Die DEUTSCHEN Trojaner-Seiten
Zurück zur Homepage
 
Software Testcenter
Zur Startseite "Software-Testcenter
Hintergrundwächter im Test

Unsere bisherigen Tests bezogen sich in den allermeisten Fällen lediglich auf den sogenannten Dateiscan. Das bedeutet, in einem oder mehreren Verzeichnissen wurde das Test-Set (Viren, Würmer, Trojaner etc. - je nach Test) abgelegt. Die AV-Software musste dieses durchsuchen um die Schädlinge finden zu können.

Dieser Test jedoch sollte aufzeigen, wie gut die jeweiligen Virenwächter (auch Monitorfunktion, Hintergrundwächter oder On-Access-Wächter genannt) diese Arbeit ausführen. Ein Virenwächter dient dazu, den Zugriff durch den Anwender auf eine virenverseuchte Datei zu verhindern. Meistens kann der Anwender (je nach Programm) selber festlegen, was die AV-Software bei einem Alarm tun soll. Dazu gehört der Versuch die entsprechende Datei zu bereinigen, löschen oder in Quarantäne zu setzen.
Berücksichtigt wurden im übrigen sehr weit verbreitete Viren verschiedener Art (siehe Tabelle unten). Es wurden keine Viren berücksichtigt, die kaum oder gar nicht in freier Wildbahn anzutreffen sind. Trojanische Pferde wurden in dieser Testauswertung auch nicht herangezogen.

Der Test ist ein Projekt der Universität Magdeburg in Zusammenarbeit mit GEGA IT-Solutions GbR, Andreas Marx. Das komplette und weitaus umfangreichere Testergebnis kann auf den Webseiten www.av-test.de kostenlos in Form einer Excel-Tabelle heruntergeladen werden. Auch bietet av-test.de ein sehr gutes Onlinesystem zu den jeweiligen Tests an. Hier kann der Interessent die für ihn wichtigen Daten automatisch zusammenstellen lassen. Der komplette Test umfasst mehrere Betriebssysteme (Win 98SE, ME, XP Home, NT, 2000, XP Prof.) und sehr viele verschiedene Test-Sets. Aber Vorsicht ! - AV-Test macht aufgrund der hohen Menge an Informationsdaten lesesüchtig ! :))

VIRENERKENNUNG ITW ON-ACCESS-WÄCHTER (stark verbreitete und häufig vorkommende Viren bzw. andere Malware)
Testsystem: Windows 98 SE
Programm-Name/Hersteller
Version
Sprache
Bootviren
(auf Disketten)
Dateiviren
(DOS, Win32)
Makroviren
(MS Office)
Skriptviren
(JS, VBS)
H+BEDV Datentechnik
AntiVir Personal Edition
6.10.01.52
deutsch
24 (100%)
86 (100%)
276 (99,28%)
46 (100%)
Grisoft, Jakob Software
AVG
6.0.288
deutsch
24 (100%)
86 (100%)
278 (100%)
45 (97,83%)
G Data
AntiVirenKit
11 (Beta)
deutsch
24 (100%)
86 (100%)
278 (100%)
46 (100%)
Softwin, CentralCommand
Anti-Virus eXpert Prof.
6.2
englisch
24 (100%)
85 (98,84%)
278 (100%)
46 (100%)
Command Software
Command Anti-Virus
4.62.4 / 4.63.0
deutsch,
teilweise englisch
24 (100%)
86 (100%)
278 (100%)
46 (100%)
Igor Daniloff
Dr. Web
4.26
deutsch
24 (100%)
86 (100%)
278 (100%)
46 (100%)
Computer Associates
eTrust EZ Anti-Virus
5.3.71
englisch
24 (100%)
86 (100%)
278 (100%)
46 (100%)
Computer Associates
eTrust InoculateIT
6.0.96
englisch
22 (91,67%)
86 (100%)
278 (100%)
46 (100%)
Frisk, perComp
F-Prot for Windows
5.10c
deutsch
24 (100%)
86 (100%)
278 (100%)
46 (100%)
F-Secure
F-Secure
5.30
deutsch
24 (100%)
85 (98,84%)
278 (100%)
46 (100%)
Kaspersky Lab, Datsec
AV Personal Pro
4.0.1.19 (Beta)
englisch
0 (0%)
86 (100%)
278 (100%)
46 (100%)
Marek Sell
MKS_VIR
1.4.1005
polnisch
24 (100%)
86 (100%)
272 (97,84%)
46 (100%)
Norman
Virus Control
5.20
deutsch
24 (100%)
86 (100%)
278 (100%)
46 (100%)
Symantec
Norton Anti-Virus
2002 / 8.00.58
deutsch
24 (100%)
86 (100%)
278 (100%)
46 (100%)
Panda Software
Antivirus Platinum
6.23.99
deutsch
24 (100%)
86 (100%)
278 (100%)
46 (100%)
Trend Micro
PC-cillin 2000
7.6.1.1390
englisch
24 (100%)
86 (100%)
278 (100%)
46 (100%)
GeCAD
Reliable Anti-Virus (RAV)
8.2.1.12
englisch
24 (100%)
86 (100%)
278 (100%)
46 (100%)
Sophos
Anti-Virus (Sweep)
3.50
deutsch
24 (100%)
86 (100%)
278 (100%)
46 (100%)
Network Associates
McAfee VirusScan
6.01.1008.1
englisch
10 (41,67%)
86 (100%)
278 (100%)
46 (100%)
Network Associates
VirusScan Corporate
4.51 SP1
englisch
24 (100%)
86 (100%)
278 (100%)
46 (100%)

Auffällig ist in dieser Tabelle sicherlich, dass die Software der Firma Kaspersky Lab keine Bootsektorviren auf infizierten Disketten gefunden hat. Da es sich im Test um eine Beta-Version handelte, wird das Problem der nicht gefundenen Viren an der Funktion der Anwendung selber liegen. Das Testteam haben diesen Umstand dem Hersteller gemeldet.

Wie die Ergebnisse zeigen, so nehmen sich in den Erkennungsraten die meisten Virenscanner nicht viel und erledigen ihre Aufgabe gut bis sehr gut. Bei wirklich verbreiteten Viren reagieren die AV-Hersteller in der Regel auch dementsprechend.

Trojaner-Info.de bedankt sich bei allen o.g. Personen für die Freigabe zur Veröffentlichung der durch uns aufbereiteten Ergebnisse.


(tt) 29.11.2001