|
|
|
#1
21-10-2005, 18:47
|
||||
|
||||
|
Dass kommt auf den Anwender drauf an, bei mir gibt es in so einem Fall nur eine
Option, bye bye infiziertes Programm. Solange nicht wirklich wichtige Programme davon betroffen sind z.B. Office u.s.w. kann ich damit leben. 
|
|
#2
21-10-2005, 19:20
|
||||
|
||||
|
@M8Schutz,
ich habe Norton viel zu lange verwendet, um sgen zu können, dass da viel Mist raus kommt. Wenn Norton mir ne Meldung gegeben hatte, habe ich auch noch einen Systemtest wegen Viren/Würmern gemacht, und da kam fast nie etwas bei raus.
__________________
MfG Amosh Das hat der liebe Gott nicht gut gemacht. Allem hat er eine Grenze gesetzt, nur der Dummheit nicht. - Konrad Adenauer (1876 - 1967)
|
|
#3
21-10-2005, 22:18
|
||||
|
||||
|
Naja (wie auch schon dort in klammern geschrieben) es ist üebrtrieben geschrottet zu sagen, was ich meine ist das ich für mich wichtige Programme nicht mehr zum laufen bringen konnte. ich würd mal sagen in dem thema gehts weniger um Norton als um das Virus problem von Renguard. also btt
__________________
mfg iCe
|
|
#4
26-10-2005, 23:53
|
|||
|
|||
|
Zitat:
Siehe hier, ich hab da mal einen deutschen Kommentar hingetippt. http://www.renegadewiki.com/index.ph...ard_SVKP_Issue
|
|
#5
27-10-2005, 01:02
|
|||
|
|||
|
Zitat:
 Auf die Art und Weise wie RenGuard Renegade schützt hat diese Datei überhaupt gar keine Auswirkungen. Geändert von M8Schutz (27-10-2005 um 01:07 Uhr).
|
|
#6
27-10-2005, 02:18
|
|||
|
|||
|
Ich hatte schonmal das Prob mit einer alten Version von AntiVir und nachdem ich die Datei gelöscht habe, ging der RG nicht mehr. Also wird sie ja doch benötigt. Meine logische Folgerung war, das RG mittels dieser SYS die Daten wie serial, IP und Benutzername verschickt...
Ich habe dann den AntiVir updaten lassen auf ne neue Programmversion, habe die Heuristik eine Stufe runtergestellt und gut is. Seitdem keine Probleme mehr. Aber da Du meinst, das wäre Unfug, unterstütz ich deine Paranoia mal: Vielleicht isses ja ein böser Trojaner, scan lieber mal komplett C ab. Ach und stolper bitte nicht über die uninstall.exe vom ICQ (falls Du es hast), denn die ist auch ein Trojaner...  Glaubste nich? Stell mal Bloodhound auf maximal bei Norton bzw nimm nen älteren AntiVir und stelle die Heuristik auf hoch...dann scan mal alles...
|
|
#7
27-10-2005, 07:21
|
|||
|
|||
|
Zitat:
Zitat:
Zitat:
Bloodhound Heuristik und Virendefinitionsdateien sind zwei vollkommen verschiedene Dinge!Die Heuristik ist ein Programm, welche Dateien auf möglicherweise verdächtigen Code überprüft. Ab einem bestimmten Wahrscheinlichkeitswert schlägt sie Alarm, dieser Wert lässt sich einstellen. Auf der Maximaleinstellung ist es nicht weiter verwunderlich wenn Deinstallationsprogramme als gefährlich erkannt werden - Denn sie sind in der Lage Daten zu löschen. Eine Viredefinition hingegen irrt sich nie, b.z.w. nur im sehr unwahrscheinlichen Fall, dass der AV-Hersteller sich bei der Recherche nach den Erkennungsmerkmalen geirrt hat. Der Scan per Virendefinition stellt (im Gegensatz zur Heuristik) keine "Vermutungen" über die eventuelle Gefährlichkeit einer Datei an, sondern überprüft schlicht und einfach, ob die Erkennungsmerkmale für einen ganz bestimmten, dem AV bekannten Virus erfüllt sind oder nicht. Wenn das so ist, schlägt sie Alarm. Du jetzt kappieren? Geändert von M8Schutz (27-10-2005 um 07:24 Uhr).
|
|
#8
27-10-2005, 12:19
|
|||
|
|||
|
Zitat:
Aber die uninstall.exe vom ICQ wird oft als Trojaner erkannt und nicht als Virus, also ist das, was Du schreibst unsinnig. Sie wird deswegen als Trjoaner erkannt, weil sie bei entfernen von ICQ Daten an icq.com sendet und daraufhin poppt ein Internetfenster auf mit einem Feedback. Da kann man ausfüllen,w arum man es deinstalliert. Wenn für dich eine Datei gefährlich wird, weil sie was löscht, dann gute Nacht...Ich denk, Du weißt, wieviel Uninstaller sich auf einem durchschnittssystem tummeln. Und nur weil ich bei der svkp.sys nicht soweit recherchiert habe, weils mir relativ egal war, heißt das net, ich hätte generell keine Ahnung. Ich bin halt nich so paranoid. Ich speicher ganz simpel halt keine Passwörter auf dem PC, habe nen AV plus Firewall laufen, sowie alle Ports zu. Selbst wenn in einer offenen Verbindung verdächtiger Code reinkommen wollen würde, würde das bemerkt werden. Bislang habe ich nichts festgestellt, was darauf hindeuten würde, das diese SYS Daten klaut.
|
|
#9
27-10-2005, 13:37
|
|||
|
|||
|
Zitat:
Und für mich ist das Thema jetzt beendet, du machst dich lächerlich.
|
Hybrid-Darstellung
