Neuer Test Stiftung Warentest Einstellungen

[winchester]

Hier in kurz Form:
Eset Smart 5 Gut
G Data 2013 Gut
Avira IS 2013 Gut
Avast IS 7 Gut
F Secure IS 2013 Gut
Kasp. IS 2013 Gut
AVG IS 2013 Befriedigend
Bitdefender IS Befriedigend
BullGuard IS 2013 Befriedigend
McAfee IS 2013 Befriedigend
Zone Alarm Befriedigend
Trend Micro IS Ausreichend
Norton IS 2013 Ausreichend
Panda IS 2013 Ausreichend

[a0041939]

Hallo allesamt,

ich bin mir nicht so ganz sicher, ob das Ergebnis von Norton im Offline Test so verwunderlich ist.

Ich habe mal vor einiger Zeit mit einem TDSS 3 Rootkit "gespielt". Norton 2012 hat es beim ausführen per Sonar sofort erkannt und blockiert. ca. zwei Tage später den Download per Download Insight auch unterbunden. Es hat aber über 6 Wochen gedauert, bis dieses TDSS 3 Rootkit in die Signaturen eingepflegt wurde (Intelligente Signaturen waren ausgeschaltet).

Als Voyager (ich glaube zumindest, dass er es war. Berichtigt mich gerne wenn es jemand anderes gewesen ist.) mal geschrieben hat, dass das Regelwerk von Sonar online liegt und damit Sonar offline kaum arbeiten kann (ich hoffe, es liegen zumindest grundlegende Regeln auch offline vor) wurde mir schon etwas mulmig. Denn offline wäre man dann über 6 Wochen gegen dieses TDSS 3 Rootkit ungeschützt unterwegs gewesen.

Das ist natürlich nur eine einzige Datei gewesen und nur eine Beobachtung. Aber ich spekuliere jetzt einfach mal, dass Symantec längst nicht mehr alles in die Signaturen aufnimmt, weil ja durch Sonar und Download Insight der Schutz ohnehin gegeben ist. Vielleicht wird auch nur Maleware aufgenommen, die sich länger hält als ein paar Tage.

Aber wie gesagt, rein spekulativ und ohne Gewähr.

VG
Markus