Bester Virenscanner für Linux?

YPenguin · Posted: Fri Apr 15, 2016 4:00 pm Post subject: Bester Virenscanner für Linux?

Ich habe hier einen recht ausführlichen Artikel zu dem Thema gefunden, der allerdings in Englisch ist.
http://www.tuxradar.com/content/get-best-virus-scanner-linux
Mir ist bekannt, dass Gentoo-Linux kein einfaches Ziel für Viren ist.
_________________
Languages: English, German

Markus09 · Tux's lil' helper Joined: 22 Mar 2013 Posts: 78

Dieser Test ist etwas aktueller:
https://www.av-test.org/de/news/news-single-view/linux-16-schutzpakete-gegen-windows-und-linux-schaedlinge-im-test/

Dem neuen Test zufolge ist z.B. clamav nicht mehr so empfehlenswert.
Das ist/wäre recht schade, da dies der einzige ist der OpenSource ist.

Außerdem würde ich deinem verlinkten Test nicht allzu trauen, da anscheinend nur mittels EICAR Datei(en) getestet wurde.

YPenguin · Posted: Fri Apr 15, 2016 9:18 pm Post subject:

In der Einleitung des von mir verlinkten Artikels heißt es ja, ein Gnome-Theme sei als Vehikel für ein schädliches Skript verwendet worden.
Das erinnert mich daran, dass ich mal unter den KDE-Hintergrundbildern eine Seite hatte, wo ein Windows-Virus enthalten war.
Möglicherweise ist das sogar noch so. (Die von Usern erstellten Hintergrundbilder sind gemeint.)
_________________
Languages: English, German

Markus09 · Tux's lil' helper Joined: 22 Mar 2013 Posts: 78

Ja, dieser Aufhänger im ersten Link ist ganz interessant.
Windows Virus in KDE Bild ist mal etwas anderes.

Ich glaube auch, das Gentoo nicht so ein einfaches Ziel ist, da ja jedes System irgendwie anders ist.
Trotzdem möchte man sich hin und wieder vergewissern, dass man selbst nichts übersehen hat.

Suchst du aktuell für eine bestimmte Anwendung einen Scanner?
Falls es in Richtung Firewall geht, dann hat z.B. ipfire eine schnelle Lösung um Netzwerktraffic (HTTP) transparent scannen zu lassen.
Leider eben nur mit ClamAV als Standard.

YPenguin · Posted: Sat Apr 16, 2016 4:01 pm Post subject:

Hat außer mir mal jemand die Funktion von KDE genutzt, wo man Hintergrundbilder anderer Nutzer laden kann?
Manchmal kommt anstelle einer Bilddatei eine HTML-Datei und die kann dann viel enthalten - so war es glaub ich auch damals.
_________________
Languages: English, German

Astolo · n00b Joined: 16 Apr 2016 Posts: 3

Ich halte Linux-Antivirensoftware nicht unbedingt für unnötig. Vor allem zum Schutz von Windows-Kollegen. Zwar hat Linux mehrere Sicherheitsfunktionen eingebaut, doch in einem gemischten Netzwerk ist Malware schnell von einem Linux-Rechner auf ein Windows-Rechner übertragen oder per Nachrichten-Anhang versendet.

Leider suchen viele Linux-Virenscanner (Standard-Einstellungen) nur nach Linux-Viren. Vorteil: geringe Systemlast. Sollen auch alle bekannten Windows-Viren zuverlässig erkannt werden, muss der Virenscanner einen Katalog von mehreren tausend Schädlingen abfragen, auf Kosten der Systemlast. Dies umgehen die meisten Linux-Virenscanner damit, dass sie nur nach aktuell gefährlichen Windows-Viren suchen. Gute Ergebnisse bei der Erkennung von Linux- und Windows-Viren erzielen (berufliche Erfahrung) ESET NOD32 Antivirus for Linux, Bitdefender Antivirus Scanner for Unices und Kaspersky Endpoint Security. Besonders Kaspersky kann ich empfehlen, die Erkennungs-Engine schneidet regelmäßig in Windows und Linux-Tests gut ab! Nutzen wir auch in unserer Firma :wink:

AVG erkennt viele Linux-Viren jedoch nur recht wenige Windows-Viren.

Übrigens gefährden immer mehr Ransomware-Viren Linux-Betriebssysteme: http://www.zeit.de/digital/datenschutz/2015-11/computerkriminalitaet-erste-ransomware-linux-osx

Wir hatten vergangene Woche solch einen Virus auf einem Firmen-Rechner (Linux).

Darüber hinaus verfügen die meisten Virenscanner über einen Phishing-Filter. Vor Phishing schützt auch Linux nicht

YPenguin · Posted: Sun Apr 17, 2016 1:41 pm Post subject:

Ich habe gerade nochmal nachgeforscht und verdächtig ist beispielsweise das Bild Mountain Mist.
Die (möglicherweise gefährliche) Adresse ist diese: https://opendesktop.org/content/show.php?content=109446
Bei dem Versuch das jpg zu laden kam ein Script und startete in Firefox.
_________________
Languages: English, German

YPenguin · Posted: Sun Apr 17, 2016 2:54 pm Post subject: Phishing

Es gibt dort offenbar phishing. Jedenfalls hat das Avast Add-On von Opera dies gemeldet.
_________________
Languages: English, German

misterjack · Veteran Joined: 03 Oct 2004 Posts: 1655

py-ro · Veteran Joined: 24 Sep 2002 Posts: 1734 Location: Velbert

musv · Advocate Joined: 01 Dec 2002 Posts: 3337 Location: de

Eigentlich gehört der Thread ins Diskussionsforum. (uneigentlich auch)

tazinblack · Posted: Thu May 05, 2016 5:40 pm Post subject:

Danke für diesem Thread!
Es war mir bisher nicht bekannt, dass es clamav-unofficial-sigs gibt.
Habt ihr damit gute Erfahrungen und was gibt es dabei zu beachten?
_________________
Gruß / Regards
tazinblack
_______________________________________________________
what's the point in being grown up if you can't be childish sometimes