Cyberkriminelle finden immer neue Wege, ihre Schädlinge auf Desktop-PCs zu installieren. Der klassische Virenscanner allein schützt längst nicht mehr. ZDNet stellt vier Malware-Scanner vor, die es auch mit neuartigen Bedrohungen aufnehmen.
Die Zeit der Antivirensoftware ist vorbei - Anti-Malware-Programme haben sie abgelöst. Warum musste Sicherheitssoftware vielseitiger werden? Ganz einfach: Die Art der Bedrohungen und ihre Vielfalt hat sich gewandelt. Dem Anwender wird es aber letztendlich egal sein, ob ein Virus, ein Rootkit oder ein Trojaner sein Konto geplündert hat. Er wünscht sich einfach ein einziges Programm, das vor allen Gefahren schützt.
Auf dieses Bedürfnis haben die Hersteller von Sicherheitssoftware reagiert. Neben der Erkennung durch Signaturen gewinnt die verhaltensbasierte Erkennung immer mehr an Bedeutung. Ungewöhnlich viele Internetverbindung und verdächtige Registry-Einträge werden nach einem Punktesystem bewertet. Überschreitet ein Programm eine festgelegte Punktzahl, stuft das Programm die Software als Malware ein.
Die kostenlose Anwendung Comodo Boclean schützt den Rechner vor Zugriffen aus dem Internet. Das Tool entfernt schädliche Registry-Einträge und Malware. Comodo wacht unauffällig im Hintergrund. Sobald die Software Malware entdeckt, wird diese automatisch vom Rechner gelöscht. Ein Neustart ist dazu nicht notwendig.
Malwarebytes' Anti-Malware ist ein Tool zum Aufspüren und Entfernen von Schadsoftware. Es scannt nach Viren, Würmern, Trojanern, Rootkits, Dialern, Spyware und Malware. Die Datenbank der Software wird täglich auf dem neusten Stand gehalten. Die Software kann zudem gesperrte Dateien vom Rechner entfernen und unterstützt die Eingabe per Kommandozeile.
a-squared Anti-Malware kombiniert die Erkennung anhand von Signaturen und überwacht gleichzeitig das Verhalten. Damit werden auch unbekannte Trojaner, Würmer, Dialer und Spyware von dem Hintergrundwächter geblockt. Das Malware Intrusion Detection System warnt sofort, wenn ein Programm eine möglicherweise gefährliche Aktion ausführen möchte.
Bisher noch unbekannte Malware (Zero-Day-Attacken) erkennt Mamutu. Das Tool überwacht Programme auf dem Rechner und identifiziert Schädlinge anhand verdächtiger Verhaltensmuster. Es arbeitet im Hintergrund, und sobald es eine von der Norm abweichende Verhaltensweise eines Programms erkennt, schlägt es Alarm.
Die kostenlose Anwendung Comodo Boclean schützt den Rechner vor Zugriffen aus dem Internet. Das Tool entfernt schädliche Registry-Einträge und Malware. Comodo wacht unauffällig im Hintergrund. Sobald die Software Malware entdeckt, wird diese automatisch vom Rechner gelöscht. Ein Neustart ist dazu nicht notwendig.
Weitere Features
- löscht Malware und entfernt deren Registry-Einträge
- erstellt ein Protokoll sämtlicher Vorgänge
- Stealth-Modus versteckt das Tool vor anderen Benutzern
- schützt sich selbst vor Malware, indem es sich nicht einmal selbst schließen kann
- tägliche, automatische Datenbank-Updates
Fazit
Comodo Boclean arbeitet weitgehend im Hintergrund und erledigt seinen Job. Wenn es eine Malware erfolgreich entfernen konnte, nervt es den Anwender nicht mit Pop-ups.
Zum Download[1] Malwarebytes' Anti-Malware ist ein Tool zum Aufspüren und Entfernen von Schadsoftware. Es scannt nach Viren, Würmern, Trojanern, Rootkits, Dialern, Spyware und Malware. Die Datenbank der Software wird täglich auf dem neuesten Stand gehalten. Die Software kann zudem gesperrte Dateien vom Rechner entfernen und unterstützt die Eingabe per Kommandozeile.
Weitere Features
- vollständige Scans aller Laufwerke
- Quarantäne-Funktion
- Ignorierliste für den Scanner
- Werkzeuge zum manuellen Entfernen von Malware
- arbeitet mit anderen Malware-Tools zusammen
- unterstützt Eingabe per Kommandozeile
- Integration ins Kontextmenü, um einzelne Dateien zu scannen
- Anzeige eines Berichts nach dem Scan
- Bug-Berichte
- entfernt gesperrte Dateien vom Rechner
Fazit
Malwarebytes' Anti-Malware scannt den Rechner bei moderatem Ressourcenverbrauch. Die gefundene Malware wird sofort unter Qurantäne gestellt, und der Nutzer kann entscheiden, was damit geschehen soll.
Zum Download[2] a-squared Anti-Malware erkennt Schadprogramme anhand von Signaturen und überwacht gleichzeitig ihr Verhalten. Damit werden auch unbekannte Trojaner, Würmer, Dialer und Spyware vom Hintergrundwächter geblockt. Das Malware Intrusion Detection System warnt sofort, wenn ein Programm eine möglicherweise gefährliche Aktion ausführen möchte.
Weitere Features
- scannt die Festplatten nach Infektionen
- Hintergrundwächter
- analysiert Autostart, Prozesse und Ports mit integriertem a-squared HiJackFree
- überwacht Cookies
- kann Tracking-Cookies verbieten
- überwacht die Hosts-Datei
- tägliche Updates
Fazit
Das eingebaute Intrusion-Detection-System ist ein Feature, wie man es sonst nur bei Server-Lösungen findet. a-squared bietet diese Technik auch auf dem Desktop an. Die hohe Erkennungsrate erkauft sich das Tool allerdings mit einem hohen Verbrauch an Systemressourcen.
Zum Download[3] Bisher noch unbekannte Malware (Zero-Day-Attacken) erkennt Mamutu. Das Tool überwacht Programme auf dem Rechner und erkennt Schädlinge anhand verdächtiger Verhaltensmuster. Das Tool arbeitet im Hintergrund, und sobald es eine von der Norm abweichende Verhaltensweise eines Programms erkennt, schlägt es Alarm. Der Nutzer kann dann entscheiden, ob das identifizierte Programm blockiert, gelöscht oder der Alarm ignoriert werden soll.
Weitere Features
- Anwendungen von der Beobachtung ausnehmen
- bestimmte Verhaltensweisen erlauben
- Anwendungen dauerhaft blockieren
- communitybasierte Alarm-Reduktion
- Quarantäne-Funktion
Fazit
Neueste Trojaner, Backdoors, Keylogger, Würmer, Viren, Spyware, Adware und Rootkits haben mit diesem Tool keine Chance. Mamutu erkennt Malware zuverlässig durch Echtzeitüberwachung. Ist die Software neu installiert, kann es am Anfang noch zu einigen Fehlermeldungen kommen. Das Tool sollte deshalb von erfahrenen Nutzern verwendet werden.
Zum Download[4]
URLs in diesem Artikel:
[1] = http:/
[2] = http:/
[3] = http:/
[4] = http:/