Avast FileRep

Merlin · 06.02.12, 08:44

Hallo,

eine der neuen Cloud Funktionen in Avast ist FileRep. FileRep bewertet Dateien hauptsächlich aufgrund ihres Alters und der Anzahl der Computer, die die betroffenen Dateien ausgeführt haben. Diese Analyse findet komplett in der Avast Cloud (also online auf den Avast Servern) statt, die das Ergebnis wiederum auf Anfrage des Programms an dieses übermittelt. Die Quelle der Daten für FileRep bilden dabei die Rechner, deren Avast am CommunityIQ System teilnehmen. Dabei werden die Daten anonym an die AVAST Cloud Server übermittelt.

Übersicht der Attribute, anhand denen FileRep "in der Cloud" bewertet:

Alter von Datei (Emergence)
Anzahl von Computern, die die Datei bereits ausgeführt haben (Prevalence)
Verbreitung der Datei
Quell URL
Status der digitalen Signaturen

Sowohl die FileRep Analyse als auch die klassische Prüfung der betroffenen Datei finden gleichzeitig statt. Avast FileRep berücksichtigt nur ausführbare Dateien, d.h. keine Dateien wie .doc, .pdf, etc. Ausführbare Dateien werden unabhängig von ihrer Dateiendung geprüft.

Avast FileRep ist nur verfügbar, solange eine Verbindung zum Internet besteht. Es existiert allerdings eine Cache für FileRep, der es möglich macht, dass Dateien geprüft werden, sobald sie auf die Festplatte geschrieben werden, d.h. noch vor ihrer Ausführung. Sollte die Datei dann zu einem späteren Zeitpunkt ausgeführt werden, liegt das Ergebnis bereits vor und fliesst damit in die Prüfung ein.

Es lässt sich keine separate FileRep Prüfung über die Benutzeroberfläche durchführen, da FileRep nur als zusätzliches Mittel bestehende Prüfungsmethoden erweitert, um eine intelligente Lösung zu schaffen, die still im Hintergrund arbeitet und Benutzern Entscheidungen abnimmt, d.h. eigene Entscheidungen trifft.

Firewallnutzer werden feststellen, dass Avast häufig eine Verbindung zum Host vl.ff.avast.com aufbaut. Diese Adresse wird zur Abfrage der FileRep Cloud genutzt und die Abfrage findet immer statt, sobald eine ausführbare Datei abgespeichert oder ausgeführt wird.

FileRep kann in der Benutzeroberfläche von Avast aktiviert bzw. deaktiviert werden:

Avast 2015: Einstellungen -> Allgemein -> Bewertungsdienste aktivieren
Avast 2014: Einstellungen -> Allgemein -> Bewertungsdienste aktivieren

**saxe** · 23.02.12, 22:52

Hallo!

Habe mir den Text durchgelesen, einiges wird daraus aber nicht ersichtlich:

Wann wird FileRep aktiv?
Wenn der Dateiscanner eine neue Datei erkennt?
Nur bei verdächtigen Files oder bei jeder Datei (z.B. .exe)?
Und wie siehts mit manuellen scanns aus?

Es wird also nicht die Datei selbst sondern nur dessen merkmale gesendet?
Auch der Name der Datei, und was ist mit Quell-URL gemeint?

**Auggie** · 23.02.12, 23:00

FileRep wird dann aktiv, wenn Du auf eine Datei zugreifst, zumindest, wenn es sich um eine ausführbare Datei handelt.
Manuelle Scans sind eine ganz andere Geschichte, die mit FileRep nix zu tun hat. Du kannst die Funktion am ehesten mit WebRep vergleichen.
Momentan kann man die Funktion getrost vernachlässigen, weil einfach zu wenig Daten da sind.

Merlin · 23.02.12, 23:11

Hallo,

Zitat von saxe

Wann wird FileRep aktiv?

FileRep wird aktiv, wenn du eine ausführbare Datei auf der Festplatte abspeicherst (z.B. durch einen Download oder Kopiervorgang) oder ausführst.

Nur bei verdächtigen Files oder bei jeder Datei (z.B. .exe)?

Das steht doch oben im Text: Nur bei ausführbaren Dateien, also .exe oder andere ausführbare Änderungen.

Und wie siehts mit manuellen scanns aus?

In manuellen Prüfungen wird FileRep nicht miteinbezogen.

Es wird also nicht die Datei selbst sondern nur dessen merkmale gesendet?
Auch der Name der Datei, und was ist mit Quell-URL gemeint?

Nur die Merkmale die oben aufgeführt sind. Mit Quell-URL ist eine URL gemeint, von der du die Datei runtergeladen hast.

**saxe** · 23.02.12, 23:33

Alles klar jetzt!

Habe eben Filerep (Bewertungsdienste) deaktiviert, trotzdem sendet Avast nach jedem DL einer .exe an den Avast-Server (vl.ffl.avast.com)!
Hab ich was übersehn?

Merlin · 23.02.12, 23:37

Hallo,

du müsstest wahrscheinlich noch die Teilnahme an der avast! Community deaktivieren: Einstellungen -> Community

Mit der Deaktivierung von FileRep (unter Bewertungsdienste) erreichst du nur, dass die Ergebnisse nicht in die Analyse auf deinem PC miteinfliesst. Die Übermittlung findet über CommunityIQ statt.

**Auggie** · 23.02.12, 23:51

Auch wenn die Datenbasis noch klein ist, würde ich das nicht deaktivieren, da damit bei genügend großer Datenbasis die FPs z.B. beim Verhaltensschutz verbessert wird.

Zitat von Adama

Die Übermittlung findet über CommunityIQ statt.

Wird mit der Deaktivierung der Teilnahme an der Avast Community nicht auch WebRep deaktiviert?
Dann kann ich beide Dienste auch gleich deinstallieren......

**saxe** · 24.02.12, 00:10

Hatte WebRep von Anfang an gar nicht installiert, brauche ich auch nicht. Surfe nur auf sicheren Seiten.

Die Gemeinschaftsfunktionen sind alle deaktiviert, schon immer.

Dürfte eigentlich nichts übertragen, oder?

Merlin · 24.02.12, 08:34

Hallo,

Zitat von Auggie

Wird mit der Deaktivierung der Teilnahme an der Avast Community nicht auch WebRep deaktiviert?

nein. WebRep kommuniziert nicht über den avast! Dienst mit den WebRep Servern, sondern direkt. Daher haben die avast! Gemeinschaft Einstellungen keinen Einfluss darauf.