Sicherheitslücke unter (Windows 7 64bit) mit (Norton Internet Security 2011)

@Lawnmowers: Glaubst du wirklich, bei Symantec sitzen Leute rum, die nichts anderes zu tun haben als darauf zu warten, dass irgendein Hobby-Programmierer daherkommt, der eine Hammer-Sicherheitslücke entdeckt?

 

Nach nicht mal 24h dann folgender Satz:

"Die Sicherheitslücke ist immer noch offen"

 

Ja geht's noch? Wo sind wir denn? Im Kindergarten-wünsch-Dir-was-Land?

 

Und dann kommt immer das gleiche Lied: ich habe bezahlt...also springt mal schön...hopphopp...ich bin Kunde und somit König...blablabla

 

Diese Mentalität geht mir sowas von...warum reg' ich mich schon wieder auf.

Wenn es sein muss, wechsel den Anbieter - bin gespannt, ob bei Jungs von ZoneAlarm alle so flott sind, wie du es dir wünscht :smileyvery-happy:

 

In diesem Sinne: schönen Abend noch

 

Ja es geht noch!
Wenn Norton sich angeblich alle paar Minuten aktualisiert
Ja dann gehe ich davon aus, dass die Programmierer dahinter stehen.
Und sie darauf bedacht sind, alle Sicherheitslücken zu schließen.

Merkwürdig ist bloß.
Das wenn im Norton Menü steht.
Live Update ausführen vor 1 Minute.
Und ich dann Manuell ein Update suche.
Und dann gleich ein Update von mehreren MB erhalte.
Mann  was ein Zufall.
Da wurde das Update grade vor 59 Sekunden online gestellt.
Das Glück hab ich übrigens öfter. Also Fake Angabe.
Wer sich jetzt auf das niveau herunterlassen will, kann ja darauf eingehen.
Oder aber irgendjemand der der Kontakt zu Symantec hat
Schaut sich dieses Problem mal genauer an.
Aber es gibt ja auch Leute die sagen ich hab 360 oder sowieso Win 32bit
Da nervt der Typ nur!
Wie auch immer.
Ich rede hier nicht von einem blöden kleinen Fehler sondern von einer Sicherheitslücke.
Und ich denke doch, das ich das recht hab auf Verbesserung.

Hallo,

 

Ganz unrecht hat Lawnmowers meiner Meinung nach nicht. Norton sollte etwas mehr auf seine Kunden eingehen, hier etwa im Sinne von, 

 

"Wir haben das Problem erkannt, bedenken Sie, dass wir das ganze durchtesten müssen, das dauert seine Zeit."

 

Einfach, damit der User weiss, dass etwas geht. Das Forum hier wird ja auch von Moderatoren gelesen, und die leiten Wichtiges sicher weiter. Deine Aussage ist auch richtig, aber wie die von Lawnmowers eben auch nicht ganz sachlich, sondern etwas überzogen.

 

So wie das Thema "Löschen ohne Frage."

 

Meiner Meinung nach hat Norton das Problem entgegengenommen, und arbeitet daran.

 

 

Basler

 

 

 

 

@Basler: selbstverständlich war mein Posting nicht sachlich und nicht nur etwas sondern sehr überzogen :smileywink:

Und natürlich hat Lawnmowers im Kern der Sache recht.

 

Aber manchmal muss das sein, um Menschen einen Spiegel vorzuhalten. Der Kollege hat ja sämtliche sachlichen Aussagen einfach ignoriert und ab einer gewissen Stelle nur noch rumgemosert.

 

Und dass Norton mit seiner Informationspolitik nicht gerade kundenfreundlich ist, ist nicht nur dir bekannt.

Das rechtfertigt aber nicht, so eine - zeittypische - Mentalität an den Tag zu legen, wie Sie leider immer häufiger zu finden ist. Die Welt dreht sich nun mal nicht um nur und exklusiv um die Befindlichkeiten einzelner, die denken wichtig zu sein.

 

Ich wünsche einen erfolgreichen Tag

hluff

Guten Morgen!

 

Also, wenn sich Nutzer jetzt schon registrieren, nur um die eigene Meinung zu bestimmten Forum-Mitgliedern zu äußern (ohne Problemlösungen) läuft hier wohl was gewaltig schief :smileyvery-happy:

 

Mal unabhängig davon, dass eine kurze Rückinformation seitens Symantec nicht verkehrt gewesen wäre, finde ich es trotzdem nicht in Ordnung, wie manche erwarten, innerhalb weniger Stunden gleich ein Update für neue (vermeintliche) Sicherheitslücken zu haben. Das ist allerdings nicht nur hier im Norton-Forum so. Auch in anderen Foren kann man dieses Phänomen beobachten.

 

Wenn man sich die Zahlen und Statistiken von Symantec anguckt, merkt man wohl relativ schnell. dass das kein kleines Unternehmen ist. Die Zahl der Mitarbeiter wäre nicht so hoch, wenn Mitarbeiter nur rumsitzen. Wenn ein Mitarbeiter keine Aufgabe hätte, würde es ihn wohl nicht geben. Wenn nun also eine Sicherheitslücke entdeckt werden sollte, sind nicht gleich eine Hundertschaft an Mitarbeitern frei, die akribisch eine Lösung suchen. Das wird wohl bei Symantec so sein, das wird bei ZoneAlarm so sein und das wird auch bei allen anderen großen Firmen so sein.

 

Mal angenommen, eine Lösung ist bereits entwickelt worden. Dann kann man diese nicht einfach zum Download anbieten. Sie muss ausgiebig getestet werden, um keine anderen (harmlosen) Programme zu blockieren. Wäre das der Fall, würde es wohl nicht 24 Stunden dauern, bis hier neue Themen existieren, die dieses Problem behandeln. Und dann stehen wir wieder am Anfang. Denn wenn entsprechende Öffnungen für E-Mails geschlossen werden, kann es sein, dass auch "richtige" Mail-Programme nicht mehr funktionieren.

Und außerdem sind moderne Sicherheitsprogramme in der Programmierung wohl etwas komplexer. Ich weiß zwar nicht, was Lawnmowers für Programme entwickelt, aber ob sie dem Umfang moderner Sicherheitsprogramme entsprechen, wage ich jetzt mal zu bezweifeln. Und es handelt sich ja nicht um einen Programmierer, der ganz genau weiß, wo er was gemacht hat, sondern um sehr viele Programmierer.

 

Überstürzt auf ZoneAlarm umzusteigen, finde ich aber nicht richtig. Ich bin froh, von ZoneAlarm weg zu sein. Damit würdest du definitiv den kürzeren ziehen. Oder glaubst du im Ernst, ZoneAlarm ist schneller in der Behebung von Sicherheitslücken? Wohl kaum, die müssen ebenso wie Symantec das Problem erkennen, lösen und zu guter letzt auch testen.

 

 

UserofSeven

Hallo miteinander!

 

Hier mal ein Problem vom März 2011, das innerhalb eines Wochenendes von Symantec gelöst wurde.

Und hier meine Antwort am Schluss dazu.

Hallo Lawnmovers,

 

Zu Deiner Anmerkung:

 

"Merkwürdig ist bloß.
Das wenn im Norton Menü steht.
Live Update ausführen vor 1 Minute.
Und ich dann Manuell ein Update suche.
Und dann gleich ein Update von mehreren MB erhalte.
Mann  was ein Zufall.
Da wurde das Update grade vor 59 Sekunden online gestellt.
Das Glück hab ich übrigens öfter. Also Fake Angabe.
Wer sich jetzt auf das niveau herunterlassen will, kann ja darauf eingehen."

 

habe ich mal nachgefragt, und Yaso_Kuuhl hat mir geantwortet

 

"Es gibt grundsätzlich 2 Arten von Updates: Pulse Updates und LiveUpdates. Die Pulse Updates beinhalten nur die Virendefinitionen und treffen alle paar Sekunden bis Minuten ein. Die LiveUpdates sind grössere Pakete - sie beinhalten auch Engine Updates und werden in viel grösseren Abständen abgerufen als Pulse Updates. Bei der manuellen Ausführung von LiveUpdate wird LiveUpdate ausgeführt - deshalb treffen dann die "grossen Pakete" ein."

 

Ich gehe mir Dir einig, dass das etwas komisch aussieht, aber wenn man Bescheid weiss, ists eigentlich klar. Deshalb gleich von Fake zu schreiben, ohne sich vorher zu informieren, finde ich etwas daneben.

 

Basler

 

Sicher habe ich extrem übertrieben.
Aber es liegt mir auch sehr, sehr viel daran das nicht jeder Hobby-Programmierer
Daten und Dateien von meinem Computer saugen kann ohne dass ich das weiß.
Und da Symantec ständig Updates zur Verfügung stellt,
macht es den Anschein das solche Sachen innerhalb weniger Stunden geklärt werden.

Und das Susanne sich eingeklinkt hat, ist auch meine Schuld.
Da mir das Problem echt sehr wichtig ist habe ich den Beitrag halt gemeldet.
Ich hatte nur irgendwie den Anschein, Susanne hat das Problem nicht richtig erkannt.
Meiner Meinung nach hat Sie die von mir zur Verfügung gestellte Datei als mögliche Bedrohung
an Symantec gesendet. Zudem Sie mir ja noch einen Link zur Einsendung verdächtiger Dateien gegeben hat.
Es geht aber nicht um die von mir Hochgeladenen Programme
sondern jedes andre Programm kann  das auch.

Ich möchte mich hier mit niemand in die Bytes kriegen.
Oder jemand anschwärzen, daher lasse ich hier Alle Namen weg.
Ich kann echt verstehen,
wenn man meine Test Programme die ich hier zur Verfügung stelle nicht ausprobieren möchte.
Aber irgendwo hier war mal die Rede davon das wenn mein Test Tool
nicht mehr vom Sonar als Bedrohung gesehen wird jemand das ganze testen würde.
OK, möglicherweise hab ich ihn mit der Aussage
Zitat: Ich glaube das dehnt sich jetzt doch etwas zu weit aus. Zitat Ende.
Selber verscheucht oder verunsichert.
Aber für kleine Test Tools ist der Link  nun wirklich nicht gedacht.
Nun habe ich auf jeden Fall ein neues Tool erstellt das auch vom Sonar nicht ausgemustert wird.
Außerdem muss noch nicht einmal ein E-Mail Konto oder Passwort angegeben werden.
Lediglich eine Ziel E-Mail Adresse.
Aber leider noch keine Antwort. Ich wäre ja schon mal froh,
jemanden im Rücken zu haben der das Problem bestätigen kann.
Hier habe ich noch einmal den Link herausgepickt.
http://www.cool-monkey.de/forum/N_TestTool.zip
MD5:90a60a7f2cda4cffc461035a6cbf1fb8  N_TestTool.zip
Das Tool macht echt nichts anderes als eine kleine Test E-Mail an den Empfänger zu schicken.
Es werden auch keine Persönlichen Daten angehängt oder eingebunden.
Ich würde mich echt freuen, wenn mir jemand das Problem bestätigen könnte.
Problem tritt unter Win7 64 Bit nicht unter 32 Bit auf.
Unter Win7 32 Bit funktioniert die Firewall einwandfrei.

Hallo hluff,
Ich denke doch, dass das nicht mein Persönliches Problem ist.
Nur weil es immer noch User gibt die Win 32Bit bevorzugen.
Heißt es ja nicht, dass ich der einzige mit einem 64 bit System bin.
Und ich möchte nicht wissen,
wie andere ausrasten würden wenn Sie von der  Sicherheitslücke wüssten.
Wie viele Leute vertrauen darauf, dass Norton ihre Daten bewacht!

Und wenn da mal ein Hobby-Programmierer daherkommt der eine Lücke erkannt hat.
Wird es noch nicht einmal ernst genommen.
Ach übrigens der Kollege hat zwar rumgemosert, und ich finde zurecht.
Aber Sachliche aussagen ignoriert?


Hallo UserofSeven,
Dass bei mir der Eindruck entstanden ist, das Symantec sich umgehend um solche Sachen kümmert.
Liegt an den ständigen Updates.
Und wenn da innerhalb von 24 Stunden nichts passiert,
da frage ich mich doch aus welchem Monat waren die Updates die ich gerade eben erhalten habe.
Die Sache mit der angeblichen Lösung sehe ich etwas anders.
Aber letztendlich ist das Sache der Norton Programmierer.
Das ich bei ZoneAlarm nicht die Freeware Version meine ist wohl schon klar.
Außerdem wäre das kein Plötzlicher umstieg. Sondern ein Sprung Zurück 
auf die meiner Meinung nach Sichererer Seite.

Hallo naja.
Danke für den Beitrag.
Symantec braucht ja auch etwas beistand, selbst wenn sie sich selber dazu nicht äußern.
Das mein ich ernst!

Hallo Basler
Erst einmal Danke, das Du das ganze unparteiisch angehst.
Ja so eine Antwort wie Du sie formuliert hast hätte ich mir echt gewünscht.

Vielen lieben Dank, dass Du mich über die Updates aufgeklärt hast.
Das ganze macht halt einen etwas merkwürdigen Eindruck.
Und da ich sowieso schon geladen bin hab ich halt gleich das schlimmste befürchtet.
Daher entschuldige ich mich hiermit bei Symantec für den Vorwurf.
Aber ich warte immer noch auf eine Reaktion von Symantec!

Gruß Markus

Ich konnte die Sicherheitslücke bereits an einem weiteren Computer Testen.
Auch dort hat die Firewall unter Win7 / 64Bit nichts gemeldet.
Für alle die das gerne Testen möchten habe ich hier ein neues Tool:
http://www.cool-monkey.de/forum/NortonTestTool.zip
MD5:0f281cd6aa830392fc2dca37fe8dc53c
Und zwei Bilder:
http://www.cool-monkey.de/forum/NortonBlock.jpg
http://www.cool-monkey.de/forum/NortonEinstellung.jpg

Da sich leider kein Verantwortlicher dazu geäußert hat,
habe ich das Problem jetzt an anderer Stelle weitergeleitet.
Sollte sich auch dort nichts ergeben, werde ich euch nicht weiter Nerven!
Dann steige ich wieder auf ZoneAlarm Internet Security um.
Mit freundlichen Grüßen Markus


Ob die schon genug getestet haben?

Oder ist die Sicherheitslücke erst 2012 raus?

 

http://www.cool-monkey.de/forum/NortonTestTool.zip

NortonTestTool.zip

MD5:2facf0529e126aaae30948023ec1ecf2



Hallo,

 

 

probier mal folgendes, um die Firewall auf manuelle Abfrage zu stellen :

 

gehe unter Netzwerk Einstellungen : Intelligente Firewall - Erweiterte Einstellungen : Firewall zurücksetzen (wird alle Regeln loeschen )  und Automatische Programmsteuerung ausschalten

 

eMail scan muss ein sein damit die eMail proxy von Norton aktiviert wird.

 

 

zeig uns bitte ein Screenshot von neuen Test

 

 

mfg

John

 

 

 

Hallo John
Hier noch mal die Details.
1 Sicherheitslücke gefunden unter Win7 64 Bit  (Win7 32bit ist nicht betroffen).
2 Kompletten Computer neu eingerichtet HD: SSD
  -Windows 7 64bit installiert
  - Updates installiert (Nur Windows Updates)
  - Norton Internet Security 2011 installiert
  - Updates installiert
  - danach alles andere, was ich schon immer drauf hatte.
  - Firewall Automatische Programmsteuerung ausgeschaltet.
  - Andere Tools die ich auch schon immer verwende, installiert.
Bemerkung:
Jetzt wo ich von der Sicherheitslücke weiß,
ist mir aufgefallen dass einige Programme Updates installieren wollten,
obwohl die Firewall nichts gemeldet hat.
Also besteht die Sicherheitslücke schon von Anfang an.

3 Norton Internet Security (komplett) deinstalliert.
4 Norton ohne Internet Verbindung installiert.(von CD) (Also auch ohne Updates)
5 Firewall Automatische Programmsteuerung ausgeschaltet.
6 Mein Test Tool gestartet! Und ohne dass Norton meckert wurde die Mail gesendet.
7 Einen weiteren Computer zum Testen gefunden (64bit ist ja nicht so verbreitet).
   Gleiche Sicherheitslücke festgestellt.

 

 

Auch obwohl ich deinen Vorschlag für sinnlos halte,
habe ich das ganze einmal durchgeführt.
Und wie erwartet wurde die Mail gesendet ohne dass Norton meckert. (AutoProgSteuerung ausgeschaltet)
E-Mail Schutz ist und war schon immer aktiv. (Hab ich noch nie ausgeschaltet.)
Hier mal ein Screenshot.


Gruß Markus

 
http://www.cool-monkey.de/forum/NIS.jpg
http://www.cool-monkey.de/forum/Progs.jpg


Info!
Übrigens da ich die links zu meinen Test Programmen nicht ändern konnte,
hab ich die Dateien auf die aktuelle Version gesetzt.
Gibt also nur ein Test Tool vom 11.07.2011
http://www.cool-monkey.de/forum/NortonTestTool.zip
NortonTestTool.zip / MD5:2facf0529e126aaae30948023ec1ecf2



Hallo Markus,

 

du musst auch die Firewall zuruecksetzen, so werden alle Regeln geloescht. Wenn du es nicht machst werden immer noch die Regeln verwendet die es automatisch erstellt hat. Gleich danach kommt ein Pop-up fuer alle Prozesse die eine Verbindung aufbauen wollen.

 

was genau machst das Tool, ist es einfach eine art von SSH Tunnel, wodurch die Mail verschickt wird ?

 

mfg

John

 


Lawnmowers schrieb:

 

 

Auch obwohl ich deinen Vorschlag für sinnlos halte,
habe ich das ganze einmal durchgeführt.
Und wie erwartet wurde die Mail gesendet ohne dass Norton meckert. (AutoProgSteuerung ausgeschaltet)
E-Mail Schutz ist und war schon immer aktiv. (Hab ich noch nie ausgeschaltet.)
Hier mal ein Screenshot.


Gruß Markus

 
http://www.cool-monkey.de/forum/NIS.jpg
http://www.cool-monkey.de/forum/Progs.jpg


Info!
Übrigens da ich die links zu meinen Test Programmen nicht ändern konnte,
hab ich die Dateien auf die aktuelle Version gesetzt.
Gibt also nur ein Test Tool vom 11.07.2011
http://www.cool-monkey.de/forum/NortonTestTool.zip
NortonTestTool.zip / MD5:2facf0529e126aaae30948023ec1ecf2




 

Hallo John
Ich gebe ja zu, dass meine Kurzbeschreibung zu deinem Vorschlag etwas dürftig ausgefallen ist.
Eigentlich dachte ich das alles andre was ich geschrieben habe aussagekräftig genug ist.
http://www.cool-monkey.de/forum/nback.jpg

Nur die unter  Progs.jpg aufgeführten Programme waren zum Testzeitpunkt 
Wider in der Programmsteuerung eingetragen.
Also: Nach dem zurücksetzen und vor dem Test wahren wider 11 Einträge vorhanden.

Da ich nicht will, das LEC ClipTrans auf das Internet zugreift
Habe ich das Programm gleich Blockiert. Daher steht es auch wider in der Liste.
Ja ich habe die Vollversion! Und wer mal seinen PC neu aufspielt,
sollte vorher das Programm online deinstallieren. S. dämlicher Kopierschutz.

Übrigens ist der Screenshot Progs.jpg zwecks Miniaturdarstellung der Liste
(die Fenstergröße ist ja leider nicht änderbar unter Norton Programmsteuerung)

manipuliert um alle 11 Programme anzuzeigen.
Der Schieber rechts weist zwar auf weitere Einträge hin,  das ist aber falsch.

Was ich absolut nicht verstehe, warum leitet das niemand aus dem Team weiter?
Ein einfacher Test mit einem einfachen Tool das Mails sendet auf einem 64 Bit Win 7 System 
Würde meine Aussage bestätigen.
Das Tool darf sich natürlich nur auf das senden einer Mail per SMTP beschränken.
Sollte das Tool weitere Eingriffe ins Netz vornehmen Meldet Norton das wahrscheinlich.

Anmerkung: Nicht Bös gemeint. Nur zur Anregung! Eventuell weißt Du was ich meine!
Wenn man einen Beitrag liest, kann man ihn natürlich so hindrehen. Wie man will oder man glaubt es einfach.
Oder aber, man Testet es einfach!!!!!!!!! Muss ja nicht mein Tool zum Testen sein!
Zitat:
Gleich danach kommt ein Pop-up fuer alle Prozesse die eine Verbindung aufbauen wollen
Zitat Ende:
Das war bei mir nicht der Fall! 
Bei mir kamen mehrere Pop-up´s für je einen Prozess, die jeweils eine Verbindung aufbauen wollten.

Zusammenfassung:
Ja ich habe alles zurückgesetzt, alle Regeln wurden gelöscht!
Mein Tool sendet einfach nur eine Mail über SMTP ohne SSL.
Ein Anhang ist auch problemlos möglich.
Somit könnte jeder ein Programm schreiben,
das Dateien oder andere Daten einfach sendet ohne dass Norton was merkt.
Und in diesem Fall ist eine Firewall sinnlos.

Gruß Markus



Hallo,

 

"Was ich absolut nicht verstehe, warum leitet das niemand aus dem Team weiter?"

 

Woher weisst Du das, dass niemand das weitergeleitet hat.? Das ganze wird wahrscheinlich aufwendiger sein, als Du Dir vorstellst.

 

Dass keine Anwort kommt, so in der Art, "Wir schauen uns das an", finde ich auch schade. Vermutlich haben andere Sachen jetzt im Moment grössere Priorität.

 

Basler

 

Das war klar, das wider jemand Symantec in Schutz nehmen will. Das Ganze ist jetzt 2 Monate her.

Und was bitte ist an der Firewall wichtiger als das sie ihre Arbeit macht.

 

Ich wäre ja schon mahl beruhigt, wenn jemand mir das Problem bestätigen würde.

Meiner Meinung nach, wird das Problem von  Symantec und allen Team Mitgliedern

Solange heruntergespielt bis das Problem beseitigt wurde.

Dass es sich hierbei um ein absolut ernstes Problem handelt, mach das Ganze nicht grade besser.

Alle neuen PCs die Win 7 64bit haben sind betroffen. Die können die Firewall auch gleich ganz ausstellen.

  

Woher ich wissen will, dass das niemand weitergeleitet hat.

Na würde ich das weiterleiten und hätte immer noch so eine Nervensäge an der Backe,

dann hätte ich mal erwähnt dass Norton von dem Problem weiß.

 

Und was die Sache mit Susanne angeht.

Zitat: Und das Susanne sich eingeklinkt hat, ist auch meine Schuld.
Da mir das Problem echt sehr wichtig ist habe ich den Beitrag halt gemeldet.
Ich hatte nur irgendwie den Anschein, Susanne hat das Problem nicht richtig erkannt.
Meiner Meinung nach hat Sie die von mir zur Verfügung gestellte Datei als mögliche Bedrohung
an Symantec gesendet. (und das ist was völlig anderes ) Zudem Sie mir ja noch einen Link zur Einsendung verdächtiger Dateien gegeben hat.
Es geht aber nicht um die von mir Hochgeladenen Programme
sondern jedes andre Programm kann  das auch.

 

Also ich hab das von Dir verlinkte Programm jetzt auch mal testet. 

Was hab ich gemacht?
Ich hab die Einstellungen der Programmsteuerung geändert:

 

test2.png

 

Was soll das Ergebniss der Einstellung sein?

Jedes Programm, welches Online gehen möchte, soll abgefragt werden.

Dann hab ich Dein Programm "NortonTestToll" runter geladen und Ausgeführt.

Das Ergebiss war:

 

test.JPG

 

Wenn ich auf "blockieren" gegangen bin, kam ein Hinweißfenster aus Deinem Programm, dass die E-mail nicht versendet wurde.... und es kam auch keine an :-)

Als Betriebssystem verwende ich Windows 7 64bit.

Die Funktion ist also doch richtig... oder verstehe ich Dich falsch?

 

Gruß

Hallo Hexo
Danke, dass Du deine Hilfe anbietest.
Das Aktivieren der Erweiterten Ereignisüberwachung ist zwar eine Möglichkeit
Die Sicherheitslücke zu umgehen, aber das ist auf Dauer keine Lösung für die Sicherheitslücke.
Hab ich hier selber schon beschrieben.
http://www.cool-monkey.de/Forum/NortonEinstellung.jpg
Außerdem Warnt Norton davor diese  Funktion einzuschalten.
Zitat aus der Hilfe:
Vom Einsatz der erweiterten Ereignisüberwachung wird abgeraten, da Sie falsche Entscheidungen treffen können, durch die bösartige Programme zugelassen oder kritische Internetprogramme und Funktionen blockiert werden.

 

 

Du hast bei deinem Test wahrscheinlich nur die Meldung der  Erweiterten Ereignisüberwachung gesehen. Die man ja nicht einschalten soll!

 

EE.jpg

 

 

Aber die richtige Meldung ist sicher ausgeblieben.

Natürlich erscheint sie nur wenn die Erweiterte Meldung zugelassen wird
Die Richtige Meldung muss aber auf jeden Fall erscheinen, ist auch unter Win7 32Bit so.
Nu bitte keine Wortgefechte!
Weil das so bei dem einen ist, muss das nicht auch so bei dem andern sein. 
Das ist Quatsch und das wissen die meisten.



 

RM.jpg

 

Unter Win7 32bit erscheinen beide Meldungen. So wie es sein soll.

Natürlich nur wenn man die Erste Meldung (Erweitert) mit zulassen bestätigt.

Ja um diese Meldung zu erzeugen habe ich ein anderes Tool verwendet.
Da Norton mein Test Tool Ignoriert!


 

 

Übrigens hat nachfolgender Eintrag absolut keine Auswirkung.

Hab ich bereits zweimal erwähnt.
Zitat:
Das Tool sendet E-Mails auch wenn die Norton Firewall angewiesen wurde es zu Blockieren.
Und:
http://www.cool-monkey.de/forum/NortonBlock.jpg


Block.jpg


Gruß Markus


Moin, dass mit der Erweiterten Ereignisüberwachung von Dir schon für "funktionsfähig" erklärt worden ist, hab ich leider übersehen gehabt. Das Norton davor warnt, die Erweiterten Ereignisüberwachung einzuschalten soll, ist logisch, da von dem Moment an, jedes Programm abgefragt wird und das sind teilweise schon sehr viele die da abfragen. Eine rein Klickorgie ^^

 

Wie dem auch sei, hab ich in der Programmsteuerung Dein Programm gesperrt und siehe da... es wird nicht gesperrt. Normal sollte der komplette Internetverkehr für das Programm gesperrt sein... ist es aber nicht. 

Das ist ja krass. Also bringt die Norton Firewall  quasi... nix

 

 

norton.JPG

 

Im Sicherheitsverlauf ist zu erkennen, dass es geblockt werden soll... und Norton selbst protokolliert, dass die Datei dann auf das Internet zu greift.

Sorry Norton, dass geht gar nicht....

 

Sicherheitsverlauf

 

Ich kann also die Aufregung von Lawnmowers verstehen und den Fehler bei meinem Windows 7 64bit System absolut nach vollziehen. 

 

Gruß

1.: Netzwerkeinstellungen -> Intelligente Firewall -> Erweiterte Einstellungen -> Automatische Programmsteuerung -> deaktivieren.

 

2.: Netzwerkeinstellungen -> Intelligente Firewall -> Programmsteuerung -> 64 (bit) TestTool -> blockieren

 

 

So wird bei mir  das tool geblockt. Das ist für mich keine Sicherheitslücke im Norton, sondern eine Einstellungssache, die allerdings für Laien oder nicht so versierte User unzumutbar ist.

 

peho49