Merkwürdiges Verhalten des Avira Echtzeitschutzes Einstellungen

[dietlmann]

Ich habe vor kurzem eher zufällig eine merkwürdige Erfahrung mit dem Avira-Echtzeitschutz gemacht. Auf dem Computer meiner Tochter hat der Avira Guard den Download eines adware-verseuchten Programms blockiert. Das Programm nennt sich Free Opener und ist wohl auch als Adware bekannt. So weit, so gut! Meine Tochter wollte mir dann noch einmal zeigen, was sie gemacht hat und wir haben den Download erneut angeklickt, in der Erwartung, der Echtzeitschutz schlägt wieder an. Doch das Setup-Programm (eine EXE) ließ sich ohne Reaktion von Avira herunterladen und speichern, obwohl die Adware-Erkennung eingeschaltet ist. Beim manuellen Scan wurde die Setup-Datei dann auch direkt als infiziert erkannt. Dieses für mich sonderbare Verhalten des Echtzeitschutzes hat mich etwas beunruhigt und ich habe den Download der selben Setup-Datei in der Folge mehrfach während unterschiedlicher Computersitzungen versucht. In den meisten Fällen schreitet der Guard wie erwünscht beim Speichern der Datei ein. Doch wiederholt landete das EXE-File unbehelligt auf dem PC ohne Intervention des Wächters und immer war der von mir anschließend getätigte manuelle Scan positiv. Wie ist das technisch zu erklären? Arbeitet der Echtzeitschutz hier unzuverlässig? Habe diese Frage auch schon im Avira-Forum gestellt, aber keine für mich befriedigende Antwort bekommen.

[dietlmann]

@simracer: Der PC meiner Tochter ist sauber. Malwarebytes, HitmanPro, ADWCleaner setze ich regelmässig ein. Avira als Grundschutz ist mir zur Zeit wieder sympatisch (seit die Toolbar und der Notifier weg sind), weil "made in Germany" und auch die Erkennungsleistungen (zumindest des On-Demand-Scanners) sind in letzter Zeit spitze.

@Solution-Design: Du hast Recht, es kommt darauf an, was mit in den Installer gepackt wird. Wenn du den Download direkt von der Free Opener-Website machst, schlägt zumindest der On-Demand-Scanner immer an, und bei etwas Glück auch der Echtzeitschutz (Du musst natürlich alle Gefahrenkategorien aktiviert haben.)

@Jeannie87: Genau wie bei mir, aber ich behaupte mal, wenn du dies während unterschiedlicher Computersitzungen mehrfach versuchst, wird der Guard die Datei auch mal ungehindert durchlassen.

@Claudia: Das würde für mich aber bedeuten, dass der Echtzeitschutz einen Bug hat und ich frage mich ob die Leute von Avira das wissen. Gibt es hier im Forum keinen Avira-Experten, der dazu was sagen kann?

Der Beitrag wurde von dietlmann bearbeitet: 16.04.2014, 19:51

[Solution-Design]

@Solution-Design: Du hast Recht, es kommt darauf an, was mit in den Installer gepackt wird. Wenn du den Download direkt von der Free Opener-Website machst, schlägt zumindest der On-Demand-Scanner immer an, und bei etwas Glück auch der Echtzeitschutz (Du musst natürlich alle Gefahrenkategorien aktiviert haben.)

Wer mach denn so was? Alles mögliche einschalten, bedeutet auch bei Avira => lahme Kiste draus machen Stimmt aber, bei mir war es Avira-Free mit Standard-Einstellungen, also den vorgegebenen. Wichtig bei AVs ist, dass sie in Standardeinstellungen auf richtige Böslinge mit echter Verbreitung reagieren. Adware ist da ja nicht mal böse. Die deinstalliert man wieder und gut ist. Und das man bei Programminstallationen auf die (evtl. unerwünschten) Beilagen achten muss, ist ja nicht erst seit Gestern neu.

Habe Avira ja schon Jahre nicht mehr installiert. Wusste gar nicht, wie lahm das Produkt geworden ist. Im Vergleich zu NOD32 ist die VM ein "mit angezogener Handbremse-PC" geworden. Egal ob schneller Scan, oder Signatur-Update...weia. So was kann man ja nicht wirklich empfehlen. Egal, ist OT.