Virenscanner übersehen Schädlinge (TEST)

Virenscanner übersehen Schädlinge



heise Security hat zusammen mit 18 Virenscanner unter die Lupe genommen und überprüft, ob sie Schädlinge in Alternate Data Streams unter Windows entdecken. Von insgesamt 18 getesteten Produkten versagten Norton Antivirus 2004, Trend Internet Security, BitDefender, F-Prot für Windows und Ikarus Virus Utilities gänzlich. Acht fanden immerhin beim Zugriff des Anwenders auf eine mit einem Stream behaftete Datei den enthaltenen Virus. Nur fünf Scanner erkannten die Schädlinge in allen Disziplinen auf Anhieb.

Windows kann seit NT 3.51 im Dateisystem NTFS neben den eigentlichen Dateien auch Alternate Data Streams (ADS) anlegen, um zusätzliche Informationen darin abzulegen, beispielsweise die mit Service Pack 2 eingeführten ZoneIDs. Da solche Ströme mit Windows-Bordmitteln nur schwer zu entdecken sind, nutzen auch Viren, Würmer und Spyware die Gelegenheit, sich dort zu verstecken.

Zu den vollständigen Ergebnisse des Tests und weiteren Informationen über Streams siehe den Artikel auf heise Security:

• 

Quelle: Heise.de

Ich habe mal auf den Seiten vom Chaos Computer Club ( )in den FAQ bzw. Themen rumgesucht: War schon etwas ernüchternd wie wenig Schutz eigentlich AV Programme und Personal Firewalls bieten. Ich dachte bisher auch dass die Schutzwirkung höher wäre. OTAH ,besser ein bisschen, als gar keinen Schutz.
Privatleute dürften auch nicht unbedingt die bevorzugte Zielgruppe von bösartigen Hacks sein.
Und zumindestens müsste die Häufigkeit der Angriffe für weniger verbreitete Angriffsformen - falls die ADS Variante dazugehören sollte ,berücksichtigt werden.
Meine 4! Schutzprogramme gegen Internetangriffe werde ich deswegen nicht in die Tonne treten, aber so ganz vertrauensselig bin ich nun doch nicht mehr.
BTW. Auch die AV Software von G Data ( Testsieger in der Erkennung jedweder Angriffe )hat nix gefunden mit seinen zwei Virenengines.