{"id":1486,"date":"2015-11-13T13:54:33","date_gmt":"2015-11-13T12:54:33","guid":{"rendered":"https:\/\/www.ionas.com\/wissen\/?p=1486"},"modified":"2020-09-17T12:35:48","modified_gmt":"2020-09-17T11:35:48","slug":"wie-funktioniert-antivirensoftware-eine-antwort-fuer-nicht-techniker","status":"publish","type":"post","link":"https:\/\/www.ionas.com\/wissen\/wie-funktioniert-antivirensoftware-eine-antwort-fuer-nicht-techniker\/","title":{"rendered":"Wie funktioniert Antivirensoftware? Eine Antwort f\u00fcr Nicht-Techniker"},"content":{"rendered":"

\"Antivirensoftware
\nEin gutes Antivirenprogramm geh\u00f6rt zu der Kategorie von Software, die auf jedem Windows-Computer laufen sollte. Zwar k\u00f6nnen Virenprogramme Vorsicht und Aufmerksamkeit beim Surfen und Dateiaustausch nicht ersetzen, aber im Zusammenspiel bieten sie einen guten Schutz gegen Viren, W\u00fcrmer und andere Malware. Da gute Antivirensoftware<\/strong> heute auch keine Geldfrage mehr ist, gibt es auch keinen guten Grund, auf deren Schutzfunktion zu verzichten. Wer das trotzdem tut, handelt fahrl\u00e4ssig und riskiert seine Datensicherheit.<\/p>\n

Stichwort Funktion: Wie funktioniert Antivirensoftware eigentlich? Wie arbeitet deren Virenschutz? Wie schaffen es die Virenscanner zwischen Schadprogrammen und harmlosen Programmen zu unterscheiden? In diesem Artikel unternehmen wir den Versuch, auf diese Fragen einfache Antworten zu geben. Wer die grundlegenden Techniken der Programme kennt, kann diese gezielter und besser einsetzen.<\/p>\n

<\/p>\n

Antivirensoftware \u2013 essentieller, subsidi\u00e4rer Malwareschutz<\/h2>\n

Die Empfehlungen der Computerexperten von der Stiftung Warentest<\/a> und dem Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI)<\/a> sind eindeutig: Ein Antivirenprogramm sollte auf keinem Windows-Rechner fehlen. Die Schutzprogramme bewahren Computer vor Infektionen mit Schadsoftware und deren Nutzer vor Datenverlust, der Verletzung der Privatsph\u00e4re und finanziellen Sch\u00e4den, indem sie Viren, W\u00fcrmern und Trojanern identifizieren und unsch\u00e4dlich machen.
\nAntivirenprogramme haben nat\u00fcrlich aber auch Grenzen. Wenn ein Nutzer alle Vorsicht fahren l\u00e4sst und trotz Warnhinweise seines Virenschutz-Programms verd\u00e4chtige Dateien \u00f6ffnet, dem kann auch die beste Antivirensoftware nicht helfen. Es ist also wie mit dem Auto-Sicherheitsgurt: Seine Pr\u00e4senz alleine reicht nicht. Richtig genutzt muss er werden. Virenscanner k\u00f6nnen also immer nur unterst\u00fctzen, nicht per se sch\u00fctzen. <\/p>\n\n

Antivirensoftware gibt es von zahlreichen Anbietern und die Angebote sind vielfaltig. Die vermutlich bekanntesten Anbieter sind Avira und Avast. Die Bekanntheit dieser beiden Antivirussoftware-Hersteller ist nicht zuletzt auf die Tatsache zur\u00fcckzuf\u00fchren, dass beide Anbieter Privatpersonen kostenlose Versionen Ihrer Antivirenprogramme zur Verf\u00fcgung stellen. Und, das sei an dieser Stelle gesagt, diese freie Antivirensoftware sind durchaus leistungsf\u00e4hige Tools. Das hat mehr als nur ein Antivirensoftware-Test ergeben. So ist es bei Avira z.B. auch so, dass das kostenlose und die kostenpflichtigen Angebote die gleiche Antivirenkomponente (AV-Komponente) verwenden.
\nAndere bekannte Antivirensoftware-Anbieter sind AVG aus den Niederlanden, Bitdefender aus Rum\u00e4nien, BullGuard aus Gro\u00dfbritannien, Eset aus der Slowakei, F-Secure aus Finnland, Kaspersky aus Russland, Panda aus Spanien sowie Norton und McAfee aus den USA. Die beiden US-amerikanischen Hersteller geh\u00f6ren zu gro\u00dfen IT-Konzernen. Norton ist ein Teil von Symantec und McAfee ist mittlerweile von Intel einverleibt worden.<\/p>\n

In Computerforen wird h\u00e4ufig gefragt, welche Antivirensoftware die beste ist. Auch Kunden kommen regelm\u00e4\u00dfig mit dieser Frage auf uns zu. In unserer Antwort versuchen wir diese zwei Aspekte zu betonen: Unsere grunds\u00e4tzliche Empfehlung<\/a> f\u00fcr Windows Antivirensoftware sind die Produkte aus dem Hause Avira, d.h. die verschiedenen Editionen von Avira Antivirus oder die f\u00fcr den Privatnutzer kostenlose Antivirus Software Avira Antivirus Free. Andererseits ist es so, dass man, solange man eine Security Suite eines renommierten Herstellers verwendet, eigentlich nicht viel falsch machen kann. Alle gro\u00dfen Sicherheitsprogramme bieten t\u00e4gliche oder sogar regelm\u00e4\u00dfigere Updates und integrieren klassische mit modernen Malware-Erkennungsmethoden. In vielen F\u00e4llen ist es am Ende wohl eher eine Geschmackssache: Nur wenn man mit seinem Antivirus Programm gut zurecht kommt und es richtig bedient, nur dann kann es optimal sch\u00fctzen.
\nUm Objektivit\u00e4t und Vergleichbarkeit in die h\u00e4ufig subjektiv gepr\u00e4gte Diskussion \u00fcber die \u201ebeste Antivirensoftware\u201c zu bringen, verweisen wir auch regelm\u00e4\u00dfig auf die Tests von AV-Test und der Stiftung Warentest. AV-Test<\/a> testet rund einmal pro Quartal die Angebote der f\u00fchrenden Hersteller. Die Stiftung Warentest hat zuletzt Anfang 2020 einen Antivirensoftware Vergleichstest durchgef\u00fchrt. Die Zusammenfassung dieses Tests finden Sie im Artikel Test von Antivirenprogrammen 2020 \u2013 eine Zusammenfassung<\/a> im Blog von datamate.<\/p>\n

Klassifizierung von Malware-Erkennungsmethoden<\/h2>\n

Auch wenn die vollmundige Rhetorik der Antiviren-Hersteller anderes vermuten l\u00e4sst, so nutzen die bekannte Antivirensoftware-Angebote von Kaspersky, Bitdefender, Avast, Avira und Konsorten nahezu ausschlie\u00dflich dieselben Verfahren, um Schadsoftware zu erkennen.
\nGanz generell lassen sich die Methoden zur Identifikation von Malware in reaktive und proaktive Verfahren unterscheiden. Reaktive Methoden nutzen die Kenntnis \u00fcber bestehende Schadsoftware, um sie zu erkennen und neue Infektionen zu vermeiden. Gegen bekannten Schadcode bieten sie zuverl\u00e4ssigen. Aufgrund Ihrer Natur k\u00f6nnen Sie aber keinen Schutz gegen neue Bedrohungen bieten. Sie setzen voraus, dass der Schadcode bekannt ist. Die signaturbasierte Erkennung ist die klassischste aller Erkennungsverfahren und z\u00e4hlt zu den reaktiven Methoden.
\nDie fr\u00fchen Antivirenprogramme der 90er Jahre setzen ausschlie\u00dflich auf reaktive Erkennung. Mit der rasanten Zunahme von Schadsoftware kamen die Ingenieure der Hersteller immer h\u00e4ufiger nicht mehr mit der Analyse neu entdeckter Malware nach. Die reaktiven Methoden stie\u00dfen an ihre methodischen Grenzen. Hinzu kam, dass die Nutzer verlangten, nicht nur gegen bekannte, sondern auch gegen neue Cyber-Bedrohungen gesch\u00fctzt zu werden.
\nProaktive Methoden waren die Antwort der Antivirus-Hersteller auf die Kritik an der reaktiven Technik. Proaktive Methoden versuchen Schadsoftware anhand von Verdachtsmomenten wie z.B. unzweifelhaft sch\u00e4dlichem (z.B. der Ver\u00e4nderung oder L\u00f6schung von Systemdateien) oder auff\u00e4lligem Verhalten (z.B. vielfacher Versand von E-Mails) zu identifizieren. Zu den proaktiven Verfahren z\u00e4hlt man die Heuristik, die Verhaltensanalyse und das Sandboxing. Diese Verfahren unterscheiden sich in den zugrundeliegenden Ans\u00e4tzen ebenso wie den Interventionpunkten.
\nEin zentraler Nachteil der aufgef\u00fchrten Techniken ist deren gro\u00dfer Leistungshunger. Die f\u00fcr die Verhaltensanalyse ben\u00f6tigte System\u00fcberwachung und die im Sandboxing verwendeten Simulationstechniken sind deutlich leistungsintensiver als die Datenbankabfragen der signaturbasierten Methoden.
\n\"Abstraktes
\nEin weiterer Nachteil der proaktiven Verfahren ist Ihre vergleichsweise hohe Fehlerquote: Ausgef\u00fchrte Prozesse werden als Malware erkannt, obwohl sie harmlos sind bzw. ausgef\u00fchrt werden sollen. Oder: B\u00f6sartiger Programmcode, der nicht ausgef\u00fchrt werden sollte, erh\u00e4lt die Freigabe. (In der Fachsprache spricht man im ersten Fall von Alpha- und im zweiten Fall von Beta-Fehler.) Der Grund hierf\u00fcr liegt ganz einfach darin, dass bei Entscheidungen auf Basis von Verdachtsmomenten mehr Fehler gemacht werden als auf Basis von Beweisen. Das kennt man aus dem wirklichen Leben. Nur weil sich eine Person auff\u00e4llig benimmt, f\u00fchrt sie noch lange nichts b\u00f6se im Schilde. Da haben es die reaktiven Verfahren in der Tat einfacher. Wenn die Scanengine eines Antivirenscanners in einer Datei Schadcode ausmacht, dann besteht kein Zweifel an der B\u00f6sartigkeit der Datei. \u00dcber die kriminelle Intention eines auf frischer Tat ertappten Diebs besteht ebenso Eindeutigkeit.<\/p>\n

Erkennungsmethoden von Antivirussoftware<\/h2>\n

Die vier wichtigsten Erkennungsmethoden von Antivirus Programmen sind <\/p>\n