OCinside.de PC Forum > Antworten in Virenscanner und Fehlalarm

Beitragsrückblick für (die neuesten Beiträge zuerst)
Ratber	Erstellt: 16:05 am 5. Dez. 2002
	Naja Viren,Trojaner und Würmer sind zwar unterschiedlich in ihrer Arbeitsweise aber allesammt sind es schädlinge die aus ausführbarem Code bestehen oder kurz gesagt ,es sind Programme die sich in anderen Programmen verstecken und Schaden verursachen. Anhand ihres Infiltrationsweges und ihrer Grundlegenden Arbeitsweise unterscheidet man sie in Viren,Trojaner und Würmern. Die Erkennung ist vielfältig. Anhand von Codestücken oder einfach nur anhand von Aktionen die se ausführen. Das kann man nicht so einfach in 2-3 Sätzen runterreißen
EDVLaie	Erstellt: 15:53 am 5. Dez. 2002
	Macht es für die Vorgehensweise eigentlich keinen Unterschied, WELCHER Virus das ist? Macht es keinen Unterschied, ob Virus, Wurm, Trojaner usw.? Oder ein Boot-Virus? Ich hoffe übrigens, ich nerve dich nicht zu sehr mit meiner Fragerei, mache Sachen lassen sich natürlich auch nachlesen (habe auch schon Material im Web gefunden), aber gerade das praktische Vorgehen weiß ein erfahrener Praktiker wohl besser als eine theoretische Abhandlung.
Ratber	Erstellt: 12:46 am 5. Dez. 2002
	Momentan hab ich den F-Prot drauf. Wenn ein Virus (oder sonstwas) nicht ohne beschädigung der Datei entfernt werden kann dann warnt das Programm eh erst und fragt. In dem Falle kann die Datei entweder gelöscht oder stillgelegt werden.
EDVLaie	Erstellt: 12:40 am 5. Dez. 2002
	Was hast du denn für einen? Ist es dir schon mal passiert, dass du einen Virus entfernt hast und dabei die Datei beschädigt wurde?
Ratber	Erstellt: 20:30 am 4. Dez. 2002
	Also bei mir ist immer oder meist nen Scanner im Hintergrund und nen Fehlalarm ist relativ selten.

Weniger Antworten Mehr Antworten

EDVLaie	Erstellt: 17:26 am 4. Dez. 2002
	Na ja, in größeren Abständen ab und an mal einen Fehlalarm is ja O.K., das hält frisch und zwingt EDV-Muffel wie mich dazu, sich mit der Materie etwas auseinanderzusetzen. Aber es gibt einem ja schon einen kleinen Adrenalin-Stoß und alle Daumen lang muss ich das nicht haben. So langweilig ist mein "außer-EDVliches" Leben nun auch nicht. Aber dank Update auf AVK 12 und meiner nicht allzu ausgeprägten PC-Nutzung wird es wohl nicht so tragisch. Wird schon werden. Martin
Ratber	Erstellt: 17:11 am 3. Dez. 2002
	Sicher werden bekannte Aus Fehlalarmen ausgemerzt. Man will sich ja die Kundschaft nicht vergrätzen. Hin und wieder wird aber jedes AV-Proggie ne Falschmeldung bringen da schützt nix vor. Yo und einige bringen ne CD mit von der aus man das System Testen kann bzw. lassen die Erstellung einer solchen zu.
EDVLaie	Erstellt: 14:34 am 3. Dez. 2002
	Na, mal sehen, ob das AVK 12 von GData ein gutes Programm ist, das sich selber prüft. Vermutlich schon, vielleicht gibt auch das Handbuch Auskunft. Da fällt mir ein, ich habe mal gelesen, dass vor der Installation eine Art vorprüfende Scan-CD (im Paket dabei?) benutzt werden soll. Hab aber keinen Schimmer mehr, ob das beim AVK war oder bei einem anderen Scanner. Vielleicht verwechsel ich da auch was. Na ja, ich werde es ja sehen. Was die Fehlalarme angeht, so besteht die Hoffnung, dass die scheinbar doch häufigeren Fehlalarme beim AVK 11 beim AVK 12 entsprechend korrigiert wurden (oder?). Danke Ratber. Grüße, Martin
Ratber	Erstellt: 13:03 am 3. Dez. 2002
	Also gute Scanner überprüfen sich selbst. zb. anhand einer Checksumme damit nicht das passiert was schonmal da war. Ein Scanner wurde mit Trojaner ausgeliefert und betätigte sich als Dreckschleuder. War für den Hersteller nicht gerade prickelnd. Stimmt die Überprüfung nicht dann stellt das Programm die Arbeit ein und das System muß von Aussen behandelt werden. zb. beim CIH war das seinerzeit so. Die Platte hab ich dann als Slave in ein System mit bestehendem Scanner untergebracht um auch die Befallenen Systemdateien behandeln zu können da das im Betrieb nicht so ohne weiteres geht.
EDVLaie	Erstellt: 12:52 am 3. Dez. 2002
	Wenn man die Endungen der Dateinamen kennt, kann man also zumindest diese eindeutigen Fehlalarme sofort als solche identifizieren. Was ist eigentlich, wenn ich schon vor der Installation des Scanners einen Virus drauf habe, müsste der eigentlich nicht noch vor der Installation beseitigt werden (fragt sich wie). Oder scannt sich ein Scanner immer auch selbst und die Installation ist immer ungefährdet?