Kurz vor Weihnachten hat die Malware Research Group einen neuen Test veröffentlicht. Dabei wird die Effektivität von fünf vollen Anti Malware / Anti Virus und zwei Anti Malware / Anti Spyware Produkten gemessen. Anhand von 1000 gemischten Samples wurde der On Demand Scan geprüft, ferner mussten die Probanden zeigen, ob sie 15 echte Infektionen auf einem Computersystem erkennen und entfernen konnten.

Die getesteten Produkte:
a-squared Anti-Malware 4.5.0.27
AntiVir Premium 9.0.0.452
Bluepoint Security 1.0.0.83
Hitman Pro 3.5.3 Build 80
Malwarebytes’ Anti-Malware 1.42
Prevx 3.0.5.23
SUPERAntiSpyware Professional 4.31.1000

Als Testsystem wurde  ein frisches Windows XP samt Service Pack 3 und allen Updates installiert, danach ein Image gezogen und mit Internetzugang versehen geclont, damit nicht für jedes der zu testenden Programme Windows neu aufgespielt werden muss.  Auf einem  dieser Clones hat die MRG schließlich das entsprechende Tool installiert,  alle Echtzeitschutzfunktionen aktiviert sowie das jeweils aktuellste Update geladen. Anschließend wurde ein mit 1000 verschiedenen Trojanern, Backdoors, Würmern, Rogues, Spyware und Viren versehener Ordner per Rechtsklick gescannt. Die Samples waren maximal einen Monat alt.

Das Ergebnis des On Demand Tests:

Bei dem Systemrettungstests kam erneut Windows Xp mit Service Pack 3 zum Einsatz, wobei die getesteten Programme mit Standardeinstellungen und deaktivierter Echtzeitüberwachung installiert wurden. Die 15 Malwares wurden dann Stück für Stück aus einem Ordner gestartet und zwischen jedem Windows neu gestartet. Nun wurde das System mit dem jeweiligen Probanden gescannt. Die Effektivität der Erkennung / Reinigung kann anhand von Abweichungen zwischen den verschiedenen Images festgestellt werden.

Das Ergebnis des Systemrettungs-Tests:

Anmerkung: Die durchgefallenen Programme haben mindestens zwei Samples nicht korrekt erkannt respektive Entfernen können. Detallierte Informationen erhalten Sie auf der Testseite (Englisch).

Donna Buenaventura, eine sehr respektierte Security Software Expertin und MVP, hat einen Vergleichstest auf BrightHub.com veröffentlicht:

Was ist besser? Malwarebytes’ Anti-Malware vs. a-squared Free (Englisch)

Ihre Testergebnisse:

a-squared Free gewinnt die Hauptkategorien!

• Malware Erkennung – Gewinner: a-squared Free
  Aus 100 Malware Samples konnte a-squared Free 92 erkennen, Malwarebytes’ Anti-Malware nur 58. 
• Entfernung von erkannten Malware Samples – Gewinner: a-squared Free
  a-squared Free konnte alle erkannten Samples ohne Neustart des Systems entfernen. 
• Performance – Scannen – Gewinner: a-squared Free
  a-squared Free benötigte 29 Minuten für einen kompletten Scan des Testsystems, Malwarebytes’ Anti-Malware hingegen eine Stunde und 24 Minuten. 
• Optionen und Feature – Gewinner: a-squared Free
  a-squared Free bietet verschiedene Scanmodi, Quick, Smart, Custom, Rechts-Klick, Still, commandline und Deep System Scans. 

Auch im Oktober 2009 hat die bekannte Malware Research Group diverse Programme zum Schutz des Computers getestet, diesmal gab es 21 Probanden. Sie wurden mit der enormen Zahl von 554.891 Samples konfrontiert, die sich wie folgt aufteilen:

Trojaner/Backdoors: 398.951
Windows Viren: 8.864
Würmer: 61.928
Adware/Spyware: 48.552
Rootkits/Exploits: 10.736
Andere Malware: 25.860 

Damit ist eine recht repräsentative Aufteilung der verschiedenen Malware-Arten gewährleistet, wie sie in etwa auch in “freier Wildnis” vorkommt. Als Testsystem diente Windows XP mit Service Pack 3 mit jeweils nur einem installierten Schutztool. Hier das Ergebnis (Englisch):

Wir freuen uns über diesen weiteren klaren Testsieg!

In Ausgabe 10/2009 zeigt das com! Magazin einen großen Vergleich von 10 Freeware Antivirus Programmen. Der Test wurde von www.av-test.org durchgeführt. Die Durchführung geschah unter anderem als In-the-wild-Test mit insgesamt 3200 der am meisten verbreiteten Malwares. Auch in spezifischen Malware Kategorien wurden die Probanden observiert, wobei über 480.000 einzigartige Samples zum Einsatz kamen.

Die folgenden Programme wurden getestet:

- Avira Antivir Personal Free Antivirus 9.0
- Bitdefender Free Edition 10
- Panda Cloud Antivirus Beta
- Microsoft Security Essentials 1.0
- Alwil Avast Antivirus Home 4.8
- AVG Anti-Virus Free Edition 8.5
- Emsi Software a-squared Free 4.5
- Comodo Internet Security 3.10
- PC Tools Antivirus Free Edition 6.0
- Clamwin Free Antivirus 0.95

Die Ergebnisse von a-squared Free:

- Wildlist-Malware on Demand: 100% erkannt – Testsieger!
- Würmer: 99.99% erkannt – Testsieger!
- Backdoors: 99.98% erkannt – Testsieger!
- Bots: 99.81% erkannt – Testsieger!
- Trojaner: 99.95% erkannt – Testsieger!
- 5 aktive Schädlinge: 100% erkannt – Testsieger!
- Heuristik (1 Woche ohne Updates): 63.56% erkannt – Testsieger!
- Heuristik (2 Wochen ohne Updates): 52.72% erkannt – Zweitbester!
- Ad- und Spyware: 99.57% erkannt – Testsieger!

Die unabhängige Organisation Malware Research Group hat viel Aufwand auf sich genommen, um eine der echten Welt nahe Testumgebung zu schaffen.

Methodik:

Die MRG Tester haben 25 verschiedene Sicherheitslösungen installiert und getestet mit dem Ziel, Virus Infektionen zu verhindern. An Produkten war quasi alles dabei: pure AV Programme, sowie Firewalls und komplette Internet Security Suiten. Um den Test so repräsentativ wie möglich zu machen, wurden 60 verschiedene Schädlinge ausgeführt. Diese Malware kam ausschließlich von im August 2009 infizierten Systemen.

Das Ergebnis: Nur weniger als 50% der verwendeten Produkte konnten das Testsystem effektiv schützen.

a-squared Anti-Malware hat dabei alle Malware Samples korrekt erkannt!

Auf Nachfrage hat MRG uns mitgeteilt, dass a-squared Anti-Malware das einzige Produkt war, das alle Samples rein anhand des Signaturenscans ausfindig machen konnte. Die Verhaltensanalyse wurde also nichtmal benötigt, um Infektionen zu verhindern.

Die Tabelle zeigt: Das getestete Programm, Anzahl der geblockten Samples, Anzahl der nicht erkannten Samples, Test bestanden oder nicht.

PC Security Labs, eine neue aber inzwischen durchaus bekannte AntiVirus Produkte testende Organisation, hat nun ihre Testergebnisse aus dem Juli 2009 bekannt gegeben.

Schlüsseldaten:

• 23 bekannte Antivirus Produkte im Test
• 3132 Malware Samples wurden verwendet

Ergebnis:

• Emsi Software’s a-squared Anti-Malware und Tall Emu’s Online Armor Personal Firewall ++ haben beide sage und schreibe nur drei Samples nicht erkannt, was ihnen einen gemeinsamen ersten Platz beschert!
• Von den nicht erkannten drei Malwares konnte a-squared Anti-Malware widerum zwei beim dynamischen Test erkennen, zu dem die betreffenden Schaddateien ausgeführt wurden. 
• Mit nur einem nicht erkannten Sample erreicht a-squared Anti-Malware eine Erkennungsrate von insgesamt 99.97%!

Die Malware Research Group hat nun den ersten Schutztest in Echtzeit (Englisch) durchgeführt, wobei 22 weit verbreitete Malware Samples verwendet wurden. Dabei wurde besonders darauf geachtet, ob die Probanden jene Malware effektiv blocken konnten – was ja letzten Endes die wichtigste Funktion überhaupt ist.

Die Testkandidaten:

- Avira AntiVir Premium Version: 9.0.0.441
- a-squared Anti-Malware Version: 4.5.0.19
- avast! Professiona Edition Version: 4.8.1335
- Kaspersky Anti-Virus 2010 Version: 9.0.0.463
- G Data AntiVirus 2010 Version: 20.0.1.1
- COMODO Internet Security Version: 3.10.102363.531
- ESET NOD32 Antivirus System Version: 4.0.437
- Norton AntiVirus 2009 Version: 16.5.0.134
- AVG Anti-Virus Professional Edition: 8.5.406/1617
- Dr.Web anti-virus Version: 5.00.1.08030

Nur 2 von 10 Tools konnten den Test bestehen:

a-squared Anti-Malware und Avira AntiVir!

Nachtrag:

Auf Nachfrage von Emsi Software wurde zudem Mamutu 2.0 mit denselben Samples getestet (nebst anderen Nachtest-Kandidaten). Das Ergebnis ist erstaunlich:

Auch komplett ohne Signaturen konnte Mamutu 2.0 ebenfalls alle Samples abwehren!

Das Team der MalwareResearchGroup hat einen Test mit infizierten Systemen durchgeführt. Dabei wurden 18 Sicherheitsprogramme reviewed und auf 30 unter Windows XP SP3 installierte Malware Samples los gelassen.

Natürlich sollten alle diese Samples durch die getesteten Programme erkannt werden, da es es sich um weit verbreitete Malware handelt und keine unbekannten Varianten.

Liste der verwendeten Malware Samples:

Adware.Win32.Cinmus.henAdware.Win32.Virtumonde.qpmBackdoor.Win32.Bifrose.zbxBackdoor.Win32.BlackHole.dBackdoor.Win32.Hupigon.efjsBackdoor.Win32.Poison.ooBackdoor.Win32.Singu.btBackdoor.Win32.Sinowal.bqFraudTool.Win32.Agent.bHoax.Win32.Renos.varkNet.Worm.Win32.Kolab.baqRootkit.Win32.Clbd.krTrojan.Win32.Buzus.jioTrojan.Win32.Delf.hjdTrojan.Win32.Inject.afmTrojan.Win32.Midgare.ggaTrojan.Win32.Monder.dtnTrojan.Win32.Monderb.hrfTrojan.Win32.Qhost.kngTrojan.Win32.VB.jiqTrojan.Clicker.Win32.Small.kjTrojanDownloader.FakeAlert.wrTrojanDownloader.Win32.Agent.bbkfTrojanDownloader.Win32.CodecPack.mlTrojanDownloader.Win32.Zlob.wgTrojanDropper.Win32.Mudrop.cyTrojanSpy.Win32.Delf.dqTrojanSpy.Win32.Zbot.dmzTrojanSpy.Win32.VB.axgVirus.Win32.Virut.bv

Die folgende Tabelle zeigt, dass leider nicht alle getesteten Programme zufriedenstellendarbeiten, darunter auch erneut bekannte Namen wie McAfee, Sophos oder Nod32.



Produkt
Punkte
Ergebnis


a-squared
30
System gerettet


Avast
30
System gerettet


Avira
30
System gerettet


AVG
30
System gerettet


BitDefender
30
System gerettet


COMODO
30
System gerettet


ClamAV
26
Nicht bestanden


Dr.Web
23
Nicht bestanden


eScan
30
System gerettet


F-Secure
30
System gerettet


G DATA
30
System gerettet


Kaspersky
30
System gerettet


McAfee
28
Nicht bestanden


NOD32
24
Nicht bestanden


Norman
27
Nicht bestanden


Norton
30
System gerettet


Sophos
29
Nicht bestanden


Twister
28
Nicht bestanden




Für mehr Informationen folgen Sie bitte diesem Link (Englisch).

Die Kollegen vom Calendar of Updates Forum haben einen Vergleichstest für Produkte zur Erkennung von Rogue Software durchgeführt. Anwender benötigen nicht nur Schutz vor gewöhnlichen Gefahren wie Viren, Trojanern und co, sondern auch vor Rogue Software. Dabei handelt es sich um zunächst hilfreich erscheinende Tools wie z.B. ein Anti-Spyware Programm, das letzten Endes aber schlicht und ergreifend keinen Schutz bietet. Mit oftmals gefälschten Fundberichten wird dem Anwender dann suggeriert, man solle die Vollversion kaufen. Besonders unerfahrene Personen fallen auf diese Masche herein und denken ihr PC sei nun vor allen möglichen Gefahren aus dem Internet sicher.

Link zum Originaltest: Rogue Detections: Old, Not So Old and New Threats (Englisch)

Anzahl Samples: 70 Rogue Software Anwendungen

Ergebnis:

1. A-Squared: 91.4%
2. Malwarebytes Anti-Malware: 65.7%
2. RogueRemover: 65.7%
4. Ad-Aware: 61.4%
5. Spybot Search & Destroy: 58.6%
6. SUPERAntispyware: 54.3%
7. Windows Defender: 42.9%
8. Spyware Doctor Starter Edition: 40.0%

Deutung: Das perfekte Programm gibt es scheinbar wie immer nicht, jedoch lässt a-squared Free alle anderen Tools weit hinter sich. Da es kostenfrei ist, gehört es meiner Meinung nach auf jedem Rechner installiert (zum Download).