Schädlingserkennung im Dauertest, Alle 2 Wochen neu von CB Einstellungen

[Gast_Jacomofive_*]

Teilauszug !!

G-Data AVK oder IS 2008
98,7%
- 1,0%
Avira Antivir Premium 2008 (V8) oder IS 2008 (V8)
98,7%
-0,6%
Kaspersky 7
97,9%
-0,05%
F-Secure 2008
97,6
-0,02%
Norton 2008
97,5%
+0,02%
Bullguard 8
97,2%
+0,2%
McAfee 2008
-0,7%
94,7%
Avira Free (V8)
94,4%
-1,0%
Panda 2008
88,4%
-3,2%

Ausgangsbasis waren 238205 Schädlinge. Getestet wurden angeblich alle derzeit kursierende Maleware im Internet

Aktive Schädlinge der Woche

Trojaner
74720
Viren
43043
Würmer
41257
Backdoors
31574
Bots
16804
Spyware
11962
Keylogger
5317
Makroviren
2329
Skriptviren
920
Rootkits
108

Der Beitrag wurde von Jacomofive bearbeitet: 24.05.2008, 13:59

[dragonmale]

Nun ja, u.a. Black- und Whitelists, verhaltensbasierte Erkennung, HIPS-Technologie ... -> aber ich vergesse wohl immer wieder, dass man heute gerne alles unter dem Begriff Heuristik zusammenfassen möchte ...

... allerdings muß es auch bei KIS nicht immer die "Heuristik" sein, denn es braucht ja z.B. nur eine Datei On-Demand nicht entpackt werden können (soll auch bei Kaspersky mal vorkommen) und was dann beim Ausführen zum Vorschein kommt, wird dann (aber wirklich nur) eventuell (zuerst, vor event. Verhaltens-Signatur etc.) via normaler vorhandener AV-Signatur abgegriffen ...

[Julian]

Nun ja, u.a. Black- und Whitelists, verhaltensbasierte Erkennung, HIPS-Technologie ... -> aber ich vergesse wohl immer wieder, dass man heute gerne alles unter dem Begriff Heuristik zusammenfassen möchte ...

Uwe hat schon Recht, im Falle Kaspersky ist es nur die Heuristik.
Der Start von neuen oder veränderten Programmen wird abgefangen und diese werden dann noch mal sehr gründlich mit der Emulatorheurstik geprüft, bevor sie auf dem eigentlichen Host gestartet werden, wo dann das HIPS greift. Bei einem Test von IBK hatte dies 7% mehr Erkennung gebracht. Mittlerweile sind es aber bestimmt noch wesentlich mehr als 7%.

Außerdem: Testet Andreas Marx nicht in Standardeinstellungen? Denn dann wäre die Heuristik nur auf "Oberflächlich", und nicht auf "Tief" gestellt. Die >+7% kommen zu der Einstellung "Tief" hinzu und dass die Heuristik von KAV nicht schlecht ist, hat man ja beim letzten Test von IBK gesehen.

Der Beitrag wurde von Julian bearbeitet: 20.12.2008, 20:19

[dragonmale]

@Julian,
mir geht es hier nicht um Recht haben, oder nicht

Uwe hat schon Recht, im Falle Kaspersky ist es nur die Heuristik.

ja, weil Kaspersky u.a. ihre verhaltensbasierende Erkennung (behavior blocker) so einstuft -> was auf mich immer noch etwas irritierend wirkt ...

Der Start von neuen oder veränderten Programmen wird abgefangen und diese werden dann noch mal sehr gründlich mit der Emulatorheurstik geprüft, bevor sie auf dem eigentlichen Host gestartet werden, wo dann das HIPS greift.

Ok ... angenommen, dem behavior blocker rutscht etwas durch und dann greift (eventuell) das HIPS -> zählt dann auch zur Heuristik?

Der Beitrag wurde von dragonmale bearbeitet: 20.12.2008, 20:51

[Julian]

Ok ... angenommen, dem behavior blocker rutscht etwas durch und dann greift (eventuell) das HIPS -> zählt dann auch zur Heuristik?

Nein, aber rein technisch ist IMO die Unterteilung in Heuristik und HIPS korrekt
On Execution-Heuristik...