ESET Smart Security 4.2.71

Es gab auch schon Tage, ich denke an den "Conficker-Sturm", da hatten wir bis zu 12 Updates am Tag. Wie schon erwähnt, die Signaturen sind nur ein Teil der Erkennungsmethodiken, deswegen ist die Frequenz der Updates auch nicht so entscheident wie vll. bei anderen Herstellern. Außerdem unsinnig ist es, z.B. stündliche updates zu garantieren, da dies die Gefahr birgt, um diesem Versprechen gerecht zu werden, "Placebo-Updates" auszurollen oder nur mit einer ganzen neuen Signatur.

Unter http://www.eset.eu/support/update-xy1 findet Ihr eine Liste der Updates zusammen mit den Informationen, welche Signaturen eingepflegt wurden - die Modulupdates stehen dort allerdings nicht mit drin.

Tommi

Hallo,

bitte lass die Datei erst bei http://www.virustotal.com z.B. gegen mehrere Scanner laufen um zu sehen wie hoch die Wahrscheinlichkeit eines Fehlalarms ist.
Zusätzlich dazu, wenn die Sache noch ein wenig Zeit hat, sende mir die Datei passwortgeschützt in einem Archiv (ZIP, RAR, usw.) und erwähne das Passwort nicht im Mailtext, da der ESET Scanner sämtlichen Text als Passwort zum Entpacken des Mailanhangs probiert. Nimm einfach "infected" und schicke dann die Datei an meine hier hinterlegte Mailadresse, dass ich selbst eine Prüfung machen und im echten FP Fall die Datei an das Labor geben kann. Leider bin ich nur jetzt nicht mehr im Büro
Sollte es dringend sein, kannst Du die Datei in den erweiterten Einstellungen (z.B. F5 im Programm) im Punkt "Ausschlussfilter" mit ihrem absoluten Pfad angeben.

Tommi

So, PN gehen jetzt wieder, ich Schluderjahn hatte mein Postfach nicht aufgeräumt!
Ja, Ausschlüsse siehe meinem letzten Post, bzw. in der Oberfläche unter "Tools > Quarantäne" wenn der Scanner sich die Datei schon gegriffen hat und dann mit der rechten Maustaste auf das File klicken...

Tommi

Würde es nicht, und wenn es bei walangoo nicht funktioniert, bin ich mir sicher, wir hätten es hinbekommen, da es mehr als genügend Fritz!Box und ESS Nutzer alleine in Deutschland gibt, die tagtäglich ohne Probleme arbeiten können.
Wenn er jedoch die ESET Produkte nicht nutzen möchte, ist das sein gutes Recht, tut mir zwar persönlich leid, aber 100% der Nutzer kann man eben leider nie zufrieden stellen

Nochmal zur Fritz!Box und ESS:
- Kindersicherung in der Fritz!Box aus
- IDS Einstellungen der ESS Firewall in den erweiterten Einstellungen (z.B. mit F5) anpassen, indem bei "Zugelassene Dienste" alles aktiviert wird, "Covert Channel Exploit", "ARP-" und "DNS Poisoning Angriffe erkennen", sowie "Unsichere Adresse nach erkanntem Angriff blockieren" deaktiviert werden
- sollte das nicht helfen, in die Regeln - "Wechseln zur ausführlichen Anzeige von Regeln" - Regel "Eingehende SSDP Anfragen blockieren" rechts anklicken "Erstellen > Ähnliche Regel" und dort als Aktion "Erlauben" in beide Richtungen und neben dem Port 1900 noch den Port 5031 hinzufügen und anschließend bei der Original-Regel das Häkchen entfernen

Die oben beschriebenen Einstellungen sind das "allerletzte Mittel" - in der 90% der Fälle reicht das Deaktivieren der KiSi in der Fritz!Box. Ungeachtet der Einstellungen in der Software-Firewall der ESS sollte man außerdem bedenken, dass die Fritz!Box eine Hardware Firewall beinhaltet und es nun mal zu Problemen kommen kann, wenn mehrere gute Firewalls das Gleiche tun wollen und sollen!
Wechselt man dann zu Produkten mit Firewalls, die Stiftung Warentest für gefährlich löchrig hält, dann ist es wenig verwunderlich, dass die "Zusammenarbeit" der Firewalls besser funktioniert!

Tommi

habe dieses problem auch, sowohl am pc, als auch am laptop.
fritz 7270, kindersicherung ist aus.
lange mache diesen terz nicht mehr mit. andere mütter haben auch schöne töchter.

doris: hast du die Einstellungen aus meinem vorherigen Post so umgesetzt? Bzw. unseren kostenfreien Support kontaktiert?

@walangoo: Als User sollte man sich aber auch fragen, warum man, wenn man eine Hardware Firewall einsetzt, dann unbedingt noch eine Software Firewall dahinter laufen lassen muss?
Die Firewall der ESET Smart Security funktioniert nur zusammen mit dem Webschutz, und nicht als einzelnes Modul oder zusätzlicher Prozess, was in vorherigen Tests jeweils aus Unwissenheit der Tester falsch gemacht wurde - da ist ein Vergleich zu irgendwelchen HIPS-Funktionen ebenso schief, wie die Erwartung dass bei 150 Millionen ESET Usern weltweit und im Vergleich dazu ca. 600.000 in Deutschland (wo die Fritz!Box nahezu ausschließlich ein Thema ist) für diese kleine Anzahl der Anwender (die Anzahl der ESS Anwender ist jeweils sogar noch geringer) die sehr gut funktionierende und designte Desktop Firewall komplett umzustricken.

Versteht das bitte nicht als Arroganz oder "Nicht-Wertschätzung" der deutschen User - aber das Verhältnis Produktentwicklungskosten und -arbeit zum Nutzen sollte doch gewahrt bleiben. Und dazu kommt noch, dass bei der Mehrzahl der Fritz!Box User in Deutschland die Sache funktioniert, und das ohne alle Einstellungen wie oben beschrieben durchgehen zu müssen - da würden wir ja hier im Support völlig untergehen aufgrund der vielen Anfragen

nein, hab ich nicht, sind bömische dörfer. ist nur die ESS die probleme macht. f-secure, avast laufen problemlos. das laptop ist ein älteres T40, gibts ja nicht soviel AVprogramme die darauf laufen.

Doris, keine Angst, Du wirst alles finden, wenn Du magst und genau liest
http://www.computerguard.de/viewtopic.php?p=43953
- man kann keine Software entwickeln, die ohne gewisse Anpassungen auf allen Systemen weltweit gleich läuft.
Wenn es Dir zu heiß ist, ruf werktags bis 17Uhr die 03641-3114150 an, das ist unsere normale Festnetz-Supporthotline - wenn Du magst, können wir mit auf Deinen Rechner schauen und Dir zur Hand gehen!

Zitat

Als User sollte man sich aber auch fragen, warum man, wenn man eine Hardware Firewall einsetzt, dann unbedingt noch eine Software Firewall dahinter laufen lassen muss?

Das ist doch gar nicht so schwer Tommi: vielleicht weil der betreffende User eine Anwendungskontrolle über Programme/Anwendungen will was zum Beispiel vom PC raus ins Internet will und das liefert ihm eine Software Firewall.