| | | Softwaretest Mai 2001
Hier der erste Softwaretest unseres neuen Mitarbeiters Roman Kopecny: Testbedingungen:
- Testsystem: Windows2000 prof.
- Der Test wurde am 28./29.04.2001 durchgeführt
- Alle Testkandidaten beinhalten die neuesten Viren- bzw. Trojanersignaturen
- Falls vorhanden war die Heuristik zugeschaltet (Ausnahme Tauscan weil dauert zu lange)
- Es wurde nur auf die Trojanererkennung hin getestet
- Es wurde erst das komplette Verzeichnis gescannt, alle nicht erkannten Dateien wurden
anschließend als Gegenprobe nochmals einzeln geprüft.
- Die Trojanerauswahl bestand aus einer Mischung von Keyloggern, Backdoors, Würmern, Script-
trojanern usw.
- Es wurden bekannte und weniger bekannte sowie ältere als auch neue Trojaner ausgewählt.
- Alle Trojaner (137 Stück) lagen in ungepackter Form vor.
- Eine Liste der zum Test herangezogenen Trojaner kann hier eingesehen werden.
Die Programme:
- Antivirenprogramme:
- Antivir Personal-Edition 6.06 von H+BEDV
- Kaspersky Anti Virus 3.5 (ehemals Anti Viral Toolkit)
- McAfee Antivirus 4.5
- Norton Antivirus 2000
- NOD32 Vers. 1.83 von Eset
- Antitrojanerprogramme:
- ANTS 2.0
- Anti Trojan 5
- Tauscan 1.5 von Agnitum
- TFAK 5
- The Cleaner 3.2 von Moosoft
- Trojan Hunter 1.0 von Mischel Internetsecurity
Ergebnis:
1.Platz, Kaspersky Anti Virus 3.5
Es war fast schon zu erwarten daß sich KAV ganz vorne plazieren wird.
Eine einfache Bedienung, tägliche Updates und niedriger Ressourcenverbrauch
machen es zum echten "Highlight" nicht nur bei der Suche nach Viren.
http://www.datsec.de
Ergebnis: 97,8 %
2. Platz, ANTS 2.0
Einer der Newcomer des Jahres 2001 unter den Antitrojanerprogrammen mit sehr guter Erkennungsrate, sowie Portscanner, Autostartchecker, Prozeßviewer usw. Und das beste daran: Das Programm ist Freeware und in deutscher Sprache. Also auf jeden Fall eine Empfehlung wert.
http://www.ants-online.de
Ergebnis: 93,4 %
3. Platz, The Cleaner 3.2
TheCleaner kann man durchaus als einen Trojanerspezialisten bezeichnen. Eine sehr gute
Erkennungsrate und häufige Aktualisierungen zeichnen es dabei aus. Es ist
schnell und kann auch von der Handhabung überzeugen.
http://www.moosoft.com
Ergebnis: 92 %
4. Platz, NOD32 1.83
Dieses mehrfach prämierte englischsprachige Antivirenprogramm ist sehr schnell und
hat auch eine gute Erkennungsrate. Es wird relativ oft aktualisiert und ist einfach zu
bedienen. NOD 32 wurde durch uns das erste Mal getestet und konnte auf Anhieb einen der vorderen Plätze ergattern.
http://www.nod32.com
Ergebnis: 91,2 %
5. Platz, McAffe Virus Scan 4.5
Die Erkennungsrate lag auch auf hohem Niveau, leider ist der Ressourcenverbrauch bei
gleichzeitig installiertem Monitor sehr hoch. Trotzdem konnte es in diesem Test überzeugen.
Leider nur wöchentliche Updates, die Superdat`s sind sehr groß (über 4 MB).
http://www.nai.com
Ergebnis: 89,1 %
6. Platz, Tauscan 1.5
Dieser spezielle Antitrojanerscanner ist z.Z. leider nur in englischer Sprache erhältlich,
aber leicht verständlich und einfach zu handhaben. Die Erkennungsrate geht noch in Ordnung, bekannte Trojaner werden sicher erkannt.
http://www.agnitum.com
Ergebnis: 79,6 %
7. Platz, Antivir Personal Edition 6.06
Das einzige kostenlose AV-Programm in deutscher Sprache überhaupt. Als zusätzliches Programm ist es durchaus zu empfehlen. Die Erkennungsrate könnte allerdings etwas höher ausfallen.
http://www.free-av.de
Ergebnis: 70,8 %
8. Platz, Anti Trojan 5
Dieses spezielle Antitrojanerprogramm arbeit sehr schnell und hat einen geringen Ressourcenverbrauch. Auch hier könnte die Erkennungsrate höher ausfallen. Dafür glänzt es mit einen Port- und Registryscanner und ist in deutscher Sprache erhältlich.
http://www.anti-trojan.net
Ergebnis: 69,3 %
9. Platz, Norton Antivirus 2000
Als einer der führenden Antiviren Softwarehersteller hätte Norton den Trojanern etwas mehr
Interesse widmen können. Die direkten Konkurrenten machen es ihm jedenfalls vor. Updates
lassen manchmal bis zu 14 Tage auf sich warten und der Ressourcenverbrauch ist sehr hoch.
http://www.symantec.de
Ergebnis: 68,6 %
10. Platz, TFAK 5
In der seit einigen Tagen erhältlichen Version 5 presentiert sich TFAK wie gewohnt schlicht,
aber nun auch in deutscher Sprache. Ein Portscanner, Domainscanner, sowie ein
Prozeßviewer und eine Autostartanzeige sind in TFAK 5.0 integriert. Die Erkennungsrate geht gerade noch in Ordnung.
http://www.kryptocrew.de/snakebyte/ - oder auf trojaner-info.de
Ergebnis: 67,8 %
11. Platz, Trojan Hunter 1.0
Dieses schwedische Programm ist bisher nicht in deutscher Sprache erhältlich und krankt
hauptsächlich an den viel zu wenigen Trojanersignaturen. Dafür ist es lernfähig und weist einige zusätzliche Features auf. Die Erkennungsrate wirft das interessante Programm deshalb auf den letzten Platz.
http://www.mischel.dhs.org/products.asp
Ergebnis: 16,1 %
| |
