Erst überprüfen, was aus dem Internet geladen werden soll ?

[Colonius]

Hey und einen schönen Vatertag.

Man holt sich ja doch einiges aus dem Internet, was aber auch einiges an Bösartigem auf den Rechner bringen kann !

Da drängt sich mir die Frage auf, ob es - z.B. mit einem Virenscanner- möglich ist, vor dem Laden überprüfen zu lassen, ob das Programm bzw. die Datei auch „sauber“ ist ? präsent ?

Wenn ja, welcher Scanner wäre da ?

Mit Dank und Gruß, Colonius

 

[CTS]

Hallo,
sollte der Scanner eigentlich machen, man kann aber auch manuell jede Datei oder Ordner überprüfen lasen

Einen 100% Schutz bietet kein Virenscanner das muss man vorher schon dazu sagen.
https://www.windows-10-forum.net/threads/antivirus-programme-für-windows.1060/

 

[Colonius]

Hey CTS, "Adobe Acrobat" habe ich zwar schon einmal gehört, aber was es ist, weiß ich nicht.

Deshalb googelte ich nach "Adobe Acrobat Reader DC" und war überrascht, was man nach Aufruf da alles von mir erwartete, bevor ich damit hätte arbeiten können !

War mir etwas viel und ich machte zunächst einmal wieder einen Rückzieher, denn drauf hat man etwas sehr schnell, wieder runter von Rechner bekommt man es aber als Laie nicht immer problemlos.

Wenn Du Zeit hast, wäre ich für ein paar hilfreiche Sätze dankbar.

Gruß Colonius

 

[CTS]

Adobe Reader ist ein PDF Datei lese Programm in der Freeware Version. Hab das Ding schon ewig und keine Probleme damit. Wenn Du kein PDF lese Programm installiert hast öffnet Windows die PDF mit den Edge Browser.

 

[Buster Friendly]

Das einzige Modul, das sicher überprüfen kann, was du runterlädst, das nennt sich "USER" und das sitzt VOR dem PC.

 

[Flyaway]

Hallo,
sollte der Scanner eigentlich machen, man kann aber auch manuell jede Datei oder Ordner überprüfen lasen
Anhang anzeigen 1443
Einen 100% Schutz bietet kein Virenscanner das muss man vorher schon dazu sagen.
https://www.windows-10-forum.net/threads/antivirus-programme-für-windows.1060/

Hallo @CTS aka Helmut,

bei den Antiviren-Scannern bin ich skeptisch da die Antiviren-Hersteller bei ihren Programmen nie den Engine-Code des jeweiligen Antiviren-Programms Updaten sondern in der Regel nur die grafische Oberfläche mit unnötigen Modulen zupflastern was den Benutzer natürlich auch KEINE Sicherheit dadurch bietet!

Hier mal paar Fakten zu einem Antivirus-Programm
1. es greift in der Regel tief in das Betriebssystem ein und schreibt sich als Service in die WIMC
"The Windows Management Instrumentation (WMI) Command-Line Utility (WMIC) is a command-line utility that allows users to perform WMI operations from a command prompt. WMI is an interface providing a variety of Windows management functions."

Microsoft announces the WMIC command is being retired, Long Live PowerShell

Category: Detection and Threat Hunting What is WMIC? The Windows Management Instrumentation (WMI) Command-Line Utility (WMIC) is a command-line utility that allows users to perform WMI operat…

research.nccgroup.com

2. es Steuert die UAC (Benutzerkontensteuerung) da Antivirus-Programme gerne als Admin-Services laufen ->

Admin privileges, UAC disabled, anti-virus program running etc

Why do some FS developers seem to be unable to cope with these?

www.avsim.com

3. für Viren, Malware, RatPacks, Hijacking-Trojaner usw stellen Antivurs-Programme keine Sicherheit dar da wie schon geschrieben die Antivirus-Engine Sicherheitsrelevante Lücken hat und diese Hersteller seitig nicht bis gar NICHT gepatcht werden. Hier mal ein Whitepaper zu -> Antivirus-Programs critical vulnerability

https://www.blackhat.com/presentations/bh-europe-08/Feng-Xue/Whitepaper/bh-eu-08-xue-WP.pdf

"Anti-Virus Vulnerabilities: Who’s Guarding the Watch Tower?" ->

Anti-Virus Vulnerabilities: Who’s Guarding the Watch Tower?

This blog entry is a special anti-malware edition showcasing how the most common bugs security products suffer from can allow a standard user to escalate into a privileged user. What we found...

www.cyberark.com

"Update: Critical vulnerability found in Sophos antivirus product" ->

Update: Critical vulnerability found in Sophos antivirus product

Antivirus firm Sophos has disclosed a vulnerability affecting how several of its products handle Microsoft "cabinet" files, which are compressed collections of files.

www.computerworld.com

4. jeder Benutzer sollte sich die Frage selbst stellen benötige ich ein Antivirus-Programm was mir als Benutzer keine bis gar keine Sicherheit gibt wenn ich Windows 10 oder Windows 11 den Integrierten Defender habe der jedenfalls seitens Microsoft regelmäßig Updates und Antiviren-Heurestik bekommt!

PS: Meine Meinung ja jeder Benutzer ist was Software angeht aber auch was "Softwarebeschaffung" von Freunden oder Bekannten einem hohem Risiko ausgesetzt!
Deswegen sollte immer erst die erste Regel eingehalten werden brauche ich diese Software unbedingt von einem Freund oder gibt es Alternativen also OpenSource wo der Quellcode einsehbar ist und ich eine Sicherheit von wenigstens 70% habe was den Quellcode angeht und ja nicht jeder Benutzer ist was Software angeht gleich ein Programmierer aber auch Laien sollten sich schon mal wenigstens mit dem SHA2 bei exec Programmen und den HASH-Wert eine Exe-Datei abgleichen so weiß, man jedenfalls das diese nicht Manipuliert wurde!

Hier die Weblinks wo man via Powershell oder der CMD die SHA2-Prüfsumme ermitteln kann aber auch die HASH-Wert summe ->

Get-FileHash (Microsoft.PowerShell.Utility) - PowerShell

The Get-FileHash cmdlet computes the hash value for a file by using a specified hash algorithm. A hash value is a unique value that corresponds to the content of the file. Rather than identifying the contents of a file by its file name, extension, or other designation, a hash assigns a unique...

docs.microsoft.com

PowerShell Prüfsumme von Dateien ermitteln

www.deskmodder.de

Ich hoffe diese kleine Antwort auf den Thread "Erst überprüfen, was aus dem Internet geladen werden soll ?" ist nützlich für diejenigen die die linke Maustaste nicht stillhalten können .

LG Flyaway

 

[CTS]

Windows ist auch im Standard schon gut ausgestattet mit Firewall und Antivirus daher muss es natürlich nicht sein das man einen dritt Anbieter nimmt aber in meinen Fall ist Avast quasi mit gekommen mit Windows 7 schon und bei meiner Leistung des PCs stört er nicht. Hab aber auch Laptops aufgesetzt ohne Zusatzschütz und die sind auch genug Geschütz mit MS Defender.
Ist irgendwie eine JA / Nein Frage so wie AMD oder Intel welcher Prozessor willst Du? Da gibt es zur Zeit auch keine richtige Antwort jeder wie er will sag ich mal.

 

[Flyaway]

Guten Abend @CTS aka Helmut,

Die Integrierte-Firewall in Windows ist auch in Windows 10 richtiger Mist jede günstige FritzBox hat eine bessere Hardware-Firewall als das Windows je könnte.

Es gibt gute Alternativen zu der Integrierten Firewall in Windows dazu benötigst du nur einen etwa 4 - 2 Jahre alten Arduino -> https://store.arduino.cc/products/arduino-nano

Und die Open-Source Software "PFSense" hier mal eine kleine Wiki-Anleitung dazu

pfSense Installation | Seeed Studio Wiki

ODYSSEY - X86J41x5

wiki.seeedstudio.com

https://forum.arduino.cc/t/making-router-using-arduino/542932 dazu!

Wenn du dich durch das Tutorial gearbeitet hast und weißt wie man mit SSh den PFSense-Service Startet dann kannst du dann ganz entspannt die Filter-Regeln über den Webbrowser am PC vis SSH-Tunnel nach dem Neustart des Arduinos Erstellen.

LG Flyaway