Anhang per Rechtsklick prüfen möglich?

Hallo Thomas,

Quote from thosdmg

Gibt es eine Möglichkeit, einen Anhang direkt an einen Virenscan zu übergeben?

Nicht, dass ich wüßte.

Quote from thosdmg

Anhang in speziellem Ordner speichern und mit dem AV Scanner prüfen lassen.

Was ist an dem Ordner spezieller, als an jedem anderen beliebigen Ordner?

Quote from thosdmg

Jetzt bin ich wegen des schlechten Abschneidens des aktuellen ESET ..

Wo stand so etwas zu lesen - rein aus Interesse?

Zu Deinem Anliegen. Sorge dafür, dass in Thunderbird die Option gesetzt ist, dass AV-Software die Mailarchive prüfen darf (Einstellungen / Datenschutz & Sicherheit / Antivirus).

Windows Defender als On-Access-Scanner scant, sobald eine Datei angesprochen wird. Es sei denn, die läge in einem vom Scan ausgenommenen Verzeichnis.

Sei es die betreffende mbox-Datei oder eine Anlage aus einer Mail, die irgendwo auf dem Dateisystem abgespeichert wird - das prüft Windows Defender schon ohne Dein bewußtes zutun. Wenn Du dann Defender von Hand auf die Datei ansetzt, ist das doppeltgemoppelt. Das ist eigentlich nur sinnvoll, wenn eine Zeit vergangen ist und man eine oder mehrere Dateien erneut, aber mit frischeren Signaturen scannen möchte.

Gruß

Sehvornix

Quote from Sehvornix

Sorge dafür, dass in Thunderbird die Option gesetzt ist, dass AV-Software die Mailarchive prüfen darf (Einstellungen / Datenschutz & Sicherheit / Antivirus).

Sehr gefährlich!

Kommt u.a. auf die Einstellung des Speicherformates für Mails an, denn:

"Absatz „Antivirus“

Antivirus-Software ermöglichen, eingehende Nachrichten unter Quarantäne zu stellen: Standardmäßig speichert Thunderbird jeden E-Mail-Ordner lokal als einzelne Datei (z. B. gibt es eine Ordnerdatei mit dem Namen „Posteingang”). Wenn Ihre Antiviren-Software in einer neu eingehenden Nachricht einen Virus erkennt, wird die gesamte Ordnerdatei für den Ordner „Posteingang“ unter Quarantäne gestellt, da die neue Nachricht in dieser Ordnerdatei gespeichert wurde."

Quote from thosdmg

Wenn ich da aber auf eine Datei gehe und mit Defender prüfen im Kontextmenu auswähle, muss ich nochmal den Ordner oder die Datei im Explorer suchen und auswählen - das ist ganz schön aufwendig - oder übersehe ich da was?

Hallo Thomas

ja. Scannen eines Elements mit Windows-Sicherheit. Hier funktioniert das einwandfrei. Entweder Du machst etwas falsch oder Dein Windows ist kaputt.

Quote from Sehvornix

Wo stand so etwas zu lesen - rein aus Interesse?

Bei AV-TEST wird ESET seit Ende letzten Jahres nicht mehr getestet. Keine Ahnung warum. Der Defender ist aber auf jeden Fall vorzuziehen. Er ist optimal ins System integriert und reicht völlig aus

Quote from thosdmg

Diese Mails betrachte ich mit erhöhter Vorsicht, daher der Wunsch auf den Extra Check

Sehr gut, auch wenn, wie Sehvornix schon schrieb, der Defender von selbst anspringen sollte, sobald eine Datei angesprochen wird.

Quote from thosdmg

Ich habe diese Option markiert, nutze aber Maildir - dann sollte doch nur die einzelne Datei betroffen sein, oder?

Ja.

Gruß Ingo

Das Scannen der Datei geht so schnell dass Du es gar nicht mitbekommst. Hier sieht es nach dem Scannen eines Anhangs im Defender so aus:

Wenn Du nicht dort nach siehst kann es sein dass Du der Meinung bist der Scan wäre noch gar nicht gelaufen.

Hallo AndyC,

Quote from AndyC

Sehr gefährlich!

Kommt u.a. auf die Einstellung des Speicherformates für Mails an, denn:

Im Gegenteil!

Ohne diese Option gesetzt, besteht das Risiko, dass Du beschreibst. Mit dieser Option aktiviert, stellt Thunderbird den Datenstrom als temporäre Datei der einzelnen Mail zur Verfügung, so dass AV Software diese prüfen und in Quarantäne stecken kann *ohne* die mbox-Datei als Ganzes zu kassieren.

Ich weiß nicht, woher Du den Absatz hast. Vermutlich von hier. Da steht aber noch mehr.

Quote from support.mozilla.org

Ist aber diese Einstellung durch Setzen des Häkchens aktiviert, speichert Thunderbird zuerst jede neu eingehende Nachricht in einer eigenen temporären Datei im temporären Systemordner auf Ihrem Computer. Dies ermöglicht Ihrer Antiviren-Software, nur die Datei der einzelnen Nachricht unter Quarantäne zu stellen, anstatt die gesamte Ordnerdatei für den Posteingang zu isolieren. usw.

Weiter findet sich direkt in Thunderbird auch eine Erläuterung:

D'accord?

Für AV Software allgemein gilt natürlich insbesondere bei Nutzung des mbox-Formates, dass man die Mailarchive besser von der AV Software ausklammert. Der Windows Defender ist in der Hinsicht anscheinend weniger kritisch. Allerdings so richtig nachzulesen war diesbezüglich hier im Forum noch nichts. Aus eigener Anschauung kann ich lediglich berichten, dass der Windows Defender ohne weiteres die Mailarchive scannt, auch Dinge findet und Thunderbird dennoch nicht aus dem Tritt bringt. Ist allerdings schon eine Weile länger her, dass ich das live beobachten konnte (Migration von einem PC auf einen anderen PC und entsprechend vollständiger Scan des PC).

Gruß

Sehvornix