Post by Juergen IlsePost by Manfred OppitzDie Masse der mehr oder weniger schlecht gepflegten Systeme der Heimanwender
mit arglosen Anwendern dafür lebt mit AV Programm besser.
Auch da bin ich mir gar nicht so sicher ...
Sorry Jürgen, ich hänge mich einfach mal an diese Stelle dran.
Irgendwo habt ihr euch ineinander verbissen, ohne eine Alternative in
Erwägung zu ziehen :-) Die Frage war wohl anfangs, ob es einen Scanner
gibt der den Bootprozess nicht verlangsamt und die Performance nicht
einschränkt.
Wie wäre es mit folgender Lösung:
1. ClamWin als OnDemand Scanner
2. FireFox mit der Erweiterung NoScript, um beim Surfen auf andere
Pagen/Server verweisende Scripte an der Ausführung zu hindern
3. Die FF-Erweiterung FireClam ruft nach einem Download ClamWin auf, der
den Download auf *bekannte* Malware untersucht.
4. FireFox löscht bei Sitzungsende seinen Cache (konfigurieren!) und
damit allen empfangenen Müll.
5. Thunderbird wird so konfiguriert, das er 1. nur einfaches HTML zur
Anzeige bringt und 2. euch fragt, ob ihr eine Mail, die größer als 25
KByte und von einem genannten Absender stammt, überhaupt sehen wollt.
Zudem sollte 3. der TB den Papierkorb bei Sitzungsende entleeren.
Damit dürften 99% der infrage kommenden Fälle geklärt sein. Wer dann
noch in einer Mail auf jeden Link klickt, der bei drei nicht
verschwunden ist, dem ist wohl kaum noch zu helfen und der sollte sich
ein Dauer-Abo bei Norton oder Kaspersky gönnen.
ClamWin ist in seinem *Einsatzgebiet* nicht schlechter als ein
OnAccess-(Echtzeit)-Scanner. Die häufig anzutreffenden Gegenargumente
sind Quatsch, da der FF mit NoScript alles das unterbindet, was Avira,
Symantec, Sophos, Kaspersky & Co. als ihre Hauptaufgabe betrachten. Es
werden sogar Scripte an der Ausführung gehindert, die speziell für den
FireFox geschrieben wurden.
Außerdem reicht es doch völlig aus, wenn ein Scanner einmal den Inhalt
der Festplatte kontrolliert hat. Muss er tatsächlich bei jedem Aufruf
eines Programmes erst einmal kontrollieren, ob sich nicht in den letzten
Jahren darin eine Malware versteckt haben könnte?
Avira und das Problem der False-Positive müssten an dieser Stelle
erörtert werden ;-) Viel Vergnügen.