2 Antworten in diesem Thema

[Alsuna]

Hallo zusammen,

 

ich habe eine Page die von Kaspersky durch die "heuristische Analyse" erkannt wird. Jetzt frage ich mich wie kann man diese umgehen oder wie kann man dagegen vorgehen ? Gibt es hier Leute die sich mit sowas auskennen ?

 

Gruß

[casamonica]

Hey,

eigentlich erklärt der Begriff heuristische Analyse alles. Grundsätzlich geht des darum das AV Hersteller entweder Verhaltens- oder/und Hashbasiert arbeiten. Alle Viren oder Phishingscripts, vorausgesetzt die sind nicht polymorph, werden nach einer Analyse katalogisiert und durch ihren Hash (zB SHA-256) erkannt. Wenn ein neuer Virus oder eine Page gespreaded wird ist die der AV Datenbank unbekannt und kann deshalb nicht detected werden. Daher versucht der AV verhaltensbasiert vorzugehen und schaut sich einzelne Elemente oder Aktionen an. Bei einer Phishing Seite (weil du eine Page angesprochen hast) werden beispielsweise Hashwerte von Bildern, CSS-Dateien oder Texten etc. erstellt. Findet nun ein AV das Logo von PayPal inkl. ein Loginfeld zum Abgreifen der Daten ist es sehr wahrscheinlich (basierend auf die Heuristik), dass es sich um eine Phishingpage handelt.

 

Nun zu dem was du tun kannst: Ein Anti-BL Script wird sicherlich helfen, anderenfalls solltest du deine Seite personalisierter gestalten damit sie nicht anderen Phishingseiten ähnelt. Dann nutzt Kasperskys heuristische Analyse auch nichts mehr.

 

 

Ich hoffe ich konnte dir helfen.

 

 

Grüße,

Casamonica

[Alsuna]

Hey,

eigentlich erklärt der Begriff heuristische Analyse alles. Grundsätzlich geht des darum das AV Hersteller entweder Verhaltens- oder/und Hashbasiert arbeiten. Alle Viren oder Phishingscripts, vorausgesetzt die sind nicht polymorph, werden nach einer Analyse katalogisiert und durch ihren Hash (zB SHA-256) erkannt. Wenn ein neuer Virus oder eine Page gespreaded wird ist die der AV Datenbank unbekannt und kann deshalb nicht detected werden. Daher versucht der AV verhaltensbasiert vorzugehen und schaut sich einzelne Elemente oder Aktionen an. Bei einer Phishing Seite (weil du eine Page angesprochen hast) werden beispielsweise Hashwerte von Bildern, CSS-Dateien oder Texten etc. erstellt. Findet nun ein AV das Logo von PayPal inkl. ein Loginfeld zum Abgreifen der Daten ist es sehr wahrscheinlich (basierend auf die Heuristik), dass es sich um eine Phishingpage handelt.

 

Nun zu dem was du tun kannst: Ein Anti-BL Script wird sicherlich helfen, anderenfalls solltest du deine Seite personalisierter gestalten damit sie nicht anderen Phishingseiten ähnelt. Dann nutzt Kasperskys heuristische Analyse auch nichts mehr.

 

 

Ich hoffe ich konnte dir helfen.

 

 

Grüße,

Casamonica

Bomben Antwort !

 

1000 Dank, damit hast du mir sehr geholfen und super erklärt. Werde dann mal schauen was sich machen lässt!

 

Gruß