1. #1
    Vater v2.0
    Dabei seit
    Aug 2001
    Ort
    Traunstein
    Beiträge
    2.670

    Post Statement von Kaspersky in Sachen Rootkit

    Der IT-Sicherheitsexperte Mark Russinovich hat vor kurzer Zeit die Behauptung geäußert, in den Antivirus-Produkten von Kaspersky Lab käme Rootkit-Technologie zum Einsatz. Aufgrund des Aufsehens, das diese Behauptung erregt hat, erachtet Kaspersky Lab es für notwendig, sie
    offiziell zu kommentieren.

    Zur News: Statement von Kaspersky in Sachen Rootkit
    Grüße Tobi

    »» VW Touran R-Line
    »» Audi A5 Cabrio S-Line

  2. Anzeige
    Logge dich ein, um diese Anzeige nicht zu sehen.
  3. #2
    Lt. Junior Grade
    Dabei seit
    Sep 2005
    Beiträge
    409

    AW: Statement von Kaspersky in Sachen rootkit

    .. was genau ist nochmal ein rootkit?

  4. #3
    Ensign
    Dabei seit
    Nov 2005
    Beiträge
    144

    AW: Statement von Kaspersky in Sachen rootkit

    Also soweit ich weiss ist ein rootkit ein Tool mit dem sich Prozesse verstecken lassen.
    3570K - Asrock Z77 Extreme6 - 4x 4GB Corsair - Saphire R9 290 Tri-OC

  5. #4
    Cadet 4th Year
    Dabei seit
    Jan 2006
    Beiträge
    72

    AW: Statement von Kaspersky in Sachen rootkit

    Geändert von ComputerBase (30.05.2015 um 17:14 Uhr) Grund: Lexikon-Link korrigiert
    ---------------------------------------------------------------------------------
    Der Optimist erklärt, dass wir in der besten aller möglichen Welten leben, und der Pessimist fürchtet, dass dies wahr ist.
    James Branch Cabell

  6. #5
    Lt. Junior Grade
    Dabei seit
    Sep 2005
    Beiträge
    409

    AW: Statement von Kaspersky in Sachen rootkit

    achso

    also wenn man nicht auf irgendwelchen schmuddelseiten surft, browser und windows immer auf aktuellem stand haellt, keine sachen die komisch aussehen oder man nicht genau weiss was es ist ausfuehrt .. und der windows pc hinter nem router ist, kommt man eigentlich ohne vieren scanner aus.

  7. #6
    Cadet 4th Year
    Dabei seit
    Jan 2006
    Beiträge
    72

    AW: Statement von Kaspersky in Sachen rootkit

    Hehehe das ist eine gute Voraussetzung leider ist es nicht ganz so einfach. Was genau sind "schmuddelseiten"? Sogar in offiziellen Seiten nistet sich manchmal ein Virus rein und den haben dann alle ungeschützten Besucher. Ausserdem ist Router nicht gleich Router. Ich nehme an du sprichst von Router mit gutem Firewall, aber konfigurieren muss man den auch und sobald du z. B. MSN Mess. benützt bist du schon in Gefahr, ganz zu Schweigen von den Sicherheitslücken die ein OS aufweisen kann, insbesondere bei Windows

    Fazit: Antivirus brauchst du, deine Verhaltensweise ist aber dennoch gut, da so vorgebeugt werden kann, denn ausser Viren gibts auch Spyware und Adware und viel viel Müll
    ---------------------------------------------------------------------------------
    Der Optimist erklärt, dass wir in der besten aller möglichen Welten leben, und der Pessimist fürchtet, dass dies wahr ist.
    James Branch Cabell

  8. #7
    Lt. Commander
    Dabei seit
    Mai 2004
    Ort
    Berlin City
    Beiträge
    1.251

    AW: Statement von Kaspersky in Sachen rootkit

    Also ich bin treuer Nutzer von Kaspersky und bin damit auch echt zufrieden. Der findet Viren, da wo manch andere Software fast nichts findet.
    Die Sache mit dem Rootkit wäre zwar nich so schön, aber so lange wie sich das bei Kaspersky noch nicht als schlimm herausgestellt hat, bleibt die Version auf meinem Rechner.
    Bis jetzt war ich immer Virenfrei *freu*

  9. #8
    Admiral
    Dabei seit
    Aug 2004
    Ort
    im Salzkammergut
    Beiträge
    7.352

    AW: Statement von Kaspersky in Sachen rootkit

    bleibt die Prüfsumme einer Datei zwischen zwei Scans unverändert, weiß das Kaspersky-Programm, dass die Datei nicht verändert wurde. Ein erneuter Scan ist nicht erforderlich.
    Also davon merke ich nichts. Fakt:
    Ich prüfe einen Ordner mit Kaspersky AntiVirus. Ich verändere keine Datei. Prüfe erneut und siehe da, er überprüft wieder alle Dateien. Und es dauert genau so lange
    Geändert von Mr. Incredible (17.01.2006 um 19:58 Uhr)
    Status: im Safe bei Mr. Incredible

  10. #9
    Lieutenant
    Dabei seit
    Jul 2002
    Beiträge
    619

    AW: Statement von Kaspersky in Sachen rootkit

    Wo finde ich den erwähnten Blog von Eugene Kaspersky?
    Hier steht eine Signatur.

  11. #10
    Fleet Admiral
    Dabei seit
    Nov 2002
    Ort
    Wien
    Beiträge
    12.194

    AW: Statement von Kaspersky in Sachen rootkit

    Das ist wirklich perfekter Support.
    Kritik --> Stellungnahme (welche in diesem Fall eindeutig ausfällt) --> Reaktion (in der nächsten Version als wählbare Option)

    Ich bin wirklich sehr zufrieden mit meinem Kaspersky.

  12. #11
    Ensign
    Dabei seit
    Okt 2005
    Beiträge
    243

    AW: Statement von Kaspersky in Sachen rootkit

    @8
    Damit ist wohl gemeint, dass Kaspersky zwar die Datei selbst anschaut, sie aber nicht scannt, weil es festgestellt hat, dass die Datei unverändert ist. Alleine das anschauen wird schon als "scan" bezeichnet, ob nun letztendlich wirklich gescannt wird oder nicht.

  13. #12
    Fleet Admiral
    Dabei seit
    Jun 2001
    Ort
    Bergen (bei Freising, im schönen Bayern)
    Beiträge
    17.625

    AW: Statement von Kaspersky in Sachen rootkit

    Naja bin von Kaspersky nicht grade überzeugt... Ich bleib beim AntiVirenKit von GData.

    Ohnehin eigentlich eh fast unnötig... Ordentlich konfigurierte NAT und Firwall im Router sowie Sicherheitspatches und kein IE benutzen vorrausgesetzt
    Artikel: MSI Z170A Gaming Pro Carbon | USB Stick für OS Installation | RDP mit DPI-Scaling | Kostenlose SSL Zertifikate
    ~
    "Ich werde sterben, umgeben von den Oberidioten der Galaxie!" - GotG
    ~
    PC | HiFi | BLOG | Webdesign | AMD FAQ | Filme | Musik | Diablo 3

  14. #13
    Lieutenant
    Dabei seit
    Dez 2003
    Ort
    nähe Wiesbaden
    Beiträge
    645

    Arrow AW: Statement von Kaspersky in Sachen rootkit

    Zitat Zitat von twin
    Bis jetzt war ich immer Virenfrei *freu*
    Hey,

    na wenn das mal kein Trugschluss ist, denn schließlich weißt du nicht ob du jemals Viren bzw. Maleware auf deinem Rechner hast, denn ebensolche die Kaspersky mal nicht entdeckt können ja trotzdem auf deinen PC gelangen..

    Zitat Zitat von Sherman123
    Das ist wirklich perfekter Support.
    Kritik --> Stellungnahme (welche in diesem Fall eindeutig ausfällt) --> Reaktion (in der nächsten Version als wählbare Option)

    Ich bin wirklich sehr zufrieden mit meinem Kaspersky.
    Wie es in der Stellungsnahme auch steht, ist dies nicht auf Grund der Kritik eingebaut worden, sondern wegen dem entfernen..

    Außerdem befindet sich die Betaversion (KAV 2006/KIS 2006) bzw. nächste Version inkl. Prototypes schon über ein Jahr in Entwicklung, also kann es auch gar nix damit zu tun haben (die neue Funktion inkl...)

    Und ja man kann auch schon in der aktuellen Version 5 die Option zur Verwendung dieser Alternativen iStreams Daten bei der Installation abwählen!

    Zitat Zitat von Mr. Incredible
    Also davon merke ich nichts. Fakt:
    Ich prüfe einen Ordner mit Kaspersky AntiVirus. Ich verändere keine Datei. Prüfe erneut und siehe da, er überprüft wieder alle Dateien.
    Wie schon jemand beschrieben hat, läuft das so ab.

    KAV 5 scannt Dateien, wenn die Option iStreams aktiviert ist und noch keine Prüfsummen vorhanden sind dann werden sie angelegt.., beim nächsten Scan der gleichen Dateien wird überprüft ob die Prüfsumme übereinstimmt, d.h. sie werden eingelesen und mit der Prüfsumme in einer Datenbank verglichen (nenn es einen Schnellscan..), sind sie gleich wird die Datei als überprüft und OK angezeigt, wenn nicht, wird die Datei erneut "komplett" überprüft bzw. gescannt (dauert länger..) und falls sie Viren bzw. Maleware frei ist, wird auch angegeben das sie überprüft und OK ist, anderfalls werden dementsprechende Schritte eingeleitet..

    D.h. du siehst nicht wirklich was dort abläuft, aber die Überprüfung bzw. der Scan der Dateien geht deshalb halt schneller!

    MfG
    CYA

    iNsuRRecTiON

  15. #14
    Lt. Commander
    Dabei seit
    Nov 2005
    Ort
    Vault-13
    Beiträge
    1.370

    AW: Statement von Kaspersky in Sachen rootkit

    Heißt das jetzt das die Technik auch Kernel Rootkits beseitigen kann? Weil das ist leider aus dem statement nicht ganz ersichtlich...
    System 1: ASUS Z170 Pro Gaming - i5-6600k @ 4,5Ghz - 16GB DDR3200 - AMD Radeon R9-290
    System 2: MSI X79A-GD65 - i7-3820 @ 4,3Ghz - 16GB DDR2400 - AMD Radeon HD7970ghz
    System 3: Gigabyte Z87X-D3H - i5-4570 @ 3,2Ghz - 16GB DDR1600
    System 4: ASUS F2A55-M - A10-5800K @ 3,8Ghz - 4 GB DDR2133
    System 5: GA F2A88XM-D3H - A8-7600 @ 3,1Ghz - 4 GB DDR1333

  16. #15
    Cadet 3rd Year
    Dabei seit
    Sep 2004
    Beiträge
    55

    AW: Statement von Kaspersky in Sachen rootkit

    @8/@13
    Ich bin nicht ganz sicher, aber soviel ich weiss ist die Funktion iStream ausgeschaltet bei explizitem Scan... Das heisst eine Datei wird dann immer gescannt, nur bei OnDemand oder dem Hintergrundscanner (bspw. wenn man die Datei öffnet) wird die Datei nicht gescannt, sondern eben nur die ID überprüft...
    Ohne Gewähr!

  17. #16
    Lieutenant
    Dabei seit
    Jun 2004
    Ort
    Zuhause (lach :D)
    Beiträge
    621

    AW: Statement von Kaspersky in Sachen rootkit

    Apropos rootkit: Wer wissen will, was sich alles an Rootkits auf seinem PC schon installiert hat:

    http://www.sysinternals.com/utilitie...trevealer.html

  18. #17
    Lt. Junior Grade
    Dabei seit
    Apr 2003
    Ort
    Flöha
    Beiträge
    381

    AW: Statement von Kaspersky in Sachen rootkit

    wieso kommt ab der nächsten version eine alternative methode zum einsatz?
    diese soll gleich schnell sein mit der aktuellen scanmethode!?
    wieso wird dann erst behauptet das diese nur da ist um die schnellste zu sein???

    für mich kein statement sonderen verschleierung.

  19. #18
    Admiral
    Dabei seit
    Jan 2005
    Beiträge
    7.787

    AW: Statement von Kaspersky in Sachen rootkit

    das hat ja niemand behauptet... es ist nur eine Alternative für die, die die andere nicht nutzen wollen.
    Als ich jung war, waren alle Glieder gelenkig - bis auf eins. Als ich älter war, waren alle Glieder steif - bis auf eins.

  20. #19
    Ensign
    Dabei seit
    Feb 2004
    Beiträge
    218

    AW: Statement von Kaspersky in Sachen rootkit

    wenn sie aber genauso gut ist wie die alte nur schneller, wieso dann die alte behalten? sinn?

  21. #20
    Commander
    Dabei seit
    Feb 2003
    Beiträge
    2.404

    AW: Statement von Kaspersky in Sachen rootkit

    Es ist laut mehreren Tests einer der besten Virenscanner. Fast so gründlich wie GData, aber die haben durch ihr Dual-Engine System zu hohe CPU-Auslastung.
    Cheechako

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Forum-Layout: Feste Breite / Flexible Breite