Chip testet 20 Scanner auf ihre Säuberungsqualitäten Einstellungen

[maxos]

"VIRENBEFALL! WAS NUN?
CHIP hat die Säuberungsqualitäten von
20 Virenscannern im Ernstfall getestet und
sagt Ihnen, was am besten schützt.

VIRENSCANNER
Ihr PC ist gut geschützt
– glauben Sie! Denn nicht
jedes Schutzprogramm hilft
gegen Spyware, Würmer,
Trojaner und Rootkits"


Vielleicht hat sie ja einer schon, nicht die Viren, sondern die/das Chip (Magazin).

Komme erst morgens dazu es zu holen.


Folgende Produkte wurden getestet:

VIRENSCANNER
AntiVir Personal – Free Antivirus, Ashampoo AntiVirus, avast! 4.8
Home Edition, AVG Anti-Virus Free 8.5, BitDefender Antivirus 2009,
BullGuard Internet Security, ClamWin Free Antivirus, Dr.Web Anti-
Virus, eScan Anti-Virus Edition, F-Secure Anti-Virus 2010, G DATA
Anti-Virus 2010, Kaspersky Anti-Virus 2009, NOD32 Antivirus 4,
Norton AntiVirus 2009, Panda Antivirus Pro 2009, Spyware Doctor
mit Antivirus, Trend Micro Internet Security 2009, VIPRE Antivirus +
Antispyware, VirusBuster Professional Home, VirusScan Plus 2009


Interessant, z.b Bitdefender tritt gegen BullGuard an, Avira gegen Ashampoo
Man wird sehen wie die Engine weitergegeben wurde...

F-Secure schon in der 2010er Version enthalten u. auch Vipre kommt mal zu Testehren.

Persönlich halte ich ja von dem Testaspekt Säuberung wenig.
Ein Scanner soll mich OnAcess vor Schädlingen schützen wenn brain versagt, dann brauche ich auch keine (meistens unvollständige) Säuberung.



Der Beitrag wurde von maxos bearbeitet: 03.09.2009, 20:34

[albatros]

Eigenartig, daß Ashampoo Antivirus mitgetestet wurde, da Ashampoo dieses Produkt gar nicht mehr vertreibt... Oder dieser Test hat schon "ein paar Tage auf dem Buckel".

[SLE]

Eigenartig, daß Ashampoo Antivirus mitgetestet wurde, da Ashampoo dieses Produkt gar nicht mehr vertreibt... Oder dieser Test hat schon "ein paar Tage auf dem Buckel".

Die Produktauswahl ist generell eigenartig. Der brandneue F-Secure 2010 dabei, andere die schon länger die 2010er auf dem Markt haben werden jedoch in der 2009er Version getestet.

Ergebnis u. Gesamtpunkte aus Erkennung, Desinfektion installierter Malware u. Desinfektion installierter Rootkits

@maxos: Steht da etwas detaillierter da, wie die Verrechnung erfolgte ??

[maxos]

@maxos: Steht da etwas detaillierter da, wie die Verrechnung erfolgte ??

Direkt so nicht, es gibt eine kleine Liste als Zusatz, nur grüne Punkte für bestanden Erkennung / Entfernung aktiver Komponenten / komplette Reinigung, aber keine direkte Zuordnung was wie gewichtet wurde je nach Bereich

Die Erkennung, darauf lag sicher nicht der Hauptaugenmerk, eben nur 3.194 weitverbreitete also gängige Samples - die sollte jeder erkennen ist ja bald wie die in the wild List, erkennen ja eh fast alle mit 100% sowohl Wächter als auch Scanner, das war sicher nicht die Hürde, wird unterschieden in
-Scanner u.
- Wächter

Wächter z.b. F-Secure nur 99,97%
Ashampoo nur 98,18 jedoch beim manuellen Scannen 100%

Die Wächter erkennen teilweise einen Hauch weniger samples, 3194 der weitverbreiteten.
Es wurde auch getestet ob sie sowohl inaktive als auch installierte Viren u. Rootkits erkennen u. entfernen.

Ein Rootkit machte dem Testfeld zu schaffen: NTRookit, einmal gestartet bleibt er im Arbeitsspeicher u. wartet auf Befehle die über einen Backdoor übermittelt werden.
Rund die Hälfte der Proggis scheiterten beim Versuch, ihn zu entfernen.

Schlusslicht dabei Ashampoo, erkannte zwar die inaktiven Installer, aber sobald die Rootkits installiert waren, fand es keines mehr !!

Als einziger Freeware Scanner konnte Avast alle aktiven u. inaktiven Rootkits erkennen u. beseitigen.

Ein Phänomen zeigte sich, einige Scanner übersahen ein inaktives Rootkit, erkannten es aber, nachdem es aktiv wurde.
Eigenartig, weil die Rootkit Tarnung bei wirkt wenn sie aktiv sind.
Panda übersah so z.b. den Infostealers, ein Proggi. das Passwords auspioniert.

Grund dafür soll sein, zum Teil haben die Scanner nur für die aktiven Komponenten Signaturen, nicht aber für die inaktiven.
Oder es gab eben gar keine Signatur, dass heißt Erkennung erst über die Heuristik od verhaltensbasiert.

Der Beitrag wurde von maxos bearbeitet: 04.09.2009, 13:55