Merkwürdiges Verhalten des Avira Echtzeitschutzes Einstellungen

[dietlmann]

Ich habe vor kurzem eher zufällig eine merkwürdige Erfahrung mit dem Avira-Echtzeitschutz gemacht. Auf dem Computer meiner Tochter hat der Avira Guard den Download eines adware-verseuchten Programms blockiert. Das Programm nennt sich Free Opener und ist wohl auch als Adware bekannt. So weit, so gut! Meine Tochter wollte mir dann noch einmal zeigen, was sie gemacht hat und wir haben den Download erneut angeklickt, in der Erwartung, der Echtzeitschutz schlägt wieder an. Doch das Setup-Programm (eine EXE) ließ sich ohne Reaktion von Avira herunterladen und speichern, obwohl die Adware-Erkennung eingeschaltet ist. Beim manuellen Scan wurde die Setup-Datei dann auch direkt als infiziert erkannt. Dieses für mich sonderbare Verhalten des Echtzeitschutzes hat mich etwas beunruhigt und ich habe den Download der selben Setup-Datei in der Folge mehrfach während unterschiedlicher Computersitzungen versucht. In den meisten Fällen schreitet der Guard wie erwünscht beim Speichern der Datei ein. Doch wiederholt landete das EXE-File unbehelligt auf dem PC ohne Intervention des Wächters und immer war der von mir anschließend getätigte manuelle Scan positiv. Wie ist das technisch zu erklären? Arbeitet der Echtzeitschutz hier unzuverlässig? Habe diese Frage auch schon im Avira-Forum gestellt, aber keine für mich befriedigende Antwort bekommen.

[dietlmann]

@Solution-Design: Das ist merkwürdig. Wie bei Jeannie87 schlägt Avira hier lokal an und auch unter Virustotal.

Der Beitrag wurde von dietlmann bearbeitet: 16.04.2014, 21:56

[Solution-Design]

Das ist merkwürdig. Wie bei Jeannie87 schlägt Avira hier lokal an und auch unter Virustotal.

Nicht merkwürdig. Ich habe noch etwas übersehen. Sollte mal wieder Scanner installieren, kenne ja nicht mal mehr alle Optionen ...grrr...



Obig hast du sicher "alle" ausgewählt. Nun, das habe ich jetzt auch mal und dann erfolgt das nächste Bild nach wenigen Sekunden:


Nach weiteren Sekunden dies:


Also, Avira macht alles das, was der User wünscht. OnAccess.

Edit:

@Jeannie87: Genau wie bei mir, aber ich behaupte mal, wenn du dies während unterschiedlicher Computersitzungen mehrfach versuchst, wird der Guard die Datei auch mal ungehindert durchlassen.

Das habe ich jetzt x-mal inkl. Neu-Boot, oder ohne Boot ausprobiert. Das einzige, was aufgefallen ist, dass eine Datei einige Sekunden später erkannt wurde (Eine Datei, welche sich schon auf dem PC befand, mit der Maus überfahren wurde). Also Fazit: Avira macht das, was es soll. Empfehlenswerte Free-Version.

Der Beitrag wurde von Solution-Design bearbeitet: 16.04.2014, 22:39

[SLE]

Nicht merkwürdig. Ich habe noch etwas übersehen.

Scherzprogramme? Nimmt man das ernst müsste das Programm permanent anschlagen.

Zum Speed: Bei Avira hatte ich oft das Phänomen, dass es in VMs deutlicher zu spüren war als andere Bremsen, auf echten Systemen nicht so. V.a. on-execution ist es ganz passabel.

Zu der 9 von 10 Problematik: Cachingphänomene würde ich nicht ausschließen.

[Krond]

...Bei Avira....V.a. on-execution ist es ganz passabel.....

Schade, dass es in den neueren Versionen kein On-Execution mehr gibt. Man kann nur einstellen, dass beim Lesen und/oder Schreiben geprüft wird. Bei Ausführung lässt sich nicht (mehr) einstellen.