Trojaner wann entdecken?

Frage: Kann ein Virenschutzprogramm (z.B. NAV) einen Trojaner nur erkennen, wenn er etwa als E-Mail-Anhang ins System kommt, oder können die Programme den Trojaner auch noch finden, wenn er sich schon auf dem Rechner eingenistet hat?

 

Nein, NAV ist erstens ungenau, und zweitens in Sachen Trojanererkennung überhaupt nicht zu empfehlen.

Grüße, Markus

 

NAV ist nicht über- sondern unterempfindlich bzgl. Trojanern.

 

Offenbar ist NAV ist Sachen Trojaner wohl etwas überempfindlich. Als Meldung kam auch kein spezieller Name, sondern nur der Hinweis Trojan Horse.

Inzwischen habe ich besagte Dateien als E-Mail-Anhang an eine große deutsche Firma geschickt, von deren Virenscannern wirklich jede verdächtige E-Mail gnadenlos gelöscht wird. Alles ist problemlos angekomen.

Auch beim Scannen mit Virus Scan NT wurde nichts beanstandet.

Ich denke mal, NAV sieht Gespenster.

 

von mir aus.

 

Klingt aber mehr nach Fakten und eingedenk deiner mangelhaften Kenntnisse solltest du da eventuell lieber mitlesen als posten. Falsche Antworten können nämlich zu Schäden bei Leuten führen, die deinem Wort vertrauen.

 

das sind nur vermutungen die ich hier aufgeschrieben habe.

 

Solange hier keine konkreten Angaben gemacht werden, ist Hilfe nicht möglich.
WELCHE DLL?
WELCHES kleine Progrämmchen?
WELCHE Meldung von Norton bzw. WELCHER Trojaner

 

Nun, was habe ich von der DLL zu halten? Ist es etwas gefährliches oder hält NAV nur etwas an dem kleinen Programm für einen Trojaner?

 

@ RapMaster
Du irrst...mal wieder....
[Diese Nachricht wurde von Steele am 28.10.2002 | 21:01 geändert.]

 

Im konkreten Fall geht es um ein kleines Progrämmchen aus dem Internet, daß nach dem Doppelklick eine DLL erzeugt, die dann von Hand in einem bestimmten Ordner eines bestimmten Programmes gegen die Original-DLL ausgetauscht werden muß.

Das Progrämmchen (auch in komprimierter Form) wird von NAV jedesmal als Trojaner erkannt und die enthaltene DLL gelöscht. Ist die DLL aber außerhalb und das Progrämmchen gelöscht, meckert NAV nichts mehr an.

 

das antivirus prgramm erkennt das wenn es im hintergrund läuft und der trojaner startet.
mit einer voraussetzung, der trojaner ist voher schon bekannt.

 

<B>Gerade NAV ist bei der Trojanererkennung eine absolute Null.</B> Sehr gute Erkennungsraten bietet z.B. Kaspersky und AVK 11. Ein gesonderter Trojanerscanner wie TrojanHunter ist aber dennoch empfehlenswert.

Nachtrag: Viele Trojaner deaktivieren nach ihrer Installation AntiViren-u. sonstige Schutzprogramme.
[Diese Nachricht wurde von Steele am 28.10.2002 | 19:28 geändert.]

 

Wenn du das System durchsuchen lässt findet es auch Trojaner! Ausserdem kennt er es auch wenn es gestartet wird!