Artikel geeignet für: Anfänger, Fortgeschritten, Experte
Der Chaos Computer Club (CCC) welcher eine große Kompetenz im IT Bereich besitzt, hat anscheinend den Bundestrojaner zugespielt bekommen und analysiert. Obwohl dieser laut der Analysen stümperhaft programmiert wurde, konnte kein Virenprogramm den Trojaner erkennen. Erst jetzt beginnen die Antiviren Autoren damit ihre Programme an den Bundestrojaner anzupassen. Bei Virustotal.com kann man gut verfolgen wie nach und nach die Scanner auf die Bedrohung reagieren.
Dies zeigt einmal wieder eindrucksvoll wie überschätzt Virenscanner im Sicherheitskonzept sind und wie hilflos sie ohne richtige/aktuelle Signaturen sind.
Hier nochmal mein Artikel dazu: Antivirenscanner und Security Suites – Unsinn und Marketing bei Test und Auszeichnungen !
UPDATE 12.10.2011: Auch heise.de rechnet in ihrem Artikel mit den Antivirenscannern und deren Herstellern ab. Clouderkennung und proaktiver Schutz von großen Herstellern zeigen, wie von mir mehrfach erwähnt, ihre große Schwäche…
Seit dem zweiten Servicepack bietet auch die kostenlose Edition ein Webguard Modul. Als HTTP-Proxy soll das Modul gefährliche Links und Scriptdateien schon vor dem wirklichen Ausführen durch den Browser erkennen und blockieren. Avira weißt leider aber nicht deutlich genug darauf hin, dass dafür auch eine “Toolbar” von ASK.COM installiert werden muss. Wird die Toolbar nicht installiert oder nachträglich entfernt, deaktiviert Avira den Webguard. D. h. man wird gezwungen sich Werbemüll installieren zu lassen, die z.B. durch Updates Cookies auslesen kann oder andere Surfinformationen verkauft oder speichert. Dieses Verhalten steht im Wiederspruch zu jedem Sicherheitskonzept das ich vertrete.
Bei keinem anderen Thema geht die Meinung so auseinander wie bei Antivirenscannern. Da wird wild argumentiert ohne Sinn und vor allem ohne Hintergrundwissen. Daher hier nun ein Statement von Jemand der nicht von der Marketing Abteilung eines Antivirenherstellers ist. Denn die Hersteller machen mittlerweile gerne eine Panikwelle zu Botnetzwerken oder mit Viren Schlagzeilen, und versuchen die verunsicherten Nutzer zum Kauf ihrer Produkte zu drängen. Dabei sind Virenscanner und Firewalls nur kleine Mosaiksteine in einen konsequenten Umgang mit der Computersicherheit.