Einleitung Das Problem: Modifizierte Malware wird oft nicht erkannt. Hintergrund Gefahren durch laufzeitkomprimierte und manipulierte Malware. Beispiel Zwei weit verbreitete AV Scanner werden ausgetrickst. AV Tests Sinn und Unsinn herkömmlicher AV Tests Scanner Wir schauen uns die Funktionsweise und Erkennungsraten verschiedener AV & AT Scanner an Forum ... zum Mitmachen

 

-- Anti-Trojan 5.5 --

 

 

1. Aus der Werbung ( www.anti-trojan.net )

 

"What are Trojan Horses?

They are very dangerous! Trojans or often called backdoors are programs which will most be sent via email, instant-messengers or filesharing-tools. If you run a trojan file it will install itself on your computer to get run every time you boot up your machine. Trojans opens a port (channel) on your system which can be used by an attacker to connect to your computer. Trojans can enable almost everything for an attacker to do harmful things like viewing/modifying/deleting data, watching you when you are working or surfing the web, etc. Depending on the trojan there can be thousands of functions built in which can be remotely used by any attacker to spy you.

...

What is Anti-Trojan?

Anti-Trojan 5.5 is a powerful trojan scanner and remover which detects more than 9000 different types of trojan horses. It uses three methods to find them. The first is the portscan which gives you information if there are open ports on your computer. The second one is the registry scan which searches through the system registry database for trojans. The third and the most important part is the disk scan. It scans your harddisks for dangerous trojan files and removes them safely."

 

2. Version

.

Getestet wurde mit Signaturen vom 30. Juni 2003.

 

3. Scanergebnisse

 

 

Ganze 14 Trojaner wurden erkannt ...

 

4. Fazit


Vor vielen, vielen Jahren ... als sich die Leute noch vor Netbus fürchteten ... da hatten wir Anti-Trojan sogar selbst einmal auf einem unserer Rechner installiert. Ja ... so lange gibt es Anti-Trojan schon. Leider scheinen die Zeiten für diesen AT Scanner nunmehr endgültig vorbei zu sein und eigentlich müssten wir dem Programm auch unseren als Testprädikat verleihen. Aus purer Sentimentalität möchten wir hiervon jedoch absehen. Der geneigte Leser möge uns unsere Parteilichkeit verzeihen.