Verschlüsselte Mails und das Heuristikproblem

[BavarianGuy]

So nachdem ich freundlich auf diesen sehr kleinen Bereich des Forums verwiesen wurde, schau ich mal ob er dem englischen Teil Konkurrenz machen kann.

Wie im Titel angekündigt, macht Avast in der Freeversion zicken im Bereich Heuristik.

Das Problem:
Die Dateitypen .asc und/oder .pgp-encrypted werden von der Heuristik als verdächtig beanstandet und die Mails aussortiert. Sie werden aber nur beanstandet wenn sie der Anhang einer verschlüsselten Mail sind. Von Emailanbieter aus dem E-Mailanhang kann ich sie problemlos runterladen. Weder die Webprotection noch der Dateischutz haben an den exakt selben Dateien nicht auszusetzen. Die Dateien können mir auch normal als Anhang geschickt werden. Es darf nur nicht mit einer Verschlüsselung gemacht werden. Wenn man einen Text veschlüsselt und mir dann in eine normale Mail kopiert, macht Avast auch keine Probleme.

Schalte ich die Heuristik für die Mails aus, sortiert er sie trotzdem mit der Meldung verdächtiger Anhang aus. Sollte eigentlich nicht passieren. Treibt man das ganze auf den Gipfel der Absurdität und ich deaktiviere jede Heuristik in Avast, so sortiert er immer noch aus mit verdächtiger Anhang. Auch wenn ich den Rechner neu starte um auf Nummer sicher zu gehen, sortiert er immernoch aus, obwohl er nirgends was mit Heuristik machen darf. Es wurde mehrmals kontrolliert das alle aus sind, auch das der Anhang ausgenommen wird vom Scan. Aber nichts. Auch die Anweisung mich zu fragen, fragen und zum Schluss den Fund zu ignorieren bringt auch nichts. Er sortiert einfach aus.

Die möglichen Wege die ich mir vorstellen kann ( und in einem anderen Forum herausgearbeitet wurde) sind:

Den Scan für eingehende Mails ausschalten, geht aber verfehlt den Sinn.

Eine Ausnahme in die Heuristik eintragen, das er diese Dateitypen durchlässt. Nur wo? Man kann in der Heuristik nichts in der Richtung eintragen. Es gehen nur Pfade aber sie werden aussortiert bevor es einen Pfad dafür gibt?! Wäre die beste Lösung.

Eine Whitelist für Absender, was nur bei Absendern Sinn macht die nur Verschlüsselte Mails abschicken. 

Hier noch der Link zum anderen rein deutschen Forum:

http://forum.avast.de/viewtopic.php?f=22&t=2333

Hat wer einen Lösungsweg?

[Asyn]

Versuch mal das:
Mail-Schutz - Erweiterte Einstellungen - Wirkungsgrad - Code-Emulation verwenden [deaktivieren..!!]
asyn

[BavarianGuy]

Hab ich auch schon versucht, nichts. Ich habe das schon einmal in allen Bereichen gemacht und 3 mal kontrolliert. Nichts. Obwohl er nirgends in der Software code emulieren sollte und keinerlei Heuristik anwenden sollte, hat er immer noch mit Heuristik gescannt. Und ja es sieht aus, als wäre ich so ein Depp der es nicht ausschalten kann. Noch absurder noch mit der ausgeschalteten Option keinen Anhang prüfen, macht er es noch. Avast hält mich für ein Dummbrot und ignoriert mich. Selbst das er mich bei jedem Fund fragen soll was er zu tun hat macht er nicht. Das einzige was er dort einhält ist, wenn ich sage lass eingehende Mails in Ruhe.

Ist Avast eigentlich weiblich? Ich habe kein Glück mit Frauen und das würde so manches erklären!

[BavarianGuy]

Ok der topic hier kann geschlossen werden. Das Problem muss ich mit unserer internen Linuxfraktion bearbeiten. Mit Dosen geht es.

[Asyn]

Scheint, als hättest du zumindestens einen guten Hinweis (Logos) erhalten..!
Ich selbst verwende Enigmail 1.0.1 mit GnuPG in Thundebird 3.0.5 ohne Probleme mit avast...
asyn