Exploit Alarm Bitdefender

[madmax2010]

Bist du dir sicher, dass dein Name da stehen soll?

 

[MSI-MATZE]

@madmax2010
Danke

Ergänzung (27. September 2021)

Hoffe es haben nicht so viele gelesen 😣

 

[madmax2010]

naja, wenns was aus deinem heimnetz sit versuch doch mal raus zu finden was es ist

 

[chrigu]

Bitdefender sollte eigentlich melden, welches Tool versucht nach aussen/innen zu verbinden.

Und hast du seit dieser Meldung neue Software installiert oder Tool oder Updates gemacht?

Am besten du deinstallierst den bitdefender (mit der Anleitung des bitdefender Support). Kann sein das ein Windows Update den bitdefender ein Stein in weg legt. (Gab es schon öfters)
Das würde mit Neuinstallation wieder besser werden. Noch besser wäre den bitdefender gar nicht mehr zu nutzen.

 

[purzelbär]

Leider wurde immer noch nicht die Frage beantwortet ob er noch Windows 7 benutzt oder schon Windows 10. Geschweige denn, wenn es Windows 10 wäre, welches Build genau er da hätte denn da sind auch schon einige raus aus den Windows Updates.

 

[MSI-MATZE]

Das Problem ist wieder weg bis jetzt keine Meldung mehr
Ohne das ich etwas gemacht habe.
Echt merkwürdig.
@purzelbär habe gesagt Windows 10 aktuelle Treiber plus build

 

[purzelbär]

Ich habe den Thread vorhin durchgelesen und davon nichts gesehen. Was für ein Build hast du denn? ich habe 21H1.

habe gesagt Windows 10 aktuelle Treiber plus build

Das schreibst du jetzt das erste Mal, vorher nicht.

 

[MSI-MATZE]

Hab das selbe

 

[purzelbär]

Grundsaetzlich was @Conqi sagt.. Bitdefender ist ein laufendes Sicherheitsrisiko, welches vermutlich mehr Infektionen verschuldet als es verhindert

Und wo bleibt jetzt der Standardspruch das man auf ein Drittanbieter AV verzichten und den Windows 10 Defender nutzen soll? Ich nutze seit 2012 Drittanbieter AV's und kann dir nicht bestätigen, das die jemals mein Windows geschrottet hätten. Zur Zeit benutze ich eine Kombination aus:

und

 

[Conqi]

Ich nutze seit 2012 Drittanbieter AV's und kann dir nicht bestätigen, das die jemals mein Windows geschrottet hätten.

Achso, ja gut. Dann ignorieren wir die diversen Meldungen über AV-Lösungen, die als Einfallstor für Viren genutzt wurden, oder sonst welche Sicherheitsmaßnahmen anderer Software untergraben haben. Denn bei dir läuft alles.

Zudem muss man sich ja auch fragen: auch wenn man keine Nachteile hat, welche Vorteile bringt einem sowas wie Bitdefender denn? Unhilfreiche "wir haben einen Hackversuch gestoppt"-Meldungen kann ich mir auch selbst malen.

 

[chrigu]

@Conqi du lebst arg in der Vergangenheit. Seit Vista gibt es nur bewusst manipulierte virenscanner oder scamware, die sicherheitslücken missbrauchen, weil man die selber installiert, mit adminrechte.
Der normale av-Scanner der namhaften Hersteller haben weder einfallstor noch untergraben die etwas.
Zugegeben, der defender ist für den normaluser ausreichend, die anderen Anbieter sind trotzdem nicht überflüssig, wenn man spezielles will.
Vielleicht verwechselt du nur Probleme verursacht durch Windows Updates oder hate Beiträge durch Querulanten oder mischt alles in einen Topf was das Internet so hergibt. So gesehen wäre jede Software ein Werk des teufels

 

[Conqi]

Der normale av-Scanner der namhaften Hersteller haben weder einfallstor

Einmal Bitdefender bei Heise einwerfen fördert direkt zwei Ergebnisse von schweren Lücken aus dem letzten Jahr zu Tage:
https://www.heise.de/news/Bitdefender-kaemmpft-mit-schweren-Sicherheitsproblemen-4954654.html
https://www.heise.de/security/meldu...nten-Schadcode-auf-PCs-schleusen-4792200.html

Zu praktisch allen anderen Lösungen findet man das gleiche und in den entsprechenden Portalen auch noch deutlich zahlreicher.
Hier nehme ich den Defender auch nicht vollkommen aus, aber er ist gefühlt seltener betroffen. Unter anderem weil Microsoft nicht unter dem Druck steht möglichst viele Funktionen zu integrieren, um besser Werbung machen zu können.

noch untergraben die etwas.

Klar tun sie das. Alleine das Aufbrechen von SSL macht immer wieder Sicherheitsmechanismen kaputt, die tatsächlich was bringen.
https://www.heise.de/security/meldu...-Hersteller-Finger-weg-von-HTTPS-3620159.html
https://www.zdnet.com/article/googl...to-av-and-security-firms-stop-trashing-https/

Mozilla hat auch diverse Einträge, wo sich ihre Entwickler über das Rumpfuschen von AV-Anbietern beschweren.
https://blog.mozilla.org/security/2019/07/01/fixing-antivirus-errors/

Und in ihrem FAQ eine Anleitung für diverse Antiviren-Programme (unter anderem Bitdefender), um das abzuschalten, wenn es zu Fehlern kommt.
https://support.mozilla.org/en-US/kb/error-codes-secure-websites#w_antivirus-products


Die AV-Anbieter implementieren den ganzen Kram natürlich auch nicht rein aus Spaß, aber wenn man sich nicht ganz blöd anstellt, fährt man mit dem Defender meist besser als mit den mit "tollen Features" zugekleisterten Lösungen anderer Anbieter.

 

[chrigu]

Und jetzt verlink doch mal eine Software und/oder Hardware die keine Lücken hat, hatte, oder noch nicht bekannt ist. Du wirst keine finden.

 

[Conqi]

Dann installier ich mir gleich mal den Flash Player, wenn eh alles egal ist. Zumal Sachen wie SSL Decrypt wie gesagt sogar systemische Probleme sind und nicht nur Bugs. Dafür dann auch noch Geld zahlen?

Du kannst mir auf der anderen Seite ja mal sagen, welche Features Software wie Bitdefender bietet, die meinen PC wirklich sicherer machen.

 

[MSI-MATZE]

@Conqi
Setzt du also nur auf den Windows defender
Sonst auf keinen andere Software

 

[Conqi]

@MSI-MATZE Was Antiviren-Software angeht? Ja.

 

[M-X]

normale av-Scanner der namhaften Hersteller haben weder Einfallstor noch untergraben die etwas.

Das stimmt wohl so nicht:

https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=kaspersky
https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=bitdefender
https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=norton+antivirus
https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=Trend+Micro+Antivirus
https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=+Avast+antivirus


Und so geht es weiter.

 

[purzelbär]

Klar tun sie das. Alleine das Aufbrechen von SSL macht immer wieder Sicherheitsmechanismen kaputt, die tatsächlich was bringen.

Bei jedem Hersteller die SSL Untersuchung für Webschutz und Mailschutz haben, kann man die SSL Untersuchung dauerhaft deaktivieren und Hersteller wie Avast und AVG bieten zudem die Angepasste Installation an, bei derer man den Webschutz und Mailschutz abwählen kann aber auch die SSL Deaktivierung geht bei den 2 Herstellern. Noch etwas: BitDefender nutze ich übrigens nicht.