Sch... Kaspersky

[Popov]

Zitat von divBy0:

Evtl. hat Kaspersky bei dir eine Rootkit-Suche durchgeführt, die dauert länger und arbeitet intensiver auf der Platte.

Wie gesagt, laut Aktivitätsprotokoll machte er nichts, bzw. die Rootkit-Suche hatte er hinter sich. Und, ich gebe offen zu mich bei Rootkits nicht so ganz auszukkenen, sollten Rootkits nicht etwas unkenntlicher sein? Ich glaube nicht, dass auf meinem Desktop sich Rootkits befinden. Denn er hat u. a. auch auf den Dektop zugegriffen.

[BUG]

Zitat von Popov:

Und, ich gebe offen zu mich bei Rootkits nicht so ganz auszukkenen, sollten Rootkits nicht etwas unkenntlicher sein?

Rootkit-Suche basiert afaik meist darauf, lesende Systemaufrufe durchzuführen (Ergebnis möglicherweise durch Rootkit verfälscht, insbesondere Dateien/Registry-Einträge versteckt)
und dann des gleiche selbst zu machen (durch eigenen Code, "sicher").
Durch Vergleichen kann man dann feststellen, ob ein Rootkit was an den Ergebnissen gedreht hat.

Also: Ja ... Es macht durchaus Sinn, auf dem Desktop zu suchen.

[Popov]

Trotzdem, die Daten die er untersucht hat kannte ich persönlich.

[stahli]

Frag doch mal bei Kaspersky an, ob die eine Erklärung haben.

Ich bin inzwischen sehr zufrieden damit. Ist recht übersichtlich und scheint zuverlässig zu sein.

[jaenicke]

Im Büro haben wir ja AVG. Das hat heute einfach mal erklärt die cmd.exe sei ein Virus (bei einem Kollegen). Nachgeprüft, nein, ist die originale. Dass unsere eigenen Programme durch die Verhaltensanalyse erkannt wird, daran haben wir uns ja schon gewöhnt.

Mein PC blieb auch heute einfach mal stehen. Ja... Windows hat es nicht so gerne, wenn Treiberdateien als Virus erkannt und gelöscht werden. Zum Glück wurde das bei einem Neustart automatisch repariert.

Insofern: es gibt Schlimmeres als eine ratternde Festplatte.

[Perlsau]

Zitat von Smut:

Mein Virenschutz hat vor kurzem wohl auch gesponnen:

Bei mir meldete Avast unter XPpro vorgestern alle Google-Seiten als mit bösartiger Malware verseucht ...