Klappern gehört zum Handwerk, und auch die Hersteller bekannter Virenscanner halten sich selbstverständlich an diesen Grundsatz. Wenn Sie also lediglich wissen wollen, wie Sie Ihre Computer wirksam gegen Schädlinge aller Art schützen können, klicken Sie auf den folgenden Link. Falls es Sie jedoch interessiert, mit welch fragwürdigen Methoden mancher Softwarehersteller versucht, seine Produkte zu vermarkten, lesen Sie weiter ...

Analyse und Bewertung von Werbeaussagen aus dem Handbuch eines bekannten Virenscanners

Im Folgenden sollen einige der zentralen Aussagen aus dem Handbuch eines bekannten Virenscanners mit integrierter Desktop-Firewall analysiert werden. Zur Vermeidung rechtlicher Probleme scheint es allerdings angezeigt, auf die Nennung des Produktnamens selbst zu verzichten. Dieser wird in der Folge durch das Wort PRODUKT ersetzt.

Aussage:

... außerdem schützt das PRODUKT Ihre persönlichen Daten, ... sucht auf Ihrem Computer nach bekannten Microsoft Sicherheitslücken.

Bemerkungen:

Das PRODUKT sucht nach den Sicherheitslücken, die Microsoft im Rahmen seiner monatlichen Patchdays (jeden zweiten Dienstag im Monat) veröffentlicht, und da die Aktualisierung des Betriebssystems normalerweise automatisch erfolgt und ohnehin eine Selbstverständlichkeit sein sollte, ist die beschriebene Funktionalität völlig nutzlos.

Aussage:

Mit dem PRODUKT können Spyware, Adware und sonstige
Internet-Bedrohungen gefunden und gesperrt werden.

Bemerkungen:

• Spyware ist häufig die Folge einer Infektion durch ein trojanisches Pferd und kann deshalb nicht einfach "gesperrt" werden.
• Adware ist meist die Folge des Ignorierens von Lizenzbestimmungen und/oder allgemeinen Geschäftsbedingungen - und daher vermeidbar.
• Nach der Deaktivierung der Adware ist das gewünschte Programm, welches die Installation der Adware veranlasst hat, meist nicht mehr funktionsfähig.

Aussage:

Das PRODUKT kann außerdem in ausgehenden ... E-Mails nach Viren suchen, so dass die Empfänger Ihrer E-Mails vor einer Infektion geschützt sind. Das PRODUKT durchsucht Nachrichten und Dateianhänge, bevor diese Ihren Postausgang verlassen.

Bemerkungen:

• Der Versand von Viren kann nur dann verhindert werden, wenn der Virus über den normalen Weg (also Ihr Mailprogramm) versendet wird. Moderne Schädlinge nutzen zum Versand jedoch meist eigene Mechanismen, die das PRODUKT i.d.R. nicht kennt.
• Sollte der Schädling auf Ihrem System bereits ausgeführt werden, ist die Wahrscheinlichkeit sehr hoch, dass das PRODUKT nicht mehr richtig funktioniert.
• Sollten Sie wissentlich eine infizierte Datei (z.B. für eine externe Analyse) versenden wollen, wird Sie das PRODUKT gegen Ihren Willen natürlich auch an dieser Aktion hindern.

Aussage:

Ohne weitere Einstellungsänderungen führt das PRODUKT folgende Funktionen aus:
1. Suche nach Viren bei jedem Öffnen, Kopieren, Verschieben oder Speichern einer Datei
2. Schutz vor dem Download einer infizierten Datei
3. Auffinden und Säubern von Trojanern
4. Blockieren von Spyware

Bemerkungen:

• Jede Datei wird während Ihrer Arbeit immer dann gescannt, wenn auf Sie zugegriffen wird. Einige dieser Dateien werden so mitunter mehrere hundert mal geprüft, ohne dass an ihnen irgend eine Änderung erfolgt wäre. Eine deutliche Minderung der Leistungsfähigkeit des Gesamtsystems ist die Folge.
• Der Download einer infizierten Datei ist ungefährlich. Gefährlich ist erst die Ausführung eines Schadprogramms oder die Interpretation eines schädlichen Makros.
• Sie können ein trojanisches Pferd (bzw. die in ihm lauernden Griechen;-)) meist nicht sicher entfernen. Lesen Sie hierzu auch den Beitrag Cleaning a Compromised System aus dem Hause Microsoft.
• Das Blockieren der Spyware reicht nicht aus. Sie müssen das System, falls die Spyware durch ein Schadprogramm installiert wurde, in einen Zustand versetzen, in dem es mit an Sicherheit grenzender Wahrscheinlichkeit frei von unerwünschten Komponenten ist. I.d.R. ist dies nur durch eine Neuinstallation oder die Wiederherstellung des Systems von einem sauberen Backup möglich.

Aussage:

Das PRODUKT sucht nach unbekannten Viren basierend auf deren "Verhalten" unter Verwendung modernster heuristischer Technologien.

Bemerkungen:

Diese Art der Herangehensweise ist zumindest zweifelhaft. Wenn
z.B. nach Programmen gesucht wird, die Festplatten formatieren, dann müssten Programme wie "format.com" (wird mit Windows mitgeliefert) ebenfalls gefunden werden.

Noch Fragen? Rufen Sie an!