Virenscanner

[jaenicke]

Besser als die meisten kostenlosen Scanner ist AVG schon, auch wenn es für meinen Geschmack zu sehr den PC bremst. Die vielen False Positives, die ich damit in den letzten Jahren hatte, hat es in letzter Zeit nicht mehr gezeigt. Insofern kann ich im Büro damit leben, auch wenn mir die wichtigsten Schutzfunktionen anderer Lösungen fehlen.

Privat nutze ich auf allen Geräten (PC, Laptop, Smartphone, Tablet) Norton Internet Security. Denn dass die Heuristik eines Scanners kein zuverlässiger Schutz gegen neue Viren ist, ist klar. Deshalb hilft mir dort die Reputation sehr. Diese warnt mich vor neuen Programmen, die noch niemand kennt. So wurden 100% der E-Mails, die vermutlich oder sicher Viren enthielten, blockiert. Die hätte ich zwar eh nicht angeklickt, aber es zeigt mir, dass dieser Schutz funktioniert.

Entscheidend ist, dass Viren, die schon länger existieren, normalerweise durch Signaturen erkannt werden. Gefährlich sind die neuen bzw. aufgrund einer Erkennung modifizierten Viren. Ich kann an Downloads aber nicht erkennen, ob die Exe neu ist usw., so dass mir Norton genau diese Information liefert, die ich zur Einschätzung brauche. Wenn ich z.B. eine bekannte Software herunterlade, die eigentlich vor Wochen erschienen ist, dann ist es verdächtig, wenn diese im Netzwerk von Norton noch nicht aufgetaucht ist.

Insofern ist der Einwand, dass Virenscanner ohnehin nie etwas bringen, falsch. Denn diese Information bekommt man sonst schlicht nicht. Für unerfahrene Anwender ist es gut, dass solche Downloads geblockt werden und auch nicht so einfach wieder freigegeben werden können, für erfahrene Anwender ist die Reputation ein wichtiges Mittel um zu erkennen, ob ein Download in Ordnung ist. Zum Beispiel, wenn der Server des Anbieters gehackt wurde...

Dazu kommt, dass es in Norton einen Zeitverlauf gibt, der mir z.B. bei Problemen bei Bekannten sagt wann was installiert wurde usw., was ich sonst auch nicht wüsste. So konnte ich z.B. schon sagen, dass jemand vor ein paar Tagen Programm X installiert hat, dabei aber leider den Haken für die Adware nicht entfernt hat.

Und nebenbei kompiliert Delphi auch spür- und messbar schneller, wenn ich Norton statt AVG auf dem Rechner habe.