Categories: Sicherheit

Antivir jetzt mit heuristischen Scanmethoden

Mit neuen heuristischen Scanmethoden will der Antivirensoftware-Hersteller Avira mit dem Juni-Release seine Antiviren-Produkte sattelfester machen und proaktiven Schutz bieten. „AHeAD (Advanced Heuristic Analysis and Detection) erkennt unbekannte Malware bereits bevor eine spezielle Virensignatur gegen den Schädling erstellt und ein Virenschutz-Update dazu versandt wurde“, erklärt Avira-Sprecherin Adela Kohl.

Die Heuristik kann anhand der Beschaffenheit einer Datei, der Abfolge signifikanter Code-Sequenzen oder bestimmter Verhaltensmuster mit sehr hoher Wahrscheinlichkeit feststellen, ob es sich um eine schädliche oder virulente Datei handelt. Ausschlaggebend für die Neuerung bei Avira sei das immer schnellere Tempo, mit dem sich Viren und Malware verbreiten, verwandeln und anpassen können. Statische Erkennungsverfahren über Virensignaturen würden häufig nicht mehr ausreichen, um die Sicherheit eines Systems zu gewährleisten, so Kohl.

Proaktive Systeme allein reichen jedoch nicht aus, bisherige Schutzmethoden wie die Signatursuche werden immer ein Bestandteil von Antivirensoftware sein. „Es gibt viele Arten von Malware die man nicht zuverlässig proaktiv erkennen kann. Einige versuchen gezielt einer proaktiven Erkennung zu entgehen in dem verdächtige Merkmale verschleiert werden“, so Kohl. Zudem seien bei einer heuristischen Erkennung Fehlalarme unvermeidlich, da es immer Dateien geben wird, die sich ähnlich einer Malware verhalten, jedoch völlig unbedenklich sind.

Treten Fehlalarme auf, wird die Heuristik dementsprechend angepasst. Eine effiziente Heuristik zeichne sich durch eine gute Gewichtung zwischen Fehlalarmquote und Erkennungsrate aus um den User nicht unnötig mit Fehlalarmen zu irritieren. Bei Avira kann die Sicherheitsstufe vom Benutzer eingestellt werden (Low/Medium/High). „Je höher die Stufe eingestellt ist, desto besser ist zwar die Erkennungsrate, allerdings steigt auch die Wahrscheinlichkeit für Fehlalarme“, erläutert Kohl. Ist erst einmal Alarm geschlagen, biete die Virenschutzsoftware die Wahl, die potenziell virenverseuchte Datei in Quarantäne zu nehmen oder vom Rechner zu löschen.

Zudem sei AHeAD in der Lage, manipulierte HTML-Dateien proaktiv auf Gateways zu überprüfen. Auf diese Weise werde wirksam verhindert, dass Hacker eventuelle Exploits in Browsern ausnutzen können. Die Heuristik AHeAD ist für Geschäftskunden sowohl in die Windows- als auch in die Linux-Versionen von Antivir integriert.

ZDNet.de Redaktion

Recent Posts

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

9 Stunden ago

Black Friday: Zahl der ominösen Shopping-Websites steigt

Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.

9 Stunden ago

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

16 Stunden ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

1 Tag ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

2 Tagen ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

2 Tagen ago