McAfee vs. Petya V2 Ransomware

In einer Videoreihe zur Ransomware Petya lassen wir insgesamt sieben Virenwächter gegen beide Versionen des Trojaners antreten. Viele der getesteten Programme, hatten nur die erste Version in ihrer Virendatenbank. Wir erhofften uns daher einen Schutz durch die Verhaltenserkennung. In diesem Video musste sich die Software McAfee Live Safe beweisen.

Hinweis

Der Test wurde ein paar Stunden nach Erscheinen der zweiten Version von Petya aufgezeichnet. Mittlerweile sollte die gezeigte Software auch die Weiterentwicklung erkennen. Wir haben allen AV-Herstellern die nicht erkannten Daten, nach dem Test zugeschickt und um Nachbesserung gebeten.

Aktuelle Informationen zur Erkennung gibt es hier:


Weiterführende Links:

Über den Autor

Steffen Kolb Gründer und Projektleiter
ITler aus Leidenschaft, der sich seit über 10 Jahren mit Serversystemen beschäftigt. Außerdem SysAdmin, Webvideoproduzent, Metalhead, Gründer und Geschäftsführer von QSO4YOU (Services)

Verwandte Artikel

it-sa 2016: Browser in the Box (Rohde & Schwarz)

0
Über den Webbrowser gelangt neben der E-Mail immer noch die meiste Schadsoftware in ein Unternehmen. So zum Beispiel auch Ransomware, die ganze Firmennetze lahmlegen kann. Rohde & Schwarz hat diesbezüglich einen interessanten Ansatz. Sie versuchen den PC über eine Browser-Sandbox abzusichern und so einen Ausbruch der Viren ins produktive Netzwerk zu verhindern.

it-sa 2016: Sandstorm - APT und Zero-Day Malware-Prevention (Sophos)

0
Die signaturbasierte Virenerkennung ist mittlerweile am Ende. Längst müssen neue Maßnahmen gegen Advanced Persistent Threats (APT) ergriffen werden. Diese Schädlinge sind komplexer als herkömlich Malware und werden oft für zielgerichtete Attacken genutzt. Sophos liefert mit Sandstorm eine interessante Sandboxing-Technologie, die solche Schadware erkennt bevor sie in das Firmennetzwerk gelangt. Gestützt wird diese Technologie durch die hauseigene Cloud vom Hersteller.

it-sa 2022: Threat-Landscape Analyse aktueller Cyberangriffe - Swiss IT Security Group AG

0
Das unabhängige IT-Security Institut AV-Test ist vielen Zuschauern durch seine Testberichte von Endpoint Protection Lösungen ein Begriff. In seinem Vortrag berichtet AV-Test CTO (Chief technology officer) Maik Morgenstern über eine der wohl umfangreichsten Analysen von Cyberangriffen auf unterschiedlichste Betriebssysteme und Endgeräte. In einer nachfolgenden Podiumsdiskussion werden die gezeigten Erkenntnisse von weiteren Mitgliedern der Swiss IT Security Group eingeordnet und kommentiert.
itsa-2022-ESET-Vortrag-Thumbnail

it-sa 2022: Lernen Sie Ihre Gegner frühzeitig kennen! - ESET

0
Der Krieg in der Ukraine sorgt für viele neue Herausforderungen innerhalb unserer Gesellschaft. Auch in Bezug auf IT-Sicherheit ist die Gefährdungslage merklich gestiegen. Thorsten Urbanski (Head of Communications DACH) von ESET nimmt uns in seinem Vortrag mit auf die digitalen Kriegsschauplätze und spricht über Angriffsmöglichkeiten und Methoden zur frühzeitigen Erkennung.

Kommentare 5

  • Hallo könntest du mir denn link geben für test zwecken

    • der Link ist mittlerweile down

    • KANNST DU IN MIR IRGENDWIE SCHICKEN ODER SO ?

    • Warum sollten wir einen Virus bzw. eine Ransomware zum Download anbieten? Damit würden wir nur die kriminellen Machenschaften der Hacker unterstützen. Rechtlich sind wir da dann auch auf ganz dünnem Eis.

    • Hat sich erledigt aber danke an euch alle ihr seit die besten