Viren, Spyware, Datenschutz 11.238 Themen, 94.611 Beiträge

False-positive?

winnigorny1 / 33 Antworten / Flachansicht Nickles

Gerade hat GData ein ProgrammUpdate bei mir durchgeführt und plötzlich: Zack! Ein ganzer Sack voller Flöhe in der Quarantäne.

Wenn ich mir das so angucke, stinkt das verdammt nach einer false-positive-Meldung. Einschicken an GDATA geiht nich! - Dateien zu groß - jede einzelene davon. Der Server von denen nimmt nur bis zu 5 MB an....

Daher - aus Erfahrung genährter Verdacht: Viren sind smart und haben nicht zigtausend Megabyte.......

Werde mit Absprache bei GData das Päcken per wetransfer.com abschicken. Ich kenne das : Die machen ein gewaltiges Theater davon und checken die ganzen Programmcodes.... Kann locker bis zu 2 Monaten dauern........ War schon mal und war ein false-positive.

Was meint ihr? Hier der Screenshot:

Gruss aus dem schoenen Hamburg, Winni
bei Antwort benachrichtigen
mawe2 gelöscht_265507 „Doch, das meine ich sehr ernst. wenn ich den Scanner neu ...“
Optionen
Und möglicherweise weißt du nicht, wie Virenscanner arbeiten.

Das selbe denke ich über Dich!

Die checken ständig alles, was auf der Platte aufgerufen und sonst wie verarbeitet wird.

Und wenn Du einen Haufen Malware auf der Platte hast, der nicht ständig aufgerufen wirst, merkt die AV-Software davon überhaupt nichts! Und zwar so lange, bis ein Komplettscan gemacht wird.

Absurd wäre, wenn du bei jedem Tanken prüfst, ob die Schrauben der Räder noch fest sind.

Das eine (Tanken) hat ja auch mit dem anderen (Radmuttern) nichts zu tun.

Neue Malware wird von den meisten Virenscannern erstmal mehrere Tage gar nicht erkannt, bevor die Virendefinitionen dafür bereitgestellt werden. Diese Zeiträume ohne wirkungsvollen Schutz werden immer länger.

Wenn man sich in dieser Zeit Malware einfängt, gelangt die also völlig problemlos auf die Platte.

Wenn später dann das AV-Programm in der Lage wäre, die Malware zu erkennen und Du aber keinen Virenscan machst, bleibt sie weiterhin unerkannt.

Aber besser als irgendwelche krampfhaften Versuche, mit Virenscannern nach Malware zu suchen, ist sowieso der grundsätzliche Schutz vor Malware. Dann braucht man auch kein AV-Programm!

Gruß, mawe2

bei Antwort benachrichtigen