Antivirus-Software: Wundersame Fortpflanzung von Fehlalarmen

Fehlalarme sind nichts neues. Es ist aber ärgerlich, wenn dabei das System zerschossen wird. Der Anwender glaubt seinen AV-Scanner und dann so etwas.

 

Ich glaube in der Hinsicht niemandem mehr, ausser mir selbst.
Übrigens: Ich nehme "Moon Secure AV", der Open Source Virenscanner mit Hintergrundwächter. V.a. nervt er nicht und blockiert gleich alles (Lesezugriff), wenn er was gefunden hat.
http://www.moonsecure.com/
http://sourceforge.net/projects/moonav/

 

Das angeführte Beispiel ist doch wohl mehr als harmlos.
Ich halte das Statement von Panda Security für nichts anderes, als die eigenen Unzulänglichkeiten zu rechtfertigen.

 

Ein Artikel über die Interpretation von der Alarmmeldung wäre sinnvoller.
Von den angeblich 13 Fehlalarmen kann ich anhand des Namens schon bei 4 Virenscanner erkennen, dass es nicht böse ist.
Antivir bezeichnet es als "Game/XXX", womit klar sein sollte, dass es nicht böse sein muss. Ebenso G-Data und Kaspersky, wo so schön als Name "not-a-virus" steht. Bei Sophos und McAfee kann man sich auch denken, dass es kein bösartiger Schädling ist.

Etwas mehr Sorgfalt wäre nicht verkehrt .

 

Also wenn ich mir die Erkennung so anschaue, scheint in den Reihen von manchen AntiVirenhesteller wie z.B. AntiVir mit "GAME/Dldr.Fenomen.Gen" oder Sophos mit "Fenomen Game Downloader (PUA)" diese Erkennung schon beabsichtigt reingenommen wurde und es sich nicht um einen Fehlalarm handelt.
Ausserdem wer über 200.000 Versionen von einem Programm erstellt, welches auch noch zufälligerweise Ähnlichkeiten mit einem Malware-Downloader hat, sollte auch erkannt werden. Finde ich super von den AV-Programmen!!

 

Wenn das stimmen sollte, muss Herr Bustamante allerdings die Frage erlauben, warum einige Scan-Engines ganz wenige oder gar keine Fehlalarme auslösen, während andere wiederum wegen der vielen Fehlalarme sogar in eine schlechtere Bewertung rutschen (siehe AV-Comparatives.org).

 

Bei AntiVir kann man die offensichtlich beabsichtigte Erkennung dieser Spiele abschalten: AntiVir konfigurieren > Häkchen bei Expertenmodus setzen > Allgemeines > Erweiterte Gefahrenkategorien > Häkchen bei Spiele (Games) entfernen. Standardmäßig ist es nicht gesetzt. Im AntiVir Tooltip heißt es dazu: "Dabei handelt es sich um ein Computerspiel. Spiele verursachen normalerweise keinen Schaden auf ihrem Rechner".