AVG AntiVirus Free vs. Petya V2 Ransomware

In einer Videoreihe zur Ransomware Petya lassen wir insgesamt sieben Virenwächter gegen beide Versionen des Trojaners antreten. Viele der getesteten Programme, hatten nur die erste Version in ihrer Virendatenbank. Wir erhofften uns daher einen Schutz durch die Verhaltenserkennung. In diesem Video musste sich die Software AVG Free AntiVirus beweisen.

Hinweis

Der Test wurde ein paar Stunden nach Erscheinen der zweiten Version von Petya aufgezeichnet. Mittlerweile sollte die gezeigte Software auch die Weiterentwicklung erkennen. Wir haben allen AV-Herstellern die nicht erkannten Daten, nach dem Test zugeschickt und um Nachbesserung gebeten.

Aktuelle Informationen zur Erkennung gibt es hier:


Weiterführende Links:

Über den Autor

Steffen Kolb Gründer und Projektleiter
ITler aus Leidenschaft, der sich seit über 10 Jahren mit Serversystemen beschäftigt. Außerdem SysAdmin, Webvideoproduzent, Metalhead, Gründer und Geschäftsführer von QSO4YOU (Services)

Verwandte Artikel

G DATA vs. Petya V2 Ransomware

0
In einer Videoreihe zur Ransomware Petya lassen wir insgesamt sieben Virenwächter gegen beide Versionen des Trojaners antreten. Viele der getesteten Programme, hatten nur die erste Version in ihrer Virendatenbank. Wir erhofften uns daher einen Schutz durch die Verhaltenserkennung. In diesem Video musste sich die Software "Total Protection" vom deutschen AV-Hersteller G DATA beweisen.

Petya entschlüsseln bei Windows 10 #28

0
Zirka zwei Wochen nach dem Erscheinen der Petya Ransomware gibt es nun eine Möglichkeit zur Entschlüsselung. Mit einem Tool, einer Windows Boot CD und einem Webdienst lässt sich der Entschlüsselungscode ohne Lösegeldzahlung erzeugen und ein Zugriff auf die Daten ist wieder möglich. Wie das funktioniert, wird euch in diesem Video anhand eines infizierten Windows 10 Systems gezeigt.

it-sa 2016: Browser in the Box (Rohde & Schwarz)

0
Über den Webbrowser gelangt neben der E-Mail immer noch die meiste Schadsoftware in ein Unternehmen. So zum Beispiel auch Ransomware, die ganze Firmennetze lahmlegen kann. Rohde & Schwarz hat diesbezüglich einen interessanten Ansatz. Sie versuchen den PC über eine Browser-Sandbox abzusichern und so einen Ausbruch der Viren ins produktive Netzwerk zu verhindern.

it-sa 2016: Sandstorm - APT und Zero-Day Malware-Prevention (Sophos)

0
Die signaturbasierte Virenerkennung ist mittlerweile am Ende. Längst müssen neue Maßnahmen gegen Advanced Persistent Threats (APT) ergriffen werden. Diese Schädlinge sind komplexer als herkömlich Malware und werden oft für zielgerichtete Attacken genutzt. Sophos liefert mit Sandstorm eine interessante Sandboxing-Technologie, die solche Schadware erkennt bevor sie in das Firmennetzwerk gelangt. Gestützt wird diese Technologie durch die hauseigene Cloud vom Hersteller.