{"id":29568,"date":"2021-02-08T17:23:14","date_gmt":"2021-02-08T16:23:14","guid":{"rendered":"https:\/\/www.prosoft.de\/blog\/?p=29568"},"modified":"2024-12-05T15:08:03","modified_gmt":"2024-12-05T14:08:03","slug":"anti-malware","status":"publish","type":"post","link":"https:\/\/www.prosoft.de\/blog\/anti-malware\/","title":{"rendered":"Anti-Viren vs. Anti-Malware Scanner"},"content":{"rendered":"

[et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%;“ disabled_on=“off|off|“ _builder_version=“4.16″ module_alignment=“center“ custom_padding=“2px|0px|0|0px|false|false“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.16″ custom_padding=“23px|0px|4px|0px|false|false“ locked=“off“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_post_title title=“off“ meta=“off“ featured_placement=“above“ admin_label=“Beitragsbild“ _builder_version=“4.16″ locked=“off“ global_colors_info=“{}“][\/et_pb_post_title][et_pb_post_title meta=“off“ featured_image=“off“ admin_label=“Beitragstitel“ _builder_version=“4.16″ custom_margin=“20px||“ locked=“off“ global_colors_info=“{}“][\/et_pb_post_title][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%;“ disabled_on=“off|off|“ _builder_version=“4.16″ module_alignment=“center“ custom_padding=“0|0px|0|0px|false|false“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Tag“ _builder_version=“4.16″ _dynamic_attributes=“content“ custom_padding=“||0px“ locked=“off“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIuIiwiZGF0ZV9mb3JtYXQiOiJjdXN0b20iLCJjdXN0b21fZGF0ZV9mb3JtYXQiOiJkIn19@[\/et_pb_text][et_pb_text admin_label=“Monat“ _builder_version=“4.16″ _dynamic_attributes=“content“ custom_margin=“-5px||2px“ custom_padding=“||0px“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImN1c3RvbSIsImN1c3RvbV9kYXRlX2Zvcm1hdCI6Ik0ifX0=@[\/et_pb_text][et_pb_divider color=“#939393″ divider_weight=“5px“ _builder_version=“4.16″ max_width=“25px“ height=“0px“ custom_margin=“0px||“ locked=“on“ global_colors_info=“{}“][\/et_pb_divider][et_pb_text admin_label=“Jahr“ _builder_version=“4.16″ _dynamic_attributes=“content“ text_font_size=“11px“ custom_margin=“0px||“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImN1c3RvbSIsImN1c3RvbV9kYXRlX2Zvcm1hdCI6IlkifX0=@[\/et_pb_text][et_pb_text admin_label=“Schlagw\u00f6rter“ _builder_version=“4.16″ _dynamic_attributes=“content“ text_font=“|300|on||||||“ text_text_color=“#000000″ text_font_size=“12px“ text_line_height=“1.4em“ custom_margin=“10px||“ custom_padding=“14px||“ border_width_top=“1px“ border_color_top=“#939393″ border_style_top=“dotted“ saved_tabs=“all“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF90YWdzIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJsaW5rX3RvX3Rlcm1fcGFnZSI6Im9mZiIsInNlcGFyYXRvciI6IiwgIiwiY2F0ZWdvcnlfdHlwZSI6InBvc3RfdGFnIn19@[\/et_pb_text][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner column_structure=“undefined“ admin_label=“Zeile“ _builder_version=“4.16″ custom_padding=“23px|0px|0px|0px|false|false“ global_colors_info=“{}“][et_pb_column_inner type=“undefined“ saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Introtext“ _builder_version=“4.16″ text_font=“||on||||||“ custom_margin=“10px||25px“ custom_padding=“5px||5px“ z_index_tablet=“500″ text_text_shadow_horizontal_length_tablet=“0px“ text_text_shadow_vertical_length_tablet=“0px“ text_text_shadow_blur_strength_tablet=“1px“ link_text_shadow_horizontal_length_tablet=“0px“ link_text_shadow_vertical_length_tablet=“0px“ link_text_shadow_blur_strength_tablet=“1px“ ul_text_shadow_horizontal_length_tablet=“0px“ ul_text_shadow_vertical_length_tablet=“0px“ ul_text_shadow_blur_strength_tablet=“1px“ ol_text_shadow_horizontal_length_tablet=“0px“ ol_text_shadow_vertical_length_tablet=“0px“ ol_text_shadow_blur_strength_tablet=“1px“ quote_text_shadow_horizontal_length_tablet=“0px“ quote_text_shadow_vertical_length_tablet=“0px“ quote_text_shadow_blur_strength_tablet=“1px“ header_text_shadow_horizontal_length_tablet=“0px“ header_text_shadow_vertical_length_tablet=“0px“ header_text_shadow_blur_strength_tablet=“1px“ header_2_text_shadow_horizontal_length_tablet=“0px“ header_2_text_shadow_vertical_length_tablet=“0px“ header_2_text_shadow_blur_strength_tablet=“1px“ header_3_text_shadow_horizontal_length_tablet=“0px“ header_3_text_shadow_vertical_length_tablet=“0px“ header_3_text_shadow_blur_strength_tablet=“1px“ header_4_text_shadow_horizontal_length_tablet=“0px“ header_4_text_shadow_vertical_length_tablet=“0px“ header_4_text_shadow_blur_strength_tablet=“1px“ header_5_text_shadow_horizontal_length_tablet=“0px“ header_5_text_shadow_vertical_length_tablet=“0px“ header_5_text_shadow_blur_strength_tablet=“1px“ header_6_text_shadow_horizontal_length_tablet=“0px“ header_6_text_shadow_vertical_length_tablet=“0px“ header_6_text_shadow_blur_strength_tablet=“1px“ border_width_top=“1px“ border_color_top=“#939393″ border_width_bottom=“1px“ border_color_bottom=“#939393″ border_width_top_tablet=“1px“ border_width_top_phone=“1px“ border_width_bottom_tablet=“1px“ border_width_bottom_phone=“1px“ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ locked=“off“ global_colors_info=“{}“]<\/p>\n

Die Begriffe Anti-Viren und Anti-Malware Scanner werden vielfach im gleichen Kontext genutzt. Doch tats\u00e4chlich gibt es Unterschiede. \u00abHeuristik\u00bb basiert nicht auf bekannten Viren-Signaturen, sondern kann auch vor unbekannter Malware sch\u00fctzen. Anti-Malware Scanner sch\u00fctzen per Definition tats\u00e4chlich umfangreicher vor Schadcode wie Trojaner, Adware, Spyware, Ransomware und hoch entwickelter Malware, haben aber auch Schw\u00e4chen.
<\/em><\/p>\n

[\/et_pb_text][et_pb_text admin_label=“Anti-Viren Software“ _builder_version=“4.16″ text_font=“||||||||“ text_text_color=“#000000″ z_index_tablet=“500″ text_text_shadow_horizontal_length_tablet=“0px“ text_text_shadow_vertical_length_tablet=“0px“ text_text_shadow_blur_strength_tablet=“1px“ link_text_shadow_horizontal_length_tablet=“0px“ link_text_shadow_vertical_length_tablet=“0px“ link_text_shadow_blur_strength_tablet=“1px“ ul_text_shadow_horizontal_length_tablet=“0px“ ul_text_shadow_vertical_length_tablet=“0px“ ul_text_shadow_blur_strength_tablet=“1px“ ol_text_shadow_horizontal_length_tablet=“0px“ ol_text_shadow_vertical_length_tablet=“0px“ ol_text_shadow_blur_strength_tablet=“1px“ quote_text_shadow_horizontal_length_tablet=“0px“ quote_text_shadow_vertical_length_tablet=“0px“ quote_text_shadow_blur_strength_tablet=“1px“ header_text_shadow_horizontal_length_tablet=“0px“ header_text_shadow_vertical_length_tablet=“0px“ header_text_shadow_blur_strength_tablet=“1px“ header_2_text_shadow_horizontal_length_tablet=“0px“ header_2_text_shadow_vertical_length_tablet=“0px“ header_2_text_shadow_blur_strength_tablet=“1px“ header_3_text_shadow_horizontal_length_tablet=“0px“ header_3_text_shadow_vertical_length_tablet=“0px“ header_3_text_shadow_blur_strength_tablet=“1px“ header_4_text_shadow_horizontal_length_tablet=“0px“ header_4_text_shadow_vertical_length_tablet=“0px“ header_4_text_shadow_blur_strength_tablet=“1px“ header_5_text_shadow_horizontal_length_tablet=“0px“ header_5_text_shadow_vertical_length_tablet=“0px“ header_5_text_shadow_blur_strength_tablet=“1px“ header_6_text_shadow_horizontal_length_tablet=“0px“ header_6_text_shadow_vertical_length_tablet=“0px“ header_6_text_shadow_blur_strength_tablet=“1px“ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ global_colors_info=“{}“]<\/p>\n

Im Bericht zur Lage der IT-Sicherheit 2020<\/a> hat das deutsche Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) im Berichtszeitraum von Juni 2019 bis einschlie\u00dflich Mai 2020 durchschnittlich 322.000 neue Sch\u00e4dlinge pro Tag<\/strong> ermittelt. In der Spitze wurden sogar 470.000 neue Malware-Varianten an einem Tag gez\u00e4hlt. Signaturbasierte Viren-Erkennung kann und wird dort an Grenzen sto\u00dfen. Schneller als einen neuen Virus zu entwickeln ist es, eine Variante davon abzuwandeln. Viren werden weltweit entwickelt und im Umlauf gebracht. Dementsprechend ist es f\u00fcr Anti-Viren Software Hersteller wichtig, in jeder Region vertreten zu sein oder zumindest \u00abHoneypots\u00bb dort verf\u00fcgbar zu haben, die neue Viren anziehen.<\/p>\n

\u00a0<\/h2>\n

Anti-Viren Software<\/h2>\n

Anti-Viren Software basiert, wie oben erw\u00e4hnt auf der Identifizierung von Viren-Signaturen. Doch was bedeutet der Begriff Signatur<\/em> in Zusammenhang mit Viren-Abwehr? Wird eine Datei als b\u00f6sartig erkannt, dann wird versucht einen Fingerabdruck davon zu erzeugen, d.h. besondere Merkmale dieser Datei zu isolieren und als eindeutiges Muster abzuspeichern. Zu den Merkmalen z\u00e4hlen u.a. Dateiname, charakteristische Zeichenfolgen oder Code. Werden diese Merkmale, z. B. in einer Sandbox-Umgebung (siehe auch \u00abWarum Sandboxing nicht mehr ausreicht<\/a>\u00bb) erkannt, dann kann die Anti-Viren Software zuk\u00fcnftig Dateien oder Komponenten identifizieren und blockieren, oder besser noch entfernen. Wichtig f\u00fcr alle L\u00f6sungen dieser Art ist, dass das Scannen auf Viren in Echtzeit erfolgt und die Updates regelm\u00e4\u00dfig bzw. am besten mehrmals t\u00e4glich automatisch erfolgen.<\/p>\n

 <\/p>\n

[\/et_pb_text][et_pb_text admin_label=“Merke AV“ _builder_version=“4.25.0″ text_font=“||||||||“ text_text_color=“#FFFFFF“ background_color=“#d2e4f9″ use_background_color_gradient=“on“ background_color_gradient_stops=“#00457a 4%|#ffffff 73%“ background_color_gradient_start=“#00457a“ background_color_gradient_start_position=“4%“ background_color_gradient_end=“#ffffff“ background_color_gradient_end_position=“73%“ background_layout=“dark“ custom_padding=“|1rem||1rem|false|false“ z_index_tablet=“500″ text_text_shadow_style=“preset1″ text_text_shadow_horizontal_length_tablet=“0px“ text_text_shadow_vertical_length_tablet=“0px“ text_text_shadow_blur_strength_tablet=“1px“ link_text_shadow_horizontal_length_tablet=“0px“ link_text_shadow_vertical_length_tablet=“0px“ link_text_shadow_blur_strength_tablet=“1px“ ul_text_shadow_horizontal_length_tablet=“0px“ ul_text_shadow_vertical_length_tablet=“0px“ ul_text_shadow_blur_strength_tablet=“1px“ ol_text_shadow_horizontal_length_tablet=“0px“ ol_text_shadow_vertical_length_tablet=“0px“ ol_text_shadow_blur_strength_tablet=“1px“ quote_text_shadow_horizontal_length_tablet=“0px“ quote_text_shadow_vertical_length_tablet=“0px“ quote_text_shadow_blur_strength_tablet=“1px“ header_text_shadow_horizontal_length_tablet=“0px“ header_text_shadow_vertical_length_tablet=“0px“ header_text_shadow_blur_strength_tablet=“1px“ header_2_text_shadow_horizontal_length_tablet=“0px“ header_2_text_shadow_vertical_length_tablet=“0px“ header_2_text_shadow_blur_strength_tablet=“1px“ header_3_text_shadow_horizontal_length_tablet=“0px“ header_3_text_shadow_vertical_length_tablet=“0px“ header_3_text_shadow_blur_strength_tablet=“1px“ header_4_text_shadow_horizontal_length_tablet=“0px“ header_4_text_shadow_vertical_length_tablet=“0px“ header_4_text_shadow_blur_strength_tablet=“1px“ header_5_text_shadow_horizontal_length_tablet=“0px“ header_5_text_shadow_vertical_length_tablet=“0px“ header_5_text_shadow_blur_strength_tablet=“1px“ header_6_text_shadow_horizontal_length_tablet=“0px“ header_6_text_shadow_vertical_length_tablet=“0px“ header_6_text_shadow_blur_strength_tablet=“1px“ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ global_colors_info=“{}“]<\/p>\n


<\/em><\/span>Man kann also sagen, dass Anti-Viren Software nur vor <\/em>bereits bekannten <\/em>Viren, W\u00fcrmern und Keyloggern sch\u00fctzt, sofern diese in den Signatur-Datenbanken vorkommen!<\/em><\/span><\/h4>\n

 <\/p>\n

 <\/p>\n

[\/et_pb_text][et_pb_text admin_label=“Fazit Anti-Viren Software“ _builder_version=“4.16″ text_font=“||||||||“ text_text_color=“#000000″ z_index_tablet=“500″ text_text_shadow_horizontal_length_tablet=“0px“ text_text_shadow_vertical_length_tablet=“0px“ text_text_shadow_blur_strength_tablet=“1px“ link_text_shadow_horizontal_length_tablet=“0px“ link_text_shadow_vertical_length_tablet=“0px“ link_text_shadow_blur_strength_tablet=“1px“ ul_text_shadow_horizontal_length_tablet=“0px“ ul_text_shadow_vertical_length_tablet=“0px“ ul_text_shadow_blur_strength_tablet=“1px“ ol_text_shadow_horizontal_length_tablet=“0px“ ol_text_shadow_vertical_length_tablet=“0px“ ol_text_shadow_blur_strength_tablet=“1px“ quote_text_shadow_horizontal_length_tablet=“0px“ quote_text_shadow_vertical_length_tablet=“0px“ quote_text_shadow_blur_strength_tablet=“1px“ header_text_shadow_horizontal_length_tablet=“0px“ header_text_shadow_vertical_length_tablet=“0px“ header_text_shadow_blur_strength_tablet=“1px“ header_2_text_shadow_horizontal_length_tablet=“0px“ header_2_text_shadow_vertical_length_tablet=“0px“ header_2_text_shadow_blur_strength_tablet=“1px“ header_3_text_shadow_horizontal_length_tablet=“0px“ header_3_text_shadow_vertical_length_tablet=“0px“ header_3_text_shadow_blur_strength_tablet=“1px“ header_4_text_shadow_horizontal_length_tablet=“0px“ header_4_text_shadow_vertical_length_tablet=“0px“ header_4_text_shadow_blur_strength_tablet=“1px“ header_5_text_shadow_horizontal_length_tablet=“0px“ header_5_text_shadow_vertical_length_tablet=“0px“ header_5_text_shadow_blur_strength_tablet=“1px“ header_6_text_shadow_horizontal_length_tablet=“0px“ header_6_text_shadow_vertical_length_tablet=“0px“ header_6_text_shadow_blur_strength_tablet=“1px“ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ global_colors_info=“{}“]<\/p>\n

Unbekannte Malware oder Zero-Day Schadcode, k\u00f6nnen durch Anti-Virenl\u00f6sungen per Definition nicht erkannt werden. Aber der Name Anti-Viren Software muss mehr der Oberbegriff f\u00fcr die Erkennung von Schadcode aller Art gesehen werden und wird laut Google in Deutschland 11-mal h\u00e4ufiger gesucht als \u00abAnti-Malware Software\u00bb. Sicher auch ein Grund, warum dieser Begriff als Synonym f\u00fcr Software zum Schutz gegen Schadcode genutzt wird.<\/p>\n

[\/et_pb_text][et_pb_text admin_label=“Anti-Malware Software“ _builder_version=“4.16″ text_font=“||||||||“ text_text_color=“#000000″ z_index_tablet=“500″ text_text_shadow_horizontal_length_tablet=“0px“ text_text_shadow_vertical_length_tablet=“0px“ text_text_shadow_blur_strength_tablet=“1px“ link_text_shadow_horizontal_length_tablet=“0px“ link_text_shadow_vertical_length_tablet=“0px“ link_text_shadow_blur_strength_tablet=“1px“ ul_text_shadow_horizontal_length_tablet=“0px“ ul_text_shadow_vertical_length_tablet=“0px“ ul_text_shadow_blur_strength_tablet=“1px“ ol_text_shadow_horizontal_length_tablet=“0px“ ol_text_shadow_vertical_length_tablet=“0px“ ol_text_shadow_blur_strength_tablet=“1px“ quote_text_shadow_horizontal_length_tablet=“0px“ quote_text_shadow_vertical_length_tablet=“0px“ quote_text_shadow_blur_strength_tablet=“1px“ header_text_shadow_horizontal_length_tablet=“0px“ header_text_shadow_vertical_length_tablet=“0px“ header_text_shadow_blur_strength_tablet=“1px“ header_2_text_shadow_horizontal_length_tablet=“0px“ header_2_text_shadow_vertical_length_tablet=“0px“ header_2_text_shadow_blur_strength_tablet=“1px“ header_3_text_shadow_horizontal_length_tablet=“0px“ header_3_text_shadow_vertical_length_tablet=“0px“ header_3_text_shadow_blur_strength_tablet=“1px“ header_4_text_shadow_horizontal_length_tablet=“0px“ header_4_text_shadow_vertical_length_tablet=“0px“ header_4_text_shadow_blur_strength_tablet=“1px“ header_5_text_shadow_horizontal_length_tablet=“0px“ header_5_text_shadow_vertical_length_tablet=“0px“ header_5_text_shadow_blur_strength_tablet=“1px“ header_6_text_shadow_horizontal_length_tablet=“0px“ header_6_text_shadow_vertical_length_tablet=“0px“ header_6_text_shadow_blur_strength_tablet=“1px“ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ global_colors_info=“{}“]<\/p>\n

Welcher zus\u00e4tzliche Schutz bietet Anti-Malware Scanner?<\/h2>\n

Aufgrund der oben beschriebenen Herausforderungen f\u00fcr die signaturbasierte Erkennung von Schadsoftware, sind weitere Methoden, wie das heuristische Scannen, Sandboxing oder Multiscanning notwendig geworden. Das aus dem griechischen stammende Wort Heuristik<\/em> beschreibt die Kunst, mit unvollst\u00e4ndigen Informationen eine wahrscheinliche L\u00f6sung in begrenzter Zeit zu erhalten. F\u00fcr die Schadcode-Erkennung bedeutet das, dass Algorithmen nach Befehlsaufrufen und ausf\u00fchrbaren Programmcode suchen, die auf b\u00f6swillige Absichten hinweisen. Ein integrierter Traffic- oder Link-Filter, unterbindet die Verbindung zu verd\u00e4chtigen Servern, die zur Verbreitung der Schadsoftware oder dem Nachladen von Komponenten wie bei Emotet notwendig sind. Eine Signatur ist daf\u00fcr nicht erforderlich, jedoch erg\u00e4nzt ein signaturbasierter Scanner, einen heuristischen Scanner um m\u00f6glichst hohe Erkennungsraten zu erreichen.<\/p>\n

 <\/p>\n

[\/et_pb_text][et_pb_text admin_label=“Merke AM“ _builder_version=“4.25.0″ text_font=“||||||||“ text_text_color=“#FFFFFF“ background_color=“#d2e4f9″ use_background_color_gradient=“on“ background_color_gradient_stops=“#00457a 4%|#ffffff 73%“ background_color_gradient_start=“#00457a“ background_color_gradient_start_position=“4%“ background_color_gradient_end=“#ffffff“ background_color_gradient_end_position=“73%“ background_layout=“dark“ custom_padding=“|1rem||1rem|false|false“ z_index_tablet=“500″ text_text_shadow_style=“preset1″ global_colors_info=“{}“]<\/p>\n


Anders als bei einer signaturbasierten Erkennung, sorgt die Heuristik in gewissem Umfang auch f\u00fcr die Isolierung neuer, <\/em>bis dato noch nicht bekannter <\/em>Malware. Das ist ein entscheidender Unterschied zu Anti-Viren Software.<\/em><\/h4>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

[\/et_pb_text][et_pb_text admin_label=“Anti-Malware 2. Teil“ _builder_version=“4.17.5″ text_font=“||||||||“ text_text_color=“#000000″ z_index_tablet=“500″ text_text_shadow_horizontal_length_tablet=“0px“ text_text_shadow_vertical_length_tablet=“0px“ text_text_shadow_blur_strength_tablet=“1px“ link_text_shadow_horizontal_length_tablet=“0px“ link_text_shadow_vertical_length_tablet=“0px“ link_text_shadow_blur_strength_tablet=“1px“ ul_text_shadow_horizontal_length_tablet=“0px“ ul_text_shadow_vertical_length_tablet=“0px“ ul_text_shadow_blur_strength_tablet=“1px“ ol_text_shadow_horizontal_length_tablet=“0px“ ol_text_shadow_vertical_length_tablet=“0px“ ol_text_shadow_blur_strength_tablet=“1px“ quote_text_shadow_horizontal_length_tablet=“0px“ quote_text_shadow_vertical_length_tablet=“0px“ quote_text_shadow_blur_strength_tablet=“1px“ header_text_shadow_horizontal_length_tablet=“0px“ header_text_shadow_vertical_length_tablet=“0px“ header_text_shadow_blur_strength_tablet=“1px“ header_2_text_shadow_horizontal_length_tablet=“0px“ header_2_text_shadow_vertical_length_tablet=“0px“ header_2_text_shadow_blur_strength_tablet=“1px“ header_3_text_shadow_horizontal_length_tablet=“0px“ header_3_text_shadow_vertical_length_tablet=“0px“ header_3_text_shadow_blur_strength_tablet=“1px“ header_4_text_shadow_horizontal_length_tablet=“0px“ header_4_text_shadow_vertical_length_tablet=“0px“ header_4_text_shadow_blur_strength_tablet=“1px“ header_5_text_shadow_horizontal_length_tablet=“0px“ header_5_text_shadow_vertical_length_tablet=“0px“ header_5_text_shadow_blur_strength_tablet=“1px“ header_6_text_shadow_horizontal_length_tablet=“0px“ header_6_text_shadow_vertical_length_tablet=“0px“ header_6_text_shadow_blur_strength_tablet=“1px“ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ global_colors_info=“{}“]<\/p>\n

Dazu kommt, dass die Alternative zu Heuristik, die Sandbox<\/em> deutlich langsamer arbeitet und bei gro\u00dfen Datenmengen zu deutlichen Verz\u00f6gerungen f\u00fchren kann. Zus\u00e4tzlich wird eine Sandbox von Malware immer \u00f6fter ausgetrickst. Der Schlafmodus<\/em> verhindert den Start der Infektion w\u00e4hrend der Zeitspanne, die typischerweise f\u00fcr den Verbleib in einer Sandbox notwendig ist. Hochentwickelte Malware kann eine Sandbox-Umgebung erkennen und ebenfalls die Ausf\u00fchrung verhindern (siehe auch unseren Blogbeitrag zum Sandboxing<\/a>). Die Algorithmen zur Schadcode-Identifizierung werden vom Anbieter f\u00fcr Anti-Malware Software geheim gehalten und regelm\u00e4\u00dfig verbessert. Damit ist es Malware-Entwicklern nur schwer m\u00f6glich, die Schadsoftware entsprechend zu verfeinern.<\/p>\n

Aber die Anti-Malware Heuristik hat auch Nachteile: Werden b\u00f6swillige Aktionen nicht erkannt oder, ist der Code verschl\u00fcsselt greift die heuristische Erkennung nicht.<\/p>\n

Oder gleich Multiscanning?<\/h2>\n

Nachdem sich keine eindeutige Empfehlung f\u00fcr eine Anti-Viren-, Anti-Malware Software oder Sandbox-L\u00f6sung geben l\u00e4sst, ist ein neuer Ansatz vielversprechend. Anti-Malware Multiscanner<\/a> b\u00fcndeln die Power von mehreren Anti-Viren\/Anti-Malware Engines inkl. Sandboxes in einer L\u00f6sung. Der Scanvorgang verl\u00e4uft parallel, d.h. Dateien werden gleichzeitig von mehreren Engines \u00fcberpr\u00fcft und nicht seriell nacheinander. Die Auswahl der Engines erfolgt im besten Fall international, d.h. es sind Scanner von allen Kontinenten vertreten. Das ist sinnvoll, denn Schadsoftware verbreitet sich unterschiedlich. H\u00e4ufig ist eine regionale oder kontinentale H\u00e4ufung festzustellen. Die Kombination von mehreren Scannern erh\u00f6ht die Erkennungsraten von Schadsoftware enorm.<\/p>\n

 <\/p>\n

[\/et_pb_text][et_pb_text admin_label=“Merke AM“ _builder_version=“4.16″ text_font=“||||||||“ text_text_color=“#FFFFFF“ background_color=“#d2e4f9″ use_background_color_gradient=“on“ background_color_gradient_stops=“#00457a 4%|#ffffff 73%“ background_color_gradient_start=“#00457a“ background_color_gradient_start_position=“4%“ background_color_gradient_end=“#ffffff“ background_color_gradient_end_position=“73%“ background_layout=“dark“ custom_padding=“|1rem||1rem|false|false“ z_index_tablet=“500″ text_text_shadow_style=“preset1″ global_colors_info=“{}“]<\/p>\n


Umgekehrt ausgedr\u00fcckt wird es noch klarer: Das Vertrauen in nur eine Anti-Malware L\u00f6sung ist ein Risiko!<\/em><\/h4>\n

 <\/p>\n

 <\/p>\n

[\/et_pb_text][et_pb_text admin_label=“Grafik Teaser“ _builder_version=“4.16″ text_font=“||||||||“ text_text_color=“#000000″ z_index_tablet=“500″ text_text_shadow_horizontal_length_tablet=“0px“ text_text_shadow_vertical_length_tablet=“0px“ text_text_shadow_blur_strength_tablet=“1px“ link_text_shadow_horizontal_length_tablet=“0px“ link_text_shadow_vertical_length_tablet=“0px“ link_text_shadow_blur_strength_tablet=“1px“ ul_text_shadow_horizontal_length_tablet=“0px“ ul_text_shadow_vertical_length_tablet=“0px“ ul_text_shadow_blur_strength_tablet=“1px“ ol_text_shadow_horizontal_length_tablet=“0px“ ol_text_shadow_vertical_length_tablet=“0px“ ol_text_shadow_blur_strength_tablet=“1px“ quote_text_shadow_horizontal_length_tablet=“0px“ quote_text_shadow_vertical_length_tablet=“0px“ quote_text_shadow_blur_strength_tablet=“1px“ header_text_shadow_horizontal_length_tablet=“0px“ header_text_shadow_vertical_length_tablet=“0px“ header_text_shadow_blur_strength_tablet=“1px“ header_2_text_shadow_horizontal_length_tablet=“0px“ header_2_text_shadow_vertical_length_tablet=“0px“ header_2_text_shadow_blur_strength_tablet=“1px“ header_3_text_shadow_horizontal_length_tablet=“0px“ header_3_text_shadow_vertical_length_tablet=“0px“ header_3_text_shadow_blur_strength_tablet=“1px“ header_4_text_shadow_horizontal_length_tablet=“0px“ header_4_text_shadow_vertical_length_tablet=“0px“ header_4_text_shadow_blur_strength_tablet=“1px“ header_5_text_shadow_horizontal_length_tablet=“0px“ header_5_text_shadow_vertical_length_tablet=“0px“ header_5_text_shadow_blur_strength_tablet=“1px“ header_6_text_shadow_horizontal_length_tablet=“0px“ header_6_text_shadow_vertical_length_tablet=“0px“ header_6_text_shadow_blur_strength_tablet=“1px“ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ global_colors_info=“{}“]<\/p>\n

Das zeigt auch die folgende Grafik:<\/p>\n

[\/et_pb_text][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2021\/02\/combat-malware.svg“ alt=“Anti-Malware Multiscanner Erkennungsraten“ title_text=“combat-malware“ align=“center“ _builder_version=“4.16″ _module_preset=“default“ custom_margin=“21px||18px||false|false“ global_colors_info=“{}“][\/et_pb_image][et_pb_text admin_label=“Grafik erkl\u00e4rt“ _builder_version=“4.16″ _module_preset=“default“ custom_margin=“-9px|||||“ global_colors_info=“{}“]<\/p>\n

Die Erkennungsrate steigt mit der Anzahl der eingesetzten Anti-Malware Engines. Die Daten stammen von der Online-L\u00f6sung MetaDefender Cloud. Anwender k\u00f6nnen dort Dateien hochladen und mit der maximalen Anzahl von Engines kostenlos \u00fcberpr\u00fcfen lassen. Bei einer \u00dcberpr\u00fcfung mit 4 Anti-Malware L\u00f6sungen liegt die Erkennungsrate regelm\u00e4\u00dfig bei \u00abnur\u00bb etwas mehr als 60 %. Bei der \u00dcberpr\u00fcfung mit bis zu 20 Engines werden \u00fcber 99 % erreicht. Die Auswertung erfolgt monatlich auf Basis der jeweils aktuellen Bedrohungen.
<\/em><\/p>\n

[\/et_pb_text][et_pb_text _builder_version=“4.25.0″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n

Sowohl heuristische als auch signaturbasierte Scanner inkl. Sandboxing haben jeweils einzigartige St\u00e4rken und Schw\u00e4chen. Anti-Malware L\u00f6sungen wurden entwickelt um auch hochentwickelte, unbekannte Angriffsformen abzuwehren. Ge\u00e4nderte Situationen bed\u00fcrfen einer angepassten L\u00f6sung. Die beste Option besteht darin, von Anfang an unterschiedliche Methoden gleichzeitig zu verwenden. Jedoch funktionieren mehrere parallele Anti-Malware-L\u00f6sungen, in einer Infrastruktur in der Praxis meistens nicht. Dadurch w\u00fcrde sich auch die Dauer f\u00fcr die Malware-\u00dcberpr\u00fcfung vervielfachen.<\/p>\n

Die L\u00f6sung dieses Problems ist ein Anti-Malware Multiscanner<\/a>. Die L\u00f6sung von OPSWAT<\/a> kombiniert mindestens 8 bis maximal 35 Engines auf API-Basis \u2013 d.h. die Verarbeitung der Scans erfolgt parallel\u00a0 \u2013 in einer L\u00f6sung. OPSWAT sorgt f\u00fcr die Updates aller Engines \u2013 online und bei Bedarf z.B. in air-gapped Networks auch offline. Der Hersteller bezeichnet die L\u00f6sung als Core-Application. Der Multiscanner wird zentral on-premise oder in der Cloud installiert. Module und Funktionen, wie eine Datenschleuse<\/a> (Schutz vor Malware, die \u00fcber externe Speicherger\u00e4te in kritische Infrastrukturen eingeschleust werden), E-Mail Gateway Security<\/a>, oder eine ICAP-Server Integration<\/a> (Schutz des gesamten Netzwerkverkehrs inkl. Uploads\/Downloads), greifen auf den Anti-Malware Multiscanner MetaDefender Core<\/em> zu. Datei-Desinfektion<\/a> (Data Sanitization) erh\u00f6ht die Sicherheit nochmals, in dem Dateitypen, die Malware, Makros oder ausf\u00fchrbare Bin\u00e4rdaten enthalten k\u00f6nnen, desinfiziert<\/em> werden, also in unkritische Dateiformate ohne Risiko umgewandelt werden.<\/p>\n

 <\/p>\n

[\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%“ disabled_on=“off|off|off“ _builder_version=“4.16″ custom_padding=“0|0px|0|0px|false|false“ custom_css_main_element=“background-color: #efefef“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2018\/12\/fazit.svg“ align_tablet=“center“ align_phone=““ align_last_edited=“on|desktop“ disabled_on=“on|on|“ admin_label=“Bild Fazit“ _builder_version=“4.16″ max_width=“35%“ module_alignment=“right“ saved_tabs=“all“ locked=“off“ global_colors_info=“{}“][\/et_pb_image][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner column_structure=“undefined“ admin_label=“Zeile“ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column_inner type=“undefined“ saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Text FAZIT“ _builder_version=“4.25.0″ z_index_tablet=“500″ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ global_colors_info=“{}“]<\/p>\n

Fazit:\u00a0<\/strong> Die Begriffe Anti-Viren bzw. Anti-Malware Scanner werden je nach Bedarf frei verwendet. Dabei gibt es jeweils genaue Definitionen daf\u00fcr, die vielfach historisch begr\u00fcndet sind. Anti-Malware ist die Weiterentwicklung signaturbasierter Virenabwehr. <\/em><\/p>\n

Genauso, wie jede Methodik Vor- und Nachteile hat, so hat auch jeder einzelne Hersteller Vor- und Nachteile. Manchen L\u00f6sungen haben eine Sandbox integriert, andere nicht. Gerade bei neuen Malware-Varianten wie Zero-Day Malware versagen viele Hersteller. Dementsprechend liegt die Erkennungsrate beim Einsatz von nur einem Scanner bei durchschnittlich unter 50%. Die B\u00fcndelung mehrerer Anti-Malware Engines in einer L\u00f6sung, das sogenannte Multiscanning<\/a> erh\u00f6ht die Erkennungsrate \u2013 auf \u00fcber 99%.
<\/em><\/p>\n

[\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ admin_label=“Autor und Beitragsnavi“ _builder_version=“4.16″ custom_padding=“0|0px|4px|0px|false|false“ global_module=“2554″ saved_tabs=“all“ locked=“off“ collapsed=“off“ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ max_width=“1080px“ custom_padding=“24px|0px|35px|0px|false|false“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2019\/02\/Robert-Korherr-Geschaeftsfuehrer-ProSoft-GmbH.png“ alt=“Robert Korherr“ title_text=“Robert-Korherr-Geschaeftsfuehrer-ProSoft-GmbH“ align=“center“ align_tablet=“center“ align_phone=““ align_last_edited=“on|desktop“ admin_label=“Bild RK“ _builder_version=“4.17.6″ z_index_tablet=“500″ custom_css_main_element=“max-width:100px;;“ global_colors_info=“{}“][\/et_pb_image][et_pb_text admin_label=“Text Robert Korherr“ _builder_version=“4.17.6″ text_orientation=“center“ z_index_tablet=“500″ global_colors_info=“{}“]<\/p>\n

Robert Korherr<\/strong><\/em><\/a><\/p>\n

[\/et_pb_text][et_pb_text admin_label=“Gesch\u00e4ftsf\u00fchrer ProSoft GmbH“ _builder_version=“4.17.6″ text_font_size=“12px“ text_line_height=“1.2em“ text_orientation=“center“ custom_margin=“-10px||“ global_colors_info=“{}“]<\/p>\n

Gesch\u00e4ftsf\u00fchrer ProSoft GmbH<\/p>\n

[\/et_pb_text][et_pb_divider color=“#009ee2″ divider_weight=“5px“ _builder_version=“4.16″ max_width=“20%“ module_alignment=“center“ global_colors_info=“{}“][\/et_pb_divider][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=“4.27.2″ _module_preset=“default“ background_color=“#FFFFFF“ width=“100%“ max_width=“100%“ global_module=“48760″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.27.2″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text admin_label=“Das k\u00f6nnte Sie auch interessieren:“ _builder_version=“4.27.2″ _module_preset=“default“ text_text_color=“#FFFFFF“ text_font_size=“32px“ max_width=“960px“ module_alignment=“center“ custom_margin=“||32px||false|false“ global_colors_info=“{}“]<\/p>\n

Das k\u00f6nnte Sie auch interessieren:<\/h2>\n

[\/et_pb_text][et_pb_blog fullwidth=“off“ include_categories=“current“ meta_date=“j. M. y“ use_manual_excerpt=“off“ excerpt_length=“100″ show_author=“off“ show_categories=“off“ show_excerpt=“off“ admin_label=“Kategorie-Blog“ _builder_version=“4.27.2″ _module_preset=“default“ width=“80%“ max_width=“960px“ max_width_tablet=“80%“ max_width_phone=“80%“ max_width_last_edited=“on|phone“ module_alignment=“center“ global_colors_info=“{}“][\/et_pb_blog][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ disabled_on=“|on|off“ admin_label=“Section Newsletter Anmeldung“ module_id=“newsletter“ _builder_version=“4.16″ background_color=“#002b54″ custom_padding=“0|0px|0|0px|false|false“ global_module=“433″ collapsed=“off“ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ max_width=“1080px“ custom_padding=“24px|0px|0|0px|false|false“ animation_direction=“left“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2019\/02\/pro_blog_newsletter-2.svg“ align=“center“ align_tablet=“center“ align_phone=““ align_last_edited=“on|desktop“ admin_label=“Bild Icon Newsletter“ _builder_version=“4.16″ max_width=“150px“ animation_style=“slide“ animation_direction=“top“ global_colors_info=“{}“][\/et_pb_image][et_pb_text admin_label=“Anmeldeformular Newsletter“ _builder_version=“4.27.2″ text_font_size=“12px“ background_color=“RGBA(255,255,255,0)“ text_orientation=“center“ background_layout=“dark“ custom_margin=“0px||25px||false|false“ animation_direction=“bottom“ dsm_modules_custom_attribute_on_off=“on“ dsm_modules_custom_attribute_add=“css“ dsm_modules_custom_attribute_css_selector=“rapidmail-form“ dsm_custom_attributes_options=“%91{%22value%22:%22%22,%22checked%22:0,%22dragID%22:0}%93″ global_colors_info=“{}“]<\/p>\n