Diese Antivirensoftware-Tests, wo sie diverse Scanner gegen 500 Billionen Viren testen sind doch eh für die Tonne. Das sind alles Labortests die mit den Zuständen in der Praxis überhaupt nix gemeinsam haben.
anywish schrieb:
Bis heute dachte ich, sobald man mit deaktiviertem Virenscanner ins Internet einsteigt, könnte man sich theoretisch schon Viren einfangen.
Theoretisch ja. Dann müsste aber wirklich ein Fehler im System vorliegen. Was durchaus vorkommen kann. Wenn von Sicherheitslücken die Rede ist, dann meint das auch solche Geschichten.
Ansonsten setzt eine Infektion immer eine wie auch immer geartete Nutzerinteraktion voraus. Zum Beispiel: Du startest ein infiziertes Programm. Viren sind nix anderes als andere Programme auch. Ohne ausführbares Programm kein Virus.
Dann gibt es noch etwas dazwischen. Wenn Du ein Bild öffnest, kann eigentlich nichts passieren. Das Bild wird angezeigt udn fertig. Da wird nix gestartet oder ausgeführt. Außer das Programm das das Bild anzeigt. Aber das gehört Dir ja.
Aber auch das kann Fehler enthalten, so das durch ein entsprechend präpariertes Bild dann doch ausführbarer Code ins System eingeschleust werden kann. Viele Sicherheitsupdates decken genau dieses Szenario ab, weshalb Sicherheitsupdates auch so wichtig sind.
Ein Virenscanner untersucht Dateien, ob die möglicherweise ein Virenprogramm enthalten. Egal ob jetzt eine ausführbare EXE-Datei oder auch Bilder. Wobei eine effektive Erkennung sehr davon abhängt, ob der Hersteller des Antivirenprogramms den Virus bereits kennt und analysieren und eine Erkennung in sein Antivirenprogramm einbauen konnte. Das heißt: Antivirenprogramme hängen der Bedrohungen tendenziell immer hinterher. Gerade in Zeiten des Internets, sind Dateien etc. schnell verbreitet.
Und wie gesagt, bei Dateien die sowieso nur Daten enthalten ist das Infektionsrisiko eh sehr gering, weil das Betrachterprogramm einen Fehler enthalten muss.
Das nur mal so als generelle Info um die Möglichkeiten, aber vor allem auch die Grenzen und den Nutzen von Antivirensoftware, so ein bisschen einordnen zu können.
Auch bei Angriffen aus dem Netz braucht es ein Programm welches fehlerhaft ist, damit ein Angriff überhaupt erfolgreich sein kann. Auch hier sind ein aktuelles System/aktuelle Software der beste Schutz. Auch im Browser beim anzeigen von Webseiten sollte eigentlich nichts passieren (Sicherheitslücken kommen aber auch hier immer mal wieder vor, werden aber i.d.R. kurz nach Bekanntwerden gefixt).