PC-Sicherheit.net

darktwillight hat geschrieben: ↑Mi 26. Jun 2019, 18:10 F/P Falsch Positiv ist nicht so schlimm
Schlimm ist ein F/N Falsches Negativ , ein nicht erkennen von Malware.

Wichtig ist das man solche Meldungen melden und einsenden kann.

Natürlich sind False Positives nicht so schlimm wie False Negatives. Aber wenn ein Virenscanner ständig False Positives ausgibt, irritiert das den Computer-Nutzer. Woher soll dieser wissen, ob es sich um ein F/P handelt? Es kann auch ein Schädling sein?

Bei falscher Reaktion können wichtige Dateien, Mails oder Anwendungen gelöscht werden, obwohl dazu kein Anlass besteht.

Und bei ständingen F/P`s drückt man irgendwann nur noch genervt auf "nicht blockieren". Und dann ist es nur noch eine Frage der Zeit, bis man der ersten Malware die Tür öffnet und diese herein bittet.

Es gibt keine Absolute Sicherheit Klaus,
und auch kein fehlerfreies Handeln einer AV/IS.

Es gibt auch keine AV/IS die keine F/P oder F/N Produziert.
Ich bin zwar auch kein Fanboy vom "Windows Defender",aber er ist ein Basisschutz
und das mach er auch.

Real-World Protection Test Jul-Aug 2019

https://www.av-comparatives.org/tests/r ... factsheet/

Real-World Protection Test Juli - Oktober 2019

Anzahl der FP's beim Defender kann ich immer noch nicht nachvollziehen

https://www.av-comparatives.org/tests/r ... ober-2019/

Eset war auch schon mal besser.

@Toledo

beim scannen mit dem Defender habe ich auch noch nie ein Fehlalarm gehabt, aber schon etwas häufiger von Smartscreen, bei sehr neuen oder seltenen Dateien.
Früher wurde bei den Test der Smartscreen ausgeschaltet (mit der Begründung gehört nicht zum Defender) und da waren die Ergebnisse genau andersherum, schlechte Erkennung aber keine Fehlalarme.

@ revox

ESET schneidet schon etwas länger bei AV Comparatives in der Kategorie nicht so gut ab, wobei meine Erfahrung aus der Realität, zu ganz anderen Ergebnissen kommen.
ESET ist nicht (so) gut bei Erkennung von Malware und Phishing Seiten keine Frage im Vergleich zum Beispiel von Bitdefender, aber beim ausführen von Schadsoftware absolut Spitze in vielerlei Hinsicht und das ohne zu "bremsen"!
Und das ist das Entschiedene für mich.
Beim Browser zusätzlich z.B. Bitdefender TrafficLight oder Mbam Browser Guard installieren und dann noch den Browser und E-Mails mit Sandboxie ausführen, ist schon der perfekte Schutz.
Wobei ich dann noch VoodooShield (die neuste Version 5.04 ist super) + NoVirusThank zum "härten" um den letzten Rest an Zweifel auszuräumen.

Egal welches Test Institut einen Test macht,
das Ergebnis ist immer nur einen Momentaufnahme mit den Jeweiligen Bedrohungspaket
des Test Institutes .

Genau wie wir Bereits in der Vergangenheit darüber Diskutiert haben
wie Fehlalarm (Beeinträchtigt ■ Benutzer abhängig ■ Blockiert - Falsch Positives)
jeweils zu bewerten sind.
So gibt es keine eindeutige Meinung dazu auch nicht von Experten.

Nach wie vor halte ich ein "Falsch Positives" und eine "Benutzer abhängige Entscheidung"
für nicht Negatives. Den beides beeinträchtigt weder den PC noch den Nutzer.

Auch heißt es Nichts wenn es keinen Fehlalarm gibt,
wenn man sich ein bisschen umschaut in der Szene und auch Private Tester wie bei Malwaretips
anschaut. Sieht man das in der Realität alles vorkommt was der PC Nutzer nicht möchte.

Bei einem Fehlalarm kann der User immer noch die Datei bei VT scannen lassen und ein paar Tage
warten, schlimmer finde ich es wenn ein Virus an das AV/IS vorbeikommt.
Oder eine AV/IS nicht darauf hinweist das eine Datei suspekt "Verdächtig" ist.

Wie bereits auch Claudia schrieb und ich es in meinen Worten mal fasse ,
es ist viel Wichtiger das eine Sicherheitssoftware "das ausführen von Schadsoftware und oder Suspekten Dateien"
Verhindert - Blockiert - Meldet.

Nach wie vor halte ich ein "Falsch Positives" und eine "Benutzer abhängige Entscheidung"
für nicht Negatives. Den beides beeinträchtigt weder den PC noch den Nutzer.

na ja
Sehe ich zwar für mich persönlich auch als kein so großes Problem an (unter der Prämisse das sonst eine spitzen Erkennung vorhanden ist), aber in meinem direktem Umfeld leider schon.
(mein Bruder würde immer auf erlauben klicken, weil ...
und meine Mutter immer auf blockieren oder voller Panik bei mir anrufen

Das ist halt wie man etwas Interpretiert,
da ich ja teilweise weis was Du kannst .

Und ich auch über meinen Malware Erkennung und Entfernung Lehrgang einiges an Hintergrund
Wissen habe, interpretieren wir beide das halt anders Claudia

Ich habe früher öfters gewechselt. Aber davon bin ich weg. Bis jetzt hatte ich noch nie eine Malware auf meinem Rechner. Egal welche Virenschutzsoftware ich mir auch installiert hatte.

Ich bleibe bei Eset IS, weil es einfach ganz unbemerkt im Hintergrund läuft und mein System nicht aus bremst. Habe Eset IS zwischenzeitlich auf 4 Rechner laufen. Alles völlig ohne Probleme.

Gruß Kurt