Häufig gestellte Fragen zu Bedrohungen

Im Folgenden finden Sie die Antworten auf die Fragen, die uns am häufigsten zu Sicherheitsbedrohungen und Schwachstellen gestellt werden.

1. Wann sollte ich mich an McAfee Labs wenden?
2. Was sollte ich tun, wenn ich den Eindruck habe, dass mein System einen Virus hat, meine McAfee-Software jedoch keinen Virus entdeckt hat?
3. Können Sie mir eine Analyse bereitstellen und mir genau sagen, was geschieht, wenn ich anrufe und ein ungewöhnliches Verhalten auf meinem System oder potenziell infizierte Dateien auf meinem Computer beschreibe?
4. Kann McAfee Labs mir bei Produktproblemen helfen?
5. Was passiert, wenn McAfee VirusScan eine Bedrohung entdeckt, die es nicht entfernen kann?
6. Können JPEG-, GIF-, und andere Bilddateien infiziert sein?
7. Entdeckt McAfee VirusScan jeden Missbrauch von Sicherheitsschwachstellen?
8. Warum muss ich mein Antiviren-Scan-Modul und meine DAT-Dateien aktualisieren?
9. Welche Arten von Angriffen zielen in der Regel auf Unternehmensnetzwerke und -server ab?
10. Wo kann ich mich über die neuesten Sicherheitsbedrohungen informieren?
11. Welches sind die neuesten Bedrohungen durch Spam?
12. Was ist McAfee Artemis?
13. Was ist McAfee TrustedSource?
14. Wie kann ich eine Bewertungseinstufung anfechten, wenn ich der Meinung bin, dass McAfee TrustedSource meinem URL einen unfairen Wert zugewiesen hat?
15. Was ist McAfee Threat Intelligence Services (MTIS)?

1. Wann sollte ich mich an McAfee Labs wenden?
Wenn Sie glauben, dass Ihr Computer, Server oder Netzwerk vielleicht mit einem Virus oder Trojaner infiziert ist oder ein neues potenziell unerwünschtes Programm (PUP) hat, können Sie uns eine Probe zur Analyse einsenden.

Wenn Sie Informationen zu einer Bedrohung erhalten möchten, die nicht in der Threat Intelligence Library – der Bibliothek zu Bedrohungsanalysen – aufgeführt ist, senden Sie eine E-Mail mit einer Probe zur Analyse an McAfee Labs.

Wenn Sie glauben, dass eine harmlose Datei als Virus erkannt worden ist, können Sie uns eine Probe senden, damit wir feststellen können, ob es sich um ein "False-Positive" (Fehlalarm) oder einen wirklichen Virus handelt. Wir senden Ihnen eine automatische Antwort mit der Mitteilung, dass das Muster schon erkannt worden ist. Sie müssen dann auf diese Mitteilung antworten, dass Sie glauben, dies sei eine unrichtige Erkennung.

2. Was sollte ich tun, wenn ich den Eindruck habe, dass mein System einen Virus hat, meine McAfee-Software jedoch keinen Virus entdeckt hat?
Wenn McAfee VirusScan einen bekannten Virus nicht entdeckt oder entfernt, heißt das höchstwahrscheinlich, dass Ihr Scan-Modul oder die DAT-Dateien veraltet sind. McAfee bringt etwa alle drei Monate eine neue Version des Scan-Moduls heraus. Wir empfehlen dringend, das Scan-Modul stets zu aktualisieren, sobald eine neue Version verfügbar wird, damit Sie den bestmöglichen Schutz genießen.

Neue Aktualisierungen von DAT-Dateien werden an jedem Werktag (Montag bis Freitag) etwa um 18.00 Uhr UTC (koordinierte Weltzeit) herausgegeben. Wir empfehlen Ihnen, Ihre DAT-Dateien täglich zu aktualisieren. Unser technischer Support kann Ihnen bei der Ermittlung Ihrer aktuellen Versionen und den Aktualisierungen helfen.

3. Können Sie mir eine Analyse bereitstellen und mir genau sagen, was geschieht, wenn ich anrufe und ein ungewöhnliches Verhalten auf meinem System oder potenziell infizierte Dateien auf meinem Computer beschreibe?
In den meisten Fälle ist es schwierig, anhand einer mündlichen Beschreibung die genaue Bedrohung zu bestimmen, die möglicherweise bei Ihnen vorliegt. Unser Rat: Am besten laden Sie das aktuellste Scan-Modul und die neuesten DAT-Dateien herunter und installieren sie. Höchstwahrscheinlich wird dann jede eventuell auf Ihrem System aktive Bedrohung entdeckt. Falls keine Malware gefunden wird, Sie aber weiterhin glauben, dass eventuell eine Infektion besteht, senden Sie eine Probe zur Analyse an McAfee Labs.

4. Kann McAfee Labs mir bei Produktproblemen helfen?
Nein. McAfee Labs ist eine Organisation für Bedrohungsanalysen, die sich mit der Entdeckung und Beschreibung von Viren, Trojanern und potenziell unerwünschten Programmen (PUPs) befasst und Abhilfemaßnahmen bereitstellt. Unsere Forschungslabors bearbeiten keine mit Produkten zusammenhängenden Probleme.

Wenn Sie ein Firmenanwender sind und bei einem McAfee-Produkt Unterstützung benötigen, sehen Sie bitte auf der Webseite unter Support für Unternehmen nach.

Wenn Sie ein Privat- oder Home-Office-Anwender sind und bei einem McAfee-Produkt Unterstützung benötigen, sehen Sie bitte auf der Webseite für Dienste und Support für Privat- und Home-Office-Anwender nach.

5. Was passiert, wenn McAfee VirusScan eine Bedrohung entdeckt, die es nicht entfernen kann?
Wenn ein Virus eine Datei infiziert, beseitigt McAfee VirusScan ihn und repariert die Datei. Trojaner und Würmer verhalten sich unterschiedlich – sie sind eigenständig und müssen nicht Teil eines anderen Programms oder einer anderen Datei sein, um sich zu verbreiten. Am besten beseitigen Sie Bedrohungen dieser Art, indem Sie sie löschen. Wenn McAfee VirusScan eine Bedrohung entdeckt hat und sie nicht löschen kann, sollten Sie am besten einen neuen Scan-Lauf durchführen, um festzustellen, ob die Datei noch vorhanden ist. Es kann hin und wieder vorkommen, dass Sie die Nachricht erhalten, dass die Beseitigung fehlgeschlagen ist, obwohl McAfee VirusScan die böswillige Datei gelöscht hat.

Laden Sie stets das neueste Scan-Modul und die neuesten DAT-Dateien herunter, und installieren Sie sie. Wenn Sie Microsoft Windows ME oder Windows XP verwenden, deaktivieren Sie die Systemwiederherstellung, und starten Sie den Scan-Vorgang erneut. Potenziell unerwünschte Programme (PUPs) enthalten unter Umständen mehrere Dateien, die sich in einer Weise in das Betriebssystem einfügen, dass es nicht mehr ordnungsgemäß funktioniert, wenn Sie sie einfach löschen.

Senden Sie an McAfee Labs Proben von PUPs, die Sie nicht entfernen können, damit wir den DAT-Dateien den richtigen Entfernungs-Code hinzufügen können. Suchen Sie schließlich in der Threat Intelligence Library – der Bibliothek zu Bedrohungsanalysen – nach Einzelheiten über den Trojaner oder Wurm, den Sie entdeckt haben. Für manche böswilligen Codes existieren besondere Anweisungen zu ihrer Beseitigung. Ehe Sie irgendwelche erkannten Dateien löschen, notieren Sie auf jeden Fall ihre Namen. Um erkannte Dateien zu verschieben, zu kopieren oder zu löschen, müssen Sie eventuell Ihre Virenschutz-Software vorübergehend deaktivieren. Entfernen Sie etwaige zugehörige Dateien aus der Registrierung und den INI-Dateien. Alternativ können Sie Ihre Registrierung oder INI-Dateien auch aus einer sauberen Sicherung wiederherstellen.

6. Können JPEG-, GIF-, und andere Bilddateien infiziert sein?
Ja. Manche Programme haben Schwachstellen, die JPEG-Dateien mit böswilligem Code verseuchen. Verseuchte JPEG-Dateien können einen Virus, Wurm oder Trojaner auf Systemen, auf denen die Installation von Patches noch aussteht, einschleppen oder auch starten.

7. Entdeckt McAfee VirusScan jeden Missbrauch von Sicherheitsschwachstellen?
VirusScan entdeckt Viren, Würmer und Trojaner. Wenn wir einen speziellen Virus, Wurm oder Trojaner entdecken, der eine wohlbekannte Schwachstelle ausnutzt, werden wir wo immer möglich auch die Entdeckung dieses "Exploits" hinzufügen. Zudem empfehlen wir Ihnen, Ihre gesamte Software auf dem aktuellen Stand zu halten. Sehen Sie regelmäßig auf den Websites Ihrer Software-Anbieter nach, welche neuen Patches für Ihr System und Ihre Anwendungen verfügbar sind. Für den Fall, dass Sie Schutz vor Sicherheitsbedrohungen anderer Art benötigen, bietet McAfee eine breite Palette von Produkten an. Wenden Sie sich dazu an Ihren zuständigen Vertriebs- oder Support-Mitarbeiter.

8. Warum muss ich mein Antiviren-Scan-Modul und meine DAT-Dateien aktualisieren?
Die Aktualisierung Ihres Scan-Moduls bietet die zuverlässigste verfügbare Entdeckung und Entfernung. McAfee verfeinert ständig die Verfahren zur Entdeckung und Beseitigung, sodass Sie den aktuellsten und effektivsten Schutz genießen. Zudem verbessern wir das Scan-Modul regelmäßig, um neuen Dateiformaten und Infektionsmethoden Rechnung zu tragen.

9. Welche Arten von Angriffen zielen in der Regel auf Unternehmensnetzwerke und -server ab?
Groß angelegte Netzwerkangriffe fallen normalerweise in drei Hauptkategorien:

• Spionage-Techniken – Diese umfassen Host-Scans, TCP- und UDP-Port-Scans, E-Mail-Scans und die Indizierung öffentlicher Web-Server zum Auffinden von Einschleusungspunkten für gefährliche CGI-Programme.
• Exploits – Angreifer nutzen versteckte Funktionen und Fehler aus, um sich Zugang zum System zu verschaffen. Die Angriffe können sich auf verschlüsselte oder unverschlüsselte Daten auswirken. In diese Gruppe können belästigende Programme wie Spyware eingeordnet werden.
• Distributed Denial-of-Service-Angriffe (DDoS) – Angreifer versuchen, einen Dienst oder Computer zum Absturz zu bringen, den Prozessor oder Netzwerk-Links zu überlasten oder die Festplatte zu füllen. Nicht immer versuchen Angreifer, an Informationen zu gelangen. Gelegentlich möchten sie einfach verhindern, dass Sie Ihren Computer nutzen können.

McAfee bietet Intrusion Prevention-Lösungen, mit denen Sie bekannte Angriffe über benutzerdefinierte Signaturen, neue und Zero-Day-Angriffe über Anomalietechniken, verschlüsselte Angriffe über erweiterte SSL-Entschlüsselung und DDoS-Attacken über Hybridalgorithmen, bestehend aus statistischen und heuristischen Methoden, entdecken können. Die Kombination dieser Techniken erhöht die Leistungsfähigkeit und die Genauigkeit des Systems erheblich und reduziert Fehleinstufungen.

10. Wo kann ich mich über die neuesten Sicherheitsbedrohungen informieren?
Im McAfee Threat Center finden Sie ausführliche Forschungsdaten, Kommentare und Analysen zu den neuesten Sicherheitsbedrohungen. Das McAfee Labs-Blog enthält ständig aktualisierte News zu Sicherheitsforschung, Bedrohungen und Lösungen. Die Kommentare von Experten bei McAfee Labs enthalten die neuesten Informationen zu Exploit- und Malware-Forschung, mobiler Sicherheit, Schwachstellen, für die noch Patches ausstehen, usw. Außerdem aktualisieren wir regelmäßig die Profile von Viren, Trojanern und anderen Bedrohungen, die aktuell im Umlauf sind. Melden Sie sich an, um unsere kostenlose E-Mail zu McAfee Labs-Sicherheitsempfehlungen mit den neuesten Informationen zu Sicherheitsbedrohungen zu erhalten.

11. Welches sind die neuesten Bedrohungen durch Spam?
Wir können die neuesten Bedrohungen durch Spam nicht definieren, weil sie sich ständig ändern. McAfee Labs verfolgt sowohl das Spam-Volumen als auch Spam-Trends. In unserem monatlichen Spam-Bericht finden Sie eingehende Analysen zur Herkunft von Spam sowie dazu, auf wen er abzielt. Mit dem Internet-Reputationssystem von McAfee verfolgen wir die Top-E-Mail-Absender nach IP-Adresse und Domänenname.

12. Was ist McAfee Artemis?
McAfee Artemis ist die erste in Echtzeit funktionierende und in die Cloud integrierte Datei-Reputationstechnologie, die Unternehmen und Privatanwender vor bekannten und neuen Bedrohungen durch Malware schützt. Weitere Informationen finden Sie auf der McAfee Global Threat Intelligence-Seite.

13. Was ist McAfee TrustedSource?
McAfee TrustedSource ist eine in Echtzeit funktionierende und in die Cloud integrierte Web-Reputationstechnologie, die Privatanwender, Unternehmen und Dienstanbieter vor bekannten und neuen Web- und E-Mail-basierten Bedrohungen schützt. Weitere Informationen finden Sie auf der McAfee Global Threat Intelligence-Seite.

14. Wie kann ich eine Bewertungseinstufung anfechten, wenn ich der Meinung bin, dass McAfee TrustedSource meinem URL einen unfairen Wert zugewiesen hat?
McAfee TrustedSource ist jederzeit für Feedback offen. Verwenden Sie das Customer URL Ticketing System (Kunden-URL-Ticket-System) von McAfee TrustedSource, um eine Anfrage zur Änderung der Kategorisierung eines URL einzureichen. Sie können auf dieser Seite auch den Status Ihres Tickets verfolgen.

15. Was ist McAfee Threat Intelligence Services (MTIS)?
Bei McAfee Threat Intelligence Services (MTIS) handelt es sich um eine Gruppe von Diensten, die Informationen zu Anwendungs- und Systemschwachstellen, elektronischen Bedrohungen und Gegenmaßnahmen zum Schutz von Systemen und zur Minderung des Risikos bereitstellen. Weitere Informationen finden Sie auf der McAfee MTIS-Seite.

Zurück