Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 10 von 14

Thema: avast! in Bestform!

  1. #1
    Zycho
    Gast

    avast! in Bestform!

    Moin moin,

    ich habe letztens auf YouTube vom Benutzer 'SemperVideo' einen interessanten Vergleich entdeckt. In dem Video wird vorerst auf Virustotal.com ein Virus gecheckt, das nicht von jedem Scanner erkannt wird. (avast! erkennt es!)
    Im 2. Versuch wird das Virus in eine Datei gepackt und gestartet. Danach erkennen es nur noch 11 von 42 Virenprogramme das Virus und avast! ist mal wieder mit von der Partie.

    Die beiden Virendateien werden zu Testzwecken zum Download in der Videobeschreibung angeboten. Beide Ergebnisse mit avast! sehr positiv, noch bevor die Dateien runtergeladen werden können, poppt avast! auf.
    Einfach unschlagbar!

    Video: http://www.youtube.com/watch?v=zoiww0fbRvI

  2. #2
    Power Mitglied
    Registriert seit
    Nov 2008
    Ort
    Bremen
    Beiträge
    3.853
    Danke / Gefällt mir
    Und ein Test mit 2 Samples besitzt welche Aussagekraft? Genau, gar keine.
    Tatsache ist viel mehr, das die Erkennungsleistung von Avast in der letzten Zeit ständig abgenommen hat. Vor diesem Hintergrund von einem Produkt in Bestform zu sprechen, ist mehr als lächerlich.

  3. Gefällt mir Alfred E. Neumann gefällt dieser Beitrag
  4. #3
    Senior Mitglied
    Registriert seit
    Jul 2008
    Ort
    Underfrangn
    Beiträge
    540
    Danke / Gefällt mir
    Hi Auggie, schön mal wieder was von dir zu hören.

    Zu diesem Test: Dann mach ich mal den gleichen Test mit einem Virus, der nicht von Avast erkannt wird sondern z.B. nur von Panda und schon ist Panda das beste Virenschutzprogramm. Auf diese Art kann ich mir jedes Programm schön reden.

    Avast ist inzwischen nicht mehr das, was es mal war. Die neuen tollen Funktionen machen das Programm komplizierter, ohne dass es zusätzliche Sicherheit bietet.

    Ich bin zwar inzwischen auf Linux umgestiegen, habe aber beruflich viel mit Comutereinteigern 60+ zu tun, denen ich ihre Rechner einrichte. Inzwischen bin ich komplett auf MSE umgeschwenkt, weil das für Einsteiger die Lösung ist, die es Avast einmal war: Einfach zu konfigurieren und unkompliziert in der Anwendung und trotzdem nicht weniger sicher.

  5. #4
    Senior Mitglied
    Registriert seit
    May 2011
    Ort
    Berlin
    Beiträge
    299
    Danke / Gefällt mir
    Dass Avast umfangreicher und damit komplizierter ist, stimmt schon. Die Autosandbox ist für einige User, die vor allem mit weniger verbreiteten Dateien arbeiten, auch eher ein nerviges feature, was man jedoch abstellen kann. Ich habe auch nicht alle funktionen von avast aktiviert, auf manchen rechner nur Datei und netzwerkschutz.
    Aber wenns nach av-comparatives geht: http://av-comparatives.org/images/st...art/chart2.php ist avast vorne mit dabei, und holt wieder auf. Aber dass es ein auf und ab gibt wissen wir ja alle...und dass MSE relativ schlecht ist, sollte auch bekannt sein.

  6. #5
    Power Mitglied
    Registriert seit
    Nov 2008
    Ort
    Bremen
    Beiträge
    3.853
    Danke / Gefällt mir
    Zitat Zitat von checkoff Beitrag anzeigen
    ...und dass MSE relativ schlecht ist, sollte auch bekannt sein.
    Woran machst Du das fest? Das mag für Version 1 gelten, für Version 2 schon nicht mehr, da hat MS nämlich einiges getan.
    Zitat Zitat von checkoff Beitrag anzeigen
    Aber wenns nach av-comparatives geht: http://av-comparatives.org/images/st...art/chart2.php ist avast vorne mit dabei, und holt wieder auf.
    Seltsam, wenn ich mir die Tests von AV-Comparatives anschaue, lässt sich nur eines wirklich feststellen: Das die Qualität von Avast in der letzten Zeit kontinuierlich abgenommen hat.
    Zitat Zitat von Alfred E. Neumann Beitrag anzeigen
    Zu diesem Test: Dann mach ich mal den gleichen Test mit einem Virus, der nicht von Avast erkannt wird sondern z.B. nur von Panda und schon ist Panda das beste Virenschutzprogramm. Auf diese Art kann ich mir jedes Programm schön reden.
    Deshalb hat der Test ja auch null Aussagekraft, egal welchen Hersteller man auf diese Weise "testet". Und dann noch von Bestform zu sprechen.....siehe oben.
    Zitat Zitat von Alfred E. Neumann Beitrag anzeigen
    Avast ist inzwischen nicht mehr das, was es mal war. Die neuen tollen Funktionen machen das Programm komplizierter, ohne dass es zusätzliche Sicherheit bietet.
    Mein Reden.....statt ständig neue Funktionen nachzuschieben, die die Sicherheit, wenn überhaupt, nur marginal erhöhen, sollte man die vorhandene Manpower lieber zur Optimierung des bestehenden Programms einsetzen. Hinzu kommen dauernd neue Programme, die ebenso gepflegt werden wollen.
    Viele Baustellen, und keine wird beendet.....
    Der Fokus bei Avast liegt inzwischen imho nicht mehr darin, das vorhandene Programm zu optimieren, sondern das Programm durch Einbau immer neue Funktionen zu einer eierlegenden Wollmilchsau zu entwickeln. Wohin das führt, sieht man am Beispiel Nero.

  7. #6
    Senior Mitglied
    Registriert seit
    Jul 2008
    Ort
    Underfrangn
    Beiträge
    540
    Danke / Gefällt mir
    Zitat Zitat von checkoff Beitrag anzeigen
    Die Autosandbox ist für einige User, die vor allem mit weniger verbreiteten Dateien arbeiten, auch eher ein nerviges feature, was man jedoch abstellen kann.
    Die Autosandbox ist so unnötig wie ein Kropf. Mir ist noch kein Fall untergekommen, in denen diese wirklich eine Bedrohung abgewehrt hat.

  8. #7
    Merlin
    Gast
    Hallo,

    Zitat Zitat von Alfred E. Neumann Beitrag anzeigen
    Die Autosandbox ist so unnötig wie ein Kropf. Mir ist noch kein Fall untergekommen, in denen diese wirklich eine Bedrohung abgewehrt hat.
    das mag bei Benutzern mit deinen Fähigkeiten durchaus zutreffen, bei den meisten jedoch tut es das nicht: http://forum.avadas.de/threads/4181-...ll=1#post41207

  9. #8
    Senior Mitglied
    Registriert seit
    Jul 2008
    Ort
    Underfrangn
    Beiträge
    540
    Danke / Gefällt mir
    Zitat Zitat von Adama Beitrag anzeigen
    Hallo,



    das mag bei Benutzern mit deinen Fähigkeiten durchaus zutreffen, bei den meisten jedoch tut es das nicht: http://forum.avadas.de/threads/4181-avast!-7-im-Test?p=41207&viewfull=1#post41207
    Ich selbst nutze Avast gar nicht mehr, habe jedoch viele Kunden, denen ich Avast installiert habe. Die Compterneulinge unter ihnen fragen auch mal bei mir nach, was sie tun sollen. Und da waren immer nur harmlose, oft sogar weit verbreitete Programme dabei, bei denen die AUtosandbox angeschlagen hat. Dieses Tool schafft definitiv mehr Verwirrung als Nutzen.

  10. Gefällt mir Auggie gefällt dieser Beitrag
  11. #9
    Power Mitglied
    Registriert seit
    Nov 2008
    Ort
    Bremen
    Beiträge
    3.853
    Danke / Gefällt mir
    Zitat Zitat von Alfred E. Neumann Beitrag anzeigen
    .....Und da waren immer nur harmlose, oft sogar weit verbreitete Programme dabei, bei denen die AUtosandbox angeschlagen hat. Dieses Tool schafft definitiv mehr Verwirrung als Nutzen.
    Im Grunde sind gerade die User, für die dieses Tool gedacht sein soll, damit völlig überfordert.....
    Da wird dann z.B. der Installer von Programm A gemeldet, und der Computerneuling weiß nicht, was es damit auf sich hat. Lässt er die Anwendung in der Sandbox ausführen, kann i.d.R. die Anwendung nicht installiert werden. Und nach 20 solcher Fehlalarme taucht dann 1x echte Malware auf....der Computerneuling ist aber schon dazu übergegangen, die Sandbox ganz abzuschalten oder ohne nachzudenken alles ohne Sandbox ausführen zu lassen.
    Und die User, die damit umgehen könnten, sind sehr schnell genervt davon und schalten sie ab.....und sind auch nicht weniger geschützt.
    So züchtet man willenlose Zombies heran, die auf Gedeih und Verderb dem jeweiligen Hersteller ausgeliefert sind.

  12. #10
    Merlin
    Gast
    Hallo,

    Zitat Zitat von Alfred E. Neumann Beitrag anzeigen
    Die Compterneulinge unter ihnen fragen auch mal bei mir nach, was sie tun sollen.
    die Frage ist doch, ob Computerneulinge überhaupt so viel auf ihrem Rechner installieren sollten, dass die AutoSandbox ständig anschlägt. Ich installiere schon seit Jahren die gleiche Software auf diversen Rechnern, bin bisher aber noch bei keinem dieser weit verbreiteten Programme auf einen Fehlalarm der AutoSandbox gestossen. Lediglich bei dem NSIS Compiler kam bei mir eine Meldung auf. Das scheint aber aufgrund der Arbeitsweise bzw. der Programmroutinen auch nicht unbedingt vermeidbar zu sein. Da kann ich dann aber auch hingehen und am Ende des Analyseprozesses kurz angeben, dass ich das Programm in Zukunft nicht mehr in der Sandbox starten möchte.

    Und da waren immer nur harmlose, oft sogar weit verbreitete Programme dabei, bei denen die AUtosandbox angeschlagen hat.
    Der Grund für das Anschlagen der AutoSandbox muss auch nicht immer eine schlechte Verbreitung sein, sondern kann auch aus anderen Gründen getriggert werden.

    Dieses Tool schafft definitiv mehr Verwirrung als Nutzen.
    Rein vom Nutzen her gesehen, stimmt das so nicht. Die letzten Tests des Programms haben gezeigt, dass die AutoSandbox mittlerweile einiges an unbekannter Malware abfängt und das deckt sich auch mit den Beobachtungen des Herstellers, der die Ergebnisse des Analyseprozesses am Ende auswertet. Das Tool dient dazu, Prozesse bzw. Programme zu analysieren, die aus verschiedenen Gründen verdächtig sein können. Diese Gründe können unterschiedlichen Modulen entstammen. Welche Gründe das genau sein können, ist in den Einstellungen der AutoSandbox ersichtlich und einer der Gründe wird auch immer bei der Analyse angegeben. Am Ende versucht die AutoSandbox eine Art Empfehlung zu treffen und lässt die Ergebnisse auch wieder dem Hersteller (für weitergehende Analysen) zukommen. Man kann sicher behaupten, dass die Empfehlung am Ende oft nicht passt (aber daran wird auch noch aktiv gearbeitet). Die Analyse selbst ist allerdings wichtig und schafft auch Sicherheit, das wiederlegen Statistiken und Tests, auch wenn sie einigen erfahrerenen Benutzern sicher nervig vorkommt.

  13. Gefällt mir TerraX gefällt dieser Beitrag

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •