hat jemand hier in forum erfahrung gesammelt damit?

ist wie alle vierenscanner langsam und da ich nur Mac habe sinnlos(noch) und wenn ich mal ne Mail mit einem Virus bekomme und diese Mail dann an einen Windows User weiterleite, deren Pech, sollen sich doch nen Mac leisten;)

mmeinst du ClamXav? wenn ja es funzt super (hat auch schon was gefunden, siehe news), außerdem umsonst, einfac zu bedienen, top!!!

Ich kenn nur Clam Chowder.;-)

Da ich Norton nicht mehr auf meinen Rechner lasse und AntiVir ein PB bekanntlich heiß laufen lässt, habe ich mal Clam ausprobiert (übrigens auch wg. Office-Makro-Viren, aber auch, weil es schlechter Stil ist, Viren an Freunde oder Geschäftspartner weiterzureichen). Obwohl an dem "selber Schuld"-Argument ja was dran ist
Ich find´s gut und weiß eigentlich nicht, warum ich für AV-Software Geld ausgeben sollte.

auf den webseiten von clam wird mir eines nicht klar:
ist das ein background-scanner, der also immer automatisch läuft, oder ist das ein programm, das spezifisch, also manuell, dateien durchsucht?

Beides! Du kannst einzelne Bereiche/Ordner (wie z.B. Mail- oder d/l-Ordner) auswählen, die dauerhaft gescannt werden, du kannst aber auch per tool Dateien gezielt und manuell scannen. Musste eh starten für (automatisierte) Def.-Updates.

Wird eigentlich das System durch den Einsatz der Software irgendwie gelähmt?
Kann man Clam rückstandslos löschen?

Apple liefert das ja auch beim OSX Server dazu. Wird wahrscheinlich schon gut sein. ClamXav ist glaube ich für den Endanwender unter OSX gemacht und baut auf Clamav auf.

nein/ja.

Also, ClamXavSentry braucht 0,00 - 0,20% CPU, wenn nichts weiter anliegt und fällt damit kaum ins Gewicht. Und lässt sich komplett deinstallieren, falls notwendig. Einzig bei größeren d/ls scannt er heftig in der Gegend rum (wenn eingestellt), was man aber aus der Menüleiste heraus abbrechen kann.

Hot Mac
Man kann einstellen ob, wie, und wo er nach Viren scannen soll.
Am Anfang installiert er die Engine, aber die wird natürlich nur durch das Programm genutzt. und nicht wenn du es nicht willst (wird ich jetzt mal sagen

Ich stimme Ties-Malte zu!!

Also ich habe user scannen lassen.
"Worm Bagle AG 2" hat gerade auf meiner kiste gefunden.
In E-mail

Was ich auch nicht verstanden habe ich ob das programm automatisch den Mail ordner scannt oder net.

muss man den Ordenr Mail in der liste der überwachen eintragen?

Trotz meiner Abneigung gegen Virenscanner (bin Norton geschädigt) werde ich das jetzt mal ausprobieren.

So jetzt hat das programm ein Wurm gefunden in einer E-mail.
Leider sagt es dir aber nicht um welche E-mail sich andelt.
Wie sollte man das rausfinden?
Quarantätene sollte man, laut entwickler, auch nicht einschalten in zusammenang wenn die der E-mail scann option eingeschaltet ist.
Was nun jetzt tuen?

Hot Mac und alle andren interresierten hier der link zu ClamXav :

ich habe eine sache noch nicht verstanden:
soll man den Script installieren oder nicht?

Auf der seite ( ) kann ich nicht ganz verstehen ob es in der letzte Version schon automatisch installiert wird.

ClamXav ist eine GUI für ClamAV, welches bei OS X Server verwendet wird. Das erscheint mir daher als brauchbare Antivirensoftware - obwohl man zur Zeit nur Fremdviren vorfindet.

Macmark was sind Fremdviren? sind das Viren die nur für Windows sind?

Arachnid

Jap das wollte MacMark damit sagen bzw. hat es gesagt.

SAB

MacMark

Benutzt Du eigentlich eine AV-Software?

barbagianni
Der Installer ist in Ordnung, der funktionierte nur bei der vorletzten Version nicht vernünftig, sodass der Installer angeschubst werden musste.

wollte wieder das Thema aufrufen, denn ich habe gemerkt dass meine Prozessorleistung immer auf 100% steht.
Clamscan nutzt dabei 77%.

Ich habe zum testen das Mail programm beendet. Das ändert nichts daran dass die Prozes-leist. auf 100%.


Weiss jemand warum?

was ich nohc fragen wollte ist ob die infizierte Email die ankommen irgenwie angezeigt werden. kann jemand darüber berichten?

Viele Grüße

Während des Scans geht die Prozessor-Last natürlich hoch, das ist klar. Danach geht die Last aber wieder runter, nur wenn die überwachten Ordner angesprochen werden wieder hoch. Wenn du also einen größeren d/l hast und den d/l-Ordner überwachst, springt ClamXav Sentry natürlich an. Oder wenn du externe Datenträger markiert hast und ´ne 250er Platte anschließt…

Zu infizierten Mails kann ich dir gerade gar nichts sagen, hatte solange keine.

Hei!
Ich habe keine ordner überwachen lassen.
Es reicht aus wenn die E-mail gescannt werden.

Bez. Prozessorleistung (PL) habe mir die logdatei von Clamscan angeschaut.
Er hat selbständig angefangen jergenwas zu scannen genau um 12:00 Uhr. Ich habe niX in Zetiplan eingetragen!

INFIZIERTE MAIL
Irgend wie scheint niemand zu wissen oder erfahren zu haben wie man die infizierte mails rausfinden kann.
Wenn ich sie in quarantäne "schicke" werden sie alle zusammen als eine einzige Datei gespeichert.


Ich checke es einfach nicht wie n man einen solchen software entwicklen kann ohne eine so wichtige funktion zu beruchsichtigen. Ich kann es nicht glauben. Was ich glaube ist dass ich es nohc nciht erausgefunden habe wie es geht

Gibt es zwar leider nicht für'n Mac, aber generell ist AntiVir sehr zu empfehlen. Schneller und zuverlässiger Scanner!!!

styler82
Norton Antivir? Nope. Der hält wichtige Systemdateien für Viren und beim "Fixen", zersägt er das System. Norton Antivir ist damit per Definition selbst ein Trojaner: Gibt vor nützlich zu sein, macht aber Unfug. Für Fallbeispiele einfach in diversen Foren die Leidensgeschichten nachlesen.

MacMark

styler82 meinte AntiVir.
Das gibt's nur für Windows.

Bis auf diesen Java-Trojaner bin ich übrigens frei von Viren und Würmern.

Back-Button, entschuldigt bitte.:-[

Hot Mac
Ach, du hast nur ein JAVA-Trojaner. Was wünsch du dir denn noch?

Und … läuft gut unter OSX?

Läuft gut.

Arthas
Und was passiert, wenn die Kopien gleichzeitig das Gleiche "fixen" wollen?

Wenn der Hersteller das Vorgehen für sinnvoll halten würde, dann

• hätte er mehrere Threads im Programm nutzen können - hat er aber nicht.
• hätte er das entsprechende Attribut in den Metadaten des Programms gesetzt, was mehrfache Öffnung des Programms erlaubt - hat er aber auch nicht.

Warum wohl nicht?

a) Um die User zu nerven
b) Um die Leistung bewußt nicht zu nutzen
c) Um das System nicht sporadisch zu schrotten
d) Arthas probieren zu lassen, wie lange er wohl Glück hat, bis etwas zeitgleich "gefixt" werden muß.

@barbagianni: Du kannst einen Ordner einrichten, in den infizierte Dateien verschoben werden und diese dann manuell löschen.

Um Mails untersuchen zu können, soll diese Option nicht genutzt werden, richtig. Du musst also Mail-Anhänge erst in einen Ordner sichern (z.B. auf dem Desktop in den Ordner "Mail-Anhänge... . Diesen kannst Du dann auch als überwachten Ordner definieren.

Nicht schön, aber z.Z. leider nicht anders machbar wie es aussieht.

Richtig "reparieren" kann ClamAV infizierte Files (soweit ich weiß) sowieso nicht (höchstens automatisch löschen, wovon ich aber dringend abraten würde! Lieber manuell löschen).
Für solche Funktionen benötigst Du dann doch einen kommerziellen Scanner wie z.B. Intego VirusBarrier (er kann infizierte Files auch "reparieren").



Was man außerdem wissen sollte: Laut c't ist die Scanleistung von ClamAV nur mittelmäßig – es werden also bei weitem nicht alle Viren/Würmer/Trojaner erkannt.

Das liegt zum Teil daran, dass ClamAV (noch?) keine heuristischen Methoden zum aufspüren von "noch unbekannten Schädlingen" integriert hat.

Die "heuristischen" Methode identifizieren wichtige Systemdateien als Viren. Was schon einiges geschrottet hat. Zweischneidige Sache, das ist!

Hatte dieses ClamAV mal drauf, Ende 2004, noch auf Panther. Damals (jaja, lang ist's her...) sagten mir dann viele, sowas wäre total nutzlos und so hab ich's dann auch gelöscht.
Nach der 10.4-Installation hatte ich dann einen ungebetenen Gast auf dem iBook - keinen Virus, sondern einen zusätzlichen Benutzer (dessen Name ich vergessen habe), der nur im Anmeldefenster auftauchte, nicht in der Benutzerverwaltung...
Das Forum hat mich dann drauf gebracht, dass das eine Hinterlassenschaft von ClamAV war und mit eurer Hilfe konnt ich den Benutzer irgendwie entfernen...

Tjaja... deshalb hab ich keinen Virenscanner mehr drauf... Der Leopard soll hier ungestört einziehen können (falls er hier überhaupt noch laufen kann...)!

Ich habe noch einen Tipp, für Personen mit zwei oder noch mehr Prozessoren, im Rechner: Wenn ihr das Programm zweimal öffnet (Kopie machen), könnt ihr gleichzeitig mehrere Datein durchsuchen lassen. Sind bei meinem Dual 1,8 G5 zusätzlich 30% Leistung. (Ich habe im Hintergrund noch andere Programme laufen, die 20% rauben, es kann sein, wenn man diese beendet, dass man dann auch auf +50% kommt.) Bei einem Quad natürlich 3 oder 4 mal öffnen