Hallo zusammen,
mich würde interessieren, ob jemand schon Erfahrung mit "threatfire" hat. Ich habe es heute versuchsweise installiert und kann natürlich noch keine großen Aussagen machen.
Das Thema verhaltensorientierter Schutz ist doch eine Diskussion wert, oder?
cacatoa

Darf ich fragen, was das Programm ist/macht?

Danke für die sanfte Ironie, Dark Viruz... ;-}
Es war Absicht, den ein oder anderen erst mal googlen zu lassen.
Threatfire ist ein AV-Prog, das nicht auf Signaturen basiert, sondern auf dem Verhalten von Schadsoftware. Damit ist es möglich ohne Prüfen von Signaturen, die ja immer später als die Schadsoftware auftauchen, Malware zu erkennen und derne Ausführung zu verhindern.
Zum erstmaligen Prüfen hat TF einen Scanner, der erst mal das System abcheckt (incl. RootKits). Unverträglichkeiten mit anderen AV-Progs gibt es nicht, da ja keine Dateien gescannt werden, sondern Verhalten geprüft wird.
cacatoa

Hört sich aber nicht schlecht an, so wie du es beschreibst.
Man könnte es ja mal auf einem Testrechner ausprobieren, der mit bekannten bzw. absichtlich installierten Schadprogrammen infiziert ist.

Ich glaube, ich hab schon eine Wochenendbeschäftigung gefunden.

mfg

Geh mal auf die Seite: h**p://w**.threatfire.com/de/.
Gut beschrieben. In 2 Min. fertig installiert.
Gruß
cacatoa

Danke dir

Hallöle.

Ich kann den Sinn und Zweck von ThreatFire nicht so ganz erkennen. Eigentlich jedes aktuelle AntiViren Programm besitzt eine Heuristik. Macht also genau das was ThreatFire auch macht nur besser da es ebenfalls noch Signaturen besitzt.
Warum also 29€ bezahlen wenn ich den doppelten Schutz für's gleiche Geld bekomme?

da ja keine Dateien gescannt werden, sondern Verhalten geprüft wird.

natürlich werden Dateien "gescant". Die werden auf Format überprüft, in eine Sandkiste gepackt, beobachtet und dann eingestuft.
Nochmal der Hinweis: So arbeiten eigentlich alle AV-Progs mitlerweile.

Kleine Anmerkung:

Thread: Faden, Gesprächsfaden (u.w.)
Threat: Bedrohung, Gefährdung