CnC Foren

CnC Foren (http://www.cncforen.de/index.php)
-   Renegade (http://www.cncforen.de/forumdisplay.php?f=24)
-   -   Renguard hat angeblich Virus (http://www.cncforen.de/showthread.php?t=64966)

chevyblaz 23-10-2005 12:15

Ich bin ehrlich gesagt froh, dass meine permanenten Warnungen solcher Programme
wirklich langsam verstanden werden, und sich jetzt hoffentlich immer mehr die Frage
stellen “wie sicher sind solche Programme denn?“

Ich war schon sehr besorgt, über das Blinde vertrauen, dass sich aufgebaut hat.

Und wie ich schon versuchte zu sagen, nicht Norton ist schlecht, sondern die
anderen Virenprogrammen, die diese Warnung einfach nicht anzeigten, ich weiß das
Norton 2003 nicht besonders war, aber die neuen Versionen sind super und ich
empfehle sie jedem weiter, ich bezweifle immer noch das Norton einem den
Computer oder die Windows Konfiguration zerstören kann, vielmehr glaube ich das
der hinter der Tastatur nicht so ganz mitkam und jetzt einfach die Schuld auf Norton schiebt.

Wer glaubt dass man heutzutage, keine Virenprogramme und Antispyware braucht,
der hat wirklich verschlafen, dann glaube ich auch, dass “Norton“ den Computer oder
die Software “schrotet“.

Es gibt auch Viren, die z.B. die E-Mail Adressen Kopieren und so kommen plötzlich
Viren und anderes von Kontakten denen man vertraut, dann viel Vergnügen ohne
Virenschutz.

Oder man googelt ganz unschuldig nach einem normalen Suchbegriff und landet auf
einer Seite, die einem einen Virus vermacht (ist mir schon passiert), jaja soviel zum
Thema man braucht keinen Virenscanner.

Chriz 23-10-2005 12:17

Tja, aber wenn BHS nicht auf diese Datei verzichten kann? Was wollt ihr dann machen?

Ich finds ja merkwürdig, das nur Norton das anzeigt. Die anderen Anti-Virus-Programme scheinen das ja nicht als Gefahr zu sehen, nur Norton ist mal wieder ne Ausnahme...

Meines Wissens nach wird die Datei benutzt, um Programme vor Reverse Engineering zu schützen. Dazu zählen halt auch Reneguard, aber auch Viren. Die Datei selbst ist aber ungefährlich, aber da sie normalerweise halt zum Schutz von Viren eingesetzt wird, hält Norton sie halt für gefährlich....

chevyblaz 23-10-2005 12:20

Zitat:

Zitat von Chriz
Tja, aber wenn BHS nicht auf diese Datei verzichten kann? Was wollt ihr dann machen?



Zum Beispiel das: http://www.cncforen.de/showpost.php?...1&postcount=20

M8Schutz 23-10-2005 15:58

Zitat:

Zitat von Chriz
Tja, aber wenn BHS nicht auf diese Datei verzichten kann? Was wollt ihr dann machen?

RenGuard so lange beukottieren, bis BHS sich dazu bereit erklärt eine andere Lösung zu finden.

Alleine schon die von "AntiCracking" zugegebene Tatsache, dass die Software nicht mit BHS sondern (nur?) mit ihrem Hersteller Kontakt aufnimmt reicht dafür absolut aus.



@chevyblaz: Ich glaube nicht, dass BHS böse Absichten hegt, sondern eher dass man dort einfach zu "bequem" ist etwas daran zu ändern, was sicher durch das blinde Vertrauen in SVKP noch vestärkt wird.

RangerOfDead 23-10-2005 16:04

Ich glaube BHS wird sich nicht darum kümmern den Mac hatte mir mal gesagt wir müssen ja kein RG nutzten also wird BHS sich hinsetzten und sagen ihr müsst es ja nich ziehen wenn ihr RG nicht vertraut.

Bernd_XP 23-10-2005 16:16

Zitat:

Zitat von Cat998
keins deiner angegebenen Programme ist ein Anticheat-Programm.

Wenn du Misstrauen bekunden willst, würd ich zuerst bei Windows anfangen :D

ok, kommen andere Programme wie Punkbuster, CD etc. nicht ohne SVKP aus?

Mit dem Misstrauen macht ihr es euch wirklich sehr leicht. Schließlich wird im Forum von BHS auch Norton mehr misstraut als SVKP!

Das mit "kein Renguard nutzen" ist so ne Sache: Sobald man es nicht drauf hat ist man potentieller Cheater bzw. kann erst gar ned spielen. Hat man es drauf werden Viren erkannt.

Ich will BHS nicht unterstellen, inkauf zu nehmen auf zahlreichen System Viren zu haben, allerdings halte ich wie gesagt die verwendung DIESER Software für fragwürdig.

chevyblaz 23-10-2005 16:19

Zitat:

Zitat von M8Schutz
@chevyblaz: Ich glaube nicht, dass BHS böse Absichten hegt, sondern eher dass man dort einfach zu "bequem" ist etwas daran zu ändern, was sicher durch das blinde Vertrauen in SVKP noch vestärkt wird.



Dass habe ich auch nicht behauptet, aber ich habe da eine strickte Linie.

Es gibt da ein Sprichwort: “Geht nicht, gibt’s nicht“

M8Schutz 23-10-2005 17:15

Zitat:

Zitat von chevyblaz
Es gibt da ein Sprichwort: “Geht nicht, gibt’s nicht“

:dito:

Zitat:

Zitat von Bernd_XP
Das mit "kein Renguard nutzen" ist so ne Sache: Sobald man es nicht drauf hat ist man potentieller Cheater bzw. kann erst gar ned spielen. Hat man es drauf werden Viren erkannt.

Ihr kennt doch Spiderman, oder? Der hat immer gesagt "Aus großer Kraft folgt große Verantwortung" ;)
Das lässt sich in gewisser Weise recht gut auf BHS übertragen.

Zitat:

Zitat von RangerOfDead
Ich glaube BHS wird sich nicht darum kümmern den Mac hatte mir mal gesagt wir müssen ja kein RG nutzen.

Das wundert mich nicht, das ist typisch Mac. Aber er sollte sich mal gedanken machen für wen sie RenGuard entwickeln, wenn man es nicht verwenden soll. Wenn ich eine Freeware entwickel, dann möchte ich doch dass sie verwendet wird, sonst kann ich es gleich lassen.

feuerreal 23-10-2005 17:55

Zitat:

Original geschrieben von RangerOfDead
Ich glaube BHS wird sich nicht darum kümmern den Mac hatte mir mal gesagt wir müssen ja kein RG nutzen.
Damit hat er auch recht. Die Gruppe der Leute die durch diese Aktion kein RenGuard mehr nutzt, wird so gering sein, das man sich bei BHS nicht dadurch stört.

Man sollte sich entscheiden was einem lieber ist. Die geringe Chance von RenGuard mit Viren versorgt zu werden oder das man in CCR als Cheater gilt.

Ich habe mich für RenGuard entschieden, weil ich sonst kaum eine Chance habe nicht gebannt zu werden. Ich werde solange RG nutzen bis ich Probleme durch mögliche Viren bekomme.

Alles andere jetzt sehe ich als Panikmache. Warum sollte RenGuard jetzt einem schaden wo wir dasmit der SVKP wissen und die vorigen Monate nicht?

Greetz Grey

chevyblaz 23-10-2005 18:29

Da irrst Du dich Grey, ich weiß schon seit langer Zeit das diese Datei existiert, dass
ist auch der Grund wieso bei mir auf der Festplatte kein RG zu finden ist.

Ich sehe es so, es ist nur ein Spiel, ein Spiel das schon lange nicht mehr dass ist
was es mal war, für mich ist Risiko und Spielvergnügen Relativ und momentan ist
das Risiko einfach zu hoch für mich.

Wenn einer sagt, alle die kein RG benutzen cheaten, dann interessiert mich dass
ungefähr genau so, wie wenn einer meint, alle die XWIS nicht nutzen sind
verantwortlich, dass C&C dort ist wo es jetzt ist, oder mit anderen Worten, es sind
schwachsinnige Behauptungen.

In der Tat, muss jeder selber wissen ob er mit oder ohne spielen will, am besten
wäre es wenn man einen PC nur zum spielen hätte und für nichts anderes nutzt.

feuerreal 23-10-2005 18:39

Zitat:

Wenn einer sagt, alle die kein RG benutzen cheaten, dann interessiert mich dass
ungefähr genau so, wie wenn einer meint, alle die XWIS nicht nutzen sind
verantwortlich, dass C&C dort ist wo es jetzt ist, oder mit anderen Worten, es sind
schwachsinnige Behauptungen.
Aba InGame ist es halt so das es oft so ausschaut als ob ich cheate und wenn ich dann kein RenGuard hätte um den Verdacht zu entkräften würd ich gebannt werden. Ich würds ja genauso machen als Mod. Wenn ich wen sehe der besonders auffällig spielt, den würde ich beobachten und wenn der kein RenGuard hat wär für mich der Fall eindeutig.

Zitat:

In der Tat, muss jeder selber wissen ob er mit oder ohne spielen will, am besten
wäre es wenn man einen PC nur zum spielen hätte und für nichts anderes nutzt.
Da liegt wohl der Unterschied zwischen meinem PC und eurer Kiste. Ich bin noch Schüler und habe keine wichtigen Unterlagen meines Jobs auf dem Rechner.
Deshalb fällts mir einfacher RG zu vertrauen.

Greetz Grey

RangerOfDead 23-10-2005 19:25

Zitat:

Zitat von Grey
Aba InGame ist es halt so das es oft so ausschaut als ob ich cheate und wenn ich dann kein RenGuard hätte um den Verdacht zu entkräften würd ich gebannt werden. Ich würds ja genauso machen als Mod. Wenn ich wen sehe der besonders auffällig spielt, den würde ich beobachten und wenn der kein RenGuard hat wär für mich der Fall eindeutig.

Hast du schon mal Bananajoe2k4 zocken sehen der bummst dich mit der Pistole um da hast du grad ma 1 Schuss abgegeben und er cheatet auch nich. Anders gesagt oft ist es auch Aming und nicht nur cheaten.

feuerreal 23-10-2005 19:31

Klar habe ich den schon spielen gesehn.
Türlich ist es oft nicht cheaten, aber wenn jemand kein RenGuard nutzt, dann liegt es halt näher das der jenige cheatet als wenn er RG nutzt.

Greetz Grey

iCe 23-10-2005 20:20

Was Grey sagte war/ist dass wenn du gut bist und kein Renguard drauf hast schnell mal als Cheater bezeichnet wirst und gekickt wirst. Ich wette Banana hat Renguard;)

M8Schutz 24-10-2005 00:37

Zitat:

Zitat von Grey
Ich werde solange RG nutzen bis ich Probleme durch mögliche Viren bekomme.

Genau diese Probleme haben wir jetzt und es ist die Eigenschaft von Viren, dass man sie so schnell nicht bemerkt. Eventuell sind es auch garkeine Viren, aber selbst dann ist SVKP ein schöner Spyware-Client, von dem wir nicht wissen können, was er seinen Herstellern alles erzählt. Angeblich nur Dinge über Renguard, Informationen mit denen "AntiCracking" dann Handel treibt. Aber wissen wir dass das alles ist? Und selbst wenn es alles ist: Es ist bereits zuviel!!!

Zitat:

Zitat von Grey
Aber InGame ist es halt so das es oft so ausschaut als ob ich cheate und wenn ich dann kein RenGuard hätte um den Verdacht zu entkräften würd ich gebannt werden.

Genau deshalbs soll BHS endlich die Verantwortung für die Community anerkennen, die sie sich selbst geschaffen haben. Eben weil es ohne RenGuard kaum noch geht, ist BHS es der Community schuldig dass SVKP rausfliegt, und da gibt es auch nichts dran herum zu diskuttieren.




Dies ist ein offener Appell an die Blackhand Studios: Ihr habt durch die Entwicklung und Verbreitung von RenGuard große Verantwortung für die Renegade-Community übernommen. Jetzt seid bitte auch bereit diese Tragen! Bei der aktuellen Verbreitung von RenGuard ist es eure moralische Pflicht, dafür sorge zu tragen dass niemand Grund hat RenGuard zu mistrauen, und dadurch an seiner Nutzung gehindert wird. Durch euer Handeln ist eine Situation entstanden, die dazu führt dass für ehrliche Renegade-Spieler kein Weg mehr um RenGuard herum führt. Ihr habt euch dadurch eine Verantwortung zugesprochen, mit der man nicht leichfertig umgehen darf: Weg mit SVKP!




Bitte entscheidet richtig!

mac 24-10-2005 08:40

SVKP ist ein legitimer Software Schutz, ohne den RenGuard nicht auskommt. Wir haben nicht die Manpower, um unseren code selber gegen Reverse Engineering zu schützen, daher wurde eine kommerzielle Lösung gekauft.

Daher ist es nicht möglich, den Schutz zu entfernen, weil RenGuard ohne diesen innerhalb von Stunden gecrackt wäre.

Die nächste Version wird wohlmöglich einen anderen Schutz benutzen..

RangerOfDead 24-10-2005 10:31

Und wann soll die neue Version kommen Mac? Sollte es wahr sein das SVKP Viren oder Spyware enthalten dann solltet ihr der neuen RG Version höchste aufmerksamkeit schenken, bevor es zuspät ist. Auch wenn die Community dadurch noch länger auf CP2 oder RenVis warten muss, ist doch immernoch besser als ein Sicherheitsrisiko einzugehen nur weil man sich ein Anticheat-Tool gezoggen hat.

mac 24-10-2005 11:57

SVKP ist keine Spyware oder ein Virus. End of discussion.

Nachdem ihr hier nur alle flamed und "verlangt" das BHS SVKP entfernt, ohne euch über die Konsequenzen über so ein Handeln bewusst zu werden, werd ich diesen Thread nicht mehr beachten..

1.04 ist in Entwicklung, wann es fertig wird, weiss ich nicht. Priorität hat es.

Sven 24-10-2005 12:44

Mal ganz davon ab:
Es sollte bekannt sein, daß Norton Produkte dazu neigen das System auf den Kopf zu stellen, Fehler zu produzieren etc. pp.
Schonmal versucht einen 'Norton Protected Recycle Bin' (also den Papierkorb) wieder loszuwerden? Selbst nach Deinstallation des NAV bleibt das Ding da....

Versucht es doch mal mit einem vernünftigen AV.... Norton ist Müll!

M8Schutz 24-10-2005 17:48

Zitat:

Zitat von Sven
Versucht es doch mal mit einem vernünftigen AV.... Norton ist Müll!

Das war bei 2003 so, und sie haben viel Vertrauen verspielt. Die neuen sind aber deutlich besser.
Und außerdem darfst du nicht alles über einen Kamm scheren. Ich z.B. habe keinen "Norton Protected Recycle Bin". Ich habe Norton Internet Security, das beinhaltet einen Virenscanner, eine Firewall und ein (bei mir deaktiviertes) Antispam-Tool. Mehr nicht.

Zitat:

Zitat von mac
Nachdem ihr hier nur alle flamed und "verlangt" das BHS SVKP entfernt.

Zweites tue ich, ersteres nicht! In jedem Post versuche ich ausführliche und sachliche Erklärungen für meine Meinung zu liefern. Ich verstehe ja, dass ihr einen solchen Schutz benötigt, ich bin mir nur nicht so sicher wie du, dass SVKP der richtige Ansatz dafür ist. Die Software geht einfach zu weit.

Zitat:

Zitat von mac
1.04 ist in Entwicklung, wann es fertig wird, weiss ich nicht. Priorität hat es.

DAS ist es was ich hören wollte, mehr eigentlich nicht. Ich stelle mich NICHT hier hin, um zu verlangen: "Morgen ist das SVKP raus, und keine Wiederrede!". Ich wollte lediglich hören, dass etwas getan wird!

Bernd_XP 25-10-2005 21:29

Zitat:

Zitat von mac
SVKP ist keine Spyware oder ein Virus. End of discussion.

Unliebsames Thema, oder? Das SVKP als Erkennungsmerkmal für einige Viren taugt heißt nicht, dass es ein Virus ist.
Microsoft verkauft auch kommerzielle Software und dealt trotzdem mit Informationen aus dem Mediaplayer wenn man's nicht besonders untersagt...nur so ganz nebenbei.

Zitat:

Zitat von mac
Nachdem ihr hier nur alle flamed und "verlangt" das BHS SVKP entfernt, ohne euch über die Konsequenzen über so ein Handeln bewusst zu werden, werd ich diesen Thread nicht mehr beachten...

Schade, dass ihr (bzw. du) nicht bereit seid, Kritik einzustecken und euch bewusst zu werden. Reverse Engeneeringschutz ja - aber bitte nicht so.
Wenn du beim Kollegen ne gebrannte DVD mit dem neuesten Kinofilm kaufst ist das auch noch längst nicht legal, nur weil du Geld dafür gezahlt hast!?

Zitat:

Zitat von Sven
Mal ganz davon ab:
Es sollte bekannt sein, daß Norton Produkte dazu neigen das System auf den Kopf zu stellen, Fehler zu produzieren etc. pp.

Wie gesagt: Lange Zeit benutzt und keine Probleme gehabt, und zwar verschiedene Versionen davon. Ich weiß ja ned was ihr mit euren Rechnern macht ;)

chevyblaz 25-10-2005 23:23

Die Norton Version 2003 hatte angeblich schwächen, aber die jetzigen sind
akzeptabel, ich jedenfalls behalte mein Norton auf der Festplatte, im Gegensatz zu
Potenziell unsicheren Programmen und Dateien.

maxl 26-10-2005 08:57

Ich frage mich, warum Norton-Produkte die winsock-Library nicht als Virus erkennen? Die wird doch von so vielen Viren verwendet... :/ Scheiß Norton!

Der Fehler liegt IMO bei Norton, weil sich die Warnung nicht abschalten lässt, und man das System normal weiter benutzen kann. IMO wäre eine Klage seitens Anticracking durchaus sinnvoll, wenn ihre Software wirklich in Ordnung ist. In der Zwischenzeit würde ich mich lieber von einem Programm trennen, dass Software offensichtlich beliebig als Malware einstuft - immerhin tun das die meisten anderen Anti-Viren-Hersteller nicht.

Und chevy:
Jedes Programm ist potenziell unsicher. Einige Viren verwenden sogar Virenscanner um in Systeme einzudringen. ;)

mac 26-10-2005 12:23

SVKP lief über ein Jahrlang mit RenGuard ohne jegliche Probleme - das Problem tritt nun auf, weil jemand die Software schädlich verwendet hat. Das kann mit jedem anderem Software Schutz auch passieren - what's your point?

SVKP wird mit der nächsten Version ersetzt durch etwas anderes, was einen ähnlichen Sicherheitsgrad hat. Wir sind noch am suchen.

Zitat:

Zitat von Bernd_XP
Unliebsames Thema, oder? Das SVKP als Erkennungsmerkmal für einige Viren taugt heißt nicht, dass es ein Virus ist.
Microsoft verkauft auch kommerzielle Software und dealt trotzdem mit Informationen aus dem Mediaplayer wenn man's nicht besonders untersagt...nur so ganz nebenbei.

Schade, dass ihr (bzw. du) nicht bereit seid, Kritik einzustecken und euch bewusst zu werden. Reverse Engeneeringschutz ja - aber bitte nicht so.
Wenn du beim Kollegen ne gebrannte DVD mit dem neuesten Kinofilm kaufst ist das auch noch längst nicht legal, nur weil du Geld dafür gezahlt hast!?

Wie gesagt: Lange Zeit benutzt und keine Probleme gehabt, und zwar verschiedene Versionen davon. Ich weiß ja ned was ihr mit euren Rechnern macht ;)


Lizzy38 26-10-2005 13:51

Hallo liebe Leute!

Vielleicht hab ich etwas in diesem Thread übersehen!
Aber das mit Norton und diesem Trojaner ist doch eigentlich gar kein Problem!

:p Wenn ich den AUTO PROTECT DEAKTIVIERE b e v o r ich Renguard starte gibts keine Probleme!

Ich spiel schon seit einiger Zeit so!

Also für was die ganze Diskussion? :D

RangerOfDead 26-10-2005 19:26

Zitat:

Zitat von Lizzy38
Hallo liebe Leute!

Vielleicht hab ich etwas in diesem Thread übersehen!
Aber das mit Norton und diesem Trojaner ist doch eigentlich gar kein Problem!

:p Wenn ich den AUTO PROTECT DEAKTIVIERE b e v o r ich Renguard starte gibts keine Probleme!

Ich spiel schon seit einiger Zeit so!

Also für was die ganze Diskussion? :D

weil es sein kann das die Datei ein Virus bzw. ein Trojaner is du Honk was meinst du worüber hier die ganze Zeit Diskutiert wird :motz: :motz:

M8Schutz 26-10-2005 21:08

Sie ist weder ein Virus noch ein Trojaner, aber trotzdem sehr bedenklich. Von einem gewissen Standpunkt aus könnte man sie durchaus als Trojaner betrachten.

Zitat:

Zitat von mac
SVKP lief über ein Jahrlang mit RenGuard ohne jegliche Probleme - das Problem tritt nun auf, weil jemand die Software schädlich verwendet hat. Das kann mit jedem anderem Software Schutz auch passieren - what's your point?

Der Point ist, dass ich dadurch auf SVKP aufmerksam wurde und daher selbst "Nachforschungen" angestellt habe, was SVKP ist und tut. Dabei kam nunmal heraus, dass diese Software im Ring 0 arbeitet, dadurch Zugriff auf sämtlichen ausgeführten Programmcode hat, und diese Informationen auch an seinen Hersteller versendet. Zum einen könnte "AntiCracking" diese Informationen missbrauchen, zum anderen ist es für bösartige Software die auf SVKP basiert geradezu eine Einladung, wenn diese Datei bereits installiert und aktiv ist. Ebenso kann nicht sichergestellt werden, dass die gesendeten (sehr sicherheitsrelevaten) Informationen auf dem Weg zu "AntiCracking" nicht auf die eine oder andere Weise abgefangen werden könnten.

Natürlich habe ich auch Verständnis für BHS, dass es sehr schwer sein wird ohne dieses zugegeben recht ausgeklügelte Konzept eine ähnliche Sicherheitsstufe zu erreichen, aber Chevyblaz hat recht: "Geht nicht gibt's nicht."

Zitat:

Zitat von mac
SVKP wird mit der nächsten Version ersetzt durch etwas anderes, was einen ähnlichen Sicherheitsgrad hat. Wir sind noch am suchen.

Damit ist das Thema denke ich abgeschlossen. Mir ging es zunächst einmal darum, dass ihr euch mit Problem befasst und es ernst nehmt. Alles andere wird man später sehen. :)
Dich oder sonst jemanden zu Flamen war zu keiner Zeit mein Ziel!

Basishure 26-10-2005 23:53

Zitat:

Zitat von chevyblaz
Dass kommt auf den Anwender drauf an, bei mir gibt es in so einem Fall nur eine
Option, bye bye infiziertes Programm.

Wenn Du einen Scan des gesamten Windows Ordners machst, wird sich wohl so ziemlich jeder Virenscanner beschweren, denn die Datei ist ja ein Trojaner, aber ein guter. Denn ohne läuft RG nicht. Über die SYS verschickt RG die Infos, die es bekommt.

Siehe hier, ich hab da mal einen deutschen Kommentar hingetippt.
http://www.renegadewiki.com/index.ph...ard_SVKP_Issue

M8Schutz 27-10-2005 01:02

Zitat:

Zitat von Basishure
Über die SYS verschickt RG die Infos, die es bekommt.

Was du jetzt vom Stapel lässt ist absoluter Unfug, also lass es besser bleiben. ;)
Auf die Art und Weise wie RenGuard Renegade schützt hat diese Datei überhaupt gar keine Auswirkungen.

Basishure 27-10-2005 02:18

Ich hatte schonmal das Prob mit einer alten Version von AntiVir und nachdem ich die Datei gelöscht habe, ging der RG nicht mehr. Also wird sie ja doch benötigt. Meine logische Folgerung war, das RG mittels dieser SYS die Daten wie serial, IP und Benutzername verschickt...

Ich habe dann den AntiVir updaten lassen auf ne neue Programmversion, habe die Heuristik eine Stufe runtergestellt und gut is. Seitdem keine Probleme mehr.

Aber da Du meinst, das wäre Unfug, unterstütz ich deine Paranoia mal: Vielleicht isses ja ein böser Trojaner, scan lieber mal komplett C ab. Ach und stolper bitte nicht über die uninstall.exe vom ICQ (falls Du es hast), denn die ist auch ein Trojaner... :rolleyes:

Glaubste nich? Stell mal Bloodhound auf maximal bei Norton bzw nimm nen älteren AntiVir und stelle die Heuristik auf hoch...dann scan mal alles...

M8Schutz 27-10-2005 07:21

Zitat:

Zitat von Basishure
Ich hatte schonmal das Prob mit einer alten Version von AntiVir und nachdem ich die Datei gelöscht habe, ging der RG nicht mehr. Also wird sie ja doch benötigt.

Sie wird benötigt, weil BHS RenGuard so Programmiert wird, dass sie benötigt wird.

Zitat:

Zitat von Basishure
Meine logische Folgerung war, das RG mittels dieser SYS die Daten wie serial, IP und Benutzername verschickt...

Wenn das so währe, müsste sie nich als Treiberdatei laufen. SVKP dient ausschließlich dem Schutz von RenGuard. Sie überwacht ob RenGuard zur Laufzeit keine Aktionen durchführt, die dem Originalprogramm zuwiederlaufen und verhindert dass ein Debugger den Programmablauf mitschreiben kann. In bestimmten Fällen übermittelt sie anschließend irgendwelche Daten an "AntiCracking". Die Funktionsweise von RenGuard im Bezug auf Renegade ist davon nicht betroffen.

Zitat:

Zitat von Basishure
Glaubste nich? Stell mal Bloodhound auf maximal bei Norton bzw nimm nen älteren AntiVir und stelle die Heuristik auf hoch...dann scan mal alles...

Sag mal checkst das nich??? :rolleyes: Bloodhound Heuristik und Virendefinitionsdateien sind zwei vollkommen verschiedene Dinge!

Die Heuristik ist ein Programm, welche Dateien auf möglicherweise verdächtigen Code überprüft. Ab einem bestimmten Wahrscheinlichkeitswert schlägt sie Alarm, dieser Wert lässt sich einstellen. Auf der Maximaleinstellung ist es nicht weiter verwunderlich wenn Deinstallationsprogramme als gefährlich erkannt werden - Denn sie sind in der Lage Daten zu löschen.

Eine Viredefinition hingegen irrt sich nie, b.z.w. nur im sehr unwahrscheinlichen Fall, dass der AV-Hersteller sich bei der Recherche nach den Erkennungsmerkmalen geirrt hat. Der Scan per Virendefinition stellt (im Gegensatz zur Heuristik) keine "Vermutungen" über die eventuelle Gefährlichkeit einer Datei an, sondern überprüft schlicht und einfach, ob die Erkennungsmerkmale für einen ganz bestimmten, dem AV bekannten Virus erfüllt sind oder nicht. Wenn das so ist, schlägt sie Alarm.

Du jetzt kappieren?

Basishure 27-10-2005 12:19

Zitat:

Zitat von M8Schutz
Sag mal checkst das nich??? :rolleyes: Bloodhound Heuristik und Virendefinitionsdateien sind zwei vollkommen verschiedene Dinge!

Auf der Maximaleinstellung ist es nicht weiter verwunderlich wenn Deinstallationsprogramme als gefährlich erkannt werden - Denn sie sind in der Lage Daten zu löschen.

Also bei dem Bluthund und der Heuristik magst Du ja Recht haben, da kenn ich mich nicht fachspezifisch aus.

Aber die uninstall.exe vom ICQ wird oft als Trojaner erkannt und nicht als Virus, also ist das, was Du schreibst unsinnig. Sie wird deswegen als Trjoaner erkannt, weil sie bei entfernen von ICQ Daten an icq.com sendet und daraufhin poppt ein Internetfenster auf mit einem Feedback. Da kann man ausfüllen,w arum man es deinstalliert.

Wenn für dich eine Datei gefährlich wird, weil sie was löscht, dann gute Nacht...Ich denk, Du weißt, wieviel Uninstaller sich auf einem durchschnittssystem tummeln.

Und nur weil ich bei der svkp.sys nicht soweit recherchiert habe, weils mir relativ egal war, heißt das net, ich hätte generell keine Ahnung. Ich bin halt nich so paranoid. Ich speicher ganz simpel halt keine Passwörter auf dem PC, habe nen AV plus Firewall laufen, sowie alle Ports zu. Selbst wenn in einer offenen Verbindung verdächtiger Code reinkommen wollen würde, würde das bemerkt werden. Bislang habe ich nichts festgestellt, was darauf hindeuten würde, das diese SYS Daten klaut.

M8Schutz 27-10-2005 13:37

Zitat:

Zitat von Basishure
Wenn für dich eine Datei gefährlich wird, weil sie was löscht, dann gute Nacht...

Für mich nicht, aber für eine überdimensional eingestellte Heuristik ist das nur logisch. SVKP wurde nicht durch Heuristik erkannt.

Und für mich ist das Thema jetzt beendet, du machst dich lächerlich.

Basishure 27-10-2005 14:18

OK, mein Sensei. Da ich halt nicht gegen dein Wissen anstinken kann, weil ich die Sachen einfacher angehe, beenden wir die Diskussion hiermit.

Fakt ist, diese Datei wird von RG beötigt und ist harmlos.

klaus52 27-10-2005 15:37

So, jetzt wollte ich mich selber mal ein bisschen darüber schlau machen, und hab das in einem anderen Forum (nicht in Bezug auf Renguard, aber das ist ja nciht das aeinzige Programm, dass diese Datei verwendet) gefunden:
Zitat:

Seit heute Morgen bietet Symantec eine neue Virendefinition per LiveUpdate an. Ich habe die SVKP.sys anschliessend direkt gescannt, und die fehlerhafte Biruswarnung taucht nicht mehr auf. Wenn das so bleibt, dürfte Symantec das Problem also behoben haben.
Falls das stimmt, dürfte dann jetzt ja alles geklärt sein ;) Jemand der Norton hat könnte das ja grad mal überprüfen ;)

chevyblaz 27-10-2005 20:27

So jetzt, bitte nicht provozieren, wir wollen ja so sachlich wie möglich bleiben.


Mein Norton hat bei einer Vollständigen Suche nichts gefunden, Spy Sweeper
ebenfalls nichts, allerdings findet man bei mir auch kein Renguard.

M8Schutz 28-10-2005 00:18

@klaus52: Das ist mir längst aufgefallen, aber meine Bedenken bezüglich SVKP lindert das in das keiner Weise. Seit dem ich nun selbst weiß was die Software tut, ist mir das jetzt ziemlich egal, ob sie dem Norton passt oder nicht.

Davon mal abgesehen, lässt sich RenGuard bei mir ohnehin nichtmehr starten, weil er das SVKP auch bei einer Neuinstallation nichtmehr ordnungsgemäß aktiviert, heißt er installiert den Treiber nicht im System. :(

klaus52 28-10-2005 01:57

Um mal ehrllich zu sein: Ich verstehe die Bedenken nicht... :ka:
Als Norton was gefunden hat - okay, verstnaden hab ich sie sie da im Prinzip schon, aber nicht gedacht, dass was dran ist - aber jetzt spätestens nicht mehr...

Und auf jedenfall sehe ich keine Möglihckeit wie ein Renguard vertrauenswürdiger werden kann, als es jetzt ist...
Mac hat gesagt, dass es ihre Möglichkeiten übersteigt Renguard selbst gegen Reverse Engeneering zu schützen => Sie müssen einen Schutz kaufen... Das Kritik an diesem Schutz aufkommt, wenn Virenscanner ihn als virus erkennen, okay, aber wenn er wieder aus den Definitionen rausgenommen wird, zeigt das ja, das dies ein Fehler war...
Und wenn sie dann nun einen neuen Schutz verwenden, wieder nichts selbst programmiertes, kann die Kritik dann ja wieder genauso aufkommen: Wer sagt uns, dass der Entwickler kein Schindluder damit treibt? Und für mich macht es dabei ehrlich gesagt keienn Unterschied, ob eine Software aus der Slovakei, Amerika oder Deutschland kommt... Insofern versteh ich auch nicht wozu dies führen soll... :ka:

M8Schutz 10-11-2005 18:19

Das ist jetzt kein Vorwurf mehr an BHS, sie werden SVKP entfernen und das ganze ist erledigt.

Daher nur für alle die einfach Theoretisch noch daran interessiert sind, weil ich gerade etwas ähnliches Gefunden habe, das perfekt dazu passt:

http://www.gmx.net/de/themen/compute...trends/1525226 :)

http://www.europe.f-secure.com/v-descs/xcp_drm.shtml ;)

Es währe, unabhängig von RenGuard, richtig von Symantec gewesen, die Warnung beizubehalten.

Basishure 10-11-2005 19:47

Das Thema Sony haben wir hier schon ausgiebig diskutiert=
http://www.computerbase.de/forum/sho...d.php?t=163718

Bzw es wird noch berichtet!


Alle Zeitangaben in WEZ +2. Es ist jetzt 23:32 Uhr.

Powered by vBulletin Version 3.7.3 (Deutsch)
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.