Bolko
Commander
- Registriert
- Sep. 2012
- Beiträge
- 2.082
Die größte Gefahr bei Virenscannern ist die direkte Pipeline zum Ring 0 (Kernel-Ebene).
Findet der Angreifer eine Sicherheitslücke im Virenscanner, dann hat er Vollzugriff auf die Kernelebene und kann dann sogar die Benutzerkontensteuerung ausknipsen (UAC).
Hätte man den Virenscanner aber gar nicht erst installiert gehabt, dann sind diese Sicherheitslücken auch nicht vorhanden, dann kann der Angreifer auch nicht direkt bis auf LOS (Kernel) vorrücken und dann dort alles machen was er will, sondern dann greifen einfach die Sicherungsmechanismen des Betriebssystems (UAC) und blocken den Angriffsversuch gekonnt ab.
UAC (auf höchster Stufe) ist der beste Virenschutz den es gibt.
Windows 7 stellt aber leider UAC als Standard auf die zweithöchste Stufe ein. Vermutlich weil sie es der NSA bequemer machen wollten.
Findet der Angreifer eine Sicherheitslücke im Virenscanner, dann hat er Vollzugriff auf die Kernelebene und kann dann sogar die Benutzerkontensteuerung ausknipsen (UAC).
Hätte man den Virenscanner aber gar nicht erst installiert gehabt, dann sind diese Sicherheitslücken auch nicht vorhanden, dann kann der Angreifer auch nicht direkt bis auf LOS (Kernel) vorrücken und dann dort alles machen was er will, sondern dann greifen einfach die Sicherungsmechanismen des Betriebssystems (UAC) und blocken den Angriffsversuch gekonnt ab.
UAC (auf höchster Stufe) ist der beste Virenschutz den es gibt.
Windows 7 stellt aber leider UAC als Standard auf die zweithöchste Stufe ein. Vermutlich weil sie es der NSA bequemer machen wollten.
Zuletzt bearbeitet: