Anti-Viren- Programme arbeiten meist zu langsam

"Das ist ein totes Rennen", meint Stefan Angerer, Geschäftsführer von Norman Data Defense Deutschland, im pressetext-Interview. "Laut unseren Erhebungen dauert es bei massiven Ausbrüchen gerade einmal ein bis zwei Stunden. Dann ist die Ausbruchswelle schon über den halben Kontinent gerauscht", so Angerer. Um Anwender vor so genannten Day-Zero-Attacks zu schützen, die für massiven Schaden sorgen noch bevor eine entsprechende Signatur für Antiviren-Programme entwickelt werden kann, setzen Anbieter wie Norman auf pro-aktiven Virenschutz.

Die unter dem Produktnamen "Sandbox" vertriebene Norman-Lösung simuliert einen vollständigen Computer mit virtuellem Betriebssystem, in dem eingehende Dateien auf unterschiedlichste Weise ausgeführt werden. Weicht eine Datei von vordefinierten Mustern ab, wird ihr Verhalten als verdächtig eingestuft und unter Quarantäne gestellt, bis eine entsprechende Klassifizierung und Signaturdatei vorhanden ist. So können auch offiziell noch unbekannte Viren und Würmer ausgeschaltet werden. Bei den Erkennungsraten liegt man laut Angerer derzeit bei rund 60 Prozent, die Kombination der pro-aktiven Lösung mit dem signaturbasierten herkömmlichen Antivirenschutz sei auch aufgrund der Rechenleistung unerlässlich, so Angerer.

"Pro-aktiver Virenschutz ist ein wichtiges Zusatztool, um das man als Antiviren-Anbieter heute nicht mehr herumkommt. Ohne aktive Antiviren-Software bietet er aber keinen zuverlässigen Schutz", warnt Tobias Motzet, Marketing Manager von Kaspersky Labs vor einem Hype um die angebliche Wunderwaffe. Pro-aktive Lösungen würden zwar am vielzitierten Tag Null eine gewisse Abhilfe schaffen, als Komplettersatz eines herkömmlichen Virenschutzprogrammes kämen sie allerdings nicht in Frage, so Motzet. Die Zeitspanne, in der Kaspersky nach dem Auftreten eines Virus mit einer entsprechenden Signatur und einem Software-Update aufwarten kann, bezifferte Motzet mit vier Stunden. (pte)