Alternativen zu ESET HIPS, Kaspersky TAM, Antivirus/Internet Security mit erweiterten Schutzmechanismen Einstellungen

[Gast_hyyyper_*]

Hallo.
Wie der Titel bereits besagt, bin ich auf der Suche nach einer Schutzlösung, die weitere/n Schutzmechanismus/Schutzmechanismen, wie beispielsweise ESET mit dem
konfigurierbaren HIPS und Kaspersky mit dem Modus für vertrauenswürdige Programme, enthält.

Ich hatte auch mal die Kombination aus AV (ich glaube Avira) und Anti-Executable (VoodooShield Pro), was mir auf Dauer aber einfach zu kostspielig sein würde.
Warum ich aktuell kein Kaspersky mehr nutze, liegt vorwiegend an den AV-C Scores der vergangenen Monate (teilweise 99,0% im Real-World, was für Kaspersky's Verhältnisse eine absolute Flaute ist)
und an dem langsamen Scan-Speed auf NAS-Laufwerken (im Einsatz ist eine WD MyCloud Mirror Gen2).
Im Falle ESET spielt der Preis eine große Rolle. Die Multi-Device Security bekomme ich nicht für den Preis, für den ich eine Kaspersky oder Norton-Lizenz erhalte.

Nun zu meinem aktuellen Schutz auf Desktop und Smartphone: Norton Security. Es vereint wohl ebenfalls viele Schutz-Mechanismen im Hintergrund, die nahezu allesamt Cloud-basiert und automatisiert
im Hintergrund laufen. Und das ist der Haken an der Sache: ich als Nutzer bekomme zu wenig mit. Funktioniert das integrierte HIPS überhaupt so wie ich es möchte?
Hat Norton vielleicht ein paar nette Features, Einstellungsmöglichkeiten, von denen ich nichts weiß?

Wenn es Möglichkeiten gibt, Norton abzuhärten, lasst es mich bitte wissen.
Ansonsten würde ich gerne wissen, ob es noch Schutzlösungen von anderen Herstellern mit netten Schutzmechanismen/Erweiterungen gibt, die das System eher abhärten als schwächen.

MfG
hyyyper

[simracer]

Wenn dein Norton Security ein AV ist und keine IS mit einer Firewall, dann schau dir mal die Comodo Firewall an die auch ein HIPS, Sandbox(Containment), Webschutz und einen Cloudbasierten Schutz mitbringt. Ob und wie die sich allerdings mit Norton verträgt, weiß ich nicht, kenne sie nur neben Avast Free oder AVG Free wo ich keine Probleme mit hatte. Aufpassen musst du bei der Installation das du Yahoo abwählst, die Comodo DNS Server und und den Comodo Browser.

[Gast_hyyyper_*]

Wenn dein Norton Security ein AV ist und keine IS mit einer Firewall, dann schau dir mal die Comodo Firewall an die auch ein HIPS, Sandbox(Containment), Webschutz und einen Cloudbasierten Schutz mitbringt. Ob und wie die sich allerdings mit Norton verträgt, weiß ich nicht, kenne sie nur neben Avast Free oder AVG Free wo ich keine Probleme mit hatte. Aufpassen musst du bei der Installation das du Yahoo abwählst, die Comodo DNS Server und und den Comodo Browser.

Ahh ich habe mich wohl etwas irrtümlich ausgedrückt.
Ich suche kein Additiv zu Norton, sondern praktisch einen alleinstehenden "Alles-Könner". Kaspersky ist beispielsweise mit dem Modus für vertrauenswürdige Programme momentan alleinstehend oder? Gibt es eventuell eine andere Lösung mit einer Art anti-executable Komponente, bei nahezu perfekten Erkennungsraten? Also aktuell sind ja Bitdefender, Norton, F-Secure, Trend Micro bei AV-C Spitzenreiter im letzten Halbjahr 2018.
Dafür haben diese Programme aber sonst keinerlei vergleichbare Features zum Modus für vertrauenswürdige Programme von Kaspersky.

MfG
hyyyper

[simracer]

Suchst du etwas wie Total Protection, Premier, Total Security in der Richtung?

[Gast_hyyyper_*]

Suchst du etwas wie Total Protection, Premier, Total Security in der Richtung?

Ja und nein. Eset hat Hips bereits beim NOD32 Antivirus mit drin soweit ich weiß. Kaspersky den trusted application mode ab Internet Security. Avast Premier war mir bisher schlichtweg zu teuer. Hatte ich aber auch mal drauf und gefiel mir ganz gut.
Ich suche eigentlich eine Art Lösung, die Antivirus und eine Art VoodooShield vereint. Da ja nun wahrlich kein Schutzprogramm allein durch Definition und Cloud vor allen Arten von Malware schützt. Wie es jetzt mit aktueller file less Malware aussieht, halten sich auch noch viele recht bedeckt.

[simracer]

Stichwort Eset Multi Device: was hälst du von diesen Preisen? https://www.originalsoftware.de/advanced_se...Device+Security

[wotan]

Stichwort Eset Multi Device: was hälst du von diesen Preisen? https://www.originalsoftware.de/advanced_se...Device+Security

Hast du im Lotto gewonnen?

[simracer]

Hast du im Lotto gewonnen?

wotan, du schnallst es mal wieder nicht ich hab ihm vorhin den Link zu Eset Multi Device deswegen gepostet:

Im Falle ESET spielt der Preis eine große Rolle. Die Multi-Device Security bekomme ich nicht für den Preis, für den ich eine Kaspersky oder Norton-Lizenz erhalte.

Aber es gibt ja auch noch ebay https://www.ebay.de/sch/i.html?_from=R40&am...t=0&_sop=15

[Gast_hyyyper_*]

Der Preis ist schon ganz ordentlich. Wobei Norton und Kaspersky 5 Platz momentan bei rund 19-25€ liegen. Ich werde gleich mal 'ne Testversion von Avast Premier drauf hauen. Das klingt recht umfangreich.

[simracer]

Mach aber bitte die Angepasste Installation bei Avast.

[aspire]

Hallo und ein gutes Neues Jahr noch an alle.

Ich habe da mal eine interessante Seite gefunden und es ist interessant wie Avast auch gut in den USA wegkommt, ab heute ist ja Avast wieder neu erschienen.

O.K. wenns mit der Übersetzung nicht klappt, ich helfe mir immer mit dem Google Translater.

Wie ich finde mal gut zu lesen was andere Länder so, in dem Fall USA , so über AV´s denken.

https://www.pcmag.com/news/365697/readers-c...ity-suite-softw

[Gast_hyyyper_*]

Also Avast wird es denke ich nicht. Erst einmal Blicke ich bei deren Lizenz-Modellen nicht ganz durch, denn nirgendwo gibt es eine multi-device Lizenz auf deren Website.
Zweitens war Avast Premier schon beim Hochfahren der VM und beim Öffnen des Windows Explorers spürbar was die Leistungsaufnahme angeht.
Drittens hatte Avast gekoppelt mit Emsisoft und HitmanPro die schlechteste On-demand Erkennungsrate im Vergleich zu Avira, Kaspersky und Norton, wobei ich die Einstellungen schon auf hoch gesetzt hatte und das es alles erkennen soll. Ich werde die Tage irgendwann mal noch Eset testen. Wobei ich bei Eset noch einen recht schlechten Malicious URL Filter in Erinnerung habe. Aber mal schauen.

[RamDMC]

Drittens hatte Avast gekoppelt mit Emsisoft und HitmanPro die schlechteste On-demand Erkennungsrate im Vergleich zu Avira, Kaspersky und Norton, wobei ich die Einstellungen schon auf hoch gesetzt hatte und das es alles erkennen soll.

Nur zum Verständnis: Was heisst "gekoppelt"? Ich denke nicht, daß du zwei vollwertige Scanner (Avast +EAM) gleichzeitig in Echtzeit laufen lässt....

[Gast_hyyyper_*]

Nur zum Verständnis: Was heisst "gekoppelt"? Ich denke nicht, daß du zwei vollwertige Scanner (Avast +EAM) gleichzeitig in Echtzeit laufen lässt....

Nein nein, natürlich nein. EEK. Ich nutze EEK und HMP als zusätzliche On-Demand-Scanner.

[simracer]

Also Avast wird es denke ich nicht. Erst einmal Blicke ich bei deren Lizenz-Modellen nicht ganz durch, denn nirgendwo gibt es eine multi-device Lizenz auf deren Website.
Zweitens war Avast Premier schon beim Hochfahren der VM und beim Öffnen des Windows Explorers spürbar was die Leistungsaufnahme angeht.
Drittens hatte Avast gekoppelt mit Emsisoft und HitmanPro die schlechteste On-demand Erkennungsrate im Vergleich zu Avira, Kaspersky und Norton, wobei ich die Einstellungen schon auf hoch gesetzt hatte und das es alles erkennen soll. Ich werde die Tage irgendwann mal noch Eset testen. Wobei ich bei Eset noch einen recht schlechten Malicious URL Filter in Erinnerung habe. Aber mal schauen.

Dann ist ja wohl mein Angebot an dich per PN hinfällig

[RamDMC]

Nein nein, natürlich nein. EEK. Ich nutze EEK und HMP als zusätzliche On-Demand-Scanner.

Jepp, jetzt alles klar.

[simracer]

hyyyper, falls du noch unentschlossen bist, schau mal wie günstig McAfee Total Protection bei ebay ist: https://www.ebay.de/sch/i.html?_from=R40&am...on&_sacat=0 Noch ein Kanditat mehr für dich

[simracer]

hyyyper, es geht weiter mit Vorschlägen AVG Ultimate: https://www.avg.com/de-de/ultimate und wie gehabt billig bei ebay zu kriegen: https://www.ebay.de/sch/i.html?_from=R40&am...te&_sacat=0
Oder wie wäre es mit K7 Ultimate Security: https://www.k7computing.com/us/home-users/multi-device ? Hat aber glaube ich keine Deutsche Übersetzung.

[wotan]

wotan, du schnallst es mal wieder nicht ich hab ihm vorhin den Link zu Eset Multi Device deswegen gepostet:
Aber es gibt ja auch noch ebay https://www.ebay.de/sch/i.html?_from=R40&am...t=0&_sop=15

@simracer
Die Frage ist, wer hier was oder was nicht schnallt...
Wer Lizenzen bei den jeweiligen AV-Herstellern kauft, ist es selber schuld.
Die betreiben nämlich eine saftige Hochpreispolitik.
ebay ist hier eine gute Wahl.
Aber Achtung, wer dort welche Linzenzen anbietet.
Besonders günstige Angebote sind verdächtig und oft auch unseriös.

@hyyyper
wenn du hohe Sicherheit suchst, hau dir doch eine VM mit Linux zusätzlich auf den Rechner.
Da kannste z.b. mit Avira sehr sicher im Internet unterwegs sein.

Der Beitrag wurde von wotan bearbeitet: 04.01.2019, 19:56

[simracer]

wotan, mein Posting an dich war als Spass gemeint und nicht wörtlich zu nehmen

Der Beitrag wurde von simracer bearbeitet: 04.01.2019, 19:59

[wotan]

wotan, mein Posting an dich war als Spass gemeint und nicht wörtlich zu nehmen

@simracer
weiss ich doch
ich bin Rheinländer

[Schulte]

Warum ich aktuell kein Kaspersky mehr nutze, liegt vorwiegend an den AV-C Scores der vergangenen Monate (teilweise 99,0% im Real-World, was für Kaspersky's Verhältnisse eine absolute Flaute ist)

Hast Du mal überlegt, was Kaspersky mit aktiviertem TAM bei diesem Test bringen könnte? Dann hättest Du doch alles, was Du Dir wünscht. Und die Erkennung wird hoffentlich auch mal wieder besser.

...und an dem langsamen Scan-Speed auf NAS-Laufwerken (im Einsatz ist eine WD MyCloud Mirror Gen2).

Für mich stellt Malware auf Speichermedien kein Problem dar. Gescannt habe ich meine vielen TB schon ewig nicht mehr. Wäre doch etwas vorhanden, wird es beim Laden der Datei entdeckt. Und Du dann zusätzlich mit TAM...

Sieh das bitte als Vorschlag. Wenn Du etwas gleichwertiges findest, habe ich kein Problem damit.

[simracer]

@simracer
weiss ich doch
ich bin Rheinländer

Du Schlawack ach nee geht ja nicht, das bin ich ja selbst in einem anderen Forum und zum Glück bin ich kein Rheinländer sondern Unterfranke

Der Beitrag wurde von simracer bearbeitet: 04.01.2019, 22:46

[Gast_hyyyper_*]

Dann ist ja wohl mein Angebot an dich per PN hinfällig

Genau. Die Nummer habe ich nicht angerührt, sollte sich also noch weiterhin in dem Zustand befinden, in dem sie sich befand. Danke trotzdem
Ich bin nach wie vor unentschlossen, hatte bis dato Norton auf dem Rechner, gefiel mir aber wegen mangelndem Informationsfluss nicht so wirklich.
Danach dann Eset. Bei Eset ist es aber unmöglich, bei Dateiausschlüssen lediglich die Dateinamen hinzuzufügen, ohne Ordnerpfad.
Beispiel: die Datei setup.exe befindet sich im Ordner A:\Programme\Installationsroutinen\. Somit braucht Eset immer den vollständigen Pfad
A:\Programme\Installationsroutinen\setup.exe. Das können Kaspersky und Norton besser. Hier genügt es "setup.exe" als Ausschluss hinzuzufügen und die
Datei wird beim nächsten Scan ignoriert. Ich gebe den auszuschließenden Dateien dann natürlich aufwendigere Namen, damit sie nicht doppelt vorkommen und mehrmals
übersehen werden.

Desweiteren kann ich bei Kaspersky und Norton einstellen, dass beim Vollständigen System-Scan die Netzlaufwerke mit untersucht werden, dafür muss ich bei nahezu jedem Programm
eine benutzerdefinierte Untersuchung anstoßen. Nun habe ich aktuell mal wieder Kaspersky mit meinem geliebten Modus für vertrauenswürdige Programme am laufen und warte,
bis die goldene Idee kommt. McAfee ist für mich eigentlich schon aus dem Rennen, AVG ebenfalls. AVG lief bei mir mal recht buggy und McAfee ist mir zu "One-Click-Easy-Peasy-Shitstorm"

[RamDMC]

Nun habe ich aktuell mal wieder Kaspersky mit meinem geliebten Modus für vertrauenswürdige Programme am laufen und warte,
bis die goldene Idee kommt.

Ich denke auf diese "goldene Idee" brauchst du nicht zu warten. Aus deinen Posts schließe ich, daß du die grundlegenden Sicherheitsaspekte kennst und umsetzt.
Gepaart mit dem dosierten Einsatz (ich stehe da mehr auf reine AV-Scanner wenns geht, weniger auf Suiten) einer anerkannten Sicherheitslösung (ob nun grünes oder gelbes Layout) sollte bei dir i.d.R. kein Malewarebefall zu beklagen sein.

[Gast_hyyyper_*]

Hast Du mal überlegt, was Kaspersky mit aktiviertem TAM bei diesem Test bringen könnte? Dann hättest Du doch alles, was Du Dir wünscht. Und die Erkennung wird hoffentlich auch mal wieder besser.


Für mich stellt Malware auf Speichermedien kein Problem dar. Gescannt habe ich meine vielen TB schon ewig nicht mehr. Wäre doch etwas vorhanden, wird es beim Laden der Datei entdeckt. Und Du dann zusätzlich mit TAM...

Sieh das bitte als Vorschlag. Wenn Du etwas gleichwertiges findest, habe ich kein Problem damit.

Das ist es eben, was ich mich frage. Gibt es keinen anderen Hersteller der einen identischen oder ähnlichen Zusatzmechanismus bietet, welches mit TAM zu vergleichen ist,
bei zeitgleich besserer Erkennungsrate nach Virus-Definition & Cloud?

Ich dachte es sei Norton, doch Norton erkannte On-Demand ebenfalls weniger als Kaspersky.

Ich denke auf diese "goldene Idee" brauchst du nicht zu warten. Aus deinen Posts schließe ich, daß du die grundlegenden Sicherheitsaspekte kennst und umsetzt.
Gepaart mit dem dosierten Einsatz (ich stehe da mehr auf reine AV-Scanner wenns geht, weniger auf Suiten) einer anerkannten Sicherheitslösung (ob nun grünes oder gelbes Layout) sollte bei dir i.d.R. kein Malewarebefall zu beklagen sein.

Joa, ich bin halt oft am zweifeln, ob alles so richtig ist. Aktuell bin ich immer wieder mal aufgrund der AV-C Scores am zweifeln. Ich denke, dass Kaspersky künftig Bedrohungen die aus den USA kommen, schlechter/später erkennen
wird als beispielsweise Symantec, McAfee oder Trend Micro. Denn Kaspersky wird nun nach den geopolitischen Auseinandersetzungen sicherlich stark an Kundschaft verloren haben, was die USA angeht.
Dementsprechend wird Kaspersky auch wichtige Daten zwecks Cloud fehlen.

[simracer]

hyyyper, ich frage mich oder besser gesagt dich gerade: warum muss es undingt eine so grosse aufgeblähte Suite bei dir sein? würde dir für deinen Windows PC nicht auch ein reines AV oder maximal eine Internet Security ausreichen? Ich tendiere eher in Richtung RamDMC und mir reicht ein reines AV Dicke aus kombiniert mit einer Desktop Firewall. Bisher war das neben Avast Free GlassWire Free und in letzter Zeit auch mal die Comodo Firewall an der ich wieder Gefallen fand. Dadurch aber das es bei Computerbild in deren Adventskalender Lizenzen für Avast Premier gab, habe ich mich dazu entschlossen Avast Premier Angepasst Installiert(siehe Bild was ich davon mitinstalliert habe)anstatt Avast Free plus Desktop Firewall zu benutzen.

[Gast_hyyyper_*]

hyyyper, ich frage mich oder besser gesagt dich gerade: warum muss es undingt eine so grosse aufgeblähte Suite bei dir sein? würde dir für deinen Windows PC nicht auch ein reines AV oder maximal eine Internet Security ausreichen? Ich tendiere eher in Richtung RamDMC und mir reicht ein reines AV Dicke aus kombiniert mit einer Desktop Firewall. Bisher war das neben Avast Free GlassWire Free und in letzter Zeit auch mal die Comodo Firewall an der ich wieder Gefallen fand. Dadurch aber das es bei Computerbild in deren Adventskalender Lizenzen für Avast Premier gab, habe ich mich dazu entschlossen Avast Premier Angepasst Installiert(siehe Bild was ich davon mitinstalliert habe)anstatt Avast Free plus Desktop Firewall zu benutzen.

Naja bei Kaspersky ist es so, dass beim reinen AV wichtige Schutzmechanismen fehlen. Ich glaube die Programmkontrolle und den Modus für vertrauenswürdige Programme gibt es nur bei Internet Security, Total Security und Security Cloud.
Würde ich ein reines AV nutzen wären es dann eher Avira oder G DATA, gepaart mit VoodooShield und Windows Firewall Control. VoodooShield Free ist mir aber zu abgeschnürt und die Pro in Kombination mit Antivirus zu teuer. Daher auch die Wahl Kaspersky, weil der TAM (Modus für vertrauenswürdige Programme) eine Art VoodooShield bzw. Anti-Executable Ersatz ist. Besser gesagt ein Application-Whitelisting nach Cloud und Benutzer.

[simracer]

Naja bei Kaspersky ist es so, dass beim reinen AV wichtige Schutzmechanismen fehlen. Ich glaube die Programmkontrolle und den Modus für vertrauenswürdige Programme gibt es nur bei Internet Security, Total Security und Security Cloud.

Ich glaube nicht das Kaspersky Antivirus die Programmkontrolle was ja der Verhaltensschutz ist, wenn ich mich nicht täusche, nicht hat denn sogar Kaspersky Free 2019 hat diesen Schutzmechanismus. Aber man kann bei Kaspersky Free 2019 keine eigenen Einstellungen tätigen in den einzelnen Schutzkomponenten.

[RamDMC]

Ich glaube nicht das Kaspersky Antivirus die Programmkontrolle was ja der Verhaltensschutz ist, wenn ich mich nicht täusche, nicht hat denn sogar Kaspersky Free 2019 hat diesen Schutzmechanismus. Aber man kann bei Kaspersky Free 2019 keine eigenen Einstellungen tätigen in den einzelnen Schutzkomponenten.

Hm, wenn ich mich nicht irre, ist das Modul "Programmkontrolle" erst ab/in KIS enthalten, in der KAV aber nicht.
Ansonsten berichtigt mich bitte (@schulte)

[Gast_hyyyper_*]

Hm, wenn ich mich nicht irre, ist das Modul "Programmkontrolle" erst ab/in KIS enthalten, in der KAV aber nicht.
Ansonsten berichtigt mich bitte (@schulte)

Korrekt. Die Programmkontrolle ist nicht mit der Verhaltensanalyse zu verwechseln. Ich habe mal zwei Screenshots bei Google gezogen, damit man mal den Vergleich sieht.
KAV hat die Programmkontrolle nicht:
 kaspersky_anti_virus_2019_3.jpg ( 144.21KB ) Anzahl der Downloads: 21

Zum Vergleich KIS:
 KIS2018_13629_0637_402312.png ( 177.73KB ) Anzahl der Downloads: 17

[simracer]

Okay und wie heisst dann der Verhaltenschutz bei Kaspersky? ich meine irgendwas mit Monitor weiß es aber nicht mehr. Zu der Programmkontrolle von Kaspersky Internet Security und höher: hört sich für mich so an wie das HIPS bei Comodo das bei ihm unbekannten Programmen erfragt ob die Funktionen des Programms bzw das Programm selbst aktiv werden dürfen oder nicht.

Der Beitrag wurde von simracer bearbeitet: 05.01.2019, 19:25

[Schulte]

Hab' KAV jetzt schon länger nicht mehr getestet.
Soweit ich mich erinnere, läuft das dort unter "Aktivitätskontrolle".
Die ist aber bei weitem nicht so einstellbar wie KISs "Programmkontrolle". Da kannst Du einem Programm praktisch jeden Furz erlauben oder verbieten. Nur ein Ausschnitt: Zugriff auf bestimmte Bereiche der HDs, Registry,..., Steuerung von Prozessen, Eindringen in Prozesse, Zugriff auf Objekte des Betriebssystems,..., Netzwerkregeln,...

Ein HIPS z.B. ist heute nicht mehr so wichtig wie früher, aber dennoch ein 'Nice-to-have'. Ohne eine durch das AV steuerbare Firewall geht das natürlich nicht - daher nur in (manchen) Suites verfügbar.

[Gast_hyyyper_*]

Sagt mal sollte ich mittels SysHardener, ConfigureDefender für Windows Defender und VoodooShield Pro nicht einen gleichwertigen oder gar besseren Schutz hinbekommen als mit Kaspersky? Oder würde es dann unkomfortabler in der alltäglichen Arbeit am PC werden? Hat das Ganze schon mal jemand ausprobiert?

[RamDMC]

Hab' KAV jetzt schon länger nicht mehr getestet.
Soweit ich mich erinnere, läuft das dort unter "Aktivitätskontrolle".
Die ist aber bei weitem nicht so einstellbar wie KISs "Programmkontrolle". Da kannst Du einem Programm praktisch jeden Furz erlauben oder verbieten. Nur ein Ausschnitt: Zugriff auf bestimmte Bereiche der HDs, Registry,..., Steuerung von Prozessen, Eindringen in Prozesse, Zugriff auf Objekte des Betriebssystems,..., Netzwerkregeln,...

Ein HIPS z.B. ist heute nicht mehr so wichtig wie früher, aber dennoch ein 'Nice-to-have'. Ohne eine durch das AV steuerbare Firewall geht das natürlich nicht - daher nur in (manchen) Suites verfügbar.

Danke für die Infos.

[Gast_claudia_*]

Danach dann Eset. Bei Eset ist es aber unmöglich, bei Dateiausschlüssen lediglich die Dateinamen hinzuzufügen, ohne Ordnerpfad.
Beispiel: die Datei setup.exe befindet sich im Ordner A:\Programme\Installationsroutinen\. Somit braucht Eset immer den vollständigen Pfad
A:\Programme\Installationsroutinen\setup.exe. Das können Kaspersky und Norton besser. Hier genügt es "setup.exe" als Ausschluss hinzuzufügen und die
Datei wird beim nächsten Scan ignoriert. Ich gebe den auszuschließenden Dateien dann natürlich aufwendigere Namen, damit sie nicht doppelt vorkommen und mehrmals
übersehen werden.

halte ich nicht für sinnvoll Programmnamen ohne Pfad auszuschließen, weil
1. unnötiges Risiko
2. auch nicht nötig den ESET so gut wie keine F/P hat und super schnell scannt und Ausschlüsse deshalb nicht braucht
und mit den Netzwerken kannst du mit dem Taskplaner in den Einstellungen, so wie du möchtest automatisch scannen lassen

Angehängte Datei(en)

 ESET1.PNG ( 31.23KB ) Anzahl der Downloads: 15

 

[Gast_hyyyper_*]

halte ich nicht für sinnvoll Programmnamen ohne Pfad auszuschließen, weil
1. unnötiges Risiko
2. auch nicht nötig den ESET so gut wie keine F/P hat und super schnell scannt und Ausschlüsse deshalb nicht braucht
und mit den Netzwerken kannst du mit dem Taskplaner in den Einstellungen, so wie du möchtest automatisch scannen lassen

Naja wenn man die Erkennung der PUA's in Eset aktiviert, schlägt es auf meinem NAS insgesamt 5x Alarm, wobei ich bei den 5 Dateien weiß, dass von keinen gefährlichen Aktionen auf das System auszugehen ist.
Was die Fp's angeht, ist momentan Kaspersky einen Hauch besser. Beim vollständigen Scan inkl. NAS wird keine Bedrohung alarmiert.
Das spiegelt sich auch im letzten Halbjahres-Report von AV-C wieder. Bei AV-T müsste ich mal schauen. Keine Ahnung, wie es da in den letzten Tests aussah.
Wobei es ja in dem Fall PUA's sind. Mit den Kategorien PUA und PUP hat man es den AV-Herstellern ja auch ein Stück weit einfacher gemacht, dass nicht gleich alles als FP eingestuft wird.
Desweiteren hatte Eset bei Leo auf Youtube einen groben Patzer. Hatte glaube ich Ransomware durchgelassen.

Der Beitrag wurde von hyyyper bearbeitet: 06.01.2019, 22:29

[eXer]

Hast du im Lotto gewonnen?

Muss doch heute keiner mehr Geld für Lizenzen im Lotto gewinnen.
Eset Multi Device gab es 6 Monate kostenfrei
und ich staunte sogar von Avira gab es ne Weihnacht Aktion.
Bin aber zu faul das Zeug ins Forum zu setzten.
Ist auch net mehr so viel los wie früher.

[RiDDiX]

Servus,

ich klinke mich mal mit ein, ich benutze derzeit ESET AntiVirus mit aktiviertem und eingestellten HIPS und GlassWire Elite.

Ich prüfe bei jeder Anwendung in GlassWire ob es komische Verbindungen aufbaut oder irgendwas nachladen möchte. :-)

Ich war Jahrelang bei Kaspersky bis 2014 danach bis jetzt nur noch ESET nun mit GlassWire Elite Lifetime, da bei der Version 1 zu geschlagen und nun die 2 auch noch Lifetime :-)

Mehr braucht man nicht wirklich wenn man sich dezent im Netz verhällt und nicht auf kuriosen Seiten unterwegs ist, auch wenn viele sagen Driveby-Viren durch Werbung und Co. KG. dazu habe ich Adguard (Windows Applikation) installiert und dort einige Filter eingerichtet mit dessen Internet Schutz aktiviert, damit bin ich mehr als zufrieden und auch sicherlich mehr als ausreichend geschützt.

[virgil]

Sagt mal sollte ich mittels SysHardener, ConfigureDefender für Windows Defender und VoodooShield Pro nicht einen gleichwertigen oder gar besseren Schutz hinbekommen als mit Kaspersky? Oder würde es dann unkomfortabler in der alltäglichen Arbeit am PC werden? Hat das Ganze schon mal jemand ausprobiert?

Warum nicht erstmal die Windows-Bordmittel (SRP etc.) einsetzen und probieren? Mittels HardConfigurator und ConfigureDefender geht das auch einfach über Tools.

HardConfigurator ist die leichteste Lösung, da er dem System keine neuen Prozesse, Treiber, Dienste oder geplanten Aufgaben hinzufügt. Der zusätzliche Schutz funktioniert aufgrund der von Windows integrierten Richtlinien. Es gibt keine Probleme mit Windows Updates und geplanten Aufgaben, da die meisten angewandten Richtlinien die Benutzeraktionen einschränken können aber nicht die Systemprozesse.
Hard Configurator verfügt über ein spezielles Modul zur Konfiguration erweiterter Windows Defender-Einstellungen über die Anwendung ConfigureDefender. Das Default-Deny-Setup kann von jedem verwendet werden, der ein höheres Sicherheitsniveau benötigt.

hard-configurator.com

[Gast_hyyyper_*]

Mensch hier ist ja eine Menge passiert. Da schaut man einmal ein paar Tage nicht rein
Also ich bin aktuell dabei, mein "Konzept" zu überarbeiten. Die aufgeblähte Suite wird darin definitiv nicht enthalten sein.
Aktuell sieht es so aus, dass das AV nur eine untergeordnete Rolle spielt.
Dabei schwanke ich gerade zwischen G Data AV und Emsisoft.
Der WD hat sich bei mir mal wieder disqualifiziert. Ist mir noch zu umständlich, permanent über den Event log an Information gelangen zu müssen.

MfG
hyyyper

[RamDMC]

Die aufgeblähte Suite wird darin definitiv nicht enthalten sein.
Aktuell sieht es so aus, dass das AV nur eine untergeordnete Rolle spielt.
MfG
hyyyper

Meiner Meinung nach der richtige Ansatz. Meine persönliche Philosophie: FF mit einschlägigen Addons (Ublock etc) + AV + gesundem Backup-/Update-Management.

[BeRealm]

@hyyyper
Das ist der richtige Ansatz!
Ich nutze auch EAM dazu ein FF mit uBlock (Konfiguriert), NoScript, Skip Redirect, Neat URL und First Party Isolation. Als 2. Browser habe ich einen Chromium und zwar den SRWare Iron. Regelmäßige BackUp´s und Updates, das bringt lange Freude mit deiner Mühle.

[Gast_hyyyper_*]

Meiner Meinung nach der richtige Ansatz. Meine persönliche Philosophie: FF mit einschlägigen Addons (Ublock etc) + AV + gesundem Backup-/Update-Management.

@hyyyper
Das ist der richtige Ansatz!
Ich nutze auch EAM dazu ein FF mit uBlock (Konfiguriert), NoScript, Skip Redirect, Neat URL und First Party Isolation. Als 2. Browser habe ich einen Chromium und zwar den SRWare Iron. Regelmäßige BackUp´s und Updates, das bringt lange Freude mit deiner Mühle.

Richtig. Theoretisch bräuchte man keinen Virenschutz. Der dient einfach nur dazu, die Gefahr, infiziert zu werden, zu mildern. Wenn du ein Benutzerkonto mit eingeschränkten Rechten und aktuelle Backups hast, ja was braucht es mehr?
Und das hat doch etwas lange gedauert, bis es "klick" gemacht hat.
Wobei ich gerne Emsisoft genutzt hätte, da hatte ich aber immer einen Crash des Programms, wenn ich einen USB-Datenträger angeschlossen habe. Hing wohl mit der Emsisoft Benachrichtigung für Wechseldatenträger zusammen.

Beim Browser halte ich es auch so schmal wie möglich, so sicher wie nötig. Ein paar Einstellungen am FF geändert und ansonsten laufen uBlock Origin und HTTPS Everywhere. uMatrix hatte ich mal, ist mir aber zu unkomfortabel.

Der Beitrag wurde von hyyyper bearbeitet: 15.01.2019, 09:00

[virgil]

Zur Info: uMatrix ist nun EoL.

The github repo for uMatrix has been archived.
https://github.com/gorhill/uMatrix

gorhill4 uBO Developer
Ich habe keine Zeit an uMatrix zu arbeiten, es ist ein Projekt das zu groß ist, dass ich nur daran arbeiten könnte wenn ich nicht an uBO arbeiten würde.

Der Beitrag wurde von virgil bearbeitet: 20.09.2020, 09:50