Real-World-Test, Rootkits, Geschwindigkeit
Die dynamische Malware-Erkennung soll im Real-World-Test auch nagelneue Schädlinge entdecken und abwehren, die mit den klassischen statischen Signaturen noch nicht erfasst werden. Die gesamte Infektionskette typischer Internetschädlinge wird im Labor nachgebildet. Desktop-Firewall, Heuristiken, Verhaltensanalyse, URL-Filter und Cloud-Abfragen können zur Gefahrenabwehr zusammen wirken.
Norton Internet Security 2011 hat in diesem Test eine hervorragende Erfolgsquote von 100 Prozent erreicht. Das ist weit besser als der Durchschnitt aller im August 2010 getesteten Produkte. Der liegt bei lediglich 76 Prozent, basierend auf 20 regelmäßig getesteten Schutzlösungen.
Bei der Desinfektion eines bereits infizierten Rechners hat NIS2011 23 von 25 Schädlingen erkannt und rückstandsfrei beseitigt. In zwei Fällen sind allerdings aktive Malware-Komponenten nicht entfernt worden, sodass der Rechner weiterhin verseucht blieb.
So genannte Rootkits stellen eine besondere Herausforderung für Antivirusprogramme dar. Sie versuchen sich mit allerlei schmutzigen Tricks zu tarnen, um der Entdeckung möglichst lange zu entgehen. Norton 2011 hat immerhin 22 der 25 aktiven Rootkits aufgespürt und 19 davon entfernen können. In den übrigen Fällen sind Dienste, Registry-Einträge und Systemmanipulationen zurück geblieben.
Beim Test im vergangenen Jahr konnte der Vorgänger NIS 2010 alle Rootkits beseitigen. Das spricht weniger gegen das neue Produkt als vielmehr dafür, dass die Malware-Programmierer einige neue Tricks ausgetüftelt haben. Bei der Scan-Geschwindigkeit liegen NAV2011 und NIS2011 wieder auf dem guten Niveau ihrer Vorgänger. (PC-Welt/tö)
Wollen Sie noch mehr Testberichte lesen? Dann abonnieren Sie unseren Newsletter "Aktuelle Tests"! (--> klick)