{"id":63,"date":"2010-04-08T22:18:31","date_gmt":"2010-04-08T21:18:31","guid":{"rendered":"http:\/\/spatzentrauma.de\/blog\/?p=63"},"modified":"2010-04-08T22:41:52","modified_gmt":"2010-04-08T21:41:52","slug":"snakeoil","status":"publish","type":"post","link":"http:\/\/spatzentrauma.de\/blog\/2010\/04\/snakeoil\/","title":{"rendered":"Snakeoil!?"},"content":{"rendered":"

Virenscanner <\/a>werden in „Fachkreisen“ so bezeichnet, weil sie eigentlich vorgeben, bei allen m\u00f6glichen Problemen mit Malware (also Viren oder Trojaner) zu helfen bzw. sie rechtzeitig erkennen zu k\u00f6nnen und aber diesem Anspruch oft nicht erf\u00fcllen k\u00f6nnen. Nat\u00fcrlich hatte auch ich schon einige F\u00e4lle, in denen sich eine laufende Antiviren-Software vor der Ausf\u00fchrung eines Schad-Codes zu Wort gemeldet hat und so dessen Ausf\u00fchrung verhindern konnte. Allerdings waren die Situationen quasi vorhersehbar und h\u00e4tten auch mit anderen Mitteln abgewendet werden k\u00f6nnen, zum Beispiel mit einer energischeren Update-Politik der verwendeten Software. Wenn man sich allerdings Studien oder Tests der letzten Jahre mal so anschaut, die zum Thema Antiviren-Software durchgef\u00fchrt wurden, kommen die oft zu dem Schluss, dass bei einer wirklich gef\u00e4hrlichen – weil unbekannten – Schadsoftware der Gro\u00dfteil der Scanner versagt. Die meisten Scanner verwenden zum Erkennen von neuer Schad-Software (also solche, die noch nicht in den Virendefinitions-Dateien ist) eine sogenannte Heuristik. Diese soll erm\u00f6glichen, zum Beispiel anhand charakteristischer Muster der eingesetzten Betriebsystemaufrufe (Befehle) eine b\u00f6sartige Absicht zu erkennen. Da kann man nun wirklich ordentlich Wissen reinstecken… oder man tut das nicht und beschr\u00e4nkt sich auf eine Aneinanderreihung von zu suchenden Textausdr\u00fccken. Letzteres macht zum Beispiel Avira auf eine Art und Weise, bei der man eigentlich nur mit dem Kopf sch\u00fctteln kann. Einem Entwickler einer Chrome-Extension (ein Plugin f\u00fcr den Browser) ist\u00a0das<\/a> aufgefallen, nachdem er Berichte \u00fcber die m\u00f6gliche Viren-Natur seiner Erweiterung bekommen hat. Das weitere Lesen des Artikels ist durchaus erheiternd, die grunds\u00e4tzliche Abneigung gegen \u00fcber AV-Software wird dadurch aber nur versch\u00e4rft.<\/p>\n","protected":false},"excerpt":{"rendered":"

Virenscanner werden in „Fachkreisen“ so bezeichnet, weil sie eigentlich vorgeben, bei allen m\u00f6glichen Problemen mit Malware (also Viren oder Trojaner) zu helfen bzw. sie rechtzeitig erkennen zu k\u00f6nnen und aber diesem Anspruch oft nicht erf\u00fcllen k\u00f6nnen. Nat\u00fcrlich hatte auch ich … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[],"_links":{"self":[{"href":"http:\/\/spatzentrauma.de\/blog\/wp-json\/wp\/v2\/posts\/63"}],"collection":[{"href":"http:\/\/spatzentrauma.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/spatzentrauma.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/spatzentrauma.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/spatzentrauma.de\/blog\/wp-json\/wp\/v2\/comments?post=63"}],"version-history":[{"count":5,"href":"http:\/\/spatzentrauma.de\/blog\/wp-json\/wp\/v2\/posts\/63\/revisions"}],"predecessor-version":[{"id":67,"href":"http:\/\/spatzentrauma.de\/blog\/wp-json\/wp\/v2\/posts\/63\/revisions\/67"}],"wp:attachment":[{"href":"http:\/\/spatzentrauma.de\/blog\/wp-json\/wp\/v2\/media?parent=63"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/spatzentrauma.de\/blog\/wp-json\/wp\/v2\/categories?post=63"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/spatzentrauma.de\/blog\/wp-json\/wp\/v2\/tags?post=63"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}