{"id":412,"date":"2007-12-21T19:20:06","date_gmt":"2007-12-21T17:20:06","guid":{"rendered":"http:\/\/www.mitternachtshacking.de\/blog\/412-virenscanner-werden-schlechter"},"modified":"2018-05-22T22:41:53","modified_gmt":"2018-05-22T21:41:53","slug":"virenscanner-werden-schlechter","status":"publish","type":"post","link":"https:\/\/www.mitternachtshacking.de\/blog\/412-virenscanner-werden-schlechter","title":{"rendered":"Virenscanner werden schlechter"},"content":{"rendered":"<p>Eigentlich kaum \u00fcberraschend, dass die Erkennungsrate der Virenscanner schlechter wird. Das Computermagazin c&#8217;t hat die g\u00e4ngigen weit verbreiteten <a href=\"http:\/\/www.heise.de\/newsticker\/meldung\/100861\">Virenscanner getestet<\/a> und viele schneiden deutlich schlechter in der Erkennung ab als vor einem Jahr.<\/p>\n<p>Korrekt ist nat\u00fcrlich, dass die Malware-Szene immer professioneller wird, ich habe das <a href=\"\/blog\/312-mitternachtshacking-spas-mit-viren\">hier ja auch schon angedeutet<\/a>. Vor der Ver\u00f6ffentlichung werden die Schadprogramme auf Webseiten wie <a href=\"http:\/\/www.virustotal.com\/de\/\">Virustotal<\/a> oder <a href=\"https:\/\/avcheck.ru\/cgi-bin\/index\">AvCheck<\/a> auf ihre Erkennbarkeit getestet und zumindest AvCheck bietet einen kostenpflichtigen Service der garantiert, dass die Schadprogramme nicht an die Virenscannerhersteller weitergegeben werden. Erschreckend ist aber auch, dass die Scanner mit ihren Heuristiken Schadprogramme nicht mehr erkennen, die sie vor einem Jahr noch erkannten.<\/p>\n<p>Beim Behaviour-Blocking konnte nur ein Produkt, F-Secure, \u00fcberzeugen w\u00e4hrend die Heuristik von Esets NOD32 mit 68% der unbekannten Sch\u00e4dlinge die beste Erkennungsrate aufwies. Kaspersky und BitDefender geh\u00f6ren laut <a href=\"http:\/\/www.channelregister.co.uk\/2007\/12\/21\/dwindling_antivirus_protection\/\">The Register<\/a> auch zu den besseren Produkten.<\/p>\n<p>Das einzige was mich erschreckt ist, dass F-Secure auch Computer Bild Testsieger bei den Online-Virenscannern geworden ist. Und das ist normalerweise ein Hinweis, dass ein Produkt f\u00fcr den professionellen Einsatz gar nicht zu gebrauchen ist.<\/p>\n<p>Ach ja &#8230; <a href=\"http:\/\/www.theregister.co.uk\/2007\/06\/08\/death_of_av\/\">Whitelists<\/a> irgendwer?<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Eigentlich kaum \u00fcberraschend, dass die Erkennungsrate der Virenscanner schlechter wird. Das Computermagazin c&#8217;t hat die g\u00e4ngigen weit verbreiteten Virenscanner getestet und viele schneiden deutlich schlechter in der Erkennung ab als vor einem Jahr. Korrekt ist nat\u00fcrlich, dass die Malware-Szene immer professioneller wird, ich habe das hier ja auch schon angedeutet. Vor der Ver\u00f6ffentlichung werden die [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[8,10,5],"tags":[],"_links":{"self":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts\/412"}],"collection":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/comments?post=412"}],"version-history":[{"count":0,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts\/412\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/media?parent=412"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/categories?post=412"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/tags?post=412"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}