Microsoft Security Essentials – Die erste Woche

von Georg Binder 17. October 2009 19:04

imageEinen aus mehrerer Hinsicht bemerkenswerten Artikel habe ich auf dem Threat Research & Response Blog des Microsoft Malware Protection Center gelesen. In dem Beitrag geht es um die Telemetriedaten der erste Woche von Microsofts Anti-Malware “Microsoft Security Essentials”.

Schockierend
finde ich den Anteil an Rechnern, die irgendeine Schadsoftware drauf haben, offenbar sind 1/3 der PCs verseucht gewesen? Der Blog spricht von 1,5 Millionen Downloads und knapp 0,5 Millionen Rechnern mit Fundstellen. Na servas. Die Schadsoftware selber ist eher weniger verwunderlich, je nach Region Trojaner und Würmer ganz vorne,… herkömmliche “Viren” sind auf dem Rückzug.

Sicherstes OS?
Wenig überraschend: Windows 7 Rechner haben die wenigsten Infektionen, mit deutlichem Abstand zu Vista (und dann noch mal deutlicher Abstand zu XP). Die meisten Infektionen holen sich also XP User.

image

Windows 7 Anteil
Eine gerade zu sensationell Zahl: 44% der Microsoft Security Essentials Software befindet sich – nein nicht auf dem Marktführer XP oder dem vor fast 3 Jahren veröffentlichtem Nachfolger, sondern auf : Windows 7! Und das obwohl der Launch für Konsumenten erst nächste Woche ist (und Security Essentials richtet sich ja eher an Konsumenten,…).

image

Extrem,… aber vermutlich erklärbar, eine Windows 7 Installation ist zumeist eine Neuinstallation, da schmeißt man sich eher die Microsoft Security Essentials drauf, als auf einer bestehenden XP Installation, wo ja vielleicht eine Anti-Malware bereits drauf ist (oder, angesichts der Zahlen – eben nicht). Tja,… persönlich find ich es arg, wie hoch der Anteil an verseuchten Maschinen ist, man sollte eben nicht auf alles doppelklicken. Ich würde fast bitten, dass man mir erklärt, wie man sich denn überhaupt eine Schadsoftware einfängt, ich hatte (mit Ausnahme der Bootsektor-Viren auf dem Amiga) glaube ich noch nie etwas,…

Quelle: Microsoft Security Essentials – Week One

Download: Microsoft Security Essentials

Tags:  Feed Tag,  Feed Tag,  Feed Tag,  Feed Tag

Windows 7

Comments

>

10/17/2009 7:51:46 PM #

Ich würde fast bitten, dass man mir erklärt, wie man sich denn überhaupt eine Schadsoftware einfängt, ich hatte (mit Ausnahme der Bootsektor-Viren auf dem Amiga) glaube ich noch nie etwas,…

Nimm halt einen USB Stick oder eine Speicherkarte mit ein paar Fotos, geh damit zu diversen Foto Print Stationen, welche nicht gerade Windows 7 im Einsatz haben sondern stattdessen vielleicht ein mehr oder minder ungepatchtes XP und schau dir danach den Stick genau an Laughing

www.heise.de/.../...Funktion-unwirksam-201012.html

MS hat zwar mittlerweile die Gefahren erkannt, welche von AutoRun ausgehen können und steuert dagegen, aber man muß sich schon fragen, warum das erst in jüngerer Vergangenheit passiert obwohl die theoretischen Mißbrauchsmöglichkeiten der AutoRun Funktion in meinen Augen eigentlich seit der Einführung von USB (vor 10 Jahren?) recht akut sind.

Und was war nochmal der Grund dafür, daß die Erweiterungen bei bekannten Dateitypen standardmäßig in Windows ausgeblendet werden, so daß aus der hulahulagirls.jpg.exe eine hulahulagrils.jpg wird?

Auch kommt es nicht so gut einen Browser oder andere Software zu nutzen, welche ungepatchte Sicherheitslücken aufweist, welche in the wild ausgenutzt werden, wenn man seinen PC sauber halten will. Über sicherheitsrelevante Schwachstellen kann man sich gut bei secunia.com informieren:

secunia.com/.../?task=advisories

secunia.com/.../?task=advisories

secunia.com/.../?task=advisories

wer im Glashaus sitzt... Germany | Reply

>

10/17/2009 8:46:34 PM #

Microsoft Security Essentials hat bei mir Angry IP Scanner ( http://www.angryip.org/ ) beanstandet - also was gefunden?

Bonuspunkt Austria | Reply

>
>

10/17/2009 11:30:05 PM #

Habe mir das Programm mal eben in einer VM angesehen.
Da meckerte weder Avira noch ClamWin.
Dürfte sich also wohl um falschen Alarm handeln, was bei einem Programm mit so einem Aufgabenbereich relativ oft vorkommt.
Andererseits gibt es ja zig Alternativen dazu, wie etwa den Advanced IP Scanner.

PS: "Angry IP Scanner", das ist ja vielleicht ein Name Laughing

GM Germany | Reply

>

10/17/2009 8:47:46 PM #

Was heißt denn bitteschön Anti-Malware!? Ist das jetzt eine Antivirensoftware? Brauche ich außer MSE noch ein anderes AV Programm? (Nervig diese Techniker mit ihren unbrauchbaren Detailbegriffen)

No Name | Reply

>
>

10/18/2009 1:35:37 PM #

Ich habe Dich schon unter www.windowsblog.at/.../Upgrades-uber-Upgrades.aspx auffordert, hier keine Kommentare zu hinterlassen, weil Du es offenbar nicht schaffst, ohne Beschimpfungen auszukommen, das ist hier nicht erwünscht. Bitte akzeptiere das und suche Dir eine andere, vielleicht für Dich verständlichere, Seite im WWW. Gibt ja genug.

Zur Sache: Anti-Virensoftware wäre der Detailbegriff, Anti-Malware wäre der Überbegriff für alles was "schlecht" ist und beinhaltet unter anderem auch Schutz vor Viren, aber eben auch alles andere Ungetüm (Trojaner, Würmer, Adware,...) Und deshalb brauchst Du nicht MSE, sondern ein Wörterbuch. http://de.wikipedia.org/wiki/Malware

Georg Binder Austria | Reply

>
>
>

10/18/2009 7:11:58 PM #

Ich brauche keine Wörterbuch sondern Computer-Fuzzis mit halbwegs normalem Sozialverhalten und Kommunikationsmitteln (NORMALER Wortschatz)!

Was du mich in einem anderen Thread aufforderst ist mir wurscht. Ich lese selten unbrauchbare Replies (das oben war ja doch mal brauchbar Smile und lass mir im Inet keine Vorschriften machen!

eod

No Name | Reply

>
>
>
>

10/18/2009 8:01:05 PM #

plonk

Georg Binder Austria | Reply

>
>
>
>

10/18/2009 8:09:29 PM #

> NORMALER Wortschatz

Malware *ist* normaler Wortschatz und steht im Duden auf Seite 664 (24. Auflage, die ganz neue 25. Auflage habe ich noch nicht).

wer im Glashaus sitzt... Germany | Reply

>
>
>
>
>

11/10/2009 11:08:32 PM #

Amen!

Jos Austria | Reply

>
>
>
>

10/19/2009 11:58:08 AM #

Vielen Dank, Georg

Grogoth Austria | Reply

>

10/17/2009 8:50:14 PM #

Dass bekannte Endungen ausgeblendet werden, hat vermutlich den einfachen Grund, dass PC-Einsteiger nichts mit der Endung anzustellen wissen, diese verändern oder löschen...

Zum Artikel: Ich nutz MSE auch seit Release und muss sagen, der Rechner läuft flüßiger... Keine Ahnung obs an meinem subjektiven Wahrnehmen liegt, oder ob der Livescanner (nennt man das überhaupt so?) schneller bzw. Ressourcen spart. Und nervige Werbepopups stören mich auch nicht mehr nach einem Update (ist schon 2x während einer Präsentation aufgeflackert)... Im Übrigen mag ich, wie der Scanner arbeitet: schnell.
Nur den Defender ganz ersetzen hätte man sollen... Zum Beispiel den "Software-Explorer" integrieren... Wenn ich den in der Systemsteuerung aufrufe, sagt mir Windows, dass Defender deaktiviert wurde. Will ihn auch nicht wieder aktivieren, könnte ja sonst Probleme mit MSE geben... Smile

Jos Austria | Reply

>
>

10/17/2009 8:55:23 PM #

> Livescanner (nennt man das überhaupt so?)

Allgemein gebräuchlicher dürfte on-access Scanner sein

> nervige Werbepopups stören mich auch nicht mehr nach einem Update (ist schon 2x während einer Präsentation aufgeflackert)

AntiVir Personal Free? Berufliche Präsentation? Falls ja: Kommerzielle Nutzung wird eh durch die Lizenzbedingungen der kostenfreien Version ausgeschlossen.

wer im Glashaus sitzt... Germany | Reply

>
>
>

10/17/2009 11:14:23 PM #

ach du bist sicher heiliger als der papst, ne? ;)

Grogoth Austria | Reply

>
>
>
>

10/17/2009 11:37:03 PM #

Nö, bin ich nicht. Aber wenn meine Winterreifen maximal auf 190 zugelassen sind, darf ich mich auch nicht beschweren, wenn sie mir bei 250 um die Ohren fliegen. Mehr wollte ich damit nicht sagen.

wer im Glashaus sitzt... Germany | Reply

>
>
>
>

10/18/2009 1:35:36 AM #

@Grogoth: Zurück aus Redmond? Wie wars?

Andreas Pircher Austria | Reply

>
>
>
>
>

10/18/2009 12:35:52 PM #

ok ein bisschen ot: schwerstens ok Smile eine reise in die zukunft! wär am liebsten dort geblieben.

Grogoth Austria | Reply

>
>
>

11/10/2009 11:10:46 PM #

Nein, Präsentation in der Schule... Ich glaub einmal was das Thema der Regenwald und das andere Mal die Optik...

Jos Austria | Reply

>

10/17/2009 9:27:41 PM #

Pingback from topsy.com

Twitter Trackbacks for
        
        WindowsBlog.at | Microsoft Security Essentials – Die erste Woche
        [windowsblog.at]
        on Topsy.com

topsy.com | Reply

>

10/17/2009 10:43:56 PM #

Könnte man nicht auch mutmaßen: Je älter das Betriebssystem, desto höher wird vermutlich auch das "Durchschnittsalter" der Installationen sein, also schlicht mehr Zeit (mehr Chancen, mehr Phasen mit ungepatchten Lücken), in der sich irgendein Schädling eingenistet haben kann. Ist natürlich sicher nur ein Faktor unter vielen.

SediciValvole Austria | Reply

>
>

10/18/2009 11:09:04 AM #

Zudem werden viele XP-Benutzer standardmäßig als Admin arbeiten (in diesem Zusammenhang kann ich SuRun empfehlen, um komfortabel als eingeschränkter XP-Nutzer arbeiten zu können).
Was mir ansonsten Sorgen macht, ist das in der Standardeinstellung löchrige UAC von Windows 7. (Das Problem tritt nicht auf, wenn man den UAC-Level auf Maximum setzt; ja, ich habe das Problem schon mal erwähnt... Aber ich finde es halt schade, dass ein in meinen Augen gut gelungenes Betriebssystem so eine Schwachstelle hat.)

StefanKraft Germany | Reply

>
>
>

10/18/2009 11:10:29 AM #

Full ack was UAC betrifft.

Georg Binder Austria | Reply

>

10/17/2009 11:21:09 PM #

Besser als nix ist dieses Security Essentials allemal.
Aber mit der Software von Kaspersky oder Eset (Nod32) kanns halt nicht mithalten. Selbst Avira, auch ein Gratisprogramm, findet deutlich mehr Schadprogramme als Security Essentials. Ist auch kein Wunder, wo doch das Programm aus dem Hause Microsoft, keine heuristische Analyse durchführen kann.
Deshalb würde ich schlussfolgern, dass die Anzahl der infizierten Rechner noch deutlich höher ist, als es diese Statistik von Microsoft vermuten lässt.

Die meisten Leute, sind ja aber auch wirklich selber schuld. Installieren sich da irgendwelche Programme, die sie eigentlich bezahlen sollten, inklusive eines häufig virenverseuchten Cracks.
Sicher, das haben wir früher alle, als wir noch jünger und unbedarfter waren, so gemacht.
Aber die Zeiten ändern sich eben. Heutige Schadprogramme können im schlimmsten Fall existenzgefährdend sein. Jedoch es reicht ja schon aus, wenn das Girokonto geplündert wird, oder jemand mit dem Amazon- und eBay-Account Unfug treibt.
Ich bekomme regelmäßig die Krise, wenn meine bessere Hälfte mit gecrackten Spielen ankommt und die dann auf ihrem Rechner installieren möchte, der im gleichen LAN wie der meinige hängt.
Aber mittlerweile habe ich ihr das weitestgehend abgewöhnt Smile



GM Austria | Reply

>

10/17/2009 11:32:07 PM #

Schockierend
finde ich den Anteil an Rechnern, die irgendeine Schadsoftware drauf haben, offenbar sind 1/3 der PCs verseucht gewesen? Der Blog spricht von 1,5 Millionen Downloads und knapp 0,5 Millionen Rechnern mit Fundstellen.


Wenn du jetzt noch bedenkst, daß die Security Essentials eine WGA Prüfung hinter sich haben und damit vermutlich die PCs, auf denen sie installiert sind, zu einem großen Teil automatische Updates beziehen dürften und somit regelmäßig das Tool zum Entfernen bösartiger Software laufen lassen, dann will ich gar nicht wissen wie hoch der Prozentsatz von infizierten PCs bei den nicht ordnungsgemäß lizenzierten Windows Versionen ist, die vermutlich nach dem SP2 oder SP3 kein einziges Update mehr gesehen haben.

Andererseits kann man aus der Statistik Adware und "potentially unwanted Software" eher wieder raus streichen. Adware ist per Definition nicht bösartig, sondern lediglich werbefinanzierte Software. Hat Adware eine bösartige Komponente, welche den User ausspioniert, ist es bereits Spyware. Läßt sich diese dann nicht mehr vollständig deinstallieren oder lädt andere Malware nach oder hat versteckte Aufgaben welche den User schädigen, sind es Trojaner oder Trojan Downloader. Also Adware selber ist zumindest nach der gängigen Definition nicht böse. Und "potentially unwanted Software" ist per Definition eigentlich auch nicht schädlich, kann aber für schädliche oder verbotene Zwecke vom User selber mißbraucht werden.

wer im Glashaus sitzt... Germany | Reply

>

10/18/2009 12:32:51 PM #

Pingback from prometeo.de

Microsoft Security Essentials – Microsoft räumt auf

prometeo.de | Reply

>

10/18/2009 5:58:31 PM #

Weitere Informationen finden Sie im Microsoft-Center für den Schutz vor schädlicher Software (Engl.)

Das enttäuscht mich grad, wieder mal gibts näheres nur auf Englisch.
Was macht der Mensch, der kein oder nur sehr begrenzt Englisch kann?

Ich habe mir gerade Windows 7 Home Premium frisch installiert und überlege, ob und welche Anti Malware Software ich mir zusätzlich installiere.
Nicht dass ich dringend eine bräuchte, Brain funktioniert in Version 1.0 noch immer tadellos bei mir.
Dennoch hätte ich gern eine Software, mit der ich die ein oder andere Datei prüfen kann, bevor ich sie ausführe.

Lange Jahre habe ich die Kaspersky Security Suite genutzt, allerdings ist mir die aktuelle Version zutiefst zu wider. Die Bedienung ist total vermurkst, die Firewall, besser gesagt HIPS, ist mir ein Buch mit sieben Siegeln.
Als Alternative habe ich dann a-squared Anti Malware ins Auge gefasst und unter Windows XP Home eine Zeit lang getestet. Angefangen bei der Bedienung bis hin zur Erkennung von Malware alles in allem sehr ansprechend. Auch sind ein paar hilfreiche Features enthalten, Hijack Free zum Beispiel.
Nun gibts von Microsoft höchstselbst die Security Essentials und dann auch noch für lau.
Was tun? *g*

Wie gut sind die Microsoft Security Essentials tatsächlich?
Kann man sagen: "Ein vollwertiger Ersatz für andere Anti Malware Software." ?
Oder ist man doch besser beraten, sich eine der zahlreichen am Markt befindlichen Lösungen zu installieren und die Security Essentials erstmal aus den Kinderschuhen kommen zu lassen?

Felli Germany | Reply

>
>

10/18/2009 6:43:37 PM #

> Wie gut sind die Microsoft Security Essentials tatsächlich?

Microsoft hat ja eine gewisse Erfahrung (OneCare, Defender) und gewaltige ökonomische Power im Rücken. Dementsprechend fallen erste Tests auch recht zufriedenstellend aus:

www.pcwelt.de/.../

> Ich habe mir gerade Windows 7 Home Premium frisch installiert
> und überlege, ob und welche Anti Malware Software ich mir
> zusätzlich installiere. Nicht dass ich dringend eine bräuchte

Diese Einstellung ist der erste Schritt zu einer Infektion. Sobald du im Internet unterwegs bist, bist du auch einer latenten Gefahr ausgesetzt. Daß du im Internet unterwegs bist, sieht man an deinem Beitrag.

Durch regelmäßige Massenhacks können auch seriöse Webseiten über Nacht zum Opfer werden und deinen PC beim nächsten Besuch durch Script Malware oder Sicherheitslücken infizieren:

www.heise.de/.../...ssenhack-zum-Opfer-220581.html

Darüber hinaus gibt es Sicherheitslücken in Browsern, in Plug In Software (PDF, Flash, Java etc.) und in Betriebssystemen, manchmal auch 0 day exploits, gegen die es noch keine Patche gibt, aber möglicherweise ein Virenscanner oder ein HIPS bereits anschlägt. Daher ist kein Virenscanner zu nutzen in meinen Augen ein echtes Problem. Bei der Auswahl des Virenscanners würde ich empfehlen eine starke Heuristik überdurchschnittlich zu gewichten, die heutige Malwareflut ist zu groß, als daß eine signaturbasierte Erkennung für meinen Geschmack mir ausreichend Schutz bieten könnte.

Ich persönlich nutze unter anderem die AntiVir Security Suite und bin sehr zufrieden damit. Aber bitte immer nur einen on-access Scanner installieren und nutzen, ansonsten geht das System fatal in die Knie.

wer im Glashaus sitzt... Germany | Reply

>
>
>

10/18/2009 8:08:04 PM #

Ich seh das ähnlich. Zwar ist brain.exe wohl das wichtigste, aber ohne Scanner mag es mitunter eben nicht gehen. Ich ernnere mich daran, dass mal Asus infiziert war, und jedes Packet dass man in diesen 2 Tagen heruntergeladen hat (FTP) war ebenso infiziert,... da hilft kein brain.exe, weil man ja auf der richtigen Seite war und bewußt den richtigen treiber heruntergeladen hat. Die Meldung hab ich nicht gefunden, aber so was ähnliches z.B. hier www.heise.de/.../...d-in-OpenSSH-Update-67056.html

Georg Binder Austria | Reply

>

10/18/2009 9:14:50 PM #

Diese Einstellung ist der erste Schritt zu einer Infektion.
Das geht schon los wenn ich den Netzwerkstecker einstöpsel.
Ich bin zwar bis zu einem gewissen Grad paranoid, aber sooo paranoid nun auch wieder nicht. ;)

Ich war annähernd zwei Jahre ohne Anti Virus und Co unterwegs, nur mit der Windows XP eigenen Firewall und einer Firewall im Router (drei Monate dann noch mit Vista und knapp 2 Monate noch mit Windows 7 RC).
Gescannt wurde testweise mit Live CDs oder Online Scanner.
Als Browser kam Firefox zum Einsatz, mit NoScript und Addblock. Der Internet Explorer wurde nur für Windows Updates aufgerufen.
Nicht eine einzige Malware wurde gefunden, oder anderes ist passiert - und ich bin viel im Netz unterwegs.

Vor manipulierten Websites und Downloads schützt mich bestenfalls eine Anti Malware Software die über eine gute Heursitik verfügt.
Microsoft Security Essentials scheint die nicht zu haben, wenn ich den PC-Welt Artikel richtig verstanden habe.

Also was kann man nehmen, um allen möglichen Eventualitäten gerecht zu werden?
Im Moment klingt das für mich eher nach einer Software wie a-squared, oder andere 'Internet Scurity Suites'.
Wenn ich mir hingegen überlege, welche Löcher solche Suites selbst reißen können, bin ich fast geneigt es beim bisher bewährten Prinzip und Windows Defender, evtl auch den Security Essentials, zu belassen.

PS:
Ich verstehe leider die Zitier/Antwort Funktion dieses Blogs nicht, darum als neuer Kommentar, Sorry.

Felli Germany | Reply

>
>

10/18/2009 9:46:00 PM #

> Wenn ich mir hingegen überlege, welche Löcher solche Suites selbst reißen können

Also solche Argumente als Begründung um keinen Virenscanner einzusetzen, hat man vor sechs Jahren massenhaft in d.c.s.virus und d.c.s.firewall lesen können und da fand ich das schon grundlegend falsch und gefährlich. Übrigens der Hauptgrund warum ich beide Gruppen meide, obwohl es mal eine Zeit lang groß in Mode war dort mitzutalken.

> Nicht eine einzige Malware wurde gefunden, oder anderes ist passiert - und ich bin viel im Netz unterwegs.

Ach und daraus schlußfolgerst du, daß du nicht zwischenzeitlich infiziert warst? Hier ein uralt Beispiel eines Dialers, der sich nach erfolgter, einmaliger Einwahl selber wieder gelöscht hat und keine weiteren Spuren hinterließ:

http://vil.nai.com/vil/content/v_100464.htm

Das Prinzip kann jede Malware anwenden und glaube mir, deine Kreditkartennummer plus Prüfsumme muß man nur einmal stehlen um sie mißbrauchen zu können, die Malware hat dann keinen Nutzen mehr davon auf dem System zu verbleiben und kann sich selber löschen um eine spätere Beweissicherung zu erschweren und Spuren zu verwischen. Ein sporadischer Scan mit einer Live CD macht Sinn, einen on-access Scanner ersetzt es aber nicht.

Ich habe ab und an Kontakt mit Malware über den Browser. Infiziert war ich aber dank eines guten Sicherheitskonzepts glücklicherweise nie. Die ganz bösen Seiten werden eh nur in einer VM aufgerufen. Aber die Gefahr ist da und sie ist real.

wer im Glashaus sitzt... Germany | Reply

>
>
>

10/20/2009 12:20:14 AM #

[quoteAch und daraus schlußfolgerst du, daß du nicht zwischenzeitlich infiziert warst?][/quote]

So wie du oder andere aus der Verwendung einer Anti Malware Software und keinem Fund darauf schließen, dass das System sauber ist.

Felli Germany | Reply

>

10/24/2009 1:04:40 AM #

heise hat erste ernsthafte Probleme gefunden:

www.heise.de/.../...erschlaeft-Updates-837599.html

wer im Glashaus sitzt... Germany | Reply

>
>

10/30/2009 9:30:50 AM #

... naja ... das ist schon sehr aufgesetzt.

wie auch immer, mse ist unter den top bewerttungen:

arstechnica.com/.../...malware-removal-winners.ars

http://www.av-comparatives.org/

Grogoth Austria | Reply

>

10/25/2009 8:20:34 PM #

Pingback from windows2008.ch

Microsoft Security Essentials – Die erste Woche

windows2008.ch | Reply

>

11/16/2009 1:42:15 PM #

Pingback from e-blogg.de

Ist Windows 7 fehlerfrei und gut ? | e-Blogg

e-blogg.de | Reply

>

11/27/2009 4:49:57 AM #

It appears like you've put a good bit of effort into your blog and we require more of these on the net these days. I do not have a large amount to say in response, I only this minute wanted to register to say well done. The both of us really got a kick out of your point of view.

Waterbury Public Records | Reply

Add comment




  Country flag

biuquote
Loading



Menü

Home
Über WindowsBlog.at
Archiv
Abonnieren Feed
Kontakt
Twitterblogoscoop

Follow Me

Dieser Blog wird von Microsoft Österreich betrieben.

Offizielle Facebook Fan Page:
facebook.com/windowsdeutsch

Poll

Was kommt zuerst?



Show Results

Kommentare

Kommentare RSS

http://www.microsoft.com/austria | © 2009 Microsoft Corporation. Alle Rechte vorbehalten.
BlogEngine.NET 1.5.0.7 powered by atwork