Norton Antivirus wieder schlechter? Einstellungen

[flexibel44]

Ich habe mir heute die CB geholt und gesehen, dass NAV 07 bei den "derzeit häufig vorkommenden Viren" nur 97,81% erkennt. Bis auf Bitdefender free und Windows Defender, erkennen alle anderen Programme hier 100%.

Dann habe ich eben bei PCWelt gesehen, dass NAV bei dem aktuellen ANI Exploit auch nur 70,83% erkennt.
Hier der Link: http://www.pcwelt.de/news/sicherheit/76097/index.html

Während der 2006er Version hat Symantec doch richtig aufgeholt, ist das vorbei?

Mich würden mal eure Meinungen interessieren, da ich mir gerade für mein neues Notebook NAV 07 gegönnt habe und nun etwas verunsichert bin.

[Gast_Eazi_*]

Hallo !

Bezug auf den ANI-Exploit und die Erkennung von NAV laut PC-Welt:

Bei solchen Zero-Day-Ausbrüchen geht es oft auch um Glück oder Pech. Deshalb um Glück oder Pech, weil Programme in dieser Hinsicht nur dann deutlich besser abschneiden, wenn sie für diesen neuen Schädling bereits auf artverwandte Signaturen zurückgreifen können und/oder dementsprechende heuristische Muster vorliegen haben.
Diese Tabellen drehen und wenden sich von Schädling zu Schädling.
Wenn ich mir beispielsweise das Ergebnis von NOD32 anschaue, ist das trotz ihrer starken Heuristik enttäuschend. Ähnlich und hier noch viel schlechter VBA32.
Andere, eher signaturbasierende, AV-Programme wie z.B. AVG schneiden besser ab, was nicht unbedingt an der guten Heuristik, sondern vielmehr daran liegen wird, dass sie eine ähnliche Signatur vorliegen haben.

Beispiel Zhelatin-Familie: Eine Signatur reicht bereits aus, um heuristische Muster zu entwickeln, die in Zukunft mindestens 60-70% aller artverwandten Schädlinge entdecken. Hat man keine Zhelatin-Signatur, gibt´s nichts zu erkennen.

Bei einem anderen Zero-Day-Exploit haben wieder andere Programme eine Basis.
Bei so etwas zählt dann die Reaktionszeit.


Unterm Strich:
Ich glaube nicht, dass NAV von der Erkennung her messbar nachgelassen hat. Zumindest zeigt das imo nicht dieser Zero-Day-Exploit.


Liebe Grüße,
B.

Der Beitrag wurde von Eazi bearbeitet: 02.04.2007, 20:02