Beiträge von rugk

Auch interessant sind die (Langauge) Strings, die in der Datei GWX.exe, welche zum Update gehört, eingebettet sind. Sie sind in verschiedenen Sprachen eingebettet. In Deutsch sind es:
Abstrakt-Schädel-Kunstwerk-Mattei-abstrakt-485x728.jpg

Somit kann man da interessante Dinge daraus schlussfolgern:

1. Es sind nicht nur Strings für Windows 10 ("Windows 10 herunterladen") sondern auch Strings für Windows 7 SP1 und Windows 8.1 enthalten. Dies ist besonders merkwürdig, da man von Windows 7 SP1 (welches das "älteste" Betriebssystem ist, für das das Update veröffentlicht wurde) ja schlecht auf Win7 SP1 updaten kann.
2. Es scheint ein String namens "Werbung anzeigen" zu bestehen. Kann man also vlt. auf einem Knopf o.ä. drücken und sich Werbung anzeigen lassen?
3. Und es ist jetzt relativ sicher, dass man ein Upgrade von Windows 10 reservieren kann. Dies ist nichts neues. Aber man kann sein Update offenbar auch "dereservieren" ("Reservierung aufheben").

Hier mal ein Update: Ich habe die Dateien aktualisiert und dabei mehr Domains bzw. IPs von OpenCandy hinzugefügt, die jetzt auch blockiert werden.
Wenn du schon die alte Version benutzt hast, lösche einfach die Firewall-Regel und importiere die neue Einstellungsdatei.

Zitat

Ein optionales Microsoft-Update installiert ein Tool, das "zusätzliche Funktionen für Windows Update-Benachrichtigungen" bereitstellen soll. Tatsächlich handelt es sich dabei um einen Downloader für Windows 10.

Windows-Update installiert Downloader | heise online

Ich habe den Titel mal in einen etwas provokanteren geändert...

Zitat

Google räumt im Chrome Web Store auf und verbannt reihenweise Adware-Erweiterungen, die Millionen von Nutzern mit Werbung genervt haben. In Zukunft sollen derartige Plagegeister erst gar nicht im Web Store landen.

Frühjahrsputz bei Chrome: Fast 200 Adware-Plug-ins fliegen raus | heise Security

Übrigens wird die dort erwähnte Adresse hxxp://playstation3emulator.net von ESET geblockt. Und zwar nicht nur als PUA-Warnung, sondern sogar mit gleicher Behandlung wie Malware. Sie wird also anscheinend sogar als Adware von ESET eingestuft.

[size=12]Achtung: Folgende Ideen sind reine Spekulationen und beziehen sich nicht auf konkrete Belege.[/SIZE]

Nur weil sie nicht teilnehmen wollten, sollte man sie meiden?
Ich denke da kommt es eher auf den Grund drauf an warum diese nicht teilnehmen wollten. Allerdings werden dies die Hersteller sicher nicht sagen (sie dürfen es vielleicht auch nicht).

Wenn der Grund z.B. einfach eine Beanstandung der Testausführungen wäre oder weil sie Geschäftspraktiken nicht mögen, wäre dies ein legitimer Grund an solch einem Test nicht teilzunehmen. Aber da wir nicht wissen warum sie nicht teilnehmen, würde ich sie deswegen nicht prinzipiell verurteilen.

Die Begründung steht doch da bei Frage 11, Notiz 7:

Zitat

Symantec did not wish to take part in the File Detection Test, while G Data declined to participate in the Real - World Protection Test.

Die wollten einfach nicht teilnehmen.

Nach der AV-Comparatives-Umfrage wird Trend Micro wirklich ziemlich selten genutzt.

Hannover_96_old.svg.png

AV-Comparatives haben vor kurzem eine weltweit durchgeführte Umfrage zu IT-Security und AV veröffentlicht.
Hier die Ergebnisse: http://www.av-comparatives.org/wp-content/upl…rvey2015_en.pdf

Es wurde folgendes gefragt:

1. Wo sind Sie her?
2. Wie alt sind Sie?
3. Welches Betriebssystem benutzen Sie?
4. Welche Art von Security-Software benutzen Sie hauptsächlich? (gratis, bezahlt, keine..., AV/Internet Security)
5. Welches mobile Betriebssystem nutzen Sie hauptsächlich?
6. Welches Browser nutzen Sie hauptsächlich?
7. Denken Sie, dass eine Internet Security-Suite mehr Schutz bietet als ein AV des selben Herstellers?
8. Welches mobile Antivieren-/Antimalwaresystem nutzen Sie hauptsächlich auf Ihrem Smartphone?
9. Warum haben Sie diese Security-Lösung ausgewählt?
10. Welches Antivieren-/Antimalwaresystem nutzen Sie hauptsächlich?
11. Welche Security-Systeme würden Sie gerne in unserem jährlichen, öffentlichen Haupt-Test sehen?
12. Wann wurde Ihr PC zum letztem Mal (unabsichtlich) infiziert/kompromittiert von Malware (d.h. Ihr Security-Produkt konnte die Malware nicht stoppen)?
13. Wann fand, blockierte oder warnte Ihr Security-Produkt das letzte Mal vor einer gefährlichen Datei (Malware) oder Webseite (d.h. Ihr Security-Produkt schützte Sie erfolgreich vor einer Malware-Attackte)?
14. Welche Art von Tests/Reviews interessiert Sie am meisten (wählen Sie 5)?
15. Welche der folgenden Test-Institutionen sind Ihrer Meinung nach zuverlässig und vertrauenswürdig?
16. Welche der folgenden Magazine/Tester sind Ihrer Meinung nach zuverlässig/vertrauenswürdig?
17. Was ist für Sie an einem Security-Produkt wichtig?

Die Fragen sind frei übersetzt. Ich garantierte nicht die Korrektheit dieser Übersetzungen. Falls jemand Fehler in den Übersetzungen findet, wäre es dennoch nett wenn er sie meldet.

Von DESlock gibt es anscheinend auch eine kostenlose "Personal Edition". Einen Test wäre diese somit auf jeden Fall auch Wert.

Na dann scheint es OpenCandy wohl wirklich nicht zu erkennen...
Bei Virustotal weiß man allerdings auch nie wie die Einstellungen der Scanner da eingestellt sind.

Frohe Ostern natürlich auch von mir!

Zitat von BrollyLSSJ

Mir gefaellt, dass er unliebsame Anhaengsel (z.B. OpenCandy) entfernt. Das hat Avast nie gemacht. Wobei ich da aber, wie auch bei Kaspersky, nicht weisz, ob es daran lag, dass ich PUP nicht angehakt hatte.

Ja klar liegt das dann da dran. OpenCandy ist ein(e) PUP/PUA/PUS oder manchmal auch Adware genannt - aber die Grenzen sind da nicht ganz kar. Wenn du die Erkennung nicht aktiviert kannst du ja dann nicht die Software dafür verantwortlich machen, wenn es nicht erkannt wird.
Zu OpenCandy hier mal noch mehr Infos und Tipps: Unerwünschte Anwendungen (PUA) in vielen Installationsdateien blockieren (OpenCandy) | Computerguard - Computer Hilfe Forum

Die "News" ist allerdings nun wirklich alt.
Und natürlich wird der (Update-)Support bei jeder Windows-Version irgendwann gestoppt. Man kann ja nicht bis in die Ewigkeit Patches für veraltete Betriebssysteme liefern.
Und den Zeitraum den Microsoft bis jetzt dafür vorsieht ist dafür wirklich nicht zu kurz.
Wie dies bei Windows 10 aussehen wird, wenn es möglicherweise kein Windows 11 mehr geben wird, ist dann wieder eine andere Sache. Und ob das jedem gefällt ist dann auch wieder eine andere Frage.

Jetzt wird zu telekom.de umgeleitet - auch gut.

Die Mails sind abstellbar. Und zwar hier:

Aktuell ist die Webseite wohl down... o_O
Naja zumindest 404-Fehler...

Zitat von Steffen

Ich lebe da ganz gelassen und lese öfter Test der Browsereinstellungen
Weil da fängt der Schutz an.

Also ich würde nicht sagen, dass (Malware-)Schutz bei Anonymisierung anfängt. Allerdings hast du - glaube ich - wohl einfach nur einen unpassenden Link genommen.
Prinzipiell hast du ja Recht - der Browser ist ein wichtiger Punkt und insbesondere die Plugins.

Okay, da hat was mit den Berechtigungen nicht gestimmt. Jetzt solltest du wieder Bilder hochladen können.

Zitat von SAPISU

Wieso kann ich hier plötzlich keine Bilder mehr hochladen.

Funktioniert es jetzt wieder?

Auch wenn ich ja eher im Bereich eines anderen AVs tätig bin ;), hier mal ein Link für mehr Infos: G Data BankGuard verspricht Schutz vor Online-Banking-Trojaner - Sicheres Online-Banking - Antivirus & Firewall - PC-WELT
Der Artikel ist zwar relativ alt, sollte aber das Grundprinzip der Methode erklären.