| | | Wurmtest 05.Oktober 2001
Die Entwicklung der vergangenen Monate zeigt deutlich, daß zur Zeit die höchste Gefahr von sogenannten I-Würmern ausgeht.
Diese Würmer nutzen fast immer die Schwächen der E-Mail - Software Outlook bzw. Outlook Express aus, um sich zu verbreiten.
Die Schadensfunktion dieser Würmer ist sehr unterschiedlich. Bei manchen passiert so gut wie gar nichts, andere hingegen können Daten löschen. Sogar das Bios ist bei manchen Exemplaren in Gefahr.
Einige besitzen eine Trojanerfunktion oder können mit Hilfe eines Plugins dazu befähigt werden.
In allen Fällen aber werden automatisch E-Mails erzeugt und versendet, mit deren Hilfe sich diese Würmer verbreiten können. Nicht selten merkt der User gar nichts von einem Befall und infziert ohne Wissen unter Umtänden auch weitere Systeme anderer Nutzer.
Testsystem: - AMD Athlon 700 mhz, 256 mb Ram, Windows 2000
getestete Programme:
- Antivir PE 6.10.x
- Dr.Web 4.23
- FP-Win prof. 5.09a (F-Prot)
- Kaspersky AntiVirus-Gold 3.5.133.0
- McAfee Virus Scan 5x
- NOD32 1.112
- Norton Antivirus 2001
- PC-Cillin 7.5
alle Programme hatten selbstverständlich die zum Testzeitpunkt aktuellsten Programm- und Signaturupdates.
Testset:
Das Testset besteht aus vielen in letzter Zeit im Umlauf befindlichen Würmern.
Darüberhinaus wurden mit Wurmgeneratoren neue Würmer erstellt die zum Teil auch gecrypted sind.
Durchführung:
Die Programme wurden nur auf die Erkennungsrate hin getestet. Die mögliche Entfernung der Würmer bei einem infiziertem PC wurde nicht berücksichtigt. Unter dem Punkt "Details" erscheint eine Tabelle, welche Würmer von den jeweiligen AV-Produkten identifiziert worden sind.
Ergebnis: Fazit:
Eimal mehr zeigt Kaspersky, wie hoch die Meßlatte hängt. KAV-Gold erkennt mühelos alle Würmer.
Dicht gefolgt von PC-Cillin und Norton Antivirus, daß endlich einmal ein gutes Ergebnis abgibt. Auch McAfee`s Ergebnis geht noch in Ordnung.
Während NOD32 und Dr.Web die Lücke noch relativ leicht schließen könnten, muß bei Antivir und FP-Win kräftig nachgebessert werden. Auffallend bei FP-Win ist, daß ca. die hälfte aller Würmer über die Heuristik gefunden wurde. Test wurde von Roman Kopecny (rk) durchgeführt. | |
