Qihoo 360 Internet Security 2013

[MaxDev]

@purzelbär

Mich hat er gestern auch schon gesiezt
Gibt es dafür einen Grund, flowr1d3r?

---

Man braucht die Installation auf einer HDD lange...
Ist aber gleich fertig 95%

 

[Neronomicon]

Er wird die Leute siezen im Überschwang des Sieges. Oder ist es die dunkle Seite die sich hier offenbart? Offenbaren Sie sich! Sie sind hier der Obercoder ^^. Es muß so sein. ähh.

 

[nikeweapon]

Er siezt die leute weil es sich so gehört xD, Das ist ganz Normales verhalten das hatt einfach nur was mit höfflichkeit zu tun

 

[MaxDev]

@nikeweapon

Das stimmt schon
Das mache ich auch, aber warum siezt er uns auf einmal? Das hat er vorher nicht gemacht

Übrigens:
Windows 8.1 ist in der VM installiert

Ergänzung (31. Oktober 2013)

Kann mir bitte mal einer per PN Links mit Viren zukommen lassen?

 

[Chibi88]

malc0de.com/database

 

[MaxDev]

Okay, danke.

Hier nochmal eine Datei, die auch mit Viren befallen ist. Vermutlich GVU Trojaner:
hxxp://www.caelink.com/DwgMan_07.exe

Dazu bitte Link wieder berichtigen!

Dies wird auch nur durch die Heuristik erkannt:

hxxp://naturesmix.com.au/4qyoy4.exe

 

[purzelbär]

Hier nochmal eine Datei, die auch mit Viren befallen ist. Vermutlich GVU Trojaner:
hxxp://www.caelink.com/DwgMan_07.exe

Hab die Datei runtergeladen, auf dem Desktop gespeichert und dann ausgeführt. Ergebnis: Wie gut das es OA mit seinem HIPS gibt Avast muckste sich übrigens nicht.

Dies wird auch nur durch die Heuristik erkannt:

hxxp://naturesmix.com.au/4qyoy4.exe

Die gleiche Reaktion von Online Armor Free: Avast reagierte wieder nicht aber um die 2. Datei überhaupt runterladen zu können musste Avast Schutzsteuerung deaktiviert werden weil sonst der Avast Webschutz den Aufruf der Seite verhindert hätte. Bei Datei konnte ich die eite auch mit aktivem Avast aufrufen und das File runterladen. So lange dämmert es wohl(hoffentlich auch bei euch)was ein gutes HIPS für ein zusätzlicher Schutzmechanismus sein kann oder? Vorraussetzung dafür: man muss sich dem HIPS widmen und die Geduld dafür mitbringn sich die Meldefenster genau anzuschauen.

 

[Chibi88]

Wozu AV, wenn man HIPS hat. Comodo würde hier reichen. Das ihr Leute euch immer den Rechner mit "Sicherheit" zumüllt.

Ergänzung (1. November 2013)

Okay, danke.

Hier nochmal eine Datei, die auch mit Viren befallen ist. Vermutlich GVU Trojaner:
hxxp://www.caelink.com/DwgMan_07.exe

Dazu bitte Link wieder berichtigen!

Dies wird auch nur durch die Heuristik erkannt:

hxxp://naturesmix.com.au/4qyoy4.exe

Guck mal auf Virustotal. So gut wie alle AV erkennen die Dateien.

 

[MaxDev]

Das ging leider nicht :/

Irgendwie spring Qihoo immer im Hintergrund an und der Upload kommt dann nicht in gang...

 

[purzelbär]

Wozu AV, wenn man HIPS hat. Comodo würde hier reichen.

Das stimmt dafür ist Comodo bekannt, genauso wie Outpost und Online Armor. Nur nützt ein reines HIPS ohne AV alleine auch nichts weil man scho noch ein klassisches AV mit seinen Scanner Modulen bei Windows auch braucht und das bietet Comodo mit der CIS und Outpost mit der Outpost Security Suite.

Das ihr Leute euch immer den Rechner mit "Sicherheit" zumüllt.

Was du zumüllen nennst, nenne ich bei mir die Kombination eines guten klassischen AV's mit einer Firewall deren HIPS zu den Starken gehört. Zudem harmonieren beide sehr gut, belasten fast nicht spürbar mein System und ergänzen sich. Könnte ich auch mit Comodo CIS oder Outpost Security Suite haben, aber bei denen sagen mir die Virenscanner nicht zu bzw die GUI von Comodo 6 geht mal gar nicht und Outpost hab ich noch nie verwendet kenne nur deren Qualitäten von Usern anderer Boards.

Das ging leider nicht :/

Irgendwie spring Qihoo immer im Hintergrund an und der Upload kommt dann nicht in gang...

Qihoo 360 Echtzeitschutz deaktivieren dann dürftest du es runterladen können.

 

[MaxDev]

Qihoo 360 Echtzeitschutz deaktivieren dann dürftest du es runterladen können.

So schlau war ich auch
Downloaden kann ich es auch so...

 

[okni]

Wenn man das hier so liest könnte man meinen ihr macht mit euren PCs nichts mehr anderes als nur noch euch Viren und Trojaner runterzuladen um AV-Programme zu testen. Man könnte meinen ihr habt sonst nichts anderes zu tun.

 

[purzelbär]

Okay hab verstanden was du meinst Qihoo lässt also das File seine Infizierungen nicht ausführen, darauf kommt es ja an.

Guck mal auf Virustotal. So gut wie alle AV erkennen die Dateien.

Ich hab es schon einmal geschrieben in dem Thread: es kommt in erster Linie nicht darauf an ob ein AV die Datei die abgespeichert ist, nur erkennt sondern wichtiger ist es wenn die Datei ausgeführt wird ob dann das AV mit seinen Schutzmechanismen die Ausführung der Infizierungen durch das Ransom File unterbinden kann. Und letzteres wird bei VT und Co. nicht getestet, wie denn auch?

Wenn man das hier so liest könnte man meinen ihr macht mit euren PCs nichts mehr anderes als nur noch euch Viren und Trojaner runterzuladen um AV-Programme zu testen. Man könnte meinen ihr habt sonst nichts anderes zu tun.

Ich sag es mal so für meine Person okni wenn ich mal Lust dazu habe, teste ich mal meine Schutz Software mit solchen Files mit dem Wissen das ich Sicherungen meines Systems habe. Übrigens, guck mal hier: https://www.computerbase.de/forum/t...irenschutz-prog.1228886/page-17#post-14745877

 

[Chibi88]

Ich hab es schon einmal geschrieben in dem Thread: es kommt in erster Linie nicht darauf an ob ein AV die Datei die abgespeichert ist, nur erkennt sondern wichtiger ist es wenn die Datei ausgeführt wird ob dann das AV mit seinen Schutzmechanismen die Ausführung der Infizierungen durch das Ransom File unterbinden kann. Und letzteres wird bei VT und Co. nicht getestet, wie denn auch?https://www.computerbase.de/forum/t...irenschutz-prog.1228886/page-17#post-14745877

Das ist blödsinn. Ich führe die Datei ja gar nicht erst aus, wenn diese erkannt wird. Wenn ich das tun würde, wäre ich selten dämlich. Wenn die Datei nicht erkannt wird, aber dann von der Heuristic geblockt wird und eine Infektion vermieden wird, DANN hat das was zu sagen. Darum gucke ich immer erst auf VT. Ich führe ja keine Datei aus, wenn diese in der Signatur ist. Da könnte ich auch einfach die Real Time Protection ausmachen.

Das mache ich nur, wenn ich testen will, wie die Heuristic ist. Sonst nicht

 

[purzelbär]

Nein dämlich ist das nicht was ich geschrieben habe denn die Dateien die ich(wir)runterladen und beim ausführen testen, an denen kannst du bzw wir genauso gut online per Exploit oder Drive by Download geraten (und das kannst du tausendfach im Internet nachlesen von Leuten die sich online ohne ihr zutun infiziert haben) und wenn dann AV A und B usw. deren Infektionen(der Ransoms zum Beispiel)nicht verhindern können, ist das System infiziert bzw gesperrt.

 

[Chibi88]

Nein dämlich ist das nicht was ich geschrieben habe denn die Dateien die ich(wir)runterladen und beim ausführen testen, an denen kannst du bzw wir genauso gut online per Exploit oder Drive by Download geraten (und das kannst du tausendfach im Internet nachlesen von Leuten die sich online ohne ihr zutun infiziert haben) und wenn dann AV A und B usw. deren Infektionen(der Ransoms zum Beispiel)nicht verhindern können, ist das System infiziert bzw gesperrt.

Das sind ziemlich sicher die Leute, die auf einem Streaming Portal auf die "Flash_Player_deluxe.exe" klicken. Ich gehe stark davon aus, dass wirklich nur sehr wenig Benutzer sich wirklich unbemerkt Viren einfangen, die im Hintergrund installiert werden, wenn man eine Seite besucht. Das meiste sind irgendwelche "Sie brauchen die Anwendung, damit sie das (Porn) Video abspielen können" Anwendungen.

 

[purzelbär]

Wir beide wissen doch das auch Malware verstärkt in Webseiten eingebunden wird die nichts mit Warez, Sex, Porno usw. zu tun haben. Und ebenso gut wissen wir das es Drive by Downloads gibt, bei denen man im Browser nicht etwas anklicken muss bzw ausführen muss um den Drive by Download oder Exploit zu starten und genau das meine ich als Beispele.

 

[Chibi88]

Lustig. Eben Comodo am testen gewesen. Hat sich einiges getan.

Da habe ich mit den Standard Einstellungen ja mehr Sicherheit als mit aktiviertem HIPS. Beide Dateien mit Standard ausgeführt -> Sandbox -> nichts passiert

Sandbox deaktiviert und HIPS aktiviert -> Man bekommt ne HIPS Meldung: Datei versucht auf explorer.exe zuzugreifen. Kein konkrete Aussage -> man klickt auf ja -> PC infiziert.

Seit wann ist die Sandbox besser als HIPS? Hat sich was geändert? O_o

 

[purzelbär]

Hier, jagd euch nicht selbst in die Luft. haha

http://www.file-upload.net/download-8240669/Ransomware-v107-31.10.2013.exe.html

War wohl nix mit uns selbst in die Luft jagen ich hab gerade vorhin ein Systembackup von der Partition C erstellt, dann dein File aufs Desktop kopiert, extra Online Armor deaktiviert so das nur Avast Free als Schutz fungiert und dann das File ausgeführt. Ergebnis: Auch nach einem Reboot von Windows startet das ganz normal und das System wird nicht gesperrt. Abschliessend mache ich jetzt eine Komplett Überprüfung mit Malwarebytes Free um zu sehen ob Malwarebytes vielleicht etwas davon finden würde und danach kommt die Paragon Boot CD zum Einsatz.

 

[Lemon with Ice]

Qihoo hat ein update auf Version 4.5.0.4100 frei gegeben. Übrigens wird das hier angebotene Ransomware nun auch von Malewarebytes erkannt. Es hat wohl jemand das file dort eingesendet. Warst du das purzelbär