Kann man nicht oft genug erwähnen. Ist leider eine sch**s elendige Diskussionen mit Beratungsresistenten, die immer noch meinen, sie wüssten es besser. Und ein Betriebssystem kommt ja nicht ohne Software aus, wenn nicht Windows, dann eine veraltete sonstige Software. Immer wieder erstaunlich, welche Blüten die genutzten Sammelsurien an installierter Sicherheitssoftware treiben.
Durch bestimmte Sicherheitslücken könnte sogar der Eigenschutz der AV-Software ausgehebelt werden. Dann kann die jeweilige Software weder feststellen, daß sie ausgetrickst wurde, noch wird sie die Malware-Aktivitäten anzeigen können. Ein Weidezaun, der im Matsch aufgestellt ist, hält eben auch nichts auf.
Es wäre mal schön gewesen, diese Aussage mit einem Link belegt zu lesen. Vor allem hätte ich gerne die Passage, wo der Defender als Ursache schuld sein soll.Wer die Angriffsfläche verkleinern will schaltet Defender&Co. sowieso ab. Schafft nur neue Einfallstore, siehe Mitsubishi
Letztes Jahr hatte Avast eine kritische Lücke, die erst im September behoben wurde. Der Hack wurde zudem nicht direkt beim Mitsubishi ausgeführt, sondern über einen "Affiliate", aber egal, das CVE war schon im Oktober bekannt und man hätte es im Januar vermeiden können:
Die Echtzeitprüfung ist sehr praktisch, weil dann der (Schad)Code auf jeden Fall ausgeführt wird. Der User muß den Mailanhang gar nicht selber öffnen, das macht der Virenscanner für ihn. Wenn man den Virenscanner übernimmt, hat man auch gleich mehr Rechte als ein normaler User.
Das ist auch bei einem aktuellen System keine gute Idee, sich voll auf die Sicherheitssoftware zu verlassen.
