallo,


mich würde mal interessieren, welche Erfahrungen ihr mit Schutzprogrammen zum Aufdecken und Beseitigen von Lovson gemacht habt. Mit Schutz- programmen meine ich AV- /Antitrojaner-Programme u.ä.

Mir fällt auf, dass bei den Beiträgen zum Lovson-Problem diese Programme zwar erwähnt werden aber nicht im Mittelpunkt der Diskussion um die Bekämpfung dieses Wurms stehen, obwohl sie doch eigentlich davor schützen sollen. Ich habe nur von einem AV-Programm gelesen, das zumindest den Wurm erkannt hat, nämlich das AV-Programm von McAfee.

Vielleicht lag es daran, dass Loveson auch ohne AV-Programm dank der vielen Infos verhindert
bzw. beseitigt werden kann. Ich selbst hatte keinerlei Probleme, weil wegen der Konfiguration von DCOM mit Beenden von epmap. Dieser "Schutz" war aber eher zufällig eingerichtet.

Vielleicht liegt es auch daran, dass AV-Programme nicht vor allen möglichen Gefahren schützen können
und nur dann, wenn ich eine Standleitung zum Updaten von Virendefinitionen einrichte (gebe zu, ich übertreibe ein wenig).

Kurzum, ich habe den Verdacht, dass AV-Programme sowohl bei der Erkennung als auch bei der
Beseitigung lovson's nicht gut abschneiden.

Nebenbei ist mir aufgefallen, dass nach einer Phase des "Verisses" von Firewalls in den Foren
diesen gerade im Zusammenhang mit Lovson und Portblocking eine schützende Funktion zugebilligt wird.
(Seht es mir bitte nach, wenn ich gerade keine Quellen zur Hand habe, die dies belegen. Ich denke,es werden sich Leute finden, die dies bestätigen können)

Ich will hier jetzt nicht wieder die Diskussion über das Pro und Contra von Firewalls vom
Zaum reißen, mir geht es lediglich darum zu klären, welche "Schutzprogramm" im Zusammenhang
mit Würmern u.ä, wirklich schützen und welche nicht, undzwar in einem Maße, dass sie nicht
die g a n z e Aufmerksamkeit des Anwenders und auch nicht meine Festplatte für sich beanspruchen,
um dann doch nicht richtig zu funktionieren oder mir wieder sagen lassen zu müssen: "Pech gehabt,
dieses oder jenes Programm ist für diese Attacke nicht geeignet, versuch es mal mit dem."

Wohlgmerkt, es geht nicht darum die Auseinandersetzung mit AV-Programmen u.ä. das Wasser abzugraben, aber sie sollte auch nicht zum Selbstzweck werden nach dem Motto: "Erst fangen wir uns einen Schädling (und den Schaden)
ein, um zu analysieren, welches Prgramm geholfen haben könnte."

Kann durchaus sein, dass ich falsch liege und AV-Programme für diese Aufgabe gar nicht geeignet
sind, es hierfür andere Programme gibt, die ich einfach übersehen habe, oder das Ganze schon mal an anderer Stelle diskutiert wurde. Wie auch immer, wäre schön, wenn ihr mich aufklären und über eure Erfahrungen berichten würdet.

Gruss
Wattwurm