Hallo Ryter, Hallo Forum, Hallo Männer! (Damen natürlich auch!)

Wenn es aktuelle Probleme zu dem Thema der "Tierchen" gibt, stellt Sie hier in Euer Forum.
Ich bin gern bereit bei der "Jagd" zu helfen.

Wer ich bin, findet Ihr in meinem Profil. Und wenn es um solches "Ungeziefer" geht, sind wir auch schon bei meinem Lieblingsthema.
Kurz zur Erklärung. Wir betreiben eigene Server und Netzwerke, koordinieren und sichern sie. In diesem Zusammenhang sind wir über
die entsprechenden Lizenzen mit den Partnern Symantec, Sofos, a2 und einigen anderen serverseitig verbunden.
Das hat den Vorteil der Schnelligkeit in Form von Warnungen und Abwehr der "Biester".
Des weiteren schauen wir selbst in unserer Testumgebung ("Sandkasten") nach, wie einige Viren, Würmer etc. reagieren.

Letztes Wochenende war es sehr schlimm. Mehrere neue Varianten des Mydoom-Wurms sind entdeckt worden.
Sie werden von McAfee als " W32.Mydoom.bc ", " W32.Mydoom.bd " und " W32/Mydoom.be " bezeichnet.
Bei anderen Antivirus-Herstellern weichen die Bezeichnungen wegen einer anderen Zählweise davon ab.
So fasst Symantec die zwei erstgenannten neuen Varianten unter "W32.Mydoom.AZ@mm" zusammen.
Alle drei Varianten ähneln sich stark. Die Unterschiede zu "W32/Mydoom.bb" sind ebenfalls gering.
Sie liegen in den Backdoors, die zusätzlich aus dem Internet geladen werden. Die Zahl der bislang
gemeldeten Infektionen genügen den meisten Antivirus-Firmen nicht für eine mittlere Warnstufe, nur
McAfee hat "Medium"-Warnungen heraus gegeben.

tigo schrieb Euch hier schon einige Symtome mit auf. Diese sind sehr hilfreich, leider für manchen nicht
leicht nachvollziehbar.

Also, wenns Fragen gibt schreit. Ich stehe Euch gern zur Verfügung, auch zu anderen Themen.

Grüße in die schöne Schweiz
Andre

Besser kann ich es auch nicht erklären!

http://www.ish.de/service/internet/technikinfo/ping.html

Gruß A.

Kein Problem.

Ich denke die Jungs meinen das dann aber umgangssprachlich "Schnelles Spiel" ohne Ruckler und schneller Reaktionszeit.

Gruß A.

Richtig, der Server ist da A und O!

Wobei Du (beim cs-zocken) schon merkst, wenn ein Mitspieler mit nem 56k-Modem drin rumwuselt! Da macht es dann auch keinen Spaß mehr!

Aber nochmal zurück zum Thema. Die Grundleitungen werden bei Euch ausgebaut. Soweit ist das ja klar. Aber wenn sich Otto-Nomal User eine 4 MB Leitung zulegen möchte, wirds eng in der eigenen Portokasse! unter 99,00 Teuro geht da nix. Und das pro Monat!

Gruß A.

P.S.: Die Vorfreude hält sich also in Grenzen! lol

Damit machen wir z. B. unseren Support als Sofort-Hilfe!

Die Beta könnt Ihr nehmen, läuft seit 1 Monat bei uns sehr stabil.

Gruß A.

Wenn es Fragen gibt, schaut hier rein. Hier ist schon vieles genauer erläutert.

http://www.carookee.com/forum/cyspro/50

Gruß Andre

 --- Paris Hilton Wurm verbreitet sich rasend schnell ---

Ein neuer Wurm verbeitet sich rasend schnell und hat in 24 Stunden rund 10% aller entdeckten Viren ausgemacht. Die Variante des Sober.K verspricht explizite Bilder von Paris Hilton, welche vor allem durch ein von einem Ex-Freund im Internet angebotenes Sex-Video für Aufsehen sorgte.

[ http://www.tweakpc.de/?news_id=7282&nl=1 ]

Nur mit der Telefon-Liste könnte ich noch dienen!    

A.

Hallo Benu!

Nun, lass mich mal ein wenig ausholen. Serverversionen von Antivirenprogrammen sind mit Desktopanwendungen nicht so einfach zu vergleichen.

Server:

Bei mir ist das auch alles ein wenig anders als bei einem Privat-User, weil ich in einem Netzwerk arbeite. An dem PC (wo ich jetzt gerade diesen Text schreibe) befindet sich ein Client einer NAV-Serverlösung. Das heisst die Aktualisierung erfolgt über meinen eigenen Server mit einer Symantec-Server-Lizenz. Davor ist noch ein Proxy-Server und davor ein Hardware-Router mit integrierter Hardware-Firewall. Also alles etwas umfangreicher als bestimmt bei Dir. Das nur mal grob erklärt. Den genauen Aufbau werde ich logischer Weise nicht posten, da er zu meiner Sicherheitskonzeption gehört.

Zu den Antivirenlösungen:

Als Desktoplösungen arbeiten wir vorwiegend mit Symantec und Kaspernyk. Allen Tests zum Trotz, bevorzugen wir NAV. Vielleicht weil wir es am Bestenen kennen, beherrschen und Symantec-Partner sind! Trotzdem mag es auch (in der Erkennung mancher Details) bessere Anwendungen geben. Das streiten wir auch nicht ab, aber wir schwören halt drauf.

Wenn Du Dir von PC-Zeitschriften einige Tests dazu anschaust, wirst du auch sehr gute Freeware dazu finden. Versuche sie selber und lerne sie richtig kennen. Dann findest auch Du Deinen Favoriten! Ich bin nicht der Typ Mensch, der in dem Bereich sagen kann, das ist die ultimative Software. Derzeit arbeiten alle Antiviren-Anbiter auf Hochtouren, um Ihre Suchroutinen zu verbessern.

Eins noch: Wechsle bitte nicht die Kategorien! Viren sind nicht gleich Viren! Zusätzlich habe ich kleine Tools auf dem PC wie "MS Antspy", Ad-Aware, Pestblock und ein Überwachungstool für die msconfig.

Ablauf des Updates:

Auch ich kenne die Bedeutung der Datei "Catalog.LiveSubscribe"! Ein andere auch bekannte Art ist es, das Programm komplett zu entfernen und neu aufzuspielen. Registry-Säuberungen im großen Stil sind aber notwendig und sehr aufwendig. Es geht aber!

Ich hoffe, es war nicht zuviel!

Andre

Hier noch ein wenig "Futter"!

http://www.carookee.com/forum/cyspro/51/Sicherheitssoftware.3921214.0.01105.html

Hallo Gäste und Forenmitglieder!

Im Namen der fleißigen Leute, welche die carookee-FAQ erarbeiten und im Namen meiner gesamten Redaktion aus meinem Forum und von www.cyspro.de wünsche ich Euch allen ein paar nette, sonnige und ruhige Tage im Kreise Eurer Lieben sowie einen fleißigen Osterhasen!

André Kind und Team

[img]https://sms.drive1.de/mmskit/temp/200503240DNJgqex_.gif[/img]

Immer wieder gern, Hermann! Steh Euch gern zur Seite, wenn ich es kann!

Gruß Andre

Super! Alles Gute und viel Spass bei der Fete!

Gruß Andre

P. S.: So jung möchte ich auch noch mal sein!

Hi Benu!

Zu dem Thema Update von Symantec hatte ich (glaube ich) schon mal was gesagt. Die gewisse Datei ist mir auch bekannt. Man muß es aber nur richtig machen und den Schreibschutz wieder aktivieren sonst überschreibt der Server von Symantec die Datei wieder und Dein Updatezeitraum ist trotzdem abgelaufen. Eine extra Meldung bekommst Du da nämlich nicht. Ich behaupte mal jetzt einfach, das die neusten Virendefinitionen bei Dir zwar gedownloadet sind, aber nicht aktiviert, weil Dein Jahr vorbei ist!

Nun, Symantec hat (wie auch andere Anbieter) auch seine Fehlerqoten. Das ist definitiv so und da gebe ich Dir recht. Die Auslastung der PC-Resourcen sind auch nicht gerade der Hammer, weil sie sehr ans "Eingemachte" gehen. Das stimmt ebenfalls. Das von Dir geschilderte Proggi ist aber auch nur begrenzt zuverlässig!

Für die Gamer sei mal gesagt, insoweit Ihr Offline spielt, könnt Ihr schon das Antivirenproggi schließen und auch so manch anderes "Teil" des Systems oder der bei Euch laufenden Programme. Geht auf Start-Ausführen und gebt "msconfig" ein.

Geht auf den Raider "Systemstart" und schaltet aus was Ihr nicht wirklich kennt! Aber Vorsicht Ihr "Zocker", es stehen ein paar Systemdienste drin, die Ihr nicht "ausknippsen" solltet. Fragt im Zweifelsfall nach und schaut Euch den Pfad zu dem Programm genau an.

Wer Online zockt, sollte dies aber tunlichst unterlassen! Egal welches Antivirenproggi Ihr benutzt! Das sollte dann immer aktiv bleiben.

Ich wünsch Euch ein virenfreies und sonniges Osterfest! Zockt net soviel! *gg*

Gruß aus Leipzig von Andre

Hi Marco,

eins sollte Dir bewußt sein. Du kannst nie eine Datei löschen, wenn sie geöffnet (also in Benutzung) ist. Daran scheitern alle! Und einige Viren sind da ganz hartnäckig.

Ich schlage Dir als ersten vor, mal in Deine Quarantäne zu schauen und dort den Rest zu löschen. Lass hinterher eine komplette Virenprüfung durchlaufen.

Tipp: Manche Viren, Trojaner oder Würmer lassen sich nur im abgesicherten Modus entfernen. Schreib Dir die Namen des Ungeziefers auf, damit man gegebenenfalls nachrecherschieren kann.

Kostenlose Antivirensoftware findest Du im Netz genügend! http://www.google.de/search?hl=de&q=Kostenlose+Antivirensoftware&btnG=Google-Suche&meta=lr%3Dlang_de

Gruß Andre

Danke für die Blumen!  *gg*

Dieses kostenlose Programm beschäftigt sich hauptsächlich mit Spyware und anderem kleinen "Tierchen". Ein richtiges großes Antivirenprogramm sollte dennoch nicht auf dem Rechenknecht fehlen.

Schönes Osterfest noch!

A.

Zwei mögliche Schlupflöcher für Angriffe hat Symantec in den Windows-Versionen seiner Antivirus-Produkte entdeckt. Im schlimmsten Fall führen sie zum Absturz des Rechners. Wie Symantec auf seiner Website berichtet, liegt der erste Fehler in der AutoProtect-Funktion: Der als virtueller Gerätetreiber implementierte Scanner kann bei der Echtzeitüberprüfung bestimmter Dateien einen Absturz auslösen. Welche Art von Datei dies ist, teilt Symantec nicht mit, um Hackern nicht Tür und Tor zu öffnen.

Ein zweiter Fehler kann auftreten, wenn die SmartScan-Funktion von AutoProtect aktiviert ist. Wenn der User den Namen einer Datei auf einem Netzlaufwerk ändert, soll dies unter - nicht näher genannten Umständen - zu einer vollständigen Auslastung des Prozessors und einem darauf folgenden Einfrieren des PCs führen.

AntiVirus 2004 und 2005, Norton Internet Security 2004 und 2005, Norton System Works 2004 und 2005 sind von den Fehlern betroffen. Der Hersteller bietet bereits eine Korrektur an. Wer diese nicht schon automatisch per LiveUpdate bekommen hat, muss die LiveUpdate-Funktion manuell anstoßen, um die Bugfixes zu installieren.

Gruß Andre

Wenn die Putzfrau gut ist, schickt sie mir mal die Bezeichnungen der Viren, die erkannt wurden  bzw. die Symantec nicht gefunden hat! Aber nur, wenn sie wirklich gut ist!

Übrigens: Kaspersky ist eins der besten Antivirenproggis überhaupt. Auch wenn es auch nicht alles erkennt oder manchmal das Gras husten hört! 100 %-ige Sicherheit gibt es halt nicht!

Gruß Andre

Anbei für Euch alle mal noch ein Link zu einem Test der Zeitschrift PC-Welt mit den entsprechenden Downloads zu weitere Antivirenprogrammen.

http://www.pcwelt.de/know-how/sicherheit/15971/index.html

Schönes Wochenende

Andre

Das wäre wirklich nett! Danke schon mal vorab.

Gruß Andre

Schade!

Wenn Dir aber mal wieder etwas in die Quere kommt, kannst Du mich ja mal informieren. Ich danke Dir trotzdem für Deine Mühe.

Gruß Andre

Übprüfe mal die Einstellung Deiner Umfrage. Gäste würde ich hier nicht zulassen, da diese das Ergebnis verfälschen können.

Gruß Andre

Und wem das Zocken nicht gefällt bei dem gibt es eben hier was auf die Ohren !

Schönes Wochenende sagt Andre

Avast 4.6.652

Das kostenlose Anti-Viren-Paket unterstützt in der neuen Version mehr P2P- und Instant-Messenger-Programme. Neben Viren findet der Virenscanner auch Trojaner und kann gepackte Dateien überprüfen. mehr

Wie FIT Eure Virenscanner wirklich sind, könnt Ihr auch gern selber mal testen.

Dieser Virus stammt vom European Institute of Computer Anti-virus-Research und wurde zu Testzwecken erstellt. Wenn der Virenscanner die Datei beim Ausführen passieren lässt, zeigt sie einen Text an.
Hierzu erstellt man mit Notepad eine Textdatei mit dem Inhalt:

[X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*]

und speichert diese als EICAR.COM ab. Nehmt aber die Klammern [ ] am Anfang und Ende raus!
Der Virenscanner (vorher abschalten, wenn die Datei erstellt wird) sollte diesen nun finden und reagieren.
Mit einem solchen Virus kann man auch sehr gut feststellen, wie gut der Scanner mit Archiven umgeht, indem man diese Datei in verschiedene Formate packt.

Weitere Möglichkeiten gesucht?
http://www.testvirus.de/de/default.html
http://www.google.de/search?hl=de&q=testvirus&meta=lr%3Dlang_de

Viel Erfolg!
Andre

So sollte es auch sein, denn das ist ein alter Testcode!

A.

___________________________________________

Die komplette Übersicht gibt es hier!