Hallo, wie kann man eine Datei vor und während dem Download auf Viren prüfen? gruß
Viren, Spyware, Datenschutz 11.230 Themen, 94.449 Beiträge
IRON67 
gelöscht_265507 „Möglicherweise reden wir aneinander vorbei. Mein ...“
Möglicherweise reden wir aneinander vorbei.
Nicht wirklich.
Mein Virenscanner muss ja auf der Seite was untersuchen, sonst würde er nicht warnen.
Hach menno... nein. AUF DER SEITE kann er gar nichts untersuchen. Dein Scanner ist auf deinem PC installiert und kann nur untersuchen, was dort entweder im RAM oder auf der Platte landet.
Das gilt für den Link von AlfUlm, auf dem sich der JS/Phish befinden sollte. Diese Seite konnte ich mit eingeschaltetem Onlien Shield gar nicht erst öffnen.
Bei AlfUlms Thema versagte dein AVG, weil es als VirenSIGNATUR den Text der Phising-Mail besaß. Und beim Übertragen des Inhalts des Postings vom Webserver zu deinem Browser NOCH BEVOR dieser das Empfangene rendern und darstellen konnte hat dein AVG zugeschlagen.
Bei einem echten Phishingversuch, bei dem dem AV-Hersteller die bösartige Seiten-Adresse bereits bekannt ist, läuft es aber anders. Da greift die Blacklist.
Der AV-Hersteller stattet dein AV abgesehen von Signaturen mit einer Liste von Webseiten-Adressen aus, die bekanntermaßen bösartig sind. Der Versuch, so eine aufzurufen, wird verhindert.
Ich hab mir übrigens eben mal den Spaß gemacht, mittels Wireshark den gesamten Netzwerkverkehr beim Anfordern und Downloaden des Testfiles mitzuschneiden - einmal mit deaktiviertem AV und einmal mit aktiviertem. Falls du an den Logs interessiert bist, sag Bescheid. Nur soviel: Auch bei aktiviertem AV, wobei natürlich der Download als schädlich erkannt wurde, landete die schädliche Datei ERSTMAL komplett auf dem PC, wurde also sehr wohl komplett heruntergeladen.
