[Rejected] Virustotal-Pflicht aufheben - Vault7

[Frosttall]

Originally Posted by Moope

Hmm, aber die Nullbreite kann man ja mit einem Block der Sonderzeichen aushebeln? (Also nur a-z, 0-9 und . ! etz was normal ist) Dann bräuchte man den Hinweis nicht mehr?

Manche Nutzer wollen dies aber und die Administration hat sich dazu entschieden, dies erstmal beizubehalten. Das war wie gesagt nur ein Beispiel

[Serraniel]

Außerdem gibt es bei Fremdlinks ja diese tolle Redirect Seite wo u.A. auf Virustotal hingewiesen wird. Das ist ein "Vorteil" von externen Downloadlinks gegenüber den Attachments (da im Raume stand nur noch über Attachments zu erlauben).

[MrSm!th]

Bei Attachments wird allerdings auch ein Hinweis auf VT angezeigt.

[Serraniel]

Ah ok. Dessen war ich mir gerade nicht bewusst :P

[UND3RW0RLD]

Originally Posted by Moope

Finde auch das VT eher dazu verleitet ohne Hirn die .exe etz zu starten.

Dem stimme ich zu. Gerade wenn VT nicht einmal mehr eindeutige Sicherheit gewährleistet, ist es kontraproduktiv.

Der Mensch ist nicht dazu geschaffen ein passives Kontrollorgan für eine 99% fehlerfreie Maschine zu sein. Wir wissen alle das ein Mensch das überhaupt nicht gut kann.

Je mehr er dem System vertraut und perverser, je zuverlässiger das System funktioniert, desto mehr verliert das Kontrollorgan Mensch die Lust, wird unaufmerksam und widmet sich anderen Dingen.

Man muss halt auch das mentale Modell "Forennutzer auf ePvP" im Hinterkopf behalten.

[Serraniel]

Aber @, ich frag mal so, was bringt es wenn das abgeschafft wird, da wo es die Regel gibt, aber keine Alternative anbietest bis jetzt (oder habe ich etwas überlesen?). Du hast zwar Recht damit, das VirusTotal kein direkter Indikator für Sicherheit ist, allerdings ein Indikator für Software sein kann, die man doch lieber nicht ausführt.

Mal angenommen wir heben die Regel in den lokalen Foren nun auf, dann haben wir weiterhin keinen Indikator für Sicherheit, heben aber einen Indikator für eventuelle Schadware auf. Verlieren also einen positiven Faktor. Wenn bei VirusTotal 30/50 oder so steht macht ein rationaler User sich gedanken darüber, ob er die Software wirklich startet, ohne VirusTotal würde er einfach reinlaufen und ausführen, selber bei VirusTotal hochladen oder seinem eigenem AV vertrauen, falls vorhanden.
In jedem Fall hast du mit VirusTotal hier die Möglichkeit User zu warnen, ohne Alternative ist er noch ungeschützter.

[UND3RW0RLD]

Da hast Du recht. Hm... Ein Dilemma...

Gewissermaßen dient VT als "grobes Sieb" um definitive Malware zu filtern. Wenn man VT als genau das betrachtet und vom User trotzdem erwartet aufmerksam zu sein und dem System immer noch 1% zu misstrauen, dann muss man den User auch warnen und/oder unterschwellig erziehen, dass VT eben genau das ist - Ein Indikator.

Ich könnte mir das hier im Forum auf globaler Ebene mittels eines Ampelsystems vorstellen. Das setzt aber sicher umfangreiche Änderungen am Forum voraus um Fremdlinks mit z.B. ZIP-Endung automatisch zu prüfen () und ggf mit einer roten oder gelben Ampel zu versehen.

[0xFADED]

Originally Posted by UND3RW0RLD

Ich könnte mir das hier im Forum auf globaler Ebene mittels eines Ampelsystems vorstellen. Das setzt aber sicher umfangreiche Änderungen am Forum voraus um Fremdlinks mit z.B. ZIP-Endung automatisch zu prüfen (VT-Api) und ggf mit einer roten oder gelben Ampel zu versehen.

Ich glaube so ein System wäre sehr kontraproduktiv.
Damit erreichst du genau das was du bei VT bemängelst:

Je mehr er dem System vertraut und perverser, je zuverlässiger das System funktioniert, desto mehr verliert das Kontrollorgan Mensch die Lust, wird unaufmerksam und widmet sich anderen Dingen.

"EPVP sagt die Ampel ist Grün, also muss es sicher sein!"

[UND3RW0RLD]

Originally Posted by 0xFADED

"EPVP sagt die Ampel ist Grün, also muss es sicher sein!"

Deswegen habe ich auch keine grüne Ampel erwähnt.

[0xFADED]

Originally Posted by UND3RW0RLD

Deswegen habe ich auch keine grüne Ampel erwähnt.

Egal ob die Ampel nun Grün wird wenns sicher ist oder man nach "nicht Gelb" oder "nicht Rot" schaut.
Das Prinzip bleibt das gleiche.

[florian0]

Nur weil NSA dransteht, ist es nicht automatisch der überkrasse haxor ****. Dieses Stück "Software" ist ein lächerlicher Haufen scheiße.

1. Es funktioniert nur wenn man Sourcecode hat.
2. Es funktioniert nur mit C und C++
3. Es "verschlüsselt" Strings und Bytearrays mit XOR, Rotate und Add.
4. Es ist einfach nur lächerlich.

Ernsthaft.

Originally Posted by 0xFADED @ Discord

Das war warscheinlich das Abschlussprojekt der Praktikanten.

Wir sprechen hier nicht von Verschlüsselung oder Obfuscation von Code. Lediglich von Daten.
Wovor es schützt:
Wenn jemand die Exe mit Notepad aufmacht und bei der Textsuche "Keylogger" eingibt.
Wovor es nicht schützt:
Alles andere.

Jegliche halbwegs funktionierende Heuristik jedes noch so behinderten Antivirus lacht über diesen kack.

Es hat ein wenig was Nostalgisches ... als ich mich 2006 erstmals mit Malware beschäftigt habe, waren diese Methoden bereits ausgelutscht.

[UND3RW0RLD]

Originally Posted by florian0

...
Wir sprechen hier nicht von Verschlüsselung oder Obfuscation von Code. Lediglich von Daten.
...

Ich habe mich nochmal ausführlicher damit beschäftigt und du hast recht.
-> #closerequest

Originally Posted by florian0

...
Es hat ein wenig was Nostalgisches ... als ich mich 2006 erstmals mit Malware beschäftigt habe, waren diese Methoden bereits ausgelutscht.

Es dabei nur darum, den Urheber zu verschleiern. Notizen in anderen Sprachen werden eingesetzt und Marble verändert die Darstellung, als wollte der "Urheber im fremden Sprachraum" seine Spuren verwischen.

[dacx]

So möge dies geschlossen sein.