500 Malwaresamples zum selbertesten Einstellungen

[240670]

Das ist ein Bericht aus einem anderen Forum, wo ich den Test auch mit machte.

Man bekommt dann ein Testordner wo man später mal nach zählt wieviele Dateien noch übrig bleiben. Natürlich nach dem Scannen.

Ein Paar von Euch werden diesen Test schon von einem anderem Forum kennen.
Bin mal gespannt was Ihr so alles mit Euren Virenscannern so alles vernichten könnt.

Bei mir bleiben 27 Dateien mit ESET Smart Security übrig! Und bei Euch?

Avira: 99,8%
Avira (mittl. Heuristik): 99,4%
GDATA 2009 : 99,4%
Nod32 : 94,6%
AVG Free: 94,2%
Avira 7.9 (Linux): 93,4%
A-Squared 4.0 (inkl. Beta-Updates): 93,0%
McAfee : 92,8%
Symantec: 92,6%
F-Secure ISTP : 92,4%
(KIS 2009) : 91,6 %
Dr. Web 5.0: 87,2 %
ClamAV : 76,2%

[Voyager]

Nach durchlesen der Postings auf dem anderen Board ssupdater.com fällt mir aber eins auf, manche sind wirklich zu blöd Dateien richtig zu zählen. Die Lesen das ab was der Antivirus anzeigt und denken wenn der 5000 gelöscht anzeigt wurden 5000 Objekte gelöscht, dem ist aber nicht so wenn der Antivirus mehrere Dateien nochmals entpackt mitzählt und auf einmal 5700 gescannt hat. Dann würden hier theoretisch schonmal 700 Dateien ungelöscht verbleiben was dann eben keine 100% Erkennung ist sondern hier im theoretischen Fall nur 86% !

Das trifft hier nicht nur auf Norton zu sondern auch auf andere AVs wo die User zwar Lesen können aber beim Zählen schon überfordert sind.
Dies wird angezeigt wenn man nur die Rar scannt: die Rar wird aber dann vollständig gelöscht...

Ich hab den Test mit den 5000 Dateien nochmal nachgestellt , entpackt werden aus 5000 Dateien leider nur 4409 erkannt und gelöscht ,591 Dateien verbleiben, was eine Erkennung von 88,18% ist und keine 97% oder 99% so sehr ich mir das auch wünschen würde.
Die meisten Scanergebnisse kann man dort knicken wenn die User zu faul sind einen Test richtig durchzuführen.

Edit: Mir fällt gerade nochwas auf bzw. hab ich da etwas übersehen , von den 591 verbliebenen Dateien stehen in der Ergebniszusammenfassung einige als "Repariert" mit dabei, das heisst die wurden Erkannt und Desinfiziert und als Datenmüllrest in den Dateien im Ordner belassen , ich hab stichprobenartig nachgesehen und dem ist so. Diese muss ich noch per Hand aus den 591 Dateien als erkannt rauszählen.

Edit2: 462 Objekte sind als "repariert" markiert aber noch im Ordner als Datenschrott existent , 591-462=129 . 129 verbleibende Dateien von 5000 Dateien sind umgerechnet 97,42% erkannte Dateien. Ich denke mal das stimmt jetzt und sieht auch schon wieder besser aus.

Wenn ich jetzt 5000-129 (möglicherweise unerkannte und natürlich unreparierte Risiken) rechnen würde käme ich auf 4871 erkannte Dateien, das zeigt der AV aber leider nicht an und man kann sich auf die Anzeige nicht verlassen.

Der Beitrag wurde von bond7 bearbeitet: 04.02.2009, 00:19