Malware Removal Test 2013

Einführung

Der Test wurde im Oktober/November 2013 unter Microsoft Windows 7 Professional SP1 64-Bit durchgeführt. Es wurden nur Produkte getestet, deren Hersteller sich für die öffentliche Haupttestreihe 2013 angemeldet und sich nicht von diesem Test abgemeldet hatten.

• Detailed Report (EN)

Geprüfte Produkte

• AhnLab V3 Internet Security 8.0
• Avast Free Antivirus 2014
• Avira Internet Security 2014
• Bitdefender Internet Security 2014
• BullGuard Internet Security 2014
• Emsisoft Anti-Malware 8.1
• eScan Internet Security 14.0
• ESET Smart Security 7.0
• F-Secure Internet Security 2014
• Fortinet FortiClient 5.0
• G DATA Internet Security 2014
• Kaspersky Internet Security 2014
• Microsoft Security Essentials 4.3
• Panda Free Antivirus 2.2.1
• Sophos Intercept X Advanced 10.2
• ThreatTrack Vipre Internet Security 2014

Testverfahren

Dieser Test konzentriert sich ausschließlich auf die Malware-Entfernungs-/Bereinigungsfähigkeiten, daher wurden nur Proben verwendet, die von den getesteten Antivirenprodukten erkannt werden konnten. Er hat nichts mit den Erkennungsraten oder Schutzfunktionen zu tun. Wenn ein Antivirenprogramm die Malware nicht erkennen kann, kann es sie natürlich auch nicht entfernen. Die Hauptfrage ist, ob die Produkte in der Lage sind, Malware erfolgreich von einem bereits infizierten System zu entfernen. Der Testbericht richtet sich an typische Heimanwender und nicht an Administratoren oder fortgeschrittene Benutzer, die über das Wissen für fortgeschrittene/manuelle Verfahren zur Entfernung/Reparatur von Malware verfügen. Meistens kommen Benutzer mit infizierten PCs ohne (oder mit veralteter) AV-Software zu Computerreparaturwerkstätten. Die angewandte Methodik berücksichtigt diese Situation: ein bereits infiziertes System, das gereinigt werden muss.

• Gründliche Malware-Analyse für jede Probe, um genau zu sehen, welche Änderungen vorgenommen werden
• Infizieren Sie den physischen Computer mit einer Bedrohung, starten Sie ihn neu und stellen Sie sicher, dass die Bedrohung vollständig ausgeführt wird.
• Installieren und aktualisieren Sie das Antivirenprodukt
• Falls dies nicht möglich ist, starten Sie das System im abgesicherten Modus neu; falls der abgesicherte Modus nicht möglich ist und eine Rettungsdiskette des entsprechenden AV-Produkts verfügbar ist, verwenden Sie diese für einen vollständigen Systemscan vor der Installation
• Führen Sie einen gründlichen/vollständigen Systemscan durch und folgen Sie den Anweisungen des Antivirenprodukts, um die Malware zu entfernen, wie es ein typischer Heimanwender tun würde.
• Maschine neu starten
• Manuelle Inspektion/Analyse des Systems zur Entfernung von Malware und Resten

Malware-Auswahl

Die Proben wurden nach den folgenden Kriterien ausgewählt:

• Alle Antivirenprodukte müssen in der Lage sein, den verwendeten Malware-Dropper zu erkennen, wenn er inaktiv ist
• Die Probe muss (laut Metadaten) weit verbreitet sein und/oder im Jahr 2013 auf mindestens zwei PCs unserer lokalen Kunden im Einsatz gewesen sein.
• Die Malware muss zerstörungsfrei sein (d. h., ein Antivirenprodukt sollte das System reparieren/bereinigen können, ohne dass Windows-Systemdateien usw. ersetzt werden müssen). Sie muss außerdem ein übliches Malware-Verhalten unter dem verwendeten Betriebssystem zeigen, um auch Verhaltensweisen zu repräsentieren, die von vielen anderen Malware-Samples beobachtet werden.

Wir haben nach dem Zufallsprinzip 10 Malware-Proben aus dem Pool der Proben entnommen, die die oben genannten Kriterien erfüllen. Zusätzlich haben wir eine alte Probe aus dem letzten Jahr genommen, um zu sehen, ob es eine Verbesserung gab und/oder ob sich die Entfernungsmöglichkeiten geändert haben.

Test-Ergebnisse

In diesem Test zur Malware-Entfernung erreichte Auszeichnungsstufen

Microsoft Security Essentials wurde außerhalb des Wettbewerbs getestet und ist daher nicht auf der Seite mit den Auszeichnungen aufgeführt.

• Avast
• Avira
• Bitdefender
• ESET
• Fortinet
• Kaspersky
• Panda

• AhnLab
• BullGuard
• Emsisoft
• eScan
• F-Secure
• G Data
• Sophos

• ThreatTrack

Copyright und Haftungsausschluss

Diese Veröffentlichung ist Copyright © 2013 von AV-Comparatives ®. Jegliche Verwendung der Ergebnisse, etc. im Ganzen oder in Teilen, ist NUR nach ausdrücklicher schriftlicher Zustimmung der Geschäftsführung von AV-Comparatives vor einer Veröffentlichung erlaubt. AV-Comparatives und seine Tester können nicht für Schäden oder Verluste haftbar gemacht werden, die sich aus der Verwendung der in diesem Dokument enthaltenen Informationen ergeben könnten. Wir bemühen uns mit aller Sorgfalt um die Richtigkeit der Basisdaten, eine Haftung für die Richtigkeit der Testergebnisse kann jedoch von keinem Vertreter von AV-Comparatives übernommen werden. Wir übernehmen keine Gewähr für die Richtigkeit, Vollständigkeit oder Eignung für einen bestimmten Zweck der zu einem bestimmten Zeitpunkt bereitgestellten Informationen/Inhalte. Niemand, der an der Erstellung, Produktion oder Lieferung von Testergebnissen beteiligt ist, haftet für indirekte, besondere oder Folgeschäden oder entgangenen Gewinn, die sich aus der Nutzung oder der Unmöglichkeit der Nutzung der auf der Website angebotenen Dienste, Testdokumente oder damit zusammenhängenden Daten ergeben oder damit zusammenhängen.

Für weitere Informationen über AV-Comparatives und die Testmethoden besuchen Sie bitte unsere Website.

AV-Comparatives
(Dezember 2013)