Spyware-Test: Erkennungsrate von Anti-Spyware-Tools

(http://www.zdnet.de/magazin/39129593/spyware-test-erkennungsrate-von-anti-spyware-tools.htm)

von Jason Parker und Kai Schmerer, 21. Mai 2005

Neben einem Virenschutz-Programm sollte der PC auch mit Anti-Spyware-Tools ausgestattet sein. Im Test zeigen die populärsten Anti-Spyware-Lösungen, wie effektiv sie gefährliche Eindringlinge aufspüren und beseitigen.

Wenn es um Software-Downloads geht, bedeutet kostenlos nicht unbedingt, dass dem Anwender keinerlei Nachteile entstehen. Viele Softwarehersteller bündeln Gratis-Anwendungen mit Spyware- und Adware-Programmen, um Werbegelder von Drittanbietern einzustreichen. Diese ungeladenen Gäste können die Systemleistung drücken, Surfgewohnheiten verfolgen, ja sogar private Informationen aufzeichnen. Aus diesem Grund ist es wichtig, über die besten Anti-Spyware-Tools zu verfügen, um solche Parasiten auszurotten, bevor sie das System abwürgen können.

Als Entscheidungshilfe zur Auswahl der Programme hat ZDNet einen Spyware-Detektor-Hindernislauf mit den aggressivsten der aktuellen Spyware- und Adware-Programme zusammengestellt: n-Case, Bargain Buddy, Iistbar, Dyfuca, Power-Scan und Internet Optimizer – sechs üble Spione.

Danach wurden die bekanntesten Schwergewichte unter den Adware-Removal-Tools ausgeführt, unter anderem die Gratisprogramme Ad-Aware und Spybot - Search & Destroy sowie die kostenpflichtigen Programme Spy Cleaner Gold, Spyware Doctor und Webroot Spy Sweeper, um deren Leistungsfähigkeit zu testen.

Natürlich ist es schon einmal beruhigend zu sehen, dass alle sechs Spione entdeckt werden, zeigt dies doch, dass das Programm bei der Auflistung der einzelnen Übeltäter sehr gründlich arbeitet. Weitaus wichtiger ist jedoch die Entfernung der Spyware von der Festplatte. Für die kostenpflichtige Software wird hierbei ein höherer Standard angesetzt, schließlich kosten die Vollversion und aktualisierte Definitionen ihr Geld.



Bargain Buddy
Publisher: Exact Advertising
Typ: Adware
Auswirkung: Fenster mit Werbung werden eingeblendet; installiert sich immer wieder; sammelt Daten über das Surfverhalten des Anwenders



Dyfuca
Publisher: Avenue Media
Typ: Dialer
Auswirkung: Lädt Anwendungen selbständig herunter und installiert diese, inklusive Internet Optimizer, ohne um Erlaubnis zu fragen; installiert Toolbar im Internet Explorer; Fenster mit Werbung werden eingeblendet



Optimizer
Publisher: Avenue Media
Typ: Adware/Hijacker
Auswirkung: Manipuliert Fehlerseiten des Internet Explorers; Fenster mit Werbung werden eingeblendet



Istbar
Publisher: Integrated Search Technologies
Typ: Adware/Hijacker
Auswirkung: Installiert eine Toolbar im Internet Explorer; Verändert Home- und Suchseite; Fenster mit Werbung werden eingeblendet



n-Case
Publisher: 180-Solutions
Typ: Adware
Auswirkung: Verändert Home- und Suchseite; sammelt Daten über das Surfverhalten des Anwenders





Power-Scan
Publisher: Intrigue Learning Services Shareware
Typ: Adware
Auswirkung: Fenster mit Werbung werden eingeblendet



Um die Schwergewichte unter den Spyware-Detektoren auf Herz und Nieren zu prüfen, wird ein sauberes virtuelles System aufgebaut, auf dem nur Windows XP und die allernötigsten Programme installiert sind.

Die Wirksamkeit jedes Programms wird mit Bazooka Adware und Spyware Scanner gemessen. Obgleich nicht hundertprozentig exakt, ist Bazooka doch ein neutraler Dritter, der die meisten Spyware-Programme sehr schnell ausfindig macht, aber nicht beseitigen kann. Deshalb hat das Programm auch nicht bei diesem Test teilgenommen. Vor jeder Spyware-Installation wurde Bazooka ausgeführt. Dem folgte der Download und die Installation eines der Spyware-Detektoren aus der Liste, der dann ausgeführt wurde, um eine Ausgangsbasis zu schaffen.

Um die einzelnen Anti-Spyware-Tools an ihre Grenzen zu bringen, wird anschließend ein für sein Adware-/Spyware-Bündel bekanntes Gratisprogramm installiert. Ist die virtuelle Festplatte und Registry dann mit Spyware gefüllt, wird eines der genannten Anti-Spyware-Tools ausgeführt. Die bekannteren der Spyware-Komponenten werden vermerkt, um anschließend ihre Entfernung durch das Programm zu überprüfen. In einem weiteren Testdurchlauf prüft Bazooka das virtuelle System auf etwaige Überreste. Nach der Erfassung der verbleibenden Übeltäter wird die virtuelle Maschine schließlich wieder in ihren Originalzustand versetzt, um die Testfolge mit dem nächsten Detektor zu wiederholen. Im Großen und Ganzen entdecken die kostenpflichtigen Programme die meisten der Spione. Webroot Spy Sweeper ist aber das einzige Programm, das sie auch alle entfernte. Mit seinen nützlichen Anleitungen zur manuellen Entfernung liegt Spy Cleaner Gold zwar in puncto Benutzerfreundlichkeit ganz vorn, doch bringt das Programm es nicht fertig, zwei der Spione zu entfernen. Spyware Doctor kann nur einen der Spione entdecken (ohne ihn zu beseitigen). Unter den kostenpflichtigen Programmen geht der erste Preis an Webroot Spy Sweeper, wenn auch nicht ganz ohne Vorbehalte.

Als einziges Programm ist Webroot Spy Sweeper in der Lage, alle sechs Spione zu entfernen. Sein Scanvorgang ist zwar mit Abstand am längsten, wohl aber auch am gründlichsten. Die Goldmedaille bleibt Spy Sweeper jedoch wegen eines beunruhigenden Problems verwehrt: Als der Internet Explorer nach dem Scanvorgang gestartet wurde, erschien eine Suchleiste, die Spy Sweeper angeblich entfernt hatte. Selbst wenn dieses Browser-Hilfsobjekt nicht zu den Spionen zählte, gab dies doch Grund zur Sorge.

Keines der Programme bietet eine narrensichere Entdeckung oder Entfernung. Ad-Aware stellt eine ansprechende Benutzeroberfläche, praktische Terminplanung und unkomplizierte Update-Funktionen bereit, verschont jedoch die beiden Schädlinge n-Case und Power-Scan. Dagegen hat Spybot zwar eine hässliche und zum Teil verwirrende Benutzeroberfläche, entdeckt dafür aber fast alle Missetäter, mit denen es getestet wurde. Deshalb landet es auf dem ersten Platz.

Rangliste


Spybot - Search & Destroy[1]

Webroot Spy Sweeper[2]

Ad-Aware[3]

Spy Cleaner Gold[4]

Spyware Doctor[5]

Letztendlich bleibt jedoch festzustellen, dass es kein perfektes Programm zum Auffinden und Entfernen aller Parasiten gibt. Daher die Empfehlung, mindestens zwei dieser Anwendungen herunterzuladen, um so viele Spyware- und Adware-Programme wie nur möglich abzufangen.

URLs in diesem Artikel:
[1] = http://www.zdnet.de/downloads/prg/n/v/de0DNV-wc.html
[2] = http://www.zdnet.de/downloads/prg/2/9/de10192729-wc.html
[3] = http://www.zdnet.de/downloads/prg/1/0/en10045910-wc.html
[4] = http://www.zdnet.de/downloads/prg/8/4/en10301484-wc.html
[5] = http://www.zdnet.de/downloads/prg/1/2/en10293212-wc.html