Diese Website verwendet Cookies, um Ihnen die bestmögliche Nutzung unserer Website zu ermöglichen.
Bitte beachten Sie, dass Sie sich durch die weitere Nutzung dieser Website mit den Bedingungen unserer Politik zum Schutz der Privatsphäre und des Datenschutzes .
Einige unserer Partnerdienste befinden sich in den USA. Nach Rechtsprechung des Europäischen Gerichtshofs existiert derzeit in den USA kein angemessener Datenschutz. Es besteht das Risiko, dass Ihre Daten durch US-Behörden kontrolliert und überwacht werden. Dagegen können Sie keine wirksamen Rechtsmittel vorbringen.
Akzeptieren

False Alarm Test Test März 2023

Datum März 2023
Sprache English
Letzte Revision 17. April 2023

Anhang zum Malware Protection Test


Datum der Veröffentlichung 2023-04-18
Datum der Überarbeitung 2023-04-17
Prüfzeitraum März 2023
Online mit Cloud-Konnektivität checkbox-checked
Update erlaubt checkbox-checked
False-Alarm Test inklusive checkbox-checked
Plattform/OS Microsoft Windows

Einleitung

Beim AV testen ist es wichtig, nicht nur die Erkennungsfähigkeit, sondern auch die Zuverlässigkeit zu messen. Ein Aspekt der Zuverlässigkeit ist die Fähigkeit, saubere Dateien als solche zu erkennen und keine Fehlalarme (False-Positives) zu produzieren. Kein Produkt ist vor False-Positives (FPs) gefeit, aber einige produzieren mehr als andere. False Positives Tests (False-Alarm Tests) messen, welche Programme in dieser Hinsicht am besten abschneiden, d. h. saubere Dateien trotz ihres Kontexts von schädlichen Dateien unterscheiden können. Da es keine vollständige Sammlung aller legitimen Dateien gibt, kann kein „ultimativer“ Test auf FPs durchgeführt werden. Was getan werden kann und sinnvoll ist, ist die Erstellung und Verwendung eines Sets von sauberen Dateien, die unabhängig voneinander gesammelt werden. Wenn bei Verwendung eines solchen Sets ein Produkt z. B. 15 FPs aufweist und ein anderes nur 2, ist es wahrscheinlich, dass das erste Produkt anfälliger für FPs ist als das andere. Das bedeutet nicht, dass das Produkt mit 2 FPs insgesamt nicht mehr als 2 FPs hat, aber es ist die relative Anzahl, die wichtig ist.

Geprüfte Produkte

Testverfahren

Um dem Nutzer mehr Informationen über die Fehlalarme (False-Positives – FPs) zu geben, versuchen wir, die Häufigkeit der Fehlalarme zu bewerten. Dateien, die digital signiert wurden, werden als bedeutender eingestuft. Daher wird eine Datei mit der niedrigsten Prävalenz stufe (Level 1) und einer gültigen digitalen Signatur auf die nächste Stufe hochgestuft (z. B. Prävalenz „Level 2“). Erloschene Dateien, die laut mehreren Telemetriequellen keine Prävalenz aufwiesen, wurden den Anbietern zur Verfügung gestellt, um sie zu korrigieren, wurden aber auch aus dem Set entfernt und nicht als Fehlalarm gezählt.

Die Prävalenz wird in fünf Kategorien angegeben und mit den folgenden Farben gekennzeichnet:

LevelGeschätzte Anzahl der betroffenen UserKommentare
1fp_prevalence_1Wahrscheinlich weniger als Hundert UserEinzelfälle, alte oder selten genutzte Dateien, sehr geringe Prävalenz
2fp_prevalence_2Wahrscheinlich mehrere Hundert User


Die initiale Verbreitung solcher Dateien war wahrscheinlich viel höher, aber die derzeitige Nutzung auf aktuellen Systemen ist geringer (trotz ihres Vorhandenseins), weshalb auch bekannte Software nur noch eine Verbreitung von einigen Hundert oder Tausend Nutzern haben bzw. betreffen.
3fp_prevalence_3Wahrscheinlich mehrere Tausend User
4fp_prevalence_4Wahrscheinlich mehrere Zehntausend (oder mehr) User
5fp_prevalence_5Wahrscheinlich mehrere Hunderttausend oder Millionen UserSolche Fälle werden bei einem False-Alarm Test, der zu einem bestimmten Zeitpunkt durchgeführt wird, wahrscheinlich sehr viel seltener auftreten, da solche Dateien in der Regel entweder auf einer Whitelist stehen oder sehr schnell bemerkt und behoben werden würden.

Die meisten Fehlalarme werden wahrscheinlich (hoffentlich) in die ersten beiden Kategorien fallen.

Unserer Meinung nach sollten Antivirenprodukte bei jeder Art von sauberen Dateien keine Fehlalarme auslösen, unabhängig davon wie viele Benutzer derzeit von ihnen betroffen sind. Während einige AV-Anbieter das Risiko von Fehlalarmen herunterspielen und das Risiko von Malware hochspielen, werden wir Produkte nicht auf der Grundlage der angeblichen Prävalenz von Fehlalarmen bewerten. Wir lassen bereits eine bestimmte Anzahl von Fehlalarmen (derzeit 10) innerhalb unseres sauberen Satzes zu, bevor wir anfangen, Punkte abzuziehen. Unserer Meinung nach ist es bei Produkten, die eine höhere Anzahl von Fehlalarmen produzieren, auch wahrscheinlicher, dass sie bei häufiger vorkommenden Dateien (oder in anderen Sätzen von sauberen Dateien) Fehlalarme produzieren. Die Prävalenzdaten, die wir für saubere Dateien angeben, dienen nur zu Informationszwecken. Die angegebene Prävalenz kann sich innerhalb des Berichts unterscheiden, je nachdem, bei welcher Datei/Version der Fehlalarm auftrat und/oder wie viele Dateien der gleichen Art betroffen waren.

Testfälle

Alle aufgeführten Fehlalarme traten zum Zeitpunkt der Prüfung auf. Fehlalarme, die durch unverschlüsselte Datenblöcke in Antivirus-bezogenen Dateien verursacht werden, wurden nicht gezählt. Wenn ein Produkt mehrere Fehlalarme hatte, die zur gleichen Anwendung gehören, wird es hier nur als ein Fehlalarm gezählt. Cracks, Keygens oder andere höchst fragwürdige Tools, einschließlich FPs, die in erster Linie von Anbietern verbreitet werden (die mehrere Tausend sein können) oder von anderen nicht unabhängigen Quellen, werden hier nicht als False-Positives gezählt.

Test-Ergebnisse

Die Anzahl der False-Positives, die von zwei verschiedenen Programmen erzeugt werden, die dieselbe Engine („principal detection component“) verwenden, kann unterschiedlich sein. So kann etwa Anbieter A seine Detection-Engine an Anbieter B lizenzieren, aber das Produkt von Anbieter A kann mehr oder weniger False-Positives aufweisen, als das Produkt von Anbieter B. Dies kann auf Faktoren wie unterschiedliche interne Einstellungen, Unterschiede bei anderen Komponenten und Diensten, wie zusätzliche oder unterschiedliche sekundäre Engines/Signaturen/Whitelist-Datenbanken/Cloud-Dienste/Qualitätssicherung, auf einer möglichen Verzögerung zwischen der Veröffentlichung der ursprünglichen Signaturen und der Verfügbarkeit der Signaturen für Produkte von Drittanbietern, zurückzuführen sein.

False Positives (FPs) sind ein wichtiges Maß für die Qualität von AV. Überdies ist der Test nützlich und notwendig, um zu verhindern, dass die Hersteller ihre Produkte so optimieren, dass sie in Tests gut abschneiden, indem sie den Kontext berücksichtigen. Daher werden saubere Dateien gemischt und auf die gleiche Weise getestet wie Tests mit Malware. Eine FP-Meldung von einem Kunden kann zu einem großen Aufwand an Technik und Support führen, um das Problem zu beheben. Manchmal kann dies sogar zu erheblichen Datenverlusten oder zur Nichtverfügbarkeit des Systems führen. Selbst „unbedeutende“ FPs (oder FPs in älteren Anwendungen) verdienen Erwähnung und Aufmerksamkeit, da FPs wahrscheinlich das Ergebnis von prinzipiellen Regelerkennungen sind und sich das FP nur zufällig in einer unbedeutenden Datei befand. Daher ist es wahrscheinlich, dass die Möglichkeit zu einem FP im Produkt bestehen bleibt und dies könnte dann erneut eine FP in einer wichtigeren Datei verursachen. Sie sind also immer noch erwähnenswert und müssen erkannt werden. Nachfolgend finden Sie einige Informationen zu den Fehlalarmen, die wir in unserem unabhängigen Set von sauberen Dateien beobachtet haben. Rote Einträge markieren Fehlalarme bei Dateien, die digital signiert wurden.

Die angezeigten Erkennungsnamen stammen größtenteils aus den Scan-Protokollen vor der Ausführung (sofern verfügbar). Wenn ein Threat bei/während/nach der Ausführung blockiert wurde (oder kein eindeutiger Erkennungsname zu sehen war), geben wir in der Spalte „Erkannt als“ als „Blocked“ an.

eset Keine Fehlalarme

 

total av Keine Fehlalarme

 

Avira 1 Fehlalarm
Fehlalarm in einigen Teilen von Erkannt als Voraussichtliche Prävalenz
Scuba package Blocked

 

 
Avast 2 Falsche Alarme
Fehlalarm in einigen Teilen von Erkannt als Voraussichtliche Prävalenz
Games package Blocked (UD)
Skype package Blocked

 

 
AVG 2 Falsche Alarme
Fehlalarm in einigen Teilen von Erkannt als Voraussichtliche Prävalenz
Games package Blocked (UD)
Skype package Blocked

 

 
G Data 2 Falsche Alarme
Fehlalarm in einigen Teilen von Erkannt als Voraussichtliche Prävalenz
Autostartmanager package Blocked
Clara package Blocked

 

 
Kaspersky 2 Falsche Alarme
Fehlalarm in einigen Teilen von Erkannt als Voraussichtliche Prävalenz
Aston package Trojan.Win32.Agent.xatsuw
YourUninstaller package VHO_Packed.Win32.Katusha.gen

 

 
3 Fehlalarme
Fehlalarm in einigen Teilen von Erkannt als Voraussichtliche Prävalenz
CDDVDburner package Blocked
Databecker package Blocked
Spam package Blocked

 

 
Bitdefender 6 Fehlalarme
Fehlalarm in einigen Teilen von Erkannt als Voraussichtliche Prävalenz
Dlink package Blocked
FrameShow package Blocked
Maple package Blocked
Moorhuhn package Blocked
PersonalDesktop package Blocked
Zylom package Blocked

 

 
Total Defense 6 Fehlalarme
Fehlalarm in einigen Teilen von Erkannt als Voraussichtliche Prävalenz
Dlink package Blocked
FrameShow package Blocked
Maple package Blocked
Moorhuhn package Blocked
PersonalDesktop package Blocked
Zylom package Blocked

 

 
McAfee 9 Falsche Alarme
Fehlalarm in einigen Teilen von Erkannt als Voraussichtliche Prävalenz
Adobe package Blocked
Autohotkey package JTI/Suspect.196612!82fb73afa349
Bwm package Blocked
LCD package Blocked
Moorhuhn package Blocked
Skiracing package Blocked
Tennis package Blocked
WhyNotWin11 package JTI/Suspect.196612!64f908f60053
Zylom package Blocked

 

 
Trend Micro 10 Falsche Alarme
Fehlalarm in einigen Teilen von Erkannt als Voraussichtliche Prävalenz
FlashJester package Blocked
Hamburg package Blocked
Menue package Blocked
Nero package Blocked
nHancer package Blocked
Pause package Blocked
Snorkel package Blocked
SysBackup package Blocked
Tiscali package Blocked
UTC package Blocked

 

 
F-Secure 14 Falsche Alarme
Fehlalarm in einigen Teilen von Erkannt als Voraussichtliche Prävalenz
AAMS package Blocked
Boer package Blocked
DpZip package Blocked
DrSoftware package Blocked
EasyVideo package Blocked
Freshdow package Blocked
GetMP3 package Packed_MSIL/SmartIL.A
Maple package Blocked
Musicbase package Blocked
Shark package Blocked
StartupStar package Blocked
TrojanRemover package Blocked
USBaccess package Blocked
WinCon package Blocked

 

 
Microsoft 32 Falsche Alarme
Fehlalarm in einigen Teilen von Erkannt als Voraussichtliche Prävalenz
AcooBrowser package Blocked
AntiPhishing package Blocked
Auszeit package Blocked
Autoruns package Blocked
Benchemall package Blocked
Brother package Blocked
Cedocida package Blocked
Chantrey package Blocked
Databecker package Blocked
Digitalisier package Blocked
DpZip package Blocked
FlashJester package Blocked
Fujicolor package Blocked
Games package Blocked
GGTuner package Blocked
Gipf package Blocked
Knoppix package Blocked
Merant package Blocked
Nero package Blocked
PowerShell package Blocked
Scribus package Blocked
Scuba package Blocked
Skripts package Blocked
Sysreport package Blocked
Tclock package Blocked
TimePack package Blocked
Tiscali package Blocked
UTC package Blocked
WhyNotWin11 package Trojan_Win32/CryptInject
WinterGames package Blocked
Xobni package Blocked
YourUninstaller package Blocked

 

 
K7 67 Falsche Alarme
Fehlalarm in einigen Teilen von Erkannt als Voraussichtliche Prävalenz
3Duser package Blocked
Akelpad package Blocked
AntiPhishing package Blocked
Ascgen package Blocked
Aston package Blocked
AstroGrep package Blocked
Autostartmanager package Blocked
Battery package Blocked
Benchmark package Blocked
Bluescreenview package Blocked
ClonyXXL package Blocked
Clustermines package Blocked
CPU package Blocked
DeusEx package Blocked
Diskim package Blocked
E-Calc package Blocked
EasyImage package Blocked
EFsoftware package Blocked
Elevate package Blocked
FK package Blocked
Fotowerkzeug package Blocked
Fritz package Blocked
Galileo package Blocked
GGTuner package Blocked
Guitar package Blocked
Hyperdesktop package Blocked
JoWood package Blocked
License package Blocked
Locknote package Blocked
Macrorecorder package Blocked
Mailbox package Blocked
Markus package Blocked
Maxx package Blocked
Maxxpi package Blocked
MenuApp package Blocked
Mobigame package Blocked
MP4 package Blocked
Nero package Blocked
No23recorder package Blocked
OnlineTV package Blocked
Orangegem package Blocked
ORF package Blocked
Photozoom package Blocked
Polish package Blocked
PremiumBooster package Blocked
Rachota package Blocked
RemindMe package Blocked
SendToBack package Blocked
Servi package Blocked
SmartFTP package Blocked
SpywareBlaster package Blocked
Tclock package Blocked
Thumbnail package Blocked
Tiscali package Blocked
TrayFactory package Blocked
ViGlance package Blocked
VirtualPiano package Blocked
VolumeWheel package Blocked
WhatInStartup package Blocked
Wifi package Blocked
winamp package Blocked
WinBoard package Blocked
Wonderfox package Blocked
Wsarc package Blocked
Xenon package Blocked
Zattoo package Blocked
Zylom package Blocked

 

 
Panda 102 Falsche Alarme
Fehlalarm in einigen Teilen von Erkannt als Voraussichtliche Prävalenz
2XD package Blocked
AbiWord package Blocked
Acer package Blocked
ActiveKeys package Blocked
Animator package Trj/Agent.TV
AntiPhishing package Blocked
Benchemall package Blocked
Benchmark package Blocked
Bible package Blocked
Blinkx package Blocked
Boer package Blocked
Buchdruck package Blocked
Call package Unknown name
Cedocida package Blocked
CineMac package Blocked
ClickEncrypt package Blocked
Cloner package Blocked
ContactWorlf package Blocked
CopyToDVD package Blocked
Databecker package Blocked
Defrag package Blocked
Dlink package Blocked
DMT package Blocked
DpZip package Blocked
DVBviewer package Blocked
DVDplay package Blocked
EA package Blocked
Easo package Unknown name
EBlinkx package Unknown name
Feratel package Blocked
FixWin package Blocked
Floola package Trj/Agent.TV
Fotowerkzeug package Blocked
FoxIt package Unknown name
FrameShow package Blocked
Fraps package Trj/GdSda.A
FScommand package Blocked
Gaijin package Blocked
GameXP package Blocked
GMST package Blocked
Hardpage package Blocked
HTTPsynch package Blocked
Import package Blocked
IMU package Blocked
Ipx package Blocked
IrfanView package Blocked
ITunes package Blocked
JkDefrag package Blocked
Kalender package Blocked
Lazarus package Trj/GdSda.A
Lezioni package Blocked
License package Blocked
Lockon package Blocked
Lottofee package Blocked
Makarevich package Blocked
Markus package Blocked
Menue package Blocked
Murb package Blocked
Musicbase package Blocked
MySpace package Blocked
OpenOffice package Blocked
Opera package Blocked
OutlookAttach package Blocked
Page package Blocked
Passmark package Blocked
Pause package Blocked
PDFencrypt package Blocked
PersonalDesktop package Blocked
Phoenix package Blocked
Pinner package Blocked
Restore package Blocked
RiseOfVenice package Blocked
Robotask package Blocked
Screencamera package Blocked
Scuba package Blocked
SecureWorld package Blocked
SeqSave package Blocked
Shutup package Blocked
Skripts package Blocked
Skype package Trj/Agent.TV
SlimXP package Blocked
SlipStreamer package Blocked
Subtitle package Trj/RnkBend.A
Sysreport package Blocked
TestDrive package Unknown name
TimePack package Blocked
Tiscali package Blocked
Tractor package Blocked
Tweakpower package Blocked
Twichtel package Blocked
UFM package Blocked
WinnerTweak package Blocked
WinReducer package Blocked
WinSpeed package Blocked
WinterGames package Unknown name
YabeBrowser package Blocked
YTwizard package Blocked
Zbackup package Blocked
ZCron package Blocked
ZonerDraw package Blocked
Zvolume package Blocked
Zylom package Blocked

 

Copyright und Haftungsausschluss

Diese Veröffentlichung ist Copyright © 2023 von AV-Comparatives ®. Jegliche Verwendung der Ergebnisse, etc. im Ganzen oder in Teilen, ist NUR nach ausdrücklicher schriftlicher Zustimmung der Geschäftsführung von AV-Comparatives vor einer Veröffentlichung erlaubt. AV-Comparatives und seine Tester können nicht für Schäden oder Verluste haftbar gemacht werden, die sich aus der Verwendung der in diesem Dokument enthaltenen Informationen ergeben könnten. Wir bemühen uns mit aller Sorgfalt um die Richtigkeit der Basisdaten, eine Haftung für die Richtigkeit der Testergebnisse kann jedoch von keinem Vertreter von AV-Comparatives übernommen werden. Wir übernehmen keine Gewähr für die Richtigkeit, Vollständigkeit oder Eignung für einen bestimmten Zweck der zu einem bestimmten Zeitpunkt bereitgestellten Informationen/Inhalte. Niemand, der an der Erstellung, Produktion oder Lieferung von Testergebnissen beteiligt ist, haftet für indirekte, besondere oder Folgeschäden oder entgangenen Gewinn, die sich aus der Nutzung oder der Unmöglichkeit der Nutzung der auf der Website angebotenen Dienste, Testdokumente oder damit zusammenhängenden Daten ergeben oder damit zusammenhängen.

Für weitere Informationen über AV-Comparatives und die Testmethoden besuchen Sie bitte unsere Website.

AV-Comparatives
(April 2023)