Braucht > Win8 in VM einen Virenscanner ?

[Rollo62]

Hallo Leute,

ich will euch ja nicht langweilen, aber für mich ist die Frage aus dem Thread noch nicht ausreichend geklärt.

Wenn es dabei nur um XP ... Win7 geht ...

Wie ich es verstehe redet hier keiner von >= Win8, deshalb möchte ich die Frage nochmal anschliessen.
http://www.chip.de/artikel/Windows-8..._66667287.html
http://www.chip.de/artikel/Microsoft..._43525367.html

Mir ist klar das MS VirenScanner nich die Creme ist, aber für einen Entwicklungsrechner der nur mal bei
Emba, DelphiPraxis, etc. vorbeisurft ist es vielleicht auch gut genug.
Oder habt ihr dann trotzdem noch einen Besseren drübergepflanzt ?

Das Sicherheitsthema ist ja immer etwas Glaubensfrage, also ich verlasse mich auch ungerne auf MS,
aber seit Win8.1 sollte die MS Lösung doch auch brauchbar sein.

Hat schonmal jemand schlechte Erfahrungen mit Win8 ohne externen VS gemacht ?

Rollo

[Lemmy]

Zitat:

Zitat von Rollo62 (Beitrag 1315592)

Mir ist klar das MS VirenScanner nich die Creme ist, aber für einen Entwicklungsrechner der nur mal bei
Emba, DelphiPraxis, etc. vorbeisurft ist es vielleicht auch gut genug.
Oder habt ihr dann trotzdem noch einen Besseren drübergepflanzt ?

entweder du surfst nicht und mit nicht meine ich nicht! nicht mal kurz per Webinterface auf dein Konto oder Mail schauen. Nicht absolut gar nicht nicht! Dann sollte der ausreichen.

Sobald du den Browser aber auch nur aus versehen auf machst, hast Du schon das Problem, dass der ne Seite aufruf die dir nen Trojaner unterschiebt. Schon oft vorgekommen, auch bei "großen" Seiten. Emba wird sicher nicht das präferierte Angriffsziel von Massentrojanern sein, aber auszuschließen ist es eben auch nicht...

Also entweder strikt auf Internetzugang und Mail verzichten oder was halbwegs vernünftiges installieren.

[Der schöne Günther]

Ich benutze seit Jahren nirgendwo etwas anderes als den MS-Scanner. Auch vom Firmenrechner habe ich den sonst überall aufgespielten G-Date mittlerweile verbannt. Nie Probleme gehabt.

Wahrscheinlich schlummern mehrere Bundestrojaner überall unbemerkt

[vagtler]

Zitat:

Zitat von Lemmy (Beitrag 1315603)

[...] was halbwegs vernünftiges installieren.

Und wer sagt, dass die Microsoft-eigenen Lösungen diese Anforderungen nicht erfüllen?

http://www.heise.de/newsticker/meldu...t-1836530.html

Sooo schlecht scheint er doch gar nicht zu sein.

[nuclearping]

Déjà vu?

http://www.delphipraxis.net/186416-i...tegrieren.html

Meine 2 Cent zum Thema: Sinnvoll ist es allemal. Zumal es ja auch nichts kostet, die freien Virenscanner von avast! oder Avira zu installieren.

[Luckie]

Doofe Frage, finde ich. Eine VM simuliert einen kompletten Rechner. Ist also so, als wenn du eine zweiten PC neben deinem richtigen Rechner stehen hättest. Frage: Braucht der zweite Rechner eine Antivirenlösung? (Mal abgesehen von wegen Antiviren Software und Snakeoil.) Bzw. würdest du auf dem zweiten Rechner eine Antivirenlösung installieren?

Oder: Warum solltest du dir auf der VM keine Viren einfangen können? USB-Stick angestöpselt. Malware-Exe über VM aufgerufen? Wo wird die Malware sich wohl installieren?

OK, ist bei eine VM kein Problem. Zurückgesetzt oder platt gemacht und neu aufgesetzt...

[mm1256]

Zitat:

Zitat von Luckie (Beitrag 1315639)

...Zurückgesetzt oder platt gemacht und neu aufgesetzt...

...wenn man so wie es sich gehört immer fleißig Backups zur Hand hat. :thumb:
BTW wenn jemand infrage stellt, ob dieses kostenlose und erwiesenermaßen bestenfalls mittelmäßige AV-Zeug von MS, oder diese kostenlosen Versionen diverser Anbieter ausreichend sind, dann setzen bei mir diesbezüglich schon die ersten Zweifel ein.

Zitat:

Mir ist klar das MS VirenScanner nich die Creme ist, aber für einen Entwicklungsrechner der nur mal bei
Emba, DelphiPraxis, etc. vorbeisurft ist es vielleicht auch gut genug.

Wenn ich auf einer Maschine SW entwickle, dann gebe ich diese ja auch weiter. Das ist wohl Sinn und Zweck der Übung.

Die generelle Frage ist also, möchte ich mich bei den Anwendern meiner Software als Virenschleuder beliebt machen? Und demzufolge ist meine Meinung: Bei einem Entwicklungsrechner ist mir "nur das Bestegut genug".

Also kommt auf meine VM's auch niemals eine freie kostenlose Version eines Scanners. Für eine 10-er Lizenz von AVG bezahle ich für 3 Jahre ~ 170 Euronen, also nicht mal 6 Euro pro Jahr und PC/VM. Das sollte man übrig haben, denke ich.

Die grundsätzliche Frage war aber:

Zitat:

Hat schonmal jemand schlechte Erfahrungen mit Win8 ohne externen VS gemacht ?

und da denke ich wird kein "Geschädigter" zugeben, dass er von seinem eigenen Geiz rechts überholt worden ist. Sorry, wenn's etwas klugsch.. klingt, aber ich denke, so ist es nun mal.

[Luckie]

Womit wir beim Thema Virenscanner Snakeoil ja/nein wären. :?

[blawen]

Zitat:

Zitat von Luckie (Beitrag 1315639)

Doofe Frage, finde ich. Eine VM simuliert einen kompletten Rechner.

So doof finde ich die Frage nicht...

Sofern ich richtig informiert bin, scannt z.B. Kaspersky als Host-Scanner sämtlichen Netzwerk-Traffic und blockt somit auch schädliche Webseiten in der VM.
In der Annahme das dem so ist und der Zugriff auf "lokale" Medien gesperrt ist, sollte dies bei einer reinen Entwickler VM im Prinzip doch ausreichen...
(Mich interessiert die Thematik vor allem, weil bei mir die VM auf einem etwas "Ressourcenschwachen" Laptop (Dell Latitide 6410 mit 8 GiBi RAM) läuft....)

[Gerd01]

Ich benutze seit Jahren nur den MS eigenen Virenscanner, alle anderen kommen mir nicht auf den Rechner. Habe bis jetzt noch kein Problem gehabt.

Wenn mir ein Anhang den ich öffnen will suspekt vorkommt, lasse ich kurz https://www.virustotal.com/ über den Anhang laufen.

[Lemmy]

Zitat:

Zitat von vagtler (Beitrag 1315608)

Zitat:

Zitat von Lemmy (Beitrag 1315603)

[...] was halbwegs vernünftiges installieren.

Und wer sagt, dass die Microsoft-eigenen Lösungen diese Anforderungen nicht erfüllen?

ich - zumindest was mich und meine Infrastruktur anbelangt.

Zitat:

Zitat von vagtler (Beitrag 1315608)

http://www.heise.de/newsticker/meldu...t-1836530.html

Sooo schlecht scheint er doch gar nicht zu sein.

Tests von VIrenscanner sind wie Schall und Rauch - heute so morgen so.... Ich habe auch in div. VMs den MS Security laufen, aber es würde mir nie einfallen mit dieser VM ins Internet zu gehen - das passiert alles auf dem Linux-Host... Mag Paranoid sein - ich bin damit gut gefahren die letzten Jahre...

[vagtler]

Also rein subjektiv. Dann stelle das doch demnächst bitte explizit heraus. Danke.

[Lemmy]

Zitat:

Zitat von vagtler (Beitrag 1315670)

Also rein subjektiv. Dann stelle das doch demnächst bitte explizit heraus. Danke.

werde ich machen... Bitte...

http://www.chip.de/artikel/Virenscan..._63365226.html

[Rollo62]

Also ich Frage auch deshalb weil immer viel über Sicherheit gesprochen wird.
Es erzählt aber nie jemand von schlechten Erfahrungen mit z.B. M$ Scanner.
Wenn der sooooo schlecht wäre würden doch dauernd Leute meckern und ihre Stories zum Besten geben.

Ich denke mittlerweile das Ganze ist eine ziemlich akademische Diskussion.
Natürlich gibt es die Leute die auf jeden noch so Offensichtlichen Schwachsinn losklicken,
aber das sind doch nicht die Entwickler wie wir.

Ich persönlich surfe nur bekannte Sites an, lösche unbekannte Mails unbesehen, etc.
Mir ist klar das die bekannten Sites auch infiziert sein könnten.

Wenn es bei mir Virenalarm gibt weiss ich auch warum, die kommen meistens von neuen Libraries die ich
runterlade und Teste.
Da ist der VirenScanner unverzichtbar, aber fürs normal Surfen ist doch vielleicht M$ mit Firefox und evtl. ein paar AddOns mittlerweile
gut genug, das ist zumindest Microsofts erklärtes Ziel.

Die ganze Panik um Sicherheit ist für mich nicht ganz nachvollziehbar, es geht dabei womöglich
auch nur um Verstörung der Kunden und Geldmacherei.
Ob jetzt ein Scanner 99.8% oder 98.37% Erkennungsrate hat ist doch eher eine nutzlose Information ...

Und ich denke laut einigen Tests liegt auch M$ Scanner bei 95-97% wenn ich mich recht erinnere.
Aber wer testet die Tests ? Das ist doch vertrauenssache.

Zitat:

und da denke ich wird kein "Geschädigter" zugeben, dass er von seinem eigenen Geiz rechts überholt worden ist. Sorry, wenn's etwas klugsch.. klingt, aber ich denke, so ist es nun mal.

Warum sollte man das denn nicht zugeben können ?
Ich z.B. hatte schonmal vor langer langer Zeit Viren, natürlich von Downloads und Tests, als
es noch keine guten VirenSCanner gab.
Auch gebe ich zu das meine Virenscanner schonmal über die Jahre ab und zu Virenmeldungen machen,
und diese dann in Quarantäne schicken.
Soweit so gut, warum sollte ich das denn niemandem erzählen ?

Ich denke gerade wenn man sich austauscht kann man Dinge erkennen und verbessern.

Wer sich wirklich sicher wähnen möchte muss sich dann am Besten >= 5 Virenscanner installieren,
oder glaubt hier etwa jemand das es so etwas wie 100% Sicherheit gibt ?

... und danach finden wir alle raus das die Probleme von OpenSSL kommen ...

Also ich habe in einer VM unter Win8.1 seit ja einen Jahr nur den M$ Schutz, das habe ich mal bewusst ausprobiert und natürlich mal ab und zu getestet.
Bisher (toi toi toi) sieht alles gut aus.

Wer ist denn mit M$ mal so richtig auf die Nase gefallen, bitte melden ?
Das würde mich mal interessieren, ich werde da bestimmt auch nicht zynisch/böswillig drauflos posten,
sondern eher Mitleid und Verständnis zeigen.
Wir sitzen da doch alle im gleichen Boot.

Edit:

Zitat:

Wenn mir ein Anhang den ich öffnen will suspekt vorkommt, lasse ich kurz https://www.virustotal.com/ über den Anhang laufen.

Dito


Rollo

[vagtler]

Dem stimme ich zu. Darüber hinaus ist doch mittlerweile auch in kleinen und kleinsten Unternehmen der Einsatz einer Unified Threat Management Appliance fast schon Standard.

[implementation]

Zitat:

Zitat von Rollo62 (Beitrag 1315675)

Wer sich wirklich sicher wähnen möchte muss sich dann am Besten >= 5 Virenscanner installieren,
oder glaubt hier etwa jemand das es so etwas wie 100% Sicherheit gibt ?

Wie Taylor Swift einst sagte:

Zitat:

Zitat von SecuriTay

Like I've said before, you need three antivirus. American, Russian to watch the American one, then one from Finland to watch them both.

;)

[BUG]

Gegen High-Profile Attacken und neue Malware schützten Signatur-basierende Verfahren halt nicht.

Obligatorischer hinkender RL-Vergleich: Niemand (bei Sinnen) würde auf grundlegenden Impfschutz verzichten, nur weil er gegen nicht auch gegen die neuste Grippewelle schützt. Klar ist es sicherer, wenn man keine Kloschüsseln ausleckt; aber wenn du aus Versehen auf einen rostigen Nagel tritt, hast du besser eine Tetanus-Impfung.

Zitat:

Zitat von Rollo62 (Beitrag 1315675)

Und ich denke laut einigen Tests liegt auch M$ Scanner bei 95-97% wenn ich mich recht erinnere.
Aber wer testet die Tests ? Das ist doch vertrauenssache.

Klar, irgendjemand muss man vertrauen. Bei Virenscannern und vielen anderen Sachen vertraue ich der c't Redaktion; aber das muss jeder selbst entscheiden.

//EDIT: Das gehört vermutlich eher in das Win10-Thema :?
Wenn man seinem Betriebssystem-Hersteller nicht zu einem bestimmten Maße vertraut, kann man keinen Teil des Systems benutzen; und das geht nicht erst beim Betriebssystem los: die Frage stellt sich bereits bei der Hard- und Firmware.