Potentially-Unwanted-Application Test Dezember 2010

Einführung

Die Menge an Adware, Spyware und vor allem an betrügerischer Software, die im Internet zirkuliert, hat in den letzten Jahren stark zugenommen. Bei solchen Anwendungen handelt es sich nicht um typische Malware, und ihre Klassifizierung ist manchmal nicht einfach; sie werden in der Regel mit dem Begriff "potenziell unerwünschte Anwendung" (PUA) beschrieben. Unter Umständen sind bestimmte "potenziell unerwünschte Anwendungen" in einigen Ländern je nach kulturellem Hintergrund oder Rechtssystem akzeptiert/gewünscht, so dass es manchmal zu Rechtsstreitigkeiten darüber kommt, ob ein Programm als Malware angesehen werden kann oder nicht. Der Begriff "potenziell unerwünscht" deckt diese Grauzone ab. Normalerweise enthalten unsere Malware-Testsätze diese Art von Bedrohung nicht, aber die Benutzer möchten vielleicht wissen, wie gut ihr Antivirenprogramm potenziell unerwünschte Software erkennt.

Geprüfte Produkte

• Avast Free Antivirus 5.0
• Avira Antivirus Pro 10.0
• Bitdefender Antivirus+ 2011
• eScan Anti-Virus 11.0
• ESET NOD32 Antivirus 4.2
• F-Secure Anti-Virus 2011
• G DATA AntiVirus 2011
• K7 Total Security 10
• Kaspersky Anti-Virus 2011
• Kingsoft Antivirus 2011
• McAfee AntiVirus Plus 2011
• Microsoft Security Essentials 1.0
• Norman Antivirus & Anti-Spyware 8.0
• Panda Antivirus Pro 2011
• PC Tools Spyware Doctor with AV 8.0
• Symantec Norton Anti-Virus 2011
• Trend Micro Antivirus+ 2011
• Trustport Antivirus 2011

Testverfahren

Der für diesen Test verwendete PUA-Testsatz (Potentiell unerwünschte Anwendungen) enthält 82036 Proben. Er enthält nur ausführbare Programmdateien und umfasst hauptsächlich Rogue-Software (z. B. gefälschte Antiviren- und andere irreführende oder unerwünschte/unsichere Anwendungen), Adware (z. B. Virtumonde, Browser-Hijacker) und Spyware (z. B. Keylogger), die zwischen Juli 2010 und November 2010 gesammelt oder erneut gesichtet wurden. Einige Produkte stufen einige PUAs als Trojaner ein, während andere Produkte aufgrund ihrer Unternehmensrichtlinien oder aus möglichen rechtlichen Gründen einige potenziell unerwünschte Anwendungen nicht erkennen wollen. Der Testsatz ist so klein/begrenzt, weil wir versucht haben, bestimmte Softwaretypen, die umstritten sein könnten oder nicht zu diesem Testsatz gehören, im Voraus zu entfernen (z. B. CasinoClients, Spiele, Symbolleisten, Dienstprogramme usw.). Hersteller, deren Produkte in diesem Test eine hohe Punktzahl erreichen, dürfen eine Erkennung nur dann ausschließen, wenn die rechtlichen Auswirkungen ernst werden, ansonsten erkennen sie sie weiterhin, wenn sie aus technischer Sicht eine Erkennung rechtfertigen. Insbesondere wenn Produkte über spezielle Kontrollkästchen verfügen, die der Benutzer manuell aktivieren muss, um über "potenziell" unerwünschtes oder unsicheres Material informiert zu werden, sollte solches Material erkannt werden, andernfalls sollte es in den normalen Erkennungen enthalten sein oder überhaupt nicht gemeldet werden. Wenn einige Anbieter eher zurückhaltend sind, den Benutzer über potenziell unerwünschte Dateien zu informieren, lässt sich dies an den Testergebnissen ablesen. Wenn einige Anbieter einfach alles erkennen (auch solche Dateien, die sich in der Grauzone befinden), kann dies in den Fehlalarmtests1 auf unserer Website festgestellt werden.

Testfälle

Die PUA-Sets wurden am 6. November 2010 eingefroren. Die AV-Produkte wurden zuletzt am 1. Dezember 2010 aktualisiert. Wir haben alle Produkte mit den höchsten Einstellungen getestet (mit Ausnahme von F-Secure und Sophos auf deren eigenen Wunsch).

Test-Ergebnisse

Grafik der verpassten Proben (niedriger ist besser)

Zusammenfassende Ergebnisse

Erkennungsraten für "potenziell unerwünschte Software":

1.	Panda	99.9%
2.	Symantec	99.6%
3.	Trustport	99.5%
4.	Avira	99.4%
5.	G Data, PC-Werkzeuge	99.3%
6.	Bitdefender, eScan, F-Secure, McAfee	98.7%
7.	ESET	97.7%
8.	Kaspersky	97.6%
9.	Trend Micro	97.1%
10.	Avast	96.9%
11.	K7	95.6%
12.	Microsoft	92.7%
13.	Norman	90.7%
14.	Kingsoft	74.9%

Benutzer, die über potenziell unerwünschte Software informiert werden möchten, von der sie befürchten, dass sie sich ohne ihr Wissen auf ihrem PC befindet, bevorzugen möglicherweise Produkte mit einer höheren Punktzahl, während Benutzer, die es bevorzugen, dass ihr AV-Produkt sie nicht über solche potenziell unerwünschte Software informiert, Produkte bevorzugen, die in Bezug auf ihre Meldungen konservativer sind.

Anmerkungen

Da es eine Herausforderung ist, PUA zu testen, da jeder AV-Anbieter seine eigenen Kriterien anwendet, um die PUA-Leiste zu definieren, planen wir nicht, im nächsten Jahr einen separaten PUA-Test durchzuführen.

AVG und Sophos, beschlossen haben, nicht in diesen Bericht aufgenommen zu werden und auf eine Auszeichnung zu verzichten. Da diese Produkte in unserer jährlichen öffentlichen Testserie enthalten sind, werden sie auch dann aufgeführt, wenn diese Anbieter sich entschieden haben, nicht aufgenommen zu werden.

Copyright und Haftungsausschluss

Diese Veröffentlichung ist Copyright © 2010 von AV-Comparatives ®. Jegliche Verwendung der Ergebnisse, etc. im Ganzen oder in Teilen, ist NUR nach ausdrücklicher schriftlicher Zustimmung der Geschäftsführung von AV-Comparatives vor einer Veröffentlichung erlaubt. AV-Comparatives und seine Tester können nicht für Schäden oder Verluste haftbar gemacht werden, die sich aus der Verwendung der in diesem Dokument enthaltenen Informationen ergeben könnten. Wir bemühen uns mit aller Sorgfalt um die Richtigkeit der Basisdaten, eine Haftung für die Richtigkeit der Testergebnisse kann jedoch von keinem Vertreter von AV-Comparatives übernommen werden. Wir übernehmen keine Gewähr für die Richtigkeit, Vollständigkeit oder Eignung für einen bestimmten Zweck der zu einem bestimmten Zeitpunkt bereitgestellten Informationen/Inhalte. Niemand, der an der Erstellung, Produktion oder Lieferung von Testergebnissen beteiligt ist, haftet für indirekte, besondere oder Folgeschäden oder entgangenen Gewinn, die sich aus der Nutzung oder der Unmöglichkeit der Nutzung der auf der Website angebotenen Dienste, Testdokumente oder damit zusammenhängenden Daten ergeben oder damit zusammenhängen.

Für weitere Informationen über AV-Comparatives und die Testmethoden besuchen Sie bitte unsere Website.

AV-Comparatives
(Dezember 2010)