Avast 7 Einstellungen

[Hexo]

Hey, es sind schon die ersten Screenshots von Avast 7 aufgetaucht. Die so genannten "Avast Evangelist" können, nach meinen Infos, die Beta testen.
Hier der Link zu den ersten Screenshots:

http://www.wilderssecurity.com/showthread.php?t=317548

Gruß Hexo

[Schattenfang]

Was kann denn Sandboxie hier?

na, das meinte ich: [...] liegt das Problem höchstwahrscheinlich auf Treiberebene. Beide Programme setzten ja entsprechende Hooks.
wenn ich durch entsprechendes setzen von hooks das scriptshield von avast aushebeln kann, dann stimmt etwas im selbstschutzkonzept nicht. tzuk expertenwissen in allen ehren, aber es gibt auch schlaue leute auf der bösen seite.

Der Beitrag wurde von Schattenfang bearbeitet: 23.08.2012, 17:33

[SLE]

wenn ich durch entsprechendes setzen von hooks das scriptshield von avast aushebeln kann, dann stimmt etwas im selbstschutzkonzept nicht. tzuk expertenwissen in allen ehren, aber es gibt auch schlaue leute auf der bösen seite.

Naja, zum einen ist das Problem ja hier leichter und anders gelagert - einfach eine weitere Ausnahme in Sandboxie und gut. (Sandboxie Forum) Von daher spricht der Bug eigentlich für die Sicherheit von Sandboxie und nicht für oder gegen Avast.

Zum anderen: Software die schon installiert ist und auf Kernelebene agieren kann, kann jedes AV ausknipsen: Selbstschutz hin oder her. So auch Malware.

Wenn solche Malware folglich an der schon installierter Schutzsoftware vorbeigeht hast du auch ein Problem. (einige ZeroAccess Varianten waren da schöne Beispiele.)
Und da hilft auch kein Selbstschutz - dieser ist eh viel eher Marketing als schutzrelevant wenn man es genau nimmt. (Wenn Malware nicht erkannt wird und agieren kann - was spielt es da für eine Rolle wenn sie das AV auch noch ausknipst/beendet? Im Grunde genommen sogar blöd wenn man das macht - da merkt der User eher wenn was nicht stimmt)

Der Beitrag wurde von SLE bearbeitet: 23.08.2012, 17:44