Categories: Sicherheit

Antivir jetzt mit heuristischen Scanmethoden

Mit neuen heuristischen Scanmethoden will der Antivirensoftware-Hersteller Avira mit dem Juni-Release seine Antiviren-Produkte sattelfester machen und proaktiven Schutz bieten. „AHeAD (Advanced Heuristic Analysis and Detection) erkennt unbekannte Malware bereits bevor eine spezielle Virensignatur gegen den Schädling erstellt und ein Virenschutz-Update dazu versandt wurde“, erklärt Avira-Sprecherin Adela Kohl.

Die Heuristik kann anhand der Beschaffenheit einer Datei, der Abfolge signifikanter Code-Sequenzen oder bestimmter Verhaltensmuster mit sehr hoher Wahrscheinlichkeit feststellen, ob es sich um eine schädliche oder virulente Datei handelt. Ausschlaggebend für die Neuerung bei Avira sei das immer schnellere Tempo, mit dem sich Viren und Malware verbreiten, verwandeln und anpassen können. Statische Erkennungsverfahren über Virensignaturen würden häufig nicht mehr ausreichen, um die Sicherheit eines Systems zu gewährleisten, so Kohl.

Proaktive Systeme allein reichen jedoch nicht aus, bisherige Schutzmethoden wie die Signatursuche werden immer ein Bestandteil von Antivirensoftware sein. „Es gibt viele Arten von Malware die man nicht zuverlässig proaktiv erkennen kann. Einige versuchen gezielt einer proaktiven Erkennung zu entgehen in dem verdächtige Merkmale verschleiert werden“, so Kohl. Zudem seien bei einer heuristischen Erkennung Fehlalarme unvermeidlich, da es immer Dateien geben wird, die sich ähnlich einer Malware verhalten, jedoch völlig unbedenklich sind.

Treten Fehlalarme auf, wird die Heuristik dementsprechend angepasst. Eine effiziente Heuristik zeichne sich durch eine gute Gewichtung zwischen Fehlalarmquote und Erkennungsrate aus um den User nicht unnötig mit Fehlalarmen zu irritieren. Bei Avira kann die Sicherheitsstufe vom Benutzer eingestellt werden (Low/Medium/High). „Je höher die Stufe eingestellt ist, desto besser ist zwar die Erkennungsrate, allerdings steigt auch die Wahrscheinlichkeit für Fehlalarme“, erläutert Kohl. Ist erst einmal Alarm geschlagen, biete die Virenschutzsoftware die Wahl, die potenziell virenverseuchte Datei in Quarantäne zu nehmen oder vom Rechner zu löschen.

Zudem sei AHeAD in der Lage, manipulierte HTML-Dateien proaktiv auf Gateways zu überprüfen. Auf diese Weise werde wirksam verhindert, dass Hacker eventuelle Exploits in Browsern ausnutzen können. Die Heuristik AHeAD ist für Geschäftskunden sowohl in die Windows- als auch in die Linux-Versionen von Antivir integriert.

ZDNet.de Redaktion

Recent Posts

Microsoft nennt weitere Details zu kostenpflichtigen Patches für Windows 10

Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…

8 Stunden ago

Microsoft verschiebt erneut Copilot Recall

Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…

1 Tag ago

GenKI im Job: Mitarbeitende schaffen Tatsachen

Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.

1 Tag ago

97 Prozent der Großunternehmen melden Cyber-Vorfälle

2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…

1 Tag ago

„Pacific Rim“-Report: riesiges, gegnerisches Angriffs-Ökosystem

Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…

1 Tag ago

DeepL setzt erstmals auf NVIDIA DGX SuperPOD mit DGX GB200-Systemen

NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.

1 Tag ago