Antivirus-Notwendigkeit … und Gier
Beginnen wir mit der guten Nachricht: Antivirus-Produkte funktionieren alle. Wenn es Ihnen darum geht, Ihr System vor Viren und ähnlichen digitalen Krankheitserregern zu schützen, leistet fast jeder große Anbieter im AV-Bereich respektable Arbeit. Aber nehmen Sie nicht mein Wort dafür. Sehen Sie sich AV-Comparatives an, das derzeit 20 der heute bekanntesten Namen in der Antivirus-Welt bewertet.
Das obige Diagramm zeigt die Ergebnisse von AV-C für August 2011. Vergleichen Sie nun mit denselben Tests, die im August 2010 durchgeführt wurden.
Es ist zwar interessant, dass die drei Top-Performer in diesen Charts konsistent sind, aber der Punkt ist, dass sich die meisten Spieler von Jahr zu Jahr und sogar von Monat zu Monat erheblich verändern können. Glaubt irgendjemand wirklich, dass Microsoft von 98 % Genauigkeit im Jahr 2010 auf 92,5 % gestiegen ist und dort geblieben ist? Als ob das Unternehmen plötzlich vergessen hätte, wie man Virendefinitionen schreibt? Nein. Im wahrsten Sinne des Wortes haben AV-Unternehmen manchmal schlechte Tage. In den AV-C-Tests 2011 waren Sophos und Webroot (die Sophos-Technologie verwenden) die einzigen Anbieter, die aus den Tests ausgeschlossen wurden, weil der Cloud-basierte Teil des Definitionssatzes von Sophos ausgefallen war.
Wie mehrere Anbieter in Interviews mit uns einig waren, leistet fast jeder zumindest angemessene Arbeit, wenn es um die Erkennung und Isolierung moderner Viren, Würmer, Bots usw. geht.
„Die meisten von uns stehen uns sehr nahe“, sagt Dodi Glenn, Produktmanager bei Vipre Antivirus. „Die Sache ist die, man könnte sagen, dass Sie ein Sample-Set entdeckt haben und Ihr AV besser ist als meines. Aber wenn Sie vorspulen, könnte ich sagen, dass Sie X, Y und Z verpasst haben. Es gibt eine Vorstellung davon, wann Sie die Daten gesammelt haben. Und ist es ein Zero-Day? Wurde es noch nie gesehen? Handelt es sich um eine proaktive oder reaktive Art der Erkennung? Es hängt alles vom verwendeten Sample-Set ab. Theoretisch ändert sich Ihre Wirksamkeitsrate bei jeder Aktualisierung.“
Die Genauigkeit ist möglicherweise nicht länger ein primäres Kriterium für die Produktauswahl, obwohl sie nach der Preisgestaltung und der vollständigen Funktionalität der AV-Suite immer noch als zweitrangiger Punkt betrachtet werden sollte. Es gibt jedoch noch eine andere Seite, die man bei AV-Produkten berücksichtigen sollte, und langjährige Tom’s Hardware-Leser kennen sie gut. Welche Auswirkungen hat die Software auf Ihr System? Viele Funktionen und eine beeindruckende Erkennungsgenauigkeit mögen beeindruckend sein, aber wenn das Hintergrund-AV-Produkt Minuten oder Stunden Ihrer Produktivität und Leistung von Vordergrundaufgaben wegsaugt, haben Sie ein Problem. Im Allgemeinen machen wir uns aus Gründen, die wir gleich besprechen werden, weniger Sorgen über die Auswirkungen geplanter Scans als über die Low-Level-Überwachung, die heutige AV-Produkte ständig durchführen. Werden sie Ihr Spiel verlangsamen? Werden sie die Ladezeiten Ihrer Webseite erhöhen?
Wir brauchen keine erschöpfende Antwort aus der Untersuchung von zwei Dutzend Namen. Wir dachten, dass ein halbes Dutzend ausreichen würde, um festzustellen, ob AV-Produkte im Allgemeinen auf Ihrem System ziehen oder nicht und ob es zwischen den Produkten erhebliche Unterschiede in diesem Widerstand gibt.
