Merkwürdiges Verhalten des Avira Echtzeitschutzes Einstellungen

[dietlmann]

Ich habe vor kurzem eher zufällig eine merkwürdige Erfahrung mit dem Avira-Echtzeitschutz gemacht. Auf dem Computer meiner Tochter hat der Avira Guard den Download eines adware-verseuchten Programms blockiert. Das Programm nennt sich Free Opener und ist wohl auch als Adware bekannt. So weit, so gut! Meine Tochter wollte mir dann noch einmal zeigen, was sie gemacht hat und wir haben den Download erneut angeklickt, in der Erwartung, der Echtzeitschutz schlägt wieder an. Doch das Setup-Programm (eine EXE) ließ sich ohne Reaktion von Avira herunterladen und speichern, obwohl die Adware-Erkennung eingeschaltet ist. Beim manuellen Scan wurde die Setup-Datei dann auch direkt als infiziert erkannt. Dieses für mich sonderbare Verhalten des Echtzeitschutzes hat mich etwas beunruhigt und ich habe den Download der selben Setup-Datei in der Folge mehrfach während unterschiedlicher Computersitzungen versucht. In den meisten Fällen schreitet der Guard wie erwünscht beim Speichern der Datei ein. Doch wiederholt landete das EXE-File unbehelligt auf dem PC ohne Intervention des Wächters und immer war der von mir anschließend getätigte manuelle Scan positiv. Wie ist das technisch zu erklären? Arbeitet der Echtzeitschutz hier unzuverlässig? Habe diese Frage auch schon im Avira-Forum gestellt, aber keine für mich befriedigende Antwort bekommen.

[SkeeveDCD]

Wenn man Wilders-Kommentaren glauben kann, dann war die Einstellung aber früher anders.

Welche Avira Version soll das gewesen sein? Vielleicht mit Avast verwechselt? Da gibt es eine extra Option dafür.

[Krond]

Welche Avira Version soll das gewesen sein? Vielleicht mit Avast verwechselt? Da gibt es eine extra Option dafür.

Nichts mit Avast verwechselt....

Siehe Wilders: http://www.wilderssecurity.com/threads/avira.345492/
Beitrag 1606 ist interessant: http://www.wilderssecurity.com/threads/avi...65#post-2356451
Da wird sogar ein Beitrag im Avira-Forum gepostet: https://forum.avira.com/wbb/index.php?page=...threadID=157056

Also so, als ob man bei Avira nichts wüsste davon, ist es ja nicht gerade. Nur weil die (ihr) Leute bei Avira meinen (meint): "We start a step-by-step process to remove from the user interface those options which we think are obsolete, not used by anyone anymore or are active by default and it makes no sense to deactivate them." (eigentlich dachte ich, ihr wisst, was in eurem eigenen Forum vorgeht, Sorry, der Seitenhieb musste jetzt sein auf deine obige Feststellung, dass es nie eine solche Einstellung gab), heißt das noch lange nicht, dass KEINER diese Option verwendet hätte. Ganz im Gegenteil, bei On-Execution würden sicher mehr Leute das Ding verwenden.

Ein bisschen über den Tellerrand schauen und nicht die User bevormunden wollen, wäre schon nicht schlecht. Das versuchen andere AV´s auch schon seit längerer oder kürzerer Zeit (Beispiel Kaspersky) und dass dies nicht unbedingt der Kundenbindung zu Gute kommt, ist schon klar (hoffentlich zumindest).

Warum nimmt man solche Einstellungen raus? Ist mir nicht gerade verständlich.

Der Beitrag wurde von Krond bearbeitet: 17.04.2014, 12:25