Hallo!

Ich habe gerade AntiVir und AntiVirenKit ein wenig getestet!
AntiVir kann man vergessen, war ja klar! :D
Mich wundert jedoch, dass beim AVK manche Schädlinge scheinbar nicht per Signatur, sondern durch die Heuristik erkannt werden! :confused:
Beim "normalen" KAV ebenso! (das hindert den Scanner aber nicht daran, die infizierte Datei zu löschen! [img]graemlins/aplaus.gif[/img]

Beispiel:

Status: Virenverdacht
Datei: game.frm (archiviert in C:\Virenlabor\Würmer\w32.vbgame.zip/source.eml/[From "alcopaul" <alcopaul@digitelone.com>][Date Thu, 7 Mar 2002 17:22:37
Verzeichnis:
Virus:VBS.I-Worm


Ich hab die Datei mal von AVK löschen lassen!
Komisch, wieso wird der Virus nicht durch eine Signatur, sondern (scheinbar) durch die Heuristik erkannt!? :confused:
(Virenname steht im Pfad oben)!
Ist der Schädling etwa neu?
Ich hab die Datei zwar löschen lassen, aber wer sie braucht:
Ich kann sie gerne jemanden schicken!

IT
Ciao!

</font><blockquote>Zitat:</font><hr />Original erstellt von IT-Man:
Mich wundert jedoch, dass beim AVK manche Schädlinge scheinbar nicht per Signatur, sondern durch die Heuristik erkannt werden!</font>[/QUOTE]Inwiefern? Wozu, glaubst du, gibt es die Heuristik wohl? :confused:
</font><blockquote>Zitat:</font><hr />Komisch, wieso wird der Virus nicht durch eine Signatur, sondern (scheinbar) durch die Heuristik erkannt!?</font>[/QUOTE]Vermutlich, weil es (bisher) keine eindeutige Signatur dafür gibt oder es schlicht zu viele Abarten des Schädlings gibt, so dass es einfacher ist, ihn per Heuristik erkennen zu lassen statt durch Signaturen.

Hi!

Danke für deine Antwort!

Ich dachte eigentlich immer, die Heuristik sei nur eine Art Werbeinstrument!
Aber das sie wirklich soo gut arbeitet, hätte ich nie erwartet! [img]smile.gif[/img]

Schönen Abend noch! [img]graemlins/daumenhoch.gif[/img]

Wär schön, wenn Du die Datei mal herschicken würdest. virus@rokop-security.de

Ojeoje!

Wenn ich noch wüsste, WELCHE es auf der Webseite war, von der ich das gezogen hab!? :rolleyes:
Ich schick dir aber mal ne PM mit der Internetadresse! ;)

</font><blockquote>Zitat:</font><hr />archiviert in C:\Virenlabor\... </font>[/QUOTE]Goile Idee mit "Virenlabor" :D hmmm....IT, hast du keine Angst dich beim "Virenziehen" selbst zu infizieren....hätte ich nämlich,d a ich auch schon auf den Gedanken gekommen bin mal mein altes NAV gegen mein AVK 12 Pro anzutreten lassen....Leute keine Angst, solche Dinge überlasse ich forge und co.! :cool:

Nö, solange man aufpasst und man sich bewusst ist, was für eine Gefahr die kleinen Dinger darstellen, passt man schon auf, so dass ein Doppel KLICK!KLICK! nicht vorkommt! ;)

:D :D