Testbericht

Teil 6: Virenscanner: Der Abschirmdienst

1.11.2001 von Redaktion pcmagazin

ca. 1:25 Min

Testbericht

Nach dem Ausscheiden von Inoculate IT PE und eSafe Desktop Protect ist AntiVir PE das einzige ernst zu nehmende Antivirenprogramm, das Privatanwendern dauerhaft kostenlos zur Verfügung steht. Dabei bietet es mit Scanner, Wächter, Online-Update und Zeitplaner alle wichtigen Funktionen. Der Zeitplaner ist ein separates Programm mit eigenem Icon in der Taskleiste. Die Voreinstellungen nach der Installation bedürfen keiner Nacharbeit: Der Scanner durchsucht alle Dateien und gut 15 Archivtypen von ARJ bis ZIP. Nur der Virenwächter beschränkt sich auf gefährdete Dateitypen, die Liste wird aber bei jedem Online-Update aktualisiert.

Der Scanner verpasste ein paar Viren aus unserem Testset, ist aber sonst zuverlässig. Bei den extra hergestellten VBScript- Schädlingen offenbarte AntiVir PE Lücken: Von 16 neuen Würmern erkannte die Software nur drei. Die heuristische Erkennung neuer VBS-Dateien ist verbesserungswürdig. Bei Archiven außer CAB und GZIP übersieht AntiVir immer eine Datei im Archiv.

Virenscanner: Der Abschirmdienst — AntiVir 6.10 PE

Der Virenwächter schlägt bereits beim Anklicken einer infizierten Datei im Explorer Alarm. Das Kopieren per Drag&Drop oder das Kontextmenü ist unmöglich. Wer allerdings die Warnmeldung ignoriert, kann eine infizierte Datei über das Kontextmenü verschieben. Das Öffnen infizierter Office-Dokumente verhindert der Wächter zuverlässig, auch bei eingebetteten Objekten. Infizierte Dokumente zu säubern ist dagegen keine Stärke des Programms. Zwar entfernte AntiVir die Virenmakros aus unseren Testdokumenten. Doch ließ sich anschließend die Excel- Datei nur noch mit einer VBA-Fehlermeldung öffnen, und bei Word blieb das harmlose Makro verschwunden. Dafür klappte beim in Word eingebetteten Excel- Objekt alles reibungslos, während bei PowerPoint gar keine Reparatur angeboten wurde.

Die Online-Überwachung könnte besser sein. Den Trojaner QAZ durften wir beim IE 5.5 auf die Festplatte herunterladen (nicht bei Netscape 6), den Word-Makrovirus erkannte AntiVir. Der Empfang von E-Mails mit infizierten Attachments klappte immer, schließlich überwacht AntiVir diesen Vorgang nicht. Speichern oder ausführen ließen sich die Attachments aber nicht.

AntiVir PE bietet keine Spitzenleistung, ist aber für sparsame Anwender empfehlenswert. Allerdings sollte man sorgfältig auf regelmäßige Updates achten.

https://www.antivir.de