Avira AntiRootkit Tool

[Party-Man]

...vielleicht sollte man auch dazu schreiben, daß dieses Tool nur dann ausgeführt werden kann, wenn man auch den Desktopscanner ab Version 9 installiert hat. Ein Handbuch mit in den aktuellen kostenlosen Download (10 kostenlose Downloads von Avira) mit aufzunehmen ist auch klasse.

[Benjamin Schischka]

Stimmt, für das Rootkit-Tool benötigen Sie Antivirus. Danke für den Hinweis - wir ergänzen das im Beschreibungstext.

[stroem]

Man sollte den Leuten auch immer wieder bewusst machen, dass kostenlose AV-Progs wie auch AVIRA gravierende Schwächen haben. So scannt Avira z.B. keine aus- und eingehenden Mails - was für ein Scheunentor für Schadware .. Die Heuristik fehlt bei allen kostenlosen Programmen.

[mike_kilo]

Die Heuristik fehlt bei allen kostenlosen Programmen.

Unsinn!
Bei Avira Free Antivirus gibt es sowohl eine Makrovirenheuristik als auch eine 3-stufige AHeHD. Und das jeweils beim Scanner wie auch beim residenten Viren-Guard.
So what?

[Geochaot]

Nach zig Aufforderungen, sich ein besonders preiswertes Angebot von Avira zu kaufen, ständige nervige popups am rechten unteren Rand des Bildschirms, habe ich Avira komplett entfernt. Freeware hin, Freeware her, ein popup am Tag würde reichen, dann hätte ich mir einen Kauf überlegt. Aber so nicht.

[mr.b.]

Man sollte den Leuten auch immer wieder bewusst machen, dass kostenlose AV-Progs wie auch AVIRA gravierende Schwächen haben. So scannt Avira z.B. keine aus- und eingehenden Mails - was für ein Scheunentor für Schadware .

dem möchte ich heftig widersprechen, weil ich genau das z.B. bei Thunderbird als Vorteil sehe.
Virenscanner können Mailprogramme killen und seinen Maildatenbestand empfindlich zerstören. Alle kommen mit SSL/TLS-Verschlüsselung nicht klar, weil sie den Inhalt dann nicht lesen können und verhindern bestenfalls das Versenden und Abrufen von Mails.
Virenscanner bringen daher bei Mailprogrammen nur dann einen Vorteil, sie auf das jeweilige Programm individuell abgestimmt stimmt sind.
Die Priorität liegt dabei aber ganz klar bei MS-Produkten vornehmlich Outlook und Windows Live Mail.
Es gab zwar Versuche und Plugins auch Thunderbird kompatibel zu machen, die gingen aber kläglich unter, da Thunderbird viel zu viele Änderungen durch Upgrades machte und macht.
Um dann vernünftig seine Mails zu versenden und empfangen, muss man zwangsläufig die Sicherheitssoftware deaktivieren oder auf Webmail ( über den Browser) umsteigen.
Ist man allerdings etwas bewandert im Umgang mit Viren, gerade bei Mails kann man sich her selbst schützen, indem man möglichst HTML-Mails vermeidet - also in Reintext liest - und niemals auf Anhänge klickt, wenn sie nicht vom Versender angekündigt wurden.
Ich persönlich halte mich genau an diese Regeln und komme daher mit fehlender Mailüberwachung gut klar.

[UTJCAP4faQa]

Man sollte den Leuten auch immer wieder bewusst machen, dass kostenlose AV-Progs wie auch AVIRA gravierende Schwächen haben. So scannt Avira z.B. keine aus- und eingehenden Mails - was für ein Scheunentor für Schadware ..

Das Scannen ausgehender Mail schützt vor Schadware? Wie denn das? Damit sich Schadware via Mail verbreiten kann, muss sie doch schon aktiv sein. Das setzt schon mal voraus, dass der Scanner gegen die konkrete Software machtlos war. Wie soll der Scanner jetzt beim Versand helfen?
Und Schadware in eingehender Mail ist ebenfalls harmlos. Sie wird erst aktiv, wenn der Benutzer den Anhang startet. Dabei wird dieser zuerst auf die Platte geschrieben. Genau das ist der Zeitpunkt, wo auch der Free-Scanner eingreift, und seine Wirkung entfaltet. Scannen eingehender Mail überflüssig, Q.E.D.
Hinzu kommen die generellen Nachteile, die mr.b. schon genannt hat.

Einzige Ausnahme bei eingehender Mail: Schädliche Anhänge, die gezielt Schwächen im Mailprogramm ausnutzen. Die vermeidet man aber nicht mittels Virenscanner, sondern mit aktuell halten der Software. Und zusätzlich nimmt man weniger verbreitete Programme, die sind kein Ziel bei den Herstellern von Schadware.

[mike_kilo]

Und Schadware in eingehender Mail ist ebenfalls harmlos. Sie wird erst aktiv, wenn der Benutzer den Anhang startet.

Nö, selbst ein Link im Text zu vermeintlich bekannter Page kann schon ein Phishing-Prob auslösen.

[UTJCAP4faQa]

Nö, selbst ein Link im Text zu vermeintlich bekannter Page kann schon ein Phishing-Prob auslösen.

Das ist zwar richtig. Aber es ist nicht die vordringliche Aufgabe eines Virenscanners, den User vor seiner eigenen Dummheit zu bewahren. Klicken auf einen Link in einer Email, davor wird man regelmäßig gewarnt.
"Mir kann nichts passieren, weil ich einen Virenscanner habe", das ist die sicherste Methode sich etwas Schlimmes einzufangen.