Antivirus-Programm

Ein Antivirus-Programm ist eine Software, die Computerviren, -würmer und Trojanische Pferde aufspürt und blockiert oder löscht. Dabei spielt die ständige Aktualisierung des Antiviren-Programms eine essentielle Rolle, damit Ihr PC auch vor den neuesten Varianten von Schadsoftware geschützt ist. Neben kostenlosen Lösungen sind auch Software-Suiten erhältlich, die gegen eine Jahresgebühr umfassenden Schutz vor Viren bietet.

Die ersten Antivirus-Programme entstanden Ende der 1980er Jahre aufgrund der Zunahme von Computerviren. Verbreiteten sich Schadprogramme zuerst primär über Disketten, nahm die Zahl der Infizierungen mit dem Aufkommen des Internets neue Maßstäbe an und wächst bis heute stetig. Insbesondere häufig verwendete Programme wie Microsoft Outlook, Microsoft Internet Explorer und die Bestandteile von Microsoft Office waren, bedingt durch ihre hohe Verbreitung, Ziel und Einfallstor von Schadcode. Aktuell erfolgt die Mehrheit der Attacken und Infektionen über den Browser und zielt direkt auf einen geldwerten Vorteil. Die Bandbreite reicht von Blockierung des Computers und Entsperrung gegen Zahlung, Spionage von Passwörten und Online-Banking-Daten bis hin zum vollständigen Identitätsdiebstahl. Täglich werden neue Computerviren geschaffen, ebenso steigt die Zahl der Infektionen jährlich um ca. 50%. Es ist daher ausgesprochen wichtig, System, Browser und Antivirus-Programm stets auf dem aktuellsten Stand zu halten.

Jedes Antivirus-Programm überprüft entweder manuell oder automatisch die Dateien und Programme des Systems. Sollte es anhand der im Antivirus-Programm gespeicherten Signaturen einen Virus erkennen, wählt der Benutzer aus, was mit dem Fund geschehen soll. Die infizierte Datei kann entweder gelöscht, in Quarantäne (sicherer Bereich der Festplatte) verschoben oder versuchsweise repariert werden. Durch die ständige Weiterentwicklung der Schadprogramme bietet kein Antivirus-Programm vollständigen Schutz. Antivirus-Programme unterscheiden sich nach der Art ihrer Überprüfungs- und Sicherheitsmechanismen. Sie verwenden Echtzeitscanner, manuelle Scanner und Online-Virenscanner. Unterschiede und Gemeinsamkeiten werden im Folgenden erläutert.

Antivirus-Programme dieser Art laufen als Systemdienst und überprüfen alle Dateien und Programme, den Arbeitsspeicher sowie die Kommunikation des Systems nach außen. Insbesondere prüfen sie Lese- und Schreibvorgänge des Systems auf verdächtige Codebestandteile. Bei einem Fund benachrichtigt das Antivirus-Programm den Benutzer und überlässt ihm die Entscheidung, wie die Software weiter verfahren soll. Echtzeitscanner verlangsamen die Arbeitsgeschwindigkeit des Systems und können zu Programmabstürzen führen.

Vom Benutzer gestartete Antivirus-Programme mit manuellem Scanner überprüfen die ausgewählten Teile des Betriebssystems. Bei Fund verdächtiger Software entscheidet der Benutzer über das weitere Vorgehen. Ein manueller Scandes kompletten Systems empfiehlt sich auch bei Antivirus-Programmen mit Echtzeitscanner, um größtmögliche Sicherheit zu gewährleisten.

Antivirus-Programme in Form eines Online-Virusscanners speichern die Programmbestandteile nicht auf dem lokalen Rechner, sondern beziehen Programmcode und Virensignaturen direkt aus dem Internet. Die Überprüfung des Systems ist ausschließlich im manuellen Modus durchführbar, ein Echtzeitscan ist technisch nicht möglich. Eine Überprüfung ist auch ganz ohne Verwendung lokaler Software möglich. Der Anwender lädt hierzu eine Datei in einen Online-Virenscanner hoch, dieser überprüft sie und meldet entsprechende Funde.

Andere Prüfungsmethoden leiten den gesamten Datenverkehr des Rechners über einen entfernten Server. Dieser überprüft die Übertragung auf Virenmuster und entfernt infizierte Datenpakete aus dem Datenverkehr. Diese Methode belastet das System des Benutzers nicht, setzt aber einen leistungsfähigen Server voraus.