SnakeByte Trojan First Aid Kit (TFAK) Testberichte

Tests und Erfahrungsberichte

• TFAK

  

  24.12.2002, 12:12 Uhr von
  gamefreak1
  Hei Leute ich komme aus Dresden und spiele dort bei Dynamo Dresden in der Jugend Abteilung Fuss...

  5

  Bewertungen (13)
  Bewerten / Kommentar schreiben

  Pro:

  -

  Kontra:

  -

  Empfehlung:

  Ja

  Halli hallo liebe Ciao-Community.
  Es wird für mich mal wieder Zeit für einen Bericht zwischen all dem Stress durch Klausuren und Krankheit.
  
  Allgemeines: Wer sich heutzutage keinen Virenscanner holt, ist selbst schuld... und dümmer als die Polizei erlaubt.
  Letztens hatte ich, wen es denn interessiert, einen PC Crash und konnte leider nur die Hälfte meiner Dateien retten. Gestern habe ich mir dann endlich mal "meinen" Virenscanner neu installiert, wobei mir in Erinnerung gekommen ist, dass ein Installieren einige Tage später doch schon viel zu spät ist, zumal ich ja schon längst wieder unter anderem online im Gange war. Jeder Computer, der mit irgendeinem Internetzugang ausgerüstet ist, braucht inzwischen einen Virenscanner. Klingt vertraut und logisch - dennoch besitzen recht viele keinen Virenscanner, da sie es einfach nicht ernst nehmen. Es würde sie und überhaupt jemanden ja eh nicht treffen. Nun, ehrlich gesagt habe ich genauso auch eine Zeit lang gedacht. Eine sehr lange Zeit sogar. Ich hatte bloß einen (irgendwann dann schließlich nicht mehr funktionierenden und so stehen gelassenen) Scanner, weil mein Vater als EDV-Berater darauf bestand und es mir unbedingt einrichten musste. Inzwischen achte ich selbst sehr darauf, dass mein Scanner noch aktiv ist. Ich schaue manchmal nach, ob er denn noch funktioniert - ich weiß auch nicht, aber mein allererster von mir selbst installierter Scanner gab irgendwann den Geist auf und ich hatte es gar nicht gemerkt... es handelt sich dabei um Norton AntiVirus, der beim kompletten ReInstall ebenfalls streikte, wobei ich die Schuld nun aber nicht auf ihn schieben will, wohl eher auf mich... Frauen und Technik, jaja... *lol* - und fleißig seine Arbeit wie angegeben macht. Bisher wurde ich zwar noch nie wirklich von einem Virus befallen, aber es gab ja nun genug Berichte von irgendwelchen großen Firmen und allein armen "normalen" Nutzern, deren ganze Platte dann zerschossen wurde, wobei ich mich frage, was den gewissen Programmierern solcher Viren das nun bitte bringen mag - Sind die krank oder was?! Naja, wer es nötig hat... *kopfschüttel*. Wer es nötig hat, ja, wer es nötig hat. Tut solchen Leuten keinen Gefallen und holt euch nun bitte alle einen Virenscanner! Diese Aufforderung mag lächerlich klingen, aber allein ich kenne hier in meinem "RealLife Umfeld" nur genügend Computeranwender, die keinen Virenscanner drauf haben - die Mehrheit von ihnen meint, es könnte sie unmöglich treffen, da sie kein interessantes Ziel wären und nicht so oft im Internet werden. Solche Denker gibt es bestimmt überall, nicht nur hier im kleinen Neumünster. Also, holt euch unbedingt einen Virenscanner *fleh*. Dann rettet ihr eure Rechner, vermiest es diesen dummen Virenprogrammierern und die Wahrscheinlichkeit, dass ihr einen Virus an mich z.B. per eMail weiterleitet, sicherlich ohne dass ihr es wollt oder allein wisst, deutlich sinkt! :D
  Apropos, bestimmt kennen viele von euch den Virus - ich weiß nicht mehr, wie er heißt - der als echt gefährlich eingestuft wurde, da er Passwörter ausspioniert. Hiermit also anbei nochmal einen Aufruf, dass ihr keine eMails von fremden Absendern mit Anlagen öffnet (was ich sowieso grundsätzlich nicht mehr mache aufgrund so einiger Erfahrungen *räusper*), wenn die den Titel "Re: " haben. Sie enthalten Viren! Vor allem Outlook-Benutzer sollten sich hierbei jetzt bitte so ihre Gedanken machen. ;P
  Dieser Virus wird an euch unbewusst von Bekannten durch eMail verschickt, die euch in deren Adressenliste haben, wobei jedoch unbekannte (Zufalls-)Namen als Absender angezeigt werden.
  Jo, das wusste ich am Anfang nicht und hatte diese eMail tausendmal bekommen, wie so viele. Und so mancher davon habe ich auch geöffnet und mir den Virus eingefangen. Ob er nun tatsächlich irgendwelche Passwörter nach außen weitergegeben hat, weiß ich nicht und es ist mir auch egal, da ich nicht glaube, dass die kranken Erfinder und Schreiber mit solchen Informationen irgendetwas anfangen könnten. Mein Vater meinte jedenfalls, dass der Virus bei mir gar mehrmals installiert und voll aktiv war. Wäre es ein "normaler" Virus gewesen, der Dateien infiziert, zerstückelt oder sonst was, wäre meine Platte schon längst hinüber gewesen und ich hätte nicht rechtzeitig Bescheid bekommen.
  Das war der passende Denkzettel für mich, zumal ich zu den Leuten gehöre, die ungerne formatieren oder Datensicherungen machen. ;D
  Seitdem benutze ich *hochhalt*.... F-Prot! :)
  Denn es ist wichtig, einen Scanner zu benutzen, der recht übersichtlich ist und so viele Viren erkennt - vor allem aber bei dem so vieles automatisch läuft, wobei dies individuell in Datum und Periodendauer angepasst werden kann.
  
  Zuverlässig mit gutem Ruf
  -------------------------
  Ich benutze F-Prot schon länger. Auch viele wichtige Firmen benutzen es, darunter z.B. natürlich bedeutende Versandhäuser wie Globetrotter. Ich hatte nur Gutes über F-Prot gehört (www.f-prot.com) und habe es mir daraufhin mal besorgt. Einige andere bekamen bei mir für Updates, was logischerweise sehr wichtig ist, nämlich keine Verbindung. Hiermit will ich wie gesagt nun keinesfalls andere Virenscanner schlecht machen in Sachen Connection, aber für mich persönlich ist es einfach derjenige, der sich bewährt hat, wobei mir aber eher schwerwiegend erscheint:
  
  Vieles läuft automatisch und natürlich im Hintergrund
  -------------------------------------------
  Auch ich kann es nur weiterempfehlen. F-Prot nimmt jeden Tag, sofern der Rechner an ist, zu einer bestimmten Uhrzeit, die man frei festlegen kann, automatisch ein Update für neue Viren im Hintergrund vor. Bei vielen Virenscannern muss dies nämlich jedes Mal per Hand bedient werden. Das kann recht nervig sein und wird vor allem oft vergessen, was zum Verhängnis werden könnte.
  Außerdem scannt F-Prot die ganze Zeit im Hintergrund alle Tätigkeiten ab, konzentriert sich also auf aktuelle Betätigungen und besonders empfangene Packte, um rechtzeitig gewarnt zu werden.
  Man kann auch einstellen, ob und an welchem Wochentag er um wie viel Uhr einmal zur Sicherheit die ganze Festplatte durchscannen soll. Dies passiert also einmal in der Woche. Ist der Computer zu der festgelegten Zeit einmal nicht an, wird dieser Check beim nächsten Mal, bei dem man sein Windows hochfährt, durchgeführt - automatisch und im Hintergrund... bei mir ruckelt es dann kurz - aber das sollte es wert sein. Dank dem letzten nicht funktionierenden Virenscanner namens Norton AniVirus (meine Update-Connection ging auf einmal nicht mehr) wurde mir nämlich eine Festplatte mit Hilfe eines Viruses vollkommen zerschossen. weiterlesen schließen

• Viele Funktionen zur VIRENBEKÄMPFUNG!!!!

  

  17.04.2002, 15:46 Uhr von
  wapper
  

  4

  Bewertungen (11)
  Bewerten / Kommentar schreiben

  Pro:

  -

  Kontra:

  -

  Empfehlung:

  Ja

  Trojan First Aid Kit (kurz TFAK)ist ein sehr gutes und ausgereiftes Anti-Trojan Tool. Es enthält nicht nur einen Trojanerscanner, der auf lokaler Ebene arbeitet (Scannen der eigenen Festplatte/n), sondern auch einen, der es ermöglicht, vom eigenen Computer andere PC´s oder Mac´s (obwohl dort die Gefahr auf infizierung mit einem Trojaner wohl nicht ganz so groß ist) zu überprüfen.
  Man gibt einfach die IP des Ziels ein und das Tool überprüft dann die offenen Ports und kann so herausfinden, ob der ZielPC mit Trojanern infiziert ist, da Trojaner immer einen ganz bestimmten Port ansprechen:
  
  SubSeven (1243)
  Netbus (12345)
  Satan (666)
  BO2K (31337)
  DeepThroat (6771)
  
  Und so weiter...
  
  Findet man einen Trojaner auf dem Zielpc ist es möglich zu dem PC zu connecten und die Funktionen des Trojaners zu nutzen. Deswegen ist dieses Programm auch ziemlich umstritten. Aber es ist auf jeden Fall legal und das ist wichtig. Sie dürfen es allerdings nicht benutzen um Daten eines anderen Users auszuspionieren, denn das ist strafbar. Der lokale Trojanerscanner ist nicht schlecht, doch muss man eindeutig sagen, dass es auf jeden Fall bessere gibt wie z. B. Anti-Trojan oder auch normale Virenscanner. Die Stärke dieses Programmes liegt eben darin, dass man vom eigenen PC über den Remote-Mode auch andere Computer auf Trojaner überprüfen kann.
  
  Weitere Funktionen:
  Wenn man dieses Programm benutzen möchte sollte man schon einige Vorkenntnis über Trojaner und Backdoors haben. Das nur mal vorweg.
  Also eine weitere Funktion ist: "What is running?". Hier zeigt er alle Programme an, die im Moment laufen. Einige werden sich sicherlich jetzt denken: "Da brauch ich doch nicht extra ein Programm für, es reicht doch wenn ich STRG + ALT + ENTF drücke und dann zeigt er doch alle Running Progz an!"
  Falsch: Jede Programmiersprache (C++, Delphi, Visual Basic etc) enthalten Befehle, dass das Programm dort nicht angezeigt wird, aber trotzdem im Hintergrund läuft. Wie gesagt mit dieser Funktion kann man ALLE Programme sehen, die momentan laufen und sie per Knopfdruch einfach schließen.
  Eine weitere Funktion ist "What´s autostartet?". Hier kann man alle Stellen überprüfen, wo sich Programme für den Autostart eintragen:
  
  -Registry I + II (Hier gibt es zwei verschiedene Stellen
  -Autoexec.bat
  -Config.sys
  -Win.ini
  -Wininit.ini
  -Autostart Ordner
  -System.ini
  -Winstart.bat
  
  Sehr komfortabel ist an dieser Funktion, dass nur die Einträge der Datei angezeigt werden, die auch wirklich etwas mit dem Autostart zu tun haben. Das hier ist eine dieser Funktionen, die ich eben meinte, als ich schrieb, man brauchte schon etwas Vorahnung, da man auf keinen Fall das falsche Programm aus dem Autostart entfernen sollte (z. B.: Gerätetreiber, Explorer.exe, systray etc).
  Dann gibt es noch die Funktion die überprüft, welche Programme welchen Port benutzen. Auch sehr nützlich. Das selbe was ich am Anfang mit dem Remote-Scan ansprach, doch hier nur auf den eigenen Computer bezogen.
  So diese Funktion spreche ich bewußt als leztes an. Es gibt dann noch einen eingebauten IP-Scanner. Wozu der im Sinne von "Schützen vor Trojanern" gut sein soll, weiß ich nicht. Für alle die nicht wissen was ein IP-Scanner ist:
  
  Man gibt eine Start IP (Adresse oder Erkennungsnummer eines Computers) ein und eine weitere IP an. Alle Zahlen die dazwischen liegen werden gescannt auf benuzte IP´s. Findet man eine kann man diese IP auf Trojaner überprüfen (siehe oben). Ist dann tatsächlich ein Trojaner aktiv ist es auch möglich die Funktionen des Trojaners zu nutzen und damit hat man uneingeschränkten Zugriff auf den ZielPC (falls keine Port-Blocker wie z. B. Firewalls aktiv sind).
  
  Dieses Tool ist sehr gut (solange wie es eben nicht missbraucht wird), vor allem kann man hiermit z.B. den PC eines Freundes, wenn dieser keinen Virenscanner benutzt aber einen Verdacht auf eine Trojanerinfizierung hat, vom eigenen Computer aus überprüfen und ihn dann warnen, oder die Serverdatei (natürlich darf man das nur mit der Zustimmung des Users) entfernen.
  
  Falls ihr dieses Prog ebenfalls benutzt würde ich mich über Kommentare sehr freuen. weiterlesen schließen