Myboom Norton AntiVir und Konsorten

Original geschrieben von bine


Außerdem muß es ja nicht sein, das die ersten Enkel schon Oma sagen, wenn ich selber noch einen Kreischling habe.

Tja, so ist es in meiner Familie der Fall. Die Nichten geben der Tante die Flasche ... :D (Die Enkel meines Vaters sind 4 und 5, seine jüngste Tochter ist dagegen 1 Jahr alt.)

Noch mal was zu dem Virus: Albu gab den glorreichen Vorschlag, keine Mail zu öffnen von einem Absender, den man nicht kennt. Dieser Vorschlag ist nicht ganz fertig gedacht, denn in der Firma bekomme ich tagtäglich Mails von Leuten, die ich nicht kenne. Neukunden, Anfragen, alte Kunden, die ich NOCH nicht kenne ... wie soll ich hier unterscheiden, was SPAM ist und was nicht? Manchmal ist das nicht so leicht zu erkennen, da frage ich mich schon, soll ich das jetzt öffnen oder löschen.

Wirklich hilfreich sind also nur die anderen Vorschläge, wobei wir hier in der Firma kein anderes Mailprogramm nutzen sollen außer Mickisoft Scheiße ...
 
Da bleibt einem gar nichts anderes übrig als einen Virenscanner zu haben, der die eingehenden mails direkt beim Abruf vom Server prüft. Hat ne Firma das nicht sowieso?

Bei mir hat Norton direkt die zwei mails, welche den Mydoom enthielten, in quarantäne gesetzt.
 
Original geschrieben von Nonens
Noch mal was zu dem Virus: Albu gab den glorreichen Vorschlag, keine Mail zu öffnen von einem Absender, den man nicht kennt. Dieser Vorschlag ist nicht ganz fertig gedacht, denn in der Firma bekomme ich tagtäglich Mails von Leuten, die ich nicht kenne. Neukunden, Anfragen, alte Kunden, die ich NOCH nicht kenne ... wie soll ich hier unterscheiden, was SPAM ist und was nicht? Manchmal ist das nicht so leicht zu erkennen, da frage ich mich schon, soll ich das jetzt öffnen oder löschen.

Mein Vorschlag diesbezüglich lautete:
Original geschrieben von Albu
Mails von Leuten die man nicht kennt -> mit Vorsicht und Menschenverstand behandeln.

Von nicht Öffnen steht da nix. Natürlich muß man nochmal unterscheiden zwischen Privat und Büro, aber generell muß man immer auf der Hut sein.

Meine Aufzählung möglicher Handlungsweisen / Einstellungen gegenüber einer eintreffenden Mail ist mit Sicherheit nicht komplett, sondern eher exemplarisch anzusehen. Es mag auch Einzelfälle oder Szenarien geben, wo eine Person / Firma ständig legitime Mails mit Anhängen von fremden Personen bekommt und es sich dabei nicht um Spam oder Viren oder was anderes fieses handelt.
Und genau darum geht es in Punkt 5: Es gibt keine 100 prozentigen, festen Regeln, die man einhalten muß, um sich zu schützen. Nur Richtlinien, die man ständig überprüfen und anpassen sollte. Der nächste Virus / Spammer / Trojaner kann schon wieder ganz andere Vorkehrungen benötigen, denn die Virenprogrammierer schlafen auch nicht, sondern entwickeln sich auch weiter.
 
Hier noch eine lustige Seite, auf der man sehen kann wie lange Microsoft braucht um die Fehler die diese Firme (eEye) gefunden hat, zu fixen: http://www.eeye.com/html/Research/Upcoming/index.html

Für den letzten Fix (gibts seit heute abend im Windows Update) haben sie _6_ (!!) Monate gebraucht!!

Scheint wirklich schneller zu gehen jetzt.... Früher hätte man bis zur nächsten Windows Version warten müssen und dann wäre es ein neues Feature geworden.... :rolleyes:
 
trotzdem frage ich mich, ob ein anderer Hersteller, wenn er so im kritischen Rampenlicht stünde, da besser abschneiden würde.

Eigentlich müsste doch der öffentliche Druck Microsoft zu Höchstleistungen zwingen.
 
zum ersten Punkt: ich denke schon!
Denn:
a) schau Linux an, da stehen Leute dahinter, deren Ehre es ankratzt, wenn genau in ihrem Codefetzen ein Bug ist - deswegen sind Bugs auch so schnell gefixt
b) schau andere Hersteller an z.B. Opera, wenn da ein kritischer Fehler rauskommt, dann ist der auch innerhalb von Stunden oder wenigen Tagen gefixt, zugegeben ist ein Browser wesentlich kleiner als ein ganzes OS, aber von dem jetzt gefixten Fehler sind nicht nur XP und Win2000, sondern auch NT betroffen. Und das ist schon seit Ewigkeiten auf dem Markt, und der Fehler war schon immer drinne, gut er wurde erst Mitte letztes Jahr gefunden. Dank Closed Source konnte dieser Fehler ewig lang rumschlummern....

Öffentliche Druck??? Von wegen. Mickeysoft tut alles, um zu verhindern, daß Bug Reports womöglich noch mit Codebeispielen vor dem Fix veröffentlicht werden. Einerseits haben sie ja recht, aber anderseits wüssten viele Admins schon gerne möglichst frühzeitig von Lücken, um mögliche Gegenmaßnahmen zu ergreifen. Normalerweise sollte man dem Hersteller eine gewisse Zeit geben, um nach der Meldung den Bug zu fixen (und sei es nur temporär), und dann sollte der Bug mit genauer Beschreibung veröffentlicht werden. Dumm ist nur das die Amis ihren bescheuerten DMCA haben, mit dem M$ nur zu winken braucht, um jeden Versuch im Ansatz zu ersticken.
 
DCMA kenn ich nicht. Bin da nicht so informiert, denke halt über das Thema nach.

a und b sind ja auch sehr daran interessiert, einen Rang zu erreichen, bzw. den Monopolisten vom Sockel zu stossen.

In so einer Situation muß man überproportional besser sein.

Ich verfolge die Presse ja nur sehr oberflächlich, weiß auch noch nicht so lange was open source überhaupt ist.

Der Gedanke als solcher kommt allerdings meiner sozialpolitischen Einstellung sehr entgegen, die aber so gar nicht in unser gewinnorientiertes Gesellschaftssystem passt.

Zudem kann es nur fördelich sein, wenn mehr kompetente Augen drauf schauen.

Bei allen open source Projekten muß es doch auch eine Instanz geben, welche die eingesendeten Prgrammierungen prüft über deren Verwendung entscheidet und diese implementiert.

Verdienen tut dann keiner mehr was?

Dabei fällt mir noch ein, das Mydoom ein Mittel extremistischer Opposition gegen das Monopol sein könnte.

Soll ich mich jetzt dafür bedanken, weil ich mich dadurch mit dem Thema beschäftige?

Man kann natürlich auch denken, der Zweck heiligt die Mittel weil es sonst keinen Weg gäbe aber uiuiui am Rande des Abgrunds.

Hauptsächlich ist es kriminell und im Endeffekt erschüttert es den Grundgedanken einer gemeinschaftlich erfolgreichen Arbeit und das Vertrauen in die Alternative.

Schließlich wird der Nutzer nur Nutzen wozu er Vertrauen hat. Und wenn lange genug und öffentlich genug dieses Vertrauen hinausgeblasen wird, dann werden die Leute es glauben und es benutzen, weil die Anderen es auch tun, also muß es ja gut sein. Schließlich machen PR und die Medien die Meinung.

Ist ja nicht Jeder so ausprobierfreudig wie ich, deshalb wird es wohl nicht so einfach sein, eine Wende zu erreichen.

Für mich ist das Krieg, der dritte. Die Dinge sind ein Politikum und betreffen Wirtschaft und Gesellschaft. Was da wohl bei rauskommt?
 
Zu DMCA: das ist der amerikanische Copyright Act fürs digitale Zeitalter. Da das Teil so umfangreich und weitreichend die Rechte an digitalem Gut einschränkt, daß man froh sein darf, wenn man bei der normalen Nutzung nicht verhaftet wird, kann man damit gut jegliches Aufmüpfen von Möchtegern Bugforschern und Security Experten im Keim ersticken. Naja die Amis sind ja sowieso gerade Weltmeister im Beschneiden von Rechten....
Die Europäer sind allerdings auch gerade dabei so was ähnliches zu basteln.

Zu Prüf Instanz bei OpenSource: Natürlich gibt es Projektleiter, diese sind für ihr Baby, für ihre Teilprojekt am großen Ganzen verantwortlich. Sie entscheiden auch, welche Patches in den Entwicklungszweig aufgenommen werden und welche nicht. Vor dem Annehmen wird der Code visuell geprüft, danach wird er im eingebauten Zustand geprüft, und wenn er dann drin ist, gibt es meist einige bis viele Leute die sich immer die neueste Zwischenversion herunterladen, ausprobieren und fleißig Bugs berichten. Das alles passiert mehrfach zwischen den offiziell veröffentlichten Versionen.

zu MyDoom: Obwohl sämtliche Varianten laut einschlägiger Presse hauptsächlich die Schadfunktion "bösartiger Angriff gegen SCO oder Microsoft" enthalten, was den Schreiberling zwangsläufig zu einem Microsoft Hasser und Linux Liebhaber machen muß, ist die Haupt-Schadfunktion das Öffnen einer Hintertür in tausenden von Rechnern, welche dann von den Spammern oder Identitätsklauern verwendet werden kann. Dieser Punkt wird irgendwie verschwiegen, vermutlich weil es keine so tollen Schlagzeilen sind (selbst die BBC hat in dieser Weise berichtet). Es reicht anscheinend eine Pressemitteilung der armen, betroffenen Firma und ein spektakuläres Kopfgeld, um die Medien zu oberflächlicher Recherche zu bewegen.

Zu Krieg: Ich glaube da hast Du Dich verzählt. Laut amerikanischer Weltkriegszählung befinden wir uns derzeit im 4ten Weltkrieg, der 3te war der Kalte Krieg, der ca. 50 Jahre dauerte, der 4te ist jetzt der Krieg gegen den Terrorismus, der laut Rumsfeld vermutlich genausolang dauert. Der digitale Krieg wäre somit der 5te Weltkrieg. Es sei denn man könnte den Spammern eine Verbindung zu al-Qa'ida nachsagen....
ich bin sicher der nächste per Gerichtsbeschluß ernannte Präsident der VSA wird entsprechende Dokumente in seinem Nachtschränkchen finden
 
Ach so die lästige Patentgeschichte.

Okay, sagen wir 5. Ich denke die genannten Verknüpfungen werden da sein.

Man kann das Ganze natürlich auch umdrehen und der geschädigten Seite als inszenierten Propagandazweck in die Schuhe schieben. Nix genaues weiß man nicht.

Wobei man mal wieder an einer Stelle der totalen Unübersichtlichkeit angekommen ist.

Gott erhalte meine Naivität, den Glauben an das Gute und den Schaden gering.

:) bine
(sich einmischender Lemming im Einsatz)
 
Also, da hier ja Norton mal wieder sehr hochgelobt wird muss ich euch doch auch mal von meinen Erfahrungen berichten: Ich habe bos vor kurzer zeit immer nur Norton benutzt und musste 2 mal virenbedingt formatieren. Daher muss ich für meinen teil sagen: Norton ist net so das gelbe vom EI (obwohl es ja im gelben Layout gehalten ist ;) ). ich bin nun umgestiegen auf AVG (Anti Virus Guard) und habe mir, nachdem ich die Freeware version getestet habe nun die Vollversion besorgt und hatte bisher keine Probleme damit. Wenn mitleser genausodenken wie ich: schade einmal hätte gereicht und freeware testen. Schlimmer als norton durfte es wohl nicht sein *g*

Eure Feuerwehr *tatü tata*
 
Zuletzt bearbeitet von einem Moderator:
Zurück
Oben