Hallo Christoph Schneegans
Du meintest
> "Matthias F." schrieb:
>
>>> Warum glaubst du überhaupt, ein sog. "Antivirenprogramm" zu
>>> benötigen? Die Dinger schützen bekanntlich nicht zuverlässig vor
>>> Schadsoftware.
>>
Nichts kann vor allem schützen, auch Brainx.0 nicht. Oder erkennst du sofort
beim ansehen einer Datei deren Schadpotential - eher nicht weil das niemand
kann.
>> Gerade kommerzielle Software schützt wunderbar davor.
>
> Unsinn. Die Erkennungsrate bei neuen Schädlingen ist unterirdisch
> schlecht; laut c't 12/2009 erwischt die Heuristik durchschnittlich
> gerade einmal 40%. (Alle getesteten Programme waren "kommerziell".)
>
Du hast das Ergebnis der c't bestens gefiltert und bist demnach auch ein
Statistikfälscher., sechs der Scanner waren laut Tabelle gut - die
schlechten waren auch hervorgehoben: populistische Meinungsmache
deinerseits.
> Statt eines sog. "Antivirenprogramms" müssen deshalb wirksame
> Maßnahmen umgesetzt werden. Dazu gehören:
>
> • Keine administrativen Rechte für die tägliche Arbeit.
>
Wir sind hier in Vista - da poppt die UAC auf - also merkt der User da was
weil er nicht der Admin wie in XP ist?
> • Alle Sicherheits-Updates installieren. Mit Windows Update und
> Secunia Personal Software Inspector geht das sehr bequem.
>
Updates installieren die meisten Benutzer - der Rest kommt auch noch sofern
die Hersteller das anbieten.
btw: Acrobat bietet es eben nicht an, sondern bleibt bei der fatalen
Version - kein Benutzerfehler sondern der Anbieter ist gefordert.
> • Abschalten aktiver Inhalte (u.a. JavaScript, ActiveX) im Browser.
>
ActiveX:= OK sofern IE, aber JScript kannst du vergessen.
> • E-Mails als schlichten Text lesen.
>
eher unbekanntes gleich löschen- gar nicht erst lesen.
>> Und Vorsorge ist bekanntlich besser als Nachsorge, denn wenn sich
>> Schädlinge einmal eingeschlichen haben, wird man sie oft schwer
>> wieder los.
>
> Ein kompromittiertes System läßt sich überhaupt nicht zuverlässig
> säubern, vgl.
> <http://technet.microsoft.com/en-us/library/cc512587.aspx>.
Wenn du schon behauptest, ein AV-Scanner ist unnötig, dann lassen sich auch
befallene Systeme wieder reaktivieren - kommt auf den Befall an. Also
Vorsorge ist besser als bohren - oder doch nicht?
--
mfg
Michael
Bitte nur in der NewsGroup antworten
www.mbormann.de