Internet Security Suites Schädlinge pro Tag und kein Ende. von Christian Schmid

Transkript

1 Suites 2011 istockphoto.com [ollo] Schädlinge pro Tag und kein Ende von Christian Schmid Vor 24 Jahren tauchte der erste Bootvirus BRAIN.BOOT.A auf. Ein Jahr später folgte der erste Dateivirus mit Namen DOS/VIENNA.A auf. Beide Viren verbreiteten sich epidemisch und richteten sehr große Schäden an, da sie über bösartigen Schadcodes verfügten. Gab es 1990 ca. 300 Schädlinge weltweit, kommt man heute mit dem Zählen gar nicht mehr zurande, da täglich an die neue Schädlinge entstehen. Da es viele Virenentwicklungswerkzeuge gibt, mit denen auch ein Laie relativ schnell und ohne viel Vorwissen Varianten von Viren erzeugen kann, passiert es schon mal, dass pro Tag bis zu Malwareprogramme in den Labors der Analysespezialisten der AV-Hersteller landen. Dass diese nicht mehr per Hand analysiert werden können, ist verständlich. Es mussten daher völlig neue Technologien entwickelt werden, mit denen bereits im Vorfeld Antivirenprogramme abchecken, ob ein Programm Schadcode enthält oder nicht. Diese sogenannte verhaltensbasierende Analyse ist praktisch Eckpfeiler einer jeden guten Virenerkennung. Sie hilft mit, alle Arten von Schadprogrammen, wie Viren, Würmer, Trojaner, Rootkits, Spyund Adawareprogramme zuverlässig abzublocken, ohne dass der Benutzer davon etwas merkt. Zusätzlich ist es wichtig, dass der Computer gegen Attacken von Hackern geschützt wird. Dazu ist eine gute Firewall nötig. Ist sie einmal richtig konfiguriert, schützt sie den Computer gegen Angriffe aus dem Internet und gegen Intrusionversuche von Hackern und Crackern. Diese machen zwischen Firmen und Privatanwendern keinen Unterschied, sondern nutzen ganz im Gegenteil schlecht oder gar nicht geschützte Home-Computer als Sprungbrett für ihre kriminellen Handlungen. Die beste und effektivste Form sich gegen Viren und Hacker zu schützen ist daher eine Suite, die Virenschutz und Firewall in einem Programm vereint. Und wie jedes Jahr haben wir auch diesmal wieder alle bekannten Vertreter von Suites (ISS) zum Test gebeten. 40

2 Wie und was getestet wurde Die Tests wurden auf einem modernen Multimedia-PC mit Dual Core Prozessor unter Windows-XP durchgeführt. Produkte, die das Siegel Kaufempfehlung bekamen, wurden auch unter Windows Vista und Windows 7 auf Herz und Nieren untersucht. Für den Test mit einer virenfreien Platte wurde eine sehr schnelle 500GB Samsung Festplatte verwendet und das Laufwerk C:\ mit insgesamt 12GB Programmen und Daten bestückt. Für die Virentests standen uns insgesamt 7 Terabyte Malware (Viren, Würmer, Spy- und Adaware, Rootkits, Phishing Programme, Tracking Cookies, etc.) zur Verfügung. Diese wurden mittels zweier Spezialprogramme eingehend untersucht, ob es sich auch tatsächlich um funktionierende Schadsoftware handelt. Programme, die den Kriterien nicht entsprachen, wurden sofort gelöscht. Es wurden zwei Testkollektionen erstellt, eine mit 4GB In-the- Wild-Schadsoftware (abgek. ITW, das sind Malwareprogramme, die von mindestens zwei unabhängigen Benutzern den AV-Firmen gemeldet werden) und eine 500GB- SATA-Platte mit einer ZOO-Kollektion. Bei ZOO-Kollektionen sind neben der In The Wild vorkommenden Malware auch noch sogenannte Labor-Schädlinge und Varianten von Malware enthalten. Zusätzlich wurde eine kleine Kollektion von DOS-, Makro- und Scriptviren sowie zehn Programme, die False Alarms auslösen können, in das Testbed aufgenommen. False Alarms sind Programme, von denen der Virenscanner glaubt, dass sie Schadsoftware sind, was aber nicht zutrifft. Der Scanner meldet dies entweder dem Benutzer und verunsichert ihn damit, oder er löscht die vermeintliche Schadsoftware, was wiederum zur Funktionsunfähigkeit von Programmen oder dem Totalabsturz von Windows führen kann. So geschehen im April Da befanden einige Virenscanner die Datei svchost.exe (eine Systemdatei im Verzeichnis \Windows\ System32, die Dienste verwaltet) für infiziert und löschten sie ohne Zutun des Benutzers. Die Folge war, dass tausende PCs und ganze Firmennetzwerke aufgrund des Fehlalarms lahm gelegt wurden. Die Firewalls wurden mit Spezialpprogrammen auf ihre Undurchlässigkeit hinsichtlich Intrusionattacken und auf 50 weitere Schwachstellen überprüft. Hier muss allen Herstellern ein großes Lob ausgesprochen werden, da alle Suites diese Tests anstandslos bestanden. Ein wesentliches Augenmerk wurde auch auf das Verhalten von Viruswächtern gelegt. Außerdem wurden der Ressourcenverbrauch und mögliche Verlangsamungen des PCs bei aktivem Viruswächter einer sehr strengen Überprüfung unterzogen. Wichtig war uns auch, dass alle Produkte die gleichen Testvoraussetzungen hatten. Diese wurden in einer Default-Richtlinie festgelegt und jede ISS nach der Installation entsprechend dieser Kriterien von Hand konfiguriert. Nach jedem Produkttest wurde der Rechner mit einem GHOST-Backup neu aufgesetzt. Die Werte für Speichertests von Arbeits- und virtuellem Speicher sind Angaben inklusive Windowsspeicherbedarf. Fazit: Fast alle Hersteller haben bereits jetzt ihre IS 2011 fertig und arbeiten fieberhaft an weiteren Verbesserungen ihrer Produkte. Vielfach werden neue Erkennungsund Schutzverfahren unter sehr klingenden Namen wie verhaltensbasierend, thread sensitive oder reputationsabhängig vermarktet. Darüber mag man streiten, aber ohne diese neuen Verfahren geht es nicht, mit oder ohne Marketingmasche. Es wurden einige Produkte nicht aufgenommen, weil bislang noch keine IS 2011 vorliegt. McAfee IS 2011 wird aber in einer der nächsten Ausgaben getestet und rezensiert. Bei Ikarus Software wurde nur der Virenscanner getestet, da bislang keine ISS vorliegt. Diese soll laut Geschäftsführer Josef Pichlmayr im April 2011 auf den Markt kommen. Aufgefallen ist, dass fast alle Hersteller am Refreshing ihrer Benutzeroberfläche gearbeitet und diese einerseits ansprechend, aber auch sehr bedienerfreundlich gestaltet haben. Im Großen und Ganzen haben alle Produkte recht gut abgeschnitten, was Virenkennung und Sicherheit der Privatsphäre anlangt. Neben dem aktuellen Testsieger (siehe Tabelle) sind vor allem die Kunden die ganz großen Sieger, weil die Security-Suites noch nie auf einem so hohen Level wie in diesem Jahr standen. Und das trotz Wirtschaftskrise! Für weitere Anfragen zum Test kontaktieren Sie bitte chris.schmid@live.at. 41

3 Eset Nod32 Smart Security Eset zeichnet sich durch eine sehr schlanke Speicherverwaltung und eine hervorragende verhaltensbasierende Analyse aus, was sich wiederum in einer extrem guten Virenerkennung und Virenentfernung widerspiegelt. Erfrischend auch, dass Eset im Gegensatz zu vielen anderen Anbietern noch immer Dos- und W9x- Versionen anbietet. F-Secure IS 2011 F-Secure bietet seit nunmehr 15 Jahren eine Windows-Version an und hat an dieser kontinuierlich weitergearbeitet und Verbesserungen durchgeführt. Mit der betont einfachen und intuitiven B e n u t z e r f ü h r u n g, sowie einer mehrstufigen Kindersicherung und der verbesserten Suche hat sich F-Secure allemal eine Kaufempfehlung verdient. Alle Security-Suites im Vergleich Name, Version Avira Antivir 2010 Bitdefender Internet ESET NOD32 Internet F-Secure IS 2011 Hersteller, Vertrieb H&BEDV, S.A.D. Bitdefender ESET F-Secure G DATA G DATA Internet Ikarus virus utilities IKARUS Security Software GmbH Kontakt Aktueller Verkaufspreis für 1 Pc und 1 Jahr (*3 Jahre) 39,99 k.a. 49,96 49,90 29,95 k.a. Allgemeines Installation default sehr gut sehr gut sehr gut gut gut gut System-Scan vor Installation ja ja nein nein nein ja Benutzerfreundlichkeit sehr gut sehr gut sehr gut sehr gut sehr gut sehr gut Antivirus Verhaltensbasierende Erkennung sehr gut sehr gut sehr gut sehr gut sehr gut ja Cloud-Scanning gut sehr gut sehr gut sehr gut sehr gut nein Start von der Installations-CD nein ja nein (konnte nicht (konnte nicht getestet werden) getestet werden) nein Erstellen einer Rescue-Disk / Backup-Disk ja / ja nein / ja nein / nein nein / nein nein / nein nein / nein Keine lästigen Rückfragen von Scanner / Firewall sehr gut sehr gut sehr gut sehr gut sehr gut sehrgut Dateiverschlüsselung / Chatroom-Privacy nein / nein ja / ja nein / ja nein / ja nein / ja nein / nein Virenprüfung Virenfreie HD (in min.) 8 39" 11 55" 14 50" 9 42" 12 39" 12 16" ITW (in %) ZOO (in %) 99,3 99,2 99,56 99,5 99,54 99,58 Dos-/Dokument-/Scriptviren (in %) 97,5 94,56 94,07 98,05 99,4 98,2 False Alarms Eicar Testfile ja ja ja ja ja ja Reparatur von befallenen Dateien / Archiven sehr gut sehr gut sehr gut sehr gut sehr gut sehr gut Reparatur von befallenen Archiven sehr gut sehr gut sehr gut sehr gut sehr gut gut Reparatur von befallenen s sehr gut sehr gut sehr gut sehr gut sehr gut sehr gut Performanceverlust in Sek. beim Dateikopieren (ohne AV 11 Sek.) 11, ,1 beim Erzeugen von Archiven (ohne AV 33 Sek.) ,3 48 beim Verschlüsseln von Dateien (ohne AV 14 Sek.) Performanzverlust bei der übetragung geringfügig geringfügig unmerklich unmerklich geringfügig unmerklich Speichermanagement Arbeits-/Viruteller Speicher (KB) 480 / / / / / / 753 Windows-Startup (ohne AV 70 Sek.) 87 (70) 80 (70) 95 (70) 80 (70) 73 (70) 80 (70) Firewall Wlan- / Bluetooth-Schutz nein / nein ja / ja nein / nein nein / nein nein / nein Zusätzliche Besonderheiten Generische Schwachstellenprüfung / spez. unverwünschte Thread Sense, Reparatur / 1 Click Removal Lernmodus Anwend. Game-Modus ja ja nein ja nein Schutz drahtloser PCs nein ja ja ja nein Ergebnis Keine Firewall / Nur Virenschutzlösung Punkte (ohne Firewall) 42

4 G Data 2011 G Data besticht durch extrem schnelle Reaktionszeiten in Punkto Analyse und Verarbeitung von neuen Bedrohungen. So können neue Virenkennungen innerhalb von Minuten für den Benutzer bereitgestellt werden. Die Virenkennung und deren Entfernung lässt nach wie vor nichts zu wünschen übrig. IKARUS Security virus.utilities Seit mehr als 24 Jahren sind die virus.utilities am Markt führend und wurden vom IKARUS-Team kontinuierlich weiterentwickelt. Dabei verzichtet IKA- RUS auf Schlagworte wie Cloud Scanning und Verhaltensbasierende Suche sowie bislang auch auf eine Suite. Der Scanner besticht durch extrem hohe Erkennungsraten. Interview auf Seite 46 K7 Total Security 10 Proxma Software Distribution Kaspersky 2011 Kaspersky Labs Norman Security- Suite Version 8.0 Norman Data Norton 360 Version 4.0 Symantec, Trimedia Zonealarm Suite 2010 ZoneAlarm Checkpoint Software zonealarm.com 24,95 (3 PCs) 39,95 59,- 69,99 (3 PCs) 26,95 (3 PCs) sehr gut sehr gut gut sehr gut sehr gut nein nein nein nein ja sehr gut sehr gut gut sehr gut sehr gut ja ja gut ja gut ja ja gut ja gut nein nein nein ja nein nein / nein ja / ja nein / nein ja / ja nein / nein sehr gut sehr gut sehr gut sehr gut sehr gut nein / nein nein / ja nein / nein nein / ja nein / nein Avira Antivir Avira hat zweifelsohne hart an der Produktverbesserung gearbeitet und bietet mit seiner neuen Version IS 2010 ein wirklich erstklassiges Produkt an, das vor allem durch seine hohe Erkennungsund Entfernungsrate von Computerschädlingen besticht. Alles in allem ein echter TOPP! 15 07" 11 07" 29 52" 12 44" 15 01" ,91 99,66 98,44 98,76 98,7 94,45 98,1 94,46 99,76 83, ja ja ja ja ja sehr gut sehr gut sehr gut sehr gut sehr gut gut sehr gut sehr gut sehr gut sehr gut gut sehr gut sehr gut sehr gut gut 12, geringfügig unmerklich (konnte nicht getestet werden) unmerklich geringfügig 414 / / / / KB / 703KB 85 (70) 129 (70) 95 (70) 73 (70) 119 (70) nein / nein ja / ja nein / nein ja ja Intrusion Guard, Backup, Systemprüfung vor Checksummer Windowsstart nein ja nein ja ja nein ja nein ja ja Intrusionabwehrsystem Bitdefender 2011 Vollversion auf DVD Der deutsche Anbieter Bitdefender besticht vor allem durch seinen hervorragenden Identitätsschutz und eine sehr gute Schwachstellenanalyse, die den Benutzer jederzeit auf etwaige Sicherheitslücken in seinem System hinweist. Eine gute Virenkennung und Entfernung rundet den guten Gesamteindruck ab. 43

5 Kaspersky 2011 Die neue Version von Eugene s spielt wirklich alle nur erdenklichen Stücke und ist daher sowohl für den Profi wie auch den Heimanwender bestens geeignet. Die neue IS bietet besten Schutz gegen sämtliche Malware. Die brandneue Schwachstellenanalyse lässt ihrerseits keine Wünsche offen. Die integrierte Firewall macht aus Ihrem PC einen echten Hochsicherheitstrakt und die ISS zu Recht zum Testsieger. K7 Total Security 2010 K7 bietet ein umfangreiches und leistungsstarkes Produkt, das großen Augenmerk auf einen effektiven Schutz der Privatsphäre bietet. Der 6-Stufenplan ist dabei die tragende Säule. Was noch besonders positiv aufgefallen ist, Ebendieser 6-Stufenplan ist auch ohne viel Zutun für Computerneulinge einfach und effizient anzuwenden. Norman Security Suite V. 8.0 Norman bietet ein umfassendes Schutzsystem für Privatanwender und Firmenkunden gleichermaßen. Scanspeed und Produktdesign sollten auf den neuesten Stand gebracht werden. Man wird den Eindruck nicht los, dass es sich um Produkt aus der guten alten DOS-Zeit handelt, dem man ein Windows-Mäntelchen umgehängt hat. Sehr positiv aufgefallen ist die wirklich gelungene Firewall. Norton 360 Version 4 Neben dem verbesserten Design wurde auch stark an allen Ecken und Enden weiterentwickelt. Scanspeed und Virenerkennung sowie deren Entfernung sind echt on Top! Was aber am meisten beeindruckt hat, war die Ta t s a c h e, dass Norton bereits vor dem Programmstart von Windows den Rechner auf Malware im Systemkern prüft. ZoneAlarm IS 2010 Vorweg: Die Firewall von ZoneAlarm ist ein Hammer. Sie besticht durch besten Schutz der Privatsphäre und gibt Hackern echt keine Chance in das System einzudringen. Der Virenscanner ist hinsichtlich Erkennung und Entfernung sicher noch verbesserungswürdig. 44