Video: [Tutorial] (Windows) Firewall für bestimmte Programme blockieren/zulassen [Tür 4] (September 2024)
Sie müssen kein brillanter Programmierer sein, um in das Botnet-Geschäft einzusteigen. Kaufen Sie einfach eines der vielen verfügbaren Exploit-Kits und schon kann es losgehen. Sie können sogar ein Exploit-Kit oder ein ganzes Botnetz mieten. Ein typisches Exploit-Kit enthält zahlreiche Angriffe, die die Kontrolle über die Computer der Opfer durch Sicherheitslücken im Betriebssystem, im Browser oder in allgemeinen Anwendungen erlangen. Wenn Sie Ihre Software nicht auf dem neuesten Stand halten, ist eine Sicherheitssuite Ihre einzige Verteidigung. Ein kürzlich durchgeführter Test der in China ansässigen PC Security Labs hat gezeigt, dass einige Produkte bei dieser speziellen Aufgabe viel effektiver sind als andere.
PC Security Labs bezieht in der Regel bis zu zehn globale und chinesische Unternehmen in ihre Tests ein. Die Mischung ändert sich häufig und die Berichte sind nicht immer auf Englisch verfügbar. Daher habe ich ihre Ergebnisse noch nicht in meine Zusammenfassung der Laborergebnisse aufgenommen. Dieses Mal gab Malwarebytes den Test in Auftrag und stellte sicher, dass eine englischsprachige Version verfügbar sein würde.
Exploit-Spezialisten
Ich habe in der Vergangenheit angemerkt, dass Malwarebytes an weiteren Tests teilnehmen muss. In letzter Zeit haben sich die Produkte von Malwarebytes in Tests, die in derselben Woche veröffentlicht wurden, ganz unten und ganz oben positioniert.
Anscheinend hat jemand von Malwarebytes zugehört. Es ist wirklich sinnvoll, einzugreifen, wenn der Test genau die Fähigkeit eines Produkts misst, Exploits zu blockieren, da dies die Spezialität von Malwarebytes Anti-Exploit Free ist.
Testmethodik
Das Forschungsteam konzentrierte sich auf Sicherheitslücken in einer Reihe weit verbreiteter Anwendungen und Tools, darunter Microsoft Office, Internet Explorer, Flash und Java. Sie richteten Testsysteme unter Windows XP SP3 ein und wählten bekannte Exploits aus, die die Sicherheit eines ungeschützten Systems beeinträchtigen könnten.
Da es bei diesem Test ganz speziell darum geht, den Exploit-Angriff selbst zu blockieren, wird die On-Access-Malware-Erkennung heruntergefahren, sofern vorhanden. Sie verwendeten das Penetrationstest-Tool Metasploit zusammen mit Exploit-Code aus privaten Quellen und versuchten die Exploits mit verschiedenen Arten von Nutzdaten. Ein Produkt hat das volle Guthaben für den Schutz erhalten, wenn es die Ausführung der Nutzdaten vollständig verhindert oder die Backdoor-Verbindung nach der Ausführung der Nutzdaten "beendet" hat.
Überraschende Ergebnisse
Genau zwei der 12 getesteten Produkte erreichten die zum Bestehen des Tests erforderliche Erfolgsquote von 80 Prozent. Norton Internet Security blockierte 81, 03 Prozent der Angriffe, was nicht verwunderlich ist, da Norton in meinen praktischen Exploit-Blocking-Tests immer gut abschneidet. Malwarebytes schlug den Rest mit einer Erfolgsquote von 93, 10 Prozent.
Kaspersky Internet Security, das in fast allen unabhängigen Labortests routinemäßig die höchste Bewertung erhält, wurde aufgrund seiner Erfolgsquote von 72, 41 Prozent als "unzureichend" eingestuft. Bitdefender Internet Security, das normalerweise fast genauso gut abschneidet wie Kaspersky, hat nur 31, 03 Prozent der Angriffe abgewehrt, deutlich unter dem Minimum von 60 Prozent, und ist daher diesem Test nicht gefolgt.
Nur eine Facette
Bedeutet das, dass Sie Kaspersky und Bitdefender wegwerfen und durch Norton oder Malwarebytes ersetzen sollten? Überhaupt nicht. Dieser Test misst, wie gut sich die Produkte gegen einen ganz bestimmten Hack-Angriff verteidigen. Zu den Top-Sicherheits-Suiten gehören viele, viele Schutzschichten. Wenn Sie sich jedoch ganz speziell vor Exploits schützen müssen, möglicherweise weil die Umstände ein Upgrade von Windows XP, das offiziell nicht mehr funktioniert, verhindern, können Sie diese Ergebnisse bei der Auswahl berücksichtigen.
