Virenscanner

[moritz]

Hallo

Das ist ja heutzutage das wichtige: Viren werden anhand von Signaturen erkannt. Deswegen ist heutzutage bei einem Virenscanner nicht nur Scannleistung wichtig, sondern auch die Geschwindigkeit der Signaturenupdates. Da liegt Kaspersky außerdem mit unter einer Stunde vorne

Gruß

[F.W.]

Das heißt, wenn der Hacker von neben an seinen neuen Virus mal eben aussetzt erkennt ihn kein Virenscanner, sondern erst müssen die Leute, die die Signaturen von ihm "herstellen", ihn erkennen!?
Oder er besitzt ein anderes Merkmal, von einem "Vorgänger" und verrät sich so, oder wie ist das zu verstehen?

[Luckie]

Genau so ist es.

[Meflin]

und dann gibts da noch heuristik

Zitat:

Eine Methode, um neue Viren zu identifizieren. Diese Prüfmethode beruht nicht auf spezifische Virussignaturen. Der Vorteil einer heuristischen Prüfung ist, dass man nicht von einer neuen Virusvariante getäuscht werden kann. Manchmal kann auch ein verdächtiger Code in einem normalen Programm gemeldet werden, indem das so genannte Fehlalarm generiert wird.

[moritz]

So ist's.

Ich hab vor ein paar Monaten nen kleinen Virus geschrieben, der alle Dateien in einem Verzeichnis löscht. Allerdings warnt er davor und man kann das Verzeichnis wählen ^^
Und er wird von keinem Virenscanner erkennt.

Tja....... ^^

Schönen Gruß

[Matze]

Zitat:

Manchmal kann auch ein verdächtiger Code in einem normalen Programm gemeldet werden, indem das so genannte Fehlalarm generiert wird.

Meine Projekte werden teilweise als Viren erkannt, liegt das dann daran?
Also, es sind sicher keine Viren, was ich programmiere.

[Meflin]

möglich wärs, aber doch ziemlich unwarscheinlich. krigst du tatsächlich virenwarnungen vor deinen eigenen progs ?

[moritz]

Hallo

Ja, das liegt an der Heruristik. Ich glaub in einer Unit oder so passiert das immer...

Schönen Gruß

[Luckie]

Du hast irgendwie eine komische Vorstellung eine Viruses. Ich würde das als einfaches Programm bezeichen, welches eine gewollte Aufgabe erfüllt, nämlich das Löschen eines Verzeichnisses. Selbst ohne Hinweis und Auswahlmöglichkeit eines Verzeichnisses wäre das wohl kein Virus. Was spricht dagegen, wenn man sich ein Programm schreibt, das man dazu benutzt, um irgendwelche Temporären Dateien zu löschen? Und wenn es nur für einen selbst ist, spricht auch nichts dagegen keine Sicherheitsabfrage zu machen und das Verzeichnis hard zu coden.

Ein Virus, wenn man die alt hergebrachte Definition nimmt, hängt sich in der Regel an andere Anwendungen an und ist in der Lage sich durch infizieren anderer Anwendungen selbsttätig zu verbreiten - eben wie ein richtiger biologischer Virus, der auch eine Wirtszelle braucht.

[moritz]

Hallo

Es sollte ja auch kein wirklicher Virus werden

Schönen Gruß