Beiträge von ESET Deutschland

  • manche Seiten oder Adressen werden geblockt

    Hallo sogno, das liegt eventuell wie hier schon mehrfach besprochen an Deinem Router (Fritz!Box?). In diesem Falle einfach mal hier die Forumsuche benutzen oder in den erweiterten Einstellungen der ESET Smart Security im Punkt "Personal Firewall > Eindringversuche (IDS)..." den Haken bei "Adresse nach erkanntem Angriff blockieren" heraus nehmen. Das hat also an dieser Stelle nichts mit dem hier im Thread besprochenen Blockieren von Webseiten zu tun.

    @ alle anderen: Dass Kaspersky und andere Hersteller die Webseiten nicht blockieren, die ESET blockiert, ist klar, da sie sich nicht ein Virenlabor teilen ;) Das ESET Labor hat festgestellt, dass über die Subdomain www0. Malware verteilt wurde, höchstwahrscheinlich als Crack legitimer Software getarnt. Das heißt nicht zwingend, dass das immer noch so ist, die Webseiten werden allerdings nach Sperrung nicht alle überwacht und nur auf den Moment gewartet, da keine Malware mehr verteilt wird. Bisher hat sich aber noch kein Betreiber der Webseite bei uns gemeldet, dass wir diese wieder freischalten können...

  • manche Seiten oder Adressen werden geblockt

    Dann hier mal die offizielle "Aufklärung" ;) :
    Diese Webseiten (besser: deren Subdomains) werden nach eingehender Prüfung über die Signaturdatenbank geblockt, sobald über diese Malware egal in welcher Art und Weise verteilt wurde, oder aber Webseiten gegen ESETs Lizenzbestimmungen, Urheber- und Lizenzrecht verstoßen.
    Nicht immer also muss es sich um Malware verseuchte Seiten handeln, wohl ist aber jede Blockierung wohl überlegt und fundiert - Fehlalarme sind hier nahezu ausgeschlossen!
    Schlimmer ist aber, sich rein auf den Scan der index.html zu verlassen (siehe letzem VT-Ergebnis), da die Malware-Seiten-Autoren mittlerweile auch reagiert haben und ihren Mist z.B. auf Unterseiten platzieren um eben nicht bei solchen Scans gleich aufzufallen.

    Solltet Ihr Seiten selbst hosten, die über die Signaturdatenbank geblockt werden, dann meldet Euch bitte bei mir und ESET wird Euch helfen, den Grund des Blockierens zu erklären, die Seiten zu säubern und anschließend wieder freizugeben.

  • ESET und Mozilla Thunderbird 5

    U.a. steht unter http://de.wikipedia.org/wiki/SeaMonkey folgendes:
    "SeaMonkey als Produkt wird ... parallel zu Firefox und Thunderbird entwickelt,..."

    Und Plugins/Komponenten, die Kalenderfunktionen oder Renderingfunktionen übernehmen, kann man leider nicht mit Security Softwares vergleichen, die viel tiefer ins Programm direkt müssen, über DLLs und APIs, die in TB zwar vorhanden sind (auch wenn sie laufend geändert werden), aber für SeaMonkey gar nicht oder nicht in vollem Umfang entwickelt wurden.

  • ESET und Mozilla Thunderbird 5

    Das ist leider so nicht ganz richtig, SeaMonkey ist eine Parallel-Entwicklung seit 2006, die zwar große Teile des Codes mit Firefox und Thunderbird versucht gleich zu halten, aber gerade beim Thema Plugins funktioniert das eben nicht immer, vor allem weil die größten Teile vom SeaMonkey Mailclient eher auf Browserebene (Gecko) fußen, als auf direkten Mailclient-Strukturen...

  • ESET und Mozilla Thunderbird 5

    Leider eben im Detail doch. Nichts desto trotz gilt auch weiterhin:
    Das Plugin wird lediglich benötigt, bereits erhaltene/gespeicherte Mails nachträglich im Mailclient noch scannen zu können, bzw. in der ESET Smart Security zusätzlich beim Empfang nach Spam filtern zu lassen.
    Auch wenn Ihr egal welche anderen Mailprogramme wie TheBat! oder SeaMonkey oder was weiß ich noch was benutzt, werden die empfangenen und gesendeten Mails im jeweiligen Stream geprüft. Also POP3(s), HTTP(s) und ab Version 5 auch IMAP(s).

  • ESET und Mozilla Thunderbird 5

    Hallo,

    die kürzlich erschienene Version 5 von Mozillas Mailclient "Thunderbird" bringt einige fundamentale Änderungen der internen (Schnittstellen-)struktur mit und somit gibt es derzeit noch keine Kompatibilität von ESET NOD32 Antivirus und ESET Smart Security in TB.
    Für die aktuelle Version 4.2 sieht es auch so aus, als müsste es so bleiben. Für Version 5 von EAV und ESS wird gerade an der Integration gearbeitet und wird voraussichtlich über ein Modulupdate demnächst zur Verfügung stehen.

    Tommi

  • Modulreleases

    Seit dem Signaturupdate 6246 wird die Scan-Engine vorrangig dort der Script Scanner zuerst auf den Testupdate Servern, im Verlaufe des Tages auch für alle anderen User freigegeben. Eine Versionsnummer, mit der man das nachvollziehen kann, gibt es in diesem Falle leider nicht. Das Update ist ca. 150-250kB groß.
    Das Update wird wieder in größer werdenden Downloadzahlen verteilt, also erst 1000, dann 10000, dann 100000 und irgendwann alle, um mögliche Probleme mit diesem neuen Modul nicht gleich an alle zu verteilen, da man zwar heftig und ausgiebig getestet hat, und auch das Modul vorher schon intern auf alle Systeme ohne Probleme ausgerollt hat, aber man weiß ja nie, was draußen in der Welt noch schief gehen kann ;)

  • ESET NOD32 Antivirus und ESET Smart Security Version 5 BETA

    Ja küss die Hand, Östereich! :) Möglich, dass der DNS Server der Uni "Keep-Alives" o.ä. regelmäßig im Netzwerk versendet - dazu gibt es im ausführlichen Editor der Regeln und Zonen einen Punkt zum Thema "Eingehende DNS-Anfragen" - sucht einfach in der erweiterten Ansicht der Regeln nach Port 53 in der Liste, dort gibt es eine Zulassen und eine Blockieren, die könnte man anpassen, bzw. "Erstellen -> Ähnliche Regel" (im Englischen "Create -> Similar Rule") dann die DNS-Server Adresse hinzufügen und erlauben.
    Bei der ursprünglichen Regel muss hier das Häkchen nicht entfernt werden, da die Firewall-Logik die speziellere vor der allgemeineren Regel anwendet.