Ex-Mozilla-Entwickler: Deaktivieren Sie Anti-Virus-Software!

Jetzt ist Ihre Meinung gefragt zu Ex-Mozilla-Entwickler: Deaktivieren Sie Anti-Virus-Software!

Ein ehemaliger Entwickler hinter Mozilla Firefox plädiert dafür, Anti-Virus-Software zu deaktivieren. Mit Ausnahme von Microsofts Windows Defender hätten diese kein eigenes Sicherheitskonzept und würden nur neue Schwachstellen schaffen. In seiner Zeit bei Mozilla hätte er viel Zeit damit verbracht, Schäden von Anti-Virus-Software wieder einzudämmen.

Bitte beachten Sie: Der Kommentarbereich wird gemäß der Forenregeln moderiert. Allgemeine Fragen und Kritik zu Online-Artikeln von PC Games Hardware sind im Feedback-Unterforum zu veröffentlichen und nicht im Kommentarthread zu einer News. Dort werden sie ohne Nachfragen entfernt.

Zurück zum Artikel: Ex-Mozilla-Entwickler: Deaktivieren Sie Anti-Virus-Software!

ich bin gewiss kein Experte was Softwaresicherheit angeht. Ich verdiene meine Brötchen generell nicht mit Soft- und/oder Hardware, aber wenn bei Tests der Windows Defender stets schlecht abschneidet, bin ich mit meinem Kaspersky Internet Security doch ganz glücklich. Und *auf Holz klopf* hatte ich bis heute noch keine Probleme mit Viren und dergleichen.

Von daher halte ich es für eine zumindest gewagte These, dass man auf externe Sicherheitssoftware verzichten sollte. Und ganz nebenbei: Für die Hersteller von Malware und Co wäre das natürlich ein Traum, wenn alle diesem Rat folgen würden. Man müsste nur noch eine einzige Sofrware aushebeln um alle Windows Nutzer in die Pfanne zu hauen. Wer auf Basis dieses Blogs seinen Antiviren-Schutz deinstalliert wird vielleicht bald eine Menge Freude haben, wenn es der Rest der Welt nicht tut und die Hersteller weiterhin nicht die Zeit haben, ihr Produkt sicher zu gestalten.

Das stimmt nicht ganz,im Grunde ist es Kriminellen egal ob dort ein AV Installiert ist oder nicht und welcher ist den auch Wumpe weil die nämliche ihre Schadsoftware gegen alle Tarnen das nennt man Full Untetected und dan bringt weder Kaspersky noch sonst ein anderer Av etwas da er garnicht erst anschlägt,das ist nichtmal großer Aufwand und inerhalb von Sekunden erledigt.

Fully undetectable - Wikipedia
Das mit dem Full Untecteded kann man vergleichen wie mit einen Wallhack bei Counter-Strike,grob gesagt ist das Anticheat der AV und der Wallhack die Schadware die nicht erkannt werden soll.

Das erste Einfalstor ist der Browser,über den gelangt die Schadware in das System.

beispiel CVE -

Search Results

Der Browser Firefox hat eine Lücke über die ein Drive by Download ermöglicht wird.

user besucht Webseite über die Schadware verteilt wird,Lücke wird ausgenutzt und Schadware gelangt ins System,user denkt er ist Sicher mit AV aber dem ist nicht so,Schadware wird vom AV garnicht erkannt weil Hacker weiter gedacht hat und seine Schadware gegen alle AVs schützt hat.

Der hacker weiß ja nicht welcher AV installiert ist, also geht er den weg des geringsten Wiederstandes und das ist die Schadware gegen alle AVs zu Schützen.

Ein Drive by Download ist hier erklärt Drive-by download - Wikipedia

Es stimmt schon,es macht Sinn mehr Zeit in die Sicherheit des Programmes zu stecken.

Unter Linux würde ich ihm sofort Recht geben. Denn genau dort gibt es ein recht umfassendes Sicherheitssystem, an das sich gehalten werden sollte. Dort sind AV tatsächlich eher ein Einfallstor.
Windows mag zwar den Vorteil haben, ein recht breites (proprietäres) Softwarespektrum zu bieten, jedoch müssen sich diese nicht an die Sicherheitslinien halten. Ich schätze an Linux jedoch das abgestimmte Gesamtsystem, in dem möglichst alles ineinandergreift und bei Problemen schnell nachgelesen oder Logs in Foren besprochen werden können.
Wer auf sicher gehen will, trennt sein System mittels Virtualboxen. Aber es gibt nun mal keine absolute Sicherheit ...

The-GeForce schrieb:

ich bin gewiss kein Experte was Softwaresicherheit angeht. Ich verdiene meine Brötchen generell nicht mit Soft- und/oder Hardware, aber wenn bei Tests der Windows Defender stets schlecht abschneidet, bin ich mit meinem Kaspersky Internet Security doch ganz glücklich.

Zum Vergrößern anklicken....

Und wer garantiert dir, dass die Ergebnisse von AV-TEST nicht gekauft sind? AV-TEST führt so ziemlich als einziger diese "Tests" durch. Das bietet für die Hersteller der Software viel Potential, um mit einem Geldkoffer nachzuhelfen. Wer Windows und seinen Browser stets aktuell hält und am besten noch Add-ons wie NoScript oder uMatrix benutzt, der sorgt selber schon für viel Sicherheit. Gegen Trojaner die durch manipulierte Scripte auf Webseiten oder Sicherheitslücken in z.B. Adobes Flash ins System eindringen, ist jeder Virenscanner machtlos.

The-GeForce schrieb:

ich bin gewiss kein Experte was Softwaresicherheit angeht. Ich verdiene meine Brötchen generell nicht mit Soft- und/oder Hardware, aber wenn bei Tests der Windows Defender stets schlecht abschneidet, bin ich mit meinem Kaspersky Internet Security doch ganz glücklich. Und *auf Holz klopf* hatte ich bis heute noch keine Probleme mit Viren und dergleichen.

Von daher halte ich es für eine zumindest gewagte These, dass man auf externe Sicherheitssoftware verzichten sollte. Und ganz nebenbei: Für die Hersteller von Malware und Co wäre das natürlich ein Traum, wenn alle diesem Rat folgen würden. Man müsste nur noch eine einzige Sofrware aushebeln um alle Windows Nutzer in die Pfanne zu hauen. Wer auf Basis dieses Blogs seinen Antiviren-Schutz deinstalliert wird vielleicht bald eine Menge Freude haben, wenn es der Rest der Welt nicht tut und die Hersteller weiterhin nicht die Zeit haben, ihr Produkt sicher zu gestalten.

Zum Vergrößern anklicken....

aber denke mal andersrum...
was passiert, wenn ein Virus den weg zu dir Findet?
bisher war es ja nch nicht der Fall, so lese ich es zumindest heraus

solange man gewissenhaft vorgeht, finden sich auch keine Viren ein, welche bei dir tagen


gewagt ist diese These in der Hinsicht überhapt nicht, wenn man es relativ betrachtet
denn ich hatte mit meinem MSE auch noch keine Probleme mit Viren... weil ich noch nie welche drauf hatte
ein AV "hersteller" verdient seine Brötchen, indem er seine Software gegen endgeld (wenn es denn bezahlte Software ist)
auf deinem Rechner Platzieren darf und sie sich dann dort langweilt, weil sie nichts zu tun hat

weniger ist mehr... um so weniger Programme du hast, um so sicherer ist dein Windows, denn jedes einzelne Programm reißt neue Löcher auf
Installiere nur das notwendigste, oder gehe sogar soweit, dass du mit VM's arbeitest...
eine zum Browsen, wo nur ein Browser der wahl installiert ist - nichts weiter
dann eine Office VM wo du das Office Programm deiner Wahl drauf hast (oder ofice paket) - ohne Internet
dann eine zum Spielen - hier nur die Spiele drauf und diese hat ebensowenig Internetzugriff
und zu guter letzt noch eine für Spiele, welche über Launcher arbeiten und nicht Stand-alone sind (Steam, Origin, Battlenet, etc.) oder jene, welche auch ohne Launcher MP Titel sind

dann hast du ein Konzept, welches kein einziges AV Programm braucht, denn die Bibliotheken der spiele hat man ja in nem Backup,
die Officedatein können keine Schadware abkriegen, die Offline Spiele auch nicht, und die Browser VM setzt man dann einfach neu auf...

fertig... und das alles gibts sogar Kostenlos

(wer Rechtschreibfehler findet, darf sie behalten )

Am besten wäre es, wenn der Browser in einer Sandbox laufen würde die vom eigentlichen OS abgekapselt ist. Das wäre aber etwas langsamer auf ultra billig PC's und Smartphones, deswegen traut sich da wohl keiner ran eine Schnittstelle zu entwickeln. Da ich bis aufs Zocken für alles Linux nutze, kann es mir auch egal sein, solange dieses sich nicht plötzlich cchlagaritg im privaten Bereich verbreitet.
Der Windows PC darf nur auf offizielle Seiten aller Youtube, PCGH, Steam und Co. und somit braucht man keinen fancy Virenschutz.

Ich nutz schon seit Ewigkeiten keine AV-Software mehr. M.M.n. auch viel Panikmache und Geldmacherei.

Wichtig ist: Neuestes Windows, Updates aktiv, immer Browser-Updates fahren, Flash möglichst deaktivieren, WerbeBlocker, keine -.exen aus dubiosen Quellen installieren...

Windows Defender ist natürlich aktiv, der muss ausreichen, alle paar Monate lass ich den mal drüber laufen.
Microsoft wird schon sehr gut wissen welche Viren, Trojaner etc. aktuell eine Gefahr darstellen und ihre Definitionen dementsprechend anpassen.

Also es gibt wege sicherer im Netz unterwegs zu sein aber dieses ist für Unerfahrene meist komplizierter und schwer zu verstehen.Ich habe es schon oft gemacht das ich mir eine Vm (Virtuelle Maschine) Installiert habe. Egal ob Win oder Linux, habe dann einfach die Vm im Fenster laufen lassen mit dem Browser zum Surfen.

Die Schadware landet in der VM und nicht im richtigen System,es gibt viele möglichkeiten sicher im Netz zu sein und keinen AV installiert zu haben und wie vorredner schon sagten Addons wie Noscript und uMatrix helfen dabei und ein sehr gutes Tool ist Microsoft EMET,mich wundert das es noch nicht fester Bestandteil von Win geworden ist aber das teil taugt was.

Hab es schon sehr oft selber erfolgreich diversen Tests unterzogen.

Genau was ich seit Jahren sagee über AVs
PCGH hat hier ewig für Avira und andere Drecksoftware geworben, wenn jemand Geld investieren will dann ihn vernüftige Virtualisierungssoftware!

Und MS Defender Software schenk ich genauso wenig Vertrauen, und frisst unnötig Leistung.
Machen VM´s auch aber zu nem anderen Sciherheitsverhältnis die richtigen Einstellungen mal vorausgesetzt

Grenada schrieb:

Also es gibt wege sicherer im Netz unterwegs zu sein aber dieses ist für Unerfahrene meist komplizierter und schwer z uverstehen.Ich habe es schon oft gemacht das ich mir eine Vm (Virtuelle Maschine) Installiert habe. Egal ob Win oder Linux, habe dann einfach die Vm im Fenster laufen lassen mit dem Browser zum Surfen.

Die Schadware landet in der VM und nicht im richtigen Systemmes gibt viele möglichkeiten sicher im Netz zu sein und keinen AV installiert zu haben und wie vorredner schon sagten Addons wie Noscript und uMatrix helfen dabei und ein sehr gutes Tool ist Microsoft EMET,mich wundert das es noch nicht fester Bestandteil von Win geworden ist aber das teil taugt was.

Hab es schon sehr oft selber erfolgreich diversen Tests unterzogen.

Zum Vergrößern anklicken....

Das Problem ist nur das man in der Regel auf Hardwarebeschleunigung für Videos und Co. in ner VM verzichten muss. Daher eignet sich das leider nicht um Pornos zu streamen

Ich verwende seit Jahren keine Sicherheitssoftware mehr. Zumindest nicht mit Echtzeit-Schutz. Ab und zu mal n Scan und natürlich Downloads bei denen ich unsicher bin, mit Malwarebytes Anti Malware Free und der defender läuft eh immer mit, das langt finde ich. Also für mein Surfverhalten zumindest.

Nutze auch schon jahrelang keine separate AV-Software mehr. Hatte bis jetzt weniger Probleme als zu der Zeit wo welche drauf war.

Der Windows Defender reicht vollkommen.

Kann also der Sache eher zustimmen.

der defender ist der schlimste von allen, wird mit smartscreen sofort deaktiviert...natürlich kommt aber auch sonst kein AV drauf

FaySmash schrieb:

der defender ist der schlimste von allen

Zum Vergrößern anklicken....

Eine fundierte Begründung wäre schön.


Auf die ganzen Online-Tests pfeiffe ich sowieso, die wollen durch ihre Affililate-Links zu kostenpflichtigen AV doch nur Kohle machen.
Defender ist standardmäßig eingebaut und läuft schön unauffällig im Hintergrund, einwandfrei. Microsoft wird schon bisschen wissen, was sie da machen.

Vielleicht erkennt der Defender nicht so extrem viele Viren wie eine kostenpflichtige Software, aber was interessieren mich uralte Viren oder so, die aktuellen sind wichtig.

Was noch sehr gut ist ist die Ubuntu Shell die es jetzt mit Win10 gibt,da kann man das wie mit einer VM machen,funst genau so wie Vmware oder VirtualBox.

Hier mal ein Video Linux subsystem for windows with graphical user interface (GUI) support - YouTube
Oder zum lesen How to Run Graphical Linux Desktop Applications from Windows 10’s Bash Shell

Auch dort kann man bequem ein Browser laufen lassen und auf den AV verzichten,also es gibt irre viele Möglichkeiten die kostenlos sind und auch was taugen ohne das System zu belasten wie ein AV.

man kann Schadware sehr erfolgreich vom Realsystem abschotten,einfach und effizient.

Schauen wir dochmal wie der Defender gegen andere AVs abschneidet bei Av-test.org Test antivirus software for Windows 8 - December 2016 | AV-TEST

So schlecht ist die Protection garnicht mit 96% und 99% Test Microsoft Windows Defender 4.8 for Windows 8 (164847) | AV-TEST

Irgendwie kommt mir das bekannt vor. Genau das, was ich immer sage. Virenscanner schaffen nur neue Angriffsvektoren und Risiken, schaffen ein falsches Gefühl der Sicherheit und bringen letztlich gar nichts.

Ich bin gespannt, wie lange es dauert, bis dies endlich in den Köpfen der Menschen ankommt.

FaySmash schrieb:

der defender ist der schlimste von allen, wird mit smartscreen sofort deaktiviert...natürlich kommt aber auch sonst kein AV drauf

Zum Vergrößern anklicken....

Das ist allerdings quatsch, da der Defender keine neuen Lücken ins System bringt (er wird ja durch WinUpdate mit aktualisiert), als einziger Scanner wirklich vertrauenswürdig ist (wenn man Defender nicht traut und damit MS, dann sollte man WIndows generell nicht einsetzen). Und er beeinträchtigt die Leistung von Windows nicht, weder was Stabilität noch Performance angeht. Auch Kompatibilitätsprobleme mit Updates von MS oder anderer Drittsoftware ist extrem unwahrscheinlich.

Auf welchen Argumenten basiert bitte Deine Einschätzung? Einfach nur darauf, dass alles von MS sowieso ******* ist, oder?

Also ist habe schon getestet AVG IS2016/2017, Bitdefender IS2016/2017, Noton 360/IS/Cloud Sec., Kaspersky IS2016/2017.

Leider musst ich immer feststellen, dass:
- ich Probleme bei Updates von Windows hatte
- Windows nur bis zum Windows Anmeldebildschim startet
- Windows der Start >3x länger dauert
- verhäufigt BCC erscheinen
- Windows nicht herunterfährt

Seit ich Windows Defender nur nutze und 1x die Woche Stinger durchlaufen lassen. Alles top, .

Pimptacular schrieb:

Das Problem ist nur das man in der Regel auf Hardwarebeschleunigung für Videos und Co. in ner VM verzichten muss. Daher eignet sich das leider nicht um Pornos zu streamen

Zum Vergrößern anklicken....

Hardwarebeschleunigung, pff. Ein ordentlicher Prozzi macht sowas doch selbst in einer virtuellen Maschine noch in Software....

....oder man verbannt Windows auf eine seperate Platte und benutzt für "seriöse" Angelegenheiten nur noch Linux.

Mich würde an dieser Stelle mal interessieren, warum PCGH diesen Artikel postet, ohne auf die eigenen AV-Tests Bezug zu nehmen, die über die letzten Jahre und Monate den Windows Defender immer unterdurchschnittlich haben abschneiden lassen.

Soll ich den Artikel als Aufforderung verstehen, die dort gemachten Erkenntnisse zu ignorieren?