Diskussionsthread zu AVG Free, Avast Free, Avira und andere Freeware Virenschutz Prog

[engine]

AW: Kompromiss

...
Der Nachweis der Effektivität von AV-Programmen ist ja bisher nicht erbracht worden und ich sehe auch nicht, dass sich daran in näherer Zukunft etwas ändert. AV-Programmen bleiben also bis dahin Glaubenssache. Das ist prinzipiell auch ok, nur sollte man es dann auch so benennen. ...

Wo bleibt dein Nachweis des Gegenteils?

Deine werden sicher sein wie "PCs werden täglich infiziert".
Ja und, die Infizierungen bekommst du eben durch AV-Programme präsentiert, denen du Ineffektivität nachsagst, aber dich auf deren Funde berufst. Was für eine Doppelmoral.
Und wenn eine Malware häufiger auf dem PC landet und nicht schon vorher geblockt wird, liegt wahrscheinlich daran, dass Malwar-Schreiber doch nicht ganz so S.au d.umm sind.
Man muss sich halt oft mit dem besseren Übel begnügen und Folgeschäden beheben, als ganz ahnungslos über den Malware-Bestand auf dem PC zu sein.

Ergänzung (30. September 2015)

... Antivirenprogramm empfehlen ist ok, aber dazu eben auch sagen, dass ein Nachweis der Effektivität noch aussteht und es individuell auch sehr verschieden sein kann und das daher es nur als eine Maßnahme zu den bereits Genannten empfohlen wird

Was der Fragesteller (der sich ja vermutlich Sicherheit auf Knopfdruck wünscht) daraus macht, ist dann allein sein Problem. Ich find' es aber einfach nur fair, wenn man ihn darauf hinweist.

Ansonsten. Ja das herumdiskutieren um das Für- und Wider bringt letztlich nichts. Dennoch sehe ich die "AVler" in der Bringschuld. Nämlich die Effektivität zu beweisen. Naja. Beweisen klingt jetzt vielleicht etwas streng. Aber zumindest hinreichend zu belegen, dass eine signifikante Schutzwirkung (nach Abzug der Nachteile) besteht.

Bevor das nicht geschehen ist, macht die Diskutiererei letztlich kein Sinn, wenn jeder von anderen Annahmen ausgeht und das natürlich immer zu verschiedenen Ergebnissen führen muss.

Gruß
Andy

Nein, diejenigen, die AV-Programme aus Überzeugung in der Kette der Sicherheitsmaßnahmen grundsätzlich nutzen, gehen nicht hin und zwängen in Foren anderen ein AV-Programm auf.
Vielmehr sind es diejenigen, die AV-Programmen eine Ineffektivität vorwerfen in der Beweispflicht, aber nur kommt da nur allgemeines Gerede.
Schon alleine der Hinweis durch ein AV-Programm auf einen Malware-Fund ist wertvoller (false positive ausgenommen) als das äußerst unterentwickelte menschliche Misstrauen im Internet.

 

[Jowiesel]

@Mod: Thread bitte auf weiteres schließen. Ist ja nicht mehr auszuhalten soviel Offtopic.

Den Thread lassen die Mods auf, damit die anderen Threads nicht zugemüllt werden.

 

[andy_m4]

jedenfalls Brianmolko und Reiner haben doch Recht das dies hier alles nur noch Off-Topic ist.

Naja. Wenn man solche Aussagen mit dem Offtopic macht, muss man sich auch daran messen lassen. Gerade die letzten Beiträge, wo Du breit trittst, dass da ein Mitdiskutant emotional reagiert passt nicht mal in den großen Kontext Sicherheit.
Das moniert komischerweise keiner.

@okni:
Na denn, wenn dir da jemand schon "böse PN´s" schreibt, habe ich ja es getroffen ... !

Ach. Geht es also gar nicht um eine Sachdiskussion, sondern darum jemanden zu treffen? Gut zu wissen.


Ich muss mich übrigens an einer Stelle korrigieren. Ich hatte ja mehr oder weniger direkt angedeutet, dass die Antivirenhersteller bei dem Aufspüren neuer Viren nicht zusammenarbeiten. Dies ist wohl nicht ganz so. Man gibt sich durchaus untereinander Hinweise (also jetzt nicht nur mal sporadisch per Mail oder so, sondern eine richtig professionell aufgezogene Austauschsinfrastruktur).
Auch das von mir genannte Virustotal ist eine Plattform, an der mehrere Antivirenhersteller angebunden sind und somit mitkriegen, wenn da was Verdächtiges hochgeladen wird und einer der Scanner Alarm schlägt.

Jetzt noch ein paar Links für alle, die an der Thematik weiterhin interessiert sind:

Ein Test mit selbst geschriebener Malware und den Erkennungsraten gängiger Anti-Viren-Programme:
http://www.it-daily.net/it-sicherhe...rum-antivirenprogramme-nicht-ausreichend-sind

Alternativer Ansatz: Whitelisting (auch weiterführenden Link beachten!):
https://blackphantom.de/artikel/malware-effektiver-schutz-durch-software-whitelisting/

Eine empirische Studie über Zero-day-Lücken (also Sicherheitslücken in System oder/und Programmen). Danach liegt im Durchschnitt zwischen der Attacke auf solche Lücken und dem offiziellen entdecken ca. 1 Jahr:
http://users.ece.cmu.edu/~tdumitra/public_documents/bilge12_zero_day.pdf

Zu Fehlalarmen ein Experiment. Windows-Systemdateien mit nem EXE-Packer komprimiert und dann bei virustotal hochgeladen. 70% wurden als Schadsoftware erkannt (Mai 2013).
http://sarvamblog.blogspot.de/2013/05/nearly-70-of-packed-windows-system.html

Erfolgreiche Malware-Attacken schüren Zweifel am Virenschutz
Artikel Antivirus-Software – unabdingbar oder obsolet?
http://www.security-insider.de/themenbereiche/bedrohungen/viren-wuermer-trojaner/articles/405184/

Gruß
Andy

 

[purzelbär]

Sind wir bzw ich doch mal ehrlich: was begünstigt Malwarebefall in dem meisten Fällen auf Windows? meiner Meinung nach 3 Heimanwender Gruppen: User die auf AV's und Schutzmaßnahmen für Windows weitestgehend verzichten, User die zwar ein AV installiert haben, dann aber glauben das das AV die Hauptaufgabe hätte das Windows System vor Malware zu schützen und die nebenher ihr Windows System nicht oder nur unzureichend patchen(Stichwort Browser, Windows Update, Flashplayer usw)und dann noch die Gruppe Heimanwender die immer noch XP auch online so verwenden als sei es das selbstverständlichste obwohl jeder weiß das XP keine Sicherheits Updates mehr bekommt und für Malware wie eine offene Haustüre ist selbst wenn man als User versucht das mit AV, NoScript, Emet und was weiß ich welchen Sicherheitstools zu kompensieren. Tatsache ist meiner Meinung nach: Auch Otto Normal User sollten bzw müssten sich mehr damit beschäftigen was Sie tun könnten um ihr Windows besser abzusichern und Sie sollten sich keinesfalls blindlings auf das AV als alleinigen Schutz verlassen und erst recht nicht gänzlich auf ein AV verzichten. Stattdessen müssen Sie herausfinden welches AV zu ihrem System passt und wissen damit und mit den Meldungen umzugehen ohne dabei aber andere Dinge um Windows besser schützen zu können, zu vernachlässigen oder gar zu ignorieren.

Ich muss mich übrigens an einer Stelle korrigieren. Ich hatte ja mehr oder weniger direkt angedeutet, dass die Antivirenhersteller bei dem Aufspüren neuer Viren nicht zusammenarbeiten. Dies ist wohl nicht ganz so. Man gibt sich durchaus untereinander Hinweise (also jetzt nicht nur mal sporadisch per Mail oder so, sondern eine richtig professionell aufgezogene Austauschsinfrastruktur).

Das habe ich schon mal vor ein paar Monaten in einem anderen Forum von einem User dort gelesen der bei Rokop hohes Ansehen hat und der auch mich schon oft korrigiert hat und mich eines besseren belehrt hat. Zuerst dachte ich, er sei ein Wichtigtuer, Besserwisser aber mittlerweile habe ich eine ganz andere positive Meinung über den User.

 

[IRON67]

Auch Otto Normal User sollten bzw müssten sich mehr damit beschäftigen was Sie tun könnten um ihr Windows besser abzusichern

Richtig. Müssten. Tun sie aber nicht. Die einen, weil sie sich schlicht zu wenig für solche Dinge interessieren, die anderen, weil sie gar nicht ahnen, dass das notwendig wäre und die dritten, weil sie sich überfordert fühlen.

Folglich muss man ihnen erstmal klar machen, dass sie mit einem AV keineswegs alles Machbare getan haben. Aber wenn man das hier™ bei CB tut, wird man ja gleich als "AV-Gegner" angemacht. Nicht sehr konstruktiv.

Stattdessen müssen Sie herausfinden welches AV zu ihrem System passt

Wirklich? Die passen alle. Die Frage ist doch nur, ob sie Geld ausgeben wollen oder nicht. Alles andere, all die Features und Zusatzoptionen der versch. AV-Hersteller, sind doch nebensächlich für den Laien und können idR. später bei Nichtgebrauch auch deinstalliert werden.

 

[engine]

purzelbär, kannst du aus diesem Thread noch eine Umfrage machen mit Mehrfachkennzeichnung:

- wer setzt trotz aller hier genannten Vor-/Nachteile ganz klar ein AV-Programm ein?
- ich setzte ein AV-Programm ein, weil es alle unter Windows machen
- Ich bin überzeugt, dass ich im Internet aufpasse und wenn mein AV-Programm anschlägt, dann hat es sich mehr als bezahlt gemacht
- ein AV-Programm nutze ich unter Windows nicht
- langsam kommen mir zweifel, aber warum sollte ich einen Teil meines Schutzes deinstallieren?
- keine Ahnung, auf dem gekauften PC war ein Virenschutzprogramm drauf

und weitere, wenn du magst.

 

[purzelbär]

Wirklich? Die passen alle. Die Frage ist doch nur, ob sie Geld ausgeben wollen oder nicht. Alles andere, all die Features und Zusatzoptionen der versch. AV-Hersteller, sind doch nebensächlich für den Laien und können idR. später bei Nichtgebrauch auch deinstalliert werden.

Stichwort Bedienung IRON67: der eine User kommt bei der Bedienung und der Auffindung von Erweiterten Einstellungen beispielsweise besser mit AV A klar als mit AV X. Das meinte ich damit. Mir zum Beispiel gefällt die Bedienung und mögliche Konfiguration von Eset und BitDefender gar nicht und bei letzteren stört mich das ich da viel weniger Einstellungen machen kann als zum Beispiel bei Avast. Ein anderer User aber, dem ist es lieber wenn ein AV installiert ist bei dem er gar nicht viele Einstellungen tätigen kann. Ein weiteres Stichwort ist die Performance der AV's auf verschiedenen PC's und Notebooks, nicht jedes AV läuft geschmeidig auf jeden Gerät und mit der dort anderen installierten Software und ich denke, fast jeder User will doch ein AV haben das sein System nicht ausbremst und eher unauffällig im Hintergrund agiert oder nicht?

Richtig. Müssten. Tun sie aber nicht. Die einen, weil sie sich schlicht zu wenig für solche Dinge interessieren, die anderen, weil sie gar nicht ahnen, dass das notwendig wäre und die dritten, weil sie sich überfordert fühlen.

In dem Punkt stimme ich dir zu IRON67und eines haben diese Usergruppen gemein: Sie werden erst dann aktiv wenn Sie merken das auf ihrem Windows System etwas "Böses" am Werke ist und das System negativ beeinflusst oder gar nicht mehr starten lässt. Ist leider traurige Realität

Folglich muss man ihnen erstmal klar machen, dass sie mit einem AV keineswegs alles Machbare getan haben. Aber wenn man das hier™ bei CB tut, wird man ja gleich als "AV-Gegner" angemacht. Nicht sehr konstruktiv.

Ich habe es schon so oft geschrieben IRON67: ein AV ist nur ein Bestandteil eines Sicherheitskonzeptes für Windows und nicht mehr und nicht weniger und wer auf ein AV und auf ein Sicherheitskonzept verzichtet oder auch nur auf eine der beiden Optionen, der landet früher auf der Nase und fängt sich Malware ein als ein User der sich Gedanken darüber macht wie er Windows besser schützen kann inkl. eines AV's.
@engine
Das lasse ich gerne einen anderen User machen wenn sich einer findet der das machen will. Stellt sich mir auch die Frage ob so eine Umfrage hier in dem Thread nicht untergehen und schnell wieder vergessen würde. Wäre meiner Meinung nach dann besser wenn man vielleicht für die Umfrage mit Einverständnis eines Moderators für die Umfrage einen extra Thread machen würde.

 

[IRON67]

der eine User kommt bei der Bedienung und der Auffindung von Erweiterten Einstellungen beispielsweise besser mit AV A klar als mit AV X. Das meinte ich damit.

Fein. Dazu schrieb ich schon was. Wann genau wurde zuletzt hier eine solche Frage eines Hilfesuchenden gesehen? Ich jedenfalls kann mich nicht erinnern, sowas hier in der letzten Woche gesehen zu haben.

Was ich gesehen habe, sind Postings von Usern, die generell kein Problem mit ihrem AV haben, aber einen Test fanden, in dem es gut abschnitt. Das müssen die anderen, die ebenfalls keine Probleme mit ihren AVs haben, natürlich unbedingt wissen. Und DAS wird nicht als OT betrachtet.

 

[engine]

purzelbär, du könntest noch dazu fügen wer welches AV-Progi einsetzt.

Du bist der TO, deswegen fragte ich.

Ich setzte AVIRA ein.
Und AVAST und MSE.
Auf 3 versch. PCs.

 

[purzelbär]

Fein. Dazu schrieb ich schon was. Wann genau wurde zuletzt hier eine solche Frage eines Hilfesuchenden gesehen? Ich jedenfalls kann mich nicht erinnern, sowas hier in der letzten Woche gesehen zu haben.

Mir geht es nicht nur um User die hier mitlesen und vielleicht Tipps und Hilfe suchen IRON67, sondern allgemein um Otto Normal User die sich nicht so auskennen, aber dankbar für Tipps sind. Was nutzt einem Otto Normal User wenn er liest Norton sei das Nonplusultra AV wen er das dann auf Empfehlung installiert und er mit der Bedienung nicht klar kommt oder wen Nortein sein System einbremst. Generell mein Tipp dazu: vorher Backup machen und dann 2,3, oder 4 verschiedene AV's nascheinander ein paar Tage lang ausprobieren um zu sehen mit welchem man als User am besten klar kommt.

Ergänzung (30. September 2015)

Ich weiß das ich der TO bintrotzdem mag ich nicht aus verschiedenen Gründen die ich hier auch nicht nennen mag, besagte Umfrage nicht startendenn letztendlich würde die Umfrage auch wieder dahin führen wo wir hier schon sind: jeder würde seinen Standpunkt vertreten und seine eingesetzte Software, Schutzstrategie und AV favorisieren. Und nochmal brauche ich das nicht, bzw will das nicht nochmal anstacheln.

Ich setzte AVIRA ein.
Und AVAST und MSE.
Auf 3 versch. PCs.

Ich wie ja jeder weiß aus Überzeugung Avast Free und AVG Free auf meinem PC, dem PC meiner Frau und auf dem Notebook meines Schwagers.

 

[okni]

Und ich Avast-Pro auf dem PC und Avira-Free auf dem Notebook sowie Panda-Free auf einem älteren Single-Core PC.

 

[IRON67]

Mir geht es nicht nur um User die hier mitlesen und vielleicht Tipps und Hilfe suchen IRON67, sondern allgemein um Otto Normal User die sich nicht so auskennen, aber dankbar für Tipps sind.

Inwiefern ist Otto Normal User denn KEIN User, der hier mitliest und vielleicht Tipps und Hilfe sucht? Wenn du HIER schreibst, sehen das doch zwangsläufig nur diejenigen, die HIER mitlesen, es sei denn, du würdest es anderswo verlinken. Außer denen, die hier mitdiskutieren, lesen auch ONUs mit - zumindest wäre das wünschenswert.

 

[purzelbär]

IRON67, ich wollte damit sagen, das es mir nicht nur um die mitlesenden User hier in diesem Forum geht sondern allgemein um sog. Otto Normal User.

 

[engine]

Für einen Interessenten ist dieser "Threat" auch nicht gedacht, er ist gut für eine Selbstdarstellung und dem Ausloten des momentan angesagten.
Ein Interessent geht gleich zu "Neues Thema erstellen" oder sucht im Internet nach Blogs oder nach Berichten in Online-Zeitschriften, wo er aber nur jeweils eine Meinung vorfindet.
Hier in diesem "Threat" verzweifelt fast jeder.

 

[purzelbär]

So ist engine, ein Interessent würde hier den Durchblick verlieren und wäre mit Argumenten der User hier so konfontiert das er letztendlich nicht wüsste was er am besten machen sollte.

 

[IRON67]

IRON67, ich wollte damit sagen, das es mir nicht nur um die mitlesenden User hier in diesem Forum geht sondern allgemein um sog. Otto Normal User.

Das habe ich schon verstanden. Aber du mich nicht. Beantworte doch einfach mal die Frage. Ich kanns auch gerne nochmal anders formulieren, falls es dir dann leichter fällt. Du schreibst hier, wie du bestimmte Dinge siehst und was du für empfehlenswert hältst. Für wen genau schreibst du das hier? Die erfahrenen User hier brauchen deine Tipps nicht. Also musst du doch als Zielgruppe die ONUs sehen, die HIER (ich hebe es nun so deutlich hervor, wie es geht) mitlesen, oder nicht?

 

[purzelbär]

Hier schreibe ich es natürlich für die hier mitlesenden User und Besucher.

 

[Neronomicon]

@Mod: Thread bitte auf weiteres schließen. Ist ja nicht mehr auszuhalten soviel Offtopic.

Zum Teil stimme ich dir zu. Ich finde aber nicht das man den Th. schliessen sollte. Denn z.B. bei den ständigen Fragen welches Av denn das Beste ist oder sonstige, sollte man doch sich überlegen anders zu antworten als bisher.
Also statt zu antworten nimm das oder jenes Av, sollte man doch scheiben dass das Av nur ein Teil des Sicherheitskonzepts ist. Auch wichtig wäre zu erwähnen das alle AVs bei neusten Viren oft genug auch versagen und man sich eben nicht auf diese verlassen kann wie diverse Tests vermuten lassen.

Also was wäre denn wichtig ( -tiger) als nur ein Av? Zum Bsp. Software immer aktuell halten, Backups anlegen, Einfallstor Nr.: 1 den Browser mit diversen Sicherheitsaddons weiter absichern, keine/ unbekannte E-Mail Anhänge öffnen, den gesunden Menschenverstand einschalten (), nicht auf alles klicken oder öffnen- keine Cracks/ Keygens benutzten und zum Schluß ein AV installieren oder ab Win 8 doch einfach den Defender benutzen, denn nochmal: die Schutzwirkung in den ersten Stunden bei aufreten eines Virus ist reine Glückssache.

Aber das würde den Th. ja fast überflüssig machen. Da es im Endeffekt völlig Wumpe ist welches AV man einsetzt.Mfg.

 

[purzelbär]

Also was wäre denn wichtig ( -tiger) als nur ein Av? Zum Bsp. Software immer aktuell halten, Backups anlegen, Einfallstor Nr.: 1 den Browser mit diversen Sicherheitsaddons weiter absichern, keine/ unbekannte E-Mail Anhänge öffnen, den gesunden Menschenverstand einschalten (), nicht auf alles klicken oder öffnen- keine Cracks/ Keygens benutzten und zum Schluß ein AV installieren oder ab Win 8 doch einfach den Defender benutzen, denn nochmal: die Schutzwirkung in den ersten Stunden bei aufreten eines Virus ist reine Glückssache. Mfg.

Falls du es nicht gesehen hast oder nicht lesen wolltest: https://www.computerbase.de/forum/t...renschutz-prog.1228886/page-209#post-17935428

 

[Neronomicon]

Falls du es nicht gesehen hast oder nicht lesen wolltest: https://www.computerbase.de/forum/t...renschutz-prog.1228886/page-209#post-17935428

Ja genau, hatte ich gelesen und finde halt man sollte lieber so anfangen zu antworten auf immer dieselben Fragen. Wollte nur meinen Senf dazu geben.