Re: DLF-Verbrauchertipp uebernimmt Stiftung-Warentest-Empfehlung

Sebastian Gottschalk [Mon, 5 Mar 2007 00:29:40 +0100] wrote:

Marco Desloovere wrote:

Kann ich mir ein Beispiel runterladen, womit der Norton AV ausgetrickst
wird?

Och, das ist einfach. Einfach den EICAR-Teststring im Webbrowser anzeigen
lassen.

Mein Norton AV hat in diesem String
"X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*"
tatsächlich ein Virus entdeckt:
http://www.symantec.com/security_response/writeup.jsp?docid=2003-121611-3209-99

Siehe auch: http://en.wikipedia.org/wiki/Eicar_test_file

Hoppla, in der Tat, wieder was gelernt. Danke!

Übrigens, ich habe mir diesen EICAR-Teststring als Anhang in einer
E-Mail an mich selbst geschickt, aber diese Mail nie erhalten. Ich gehe
davon aus, dass mein Provider diese "Virus-E-Mail" abgefangen hat...

Hast du für diesen "Null-Nutzen" jetzt endlich Belege?

Kann es sein, daß du mal wieder was verdrehst? Null-Nutzen ist die
Grundannahme, bis das Gegenteil gezeigt wird.

Ich habe dir ein Beispiel genannt.

Und wie wär's mal mit einem tatsächlichen Beispiel.

Ich hatte die CD des "Norton Internet Security 2002" erwähnt, die mein
Provider ungefragt an seine Kunden verschickt hatte.
Ich hatte da noch ein paar viel kleinere Beispiele, wo ich mir Software
aus dem Internet runtergeladen hatte, die auch Viren/Würmer/Trojanische
Pferde enthielten. Ob dies "False Positives" waren oder auch nicht, ist
jetzt nicht mehr relevant, installiert habe ich diese Software auf jeden
Fall *nicht*.

Das war eine von vielen Erfahrungen, die für mich die Benutzung eines
Virenscanners auch weiterhin rechtfertigt.

Ach so, ich dachte schon fast du wollest logisch argumentieren...

Tut mir Leid, aber ich würde niemals ein Stück Software auf meinem PC
installieren, welches ich nicht vorher mit meinem Virenscanner
kontrolliert habe.

Ich habe verstanden, dass Virenscanner keine 100-prozentige Sicherheit
bieten können, und dass sie möglicherweise "False Positives" melden
werden, aber es gibt auf dieser Welt keine 100-prozentige Sicherheit,
und lieber ein "False Positive" zu viel als ein verpasstes und daher
installiertes Schadprogramm.

Marco
.

Relevant Pages