Eigentlich möchte man lieber kein Virenprogramm und keine Firewall installieren — denn die speicherresistenten Tools fressen anständig Ressourcen auf bereiten nicht selten mehr Probleme, als sie zu lösen versprechen. Doch im Zeitalter von Trojanern, Malware und täglich neuen Sicherheitslücken kann eigentlich kein Surfer auf die Bodyguards in Software verzichten.

Ich selbst setze ESET seit zwei Jahren auf allen meinen Rechnern ein — und bin hochgradig zufrieden. Das Programm produziert so gut wie keine Fehlalarme (sofern man die “Prüfung auf möglicherweise unerwünschte Software” deaktiviert), kommt anderen Services nicht in die Quere und bietet mit der Trennung in Automatik– und Expertenmodus sinnvolle Interfaces für beide Zielgruppen. Die On-Demand Prüfung verhindert in den meisten Fällen Schlimmeres, im letzten c’t AV-Test kam ESET wenig überraschend auch sehr gut weg.

Virenwächter und Firewall sind für Windows (XP, Vista, Seven) als 32– und 64-Bit Versionen verfügbar, eine Linux–Version bietet der Hersteller mittlerweile auch an. Ich verlose 3 Jahreslizenzen für ESET Smart Security — hier die Details zum Gewinnspiel:

ESET Smart Security Lizenz gewinnen

Das Gewinnspiel beginnt mit der Veröffentlichung dieses Postings und endet am 21.12.2009 um 22:00 Uhr. Wer teilnehmen möchte, hinterlässt einen Kommentar zu diesem Beitrag — die Verständigung der Gewinner erfolgt wie üblich via E-Mail, es gelten die üblichen Teilnahmebedingungen für datenschmutz-Gewinnspiele.

Gewinnchancen erhöhen: Zusatzlose gibt’s für alle datenschmutz–Newsletter-Abonnenten (3 Lose), für eine Ankündigung des Gewinnspiels am eigenen Blog (2 Lose) und für Social-Media Ankündigungen (Twitter, Facebook etc. — je 1 Los). Alle Details zum “Bonusprogramm” gibt’s hier.

Viel Glück beim Gewinnspiel — und auf dass Ihr Rechner von unerwünschten Schädlingen verschont bleiben möge!

Herzlichen Glückwunsch an die 10 Gewinner! Je eine Jahreslizenz geht an (in alphabetischer Reihenfolge): Pontifex Maximus, Julian D, Prinzzess, Harald, Robert Hammerl, Martin Pesendorfer, Mr. Kostenlos, Dirk, Jörg und SEODEO. Viel Spaß respektive Sicherheit mit der ESET–Suite! Ich nutze die Software seit knapp einem Monat und bin schwer begeistert: geringer Ressourcenverbrauch, keinerlei Kompatibilitätsprobleme und die minimal-invasivste und problemloseste Firewall, die ich je verwendet habe — und zwar sowohl unter XP32 als auch in der 64-Bit Version unter Vista. Mein altes Gespann aus Clamwin und ZoneAlarm musste weichen, ich werde die ESET-Produkte definitiv weiterhin verwenden. Die verlosten Codes sind übrigens auch für NOD32 Antivirus gültig. Diese Software ist zwar in der Security Suite integriert, aber auch als Stand-Alone Lösung verfügbar. Allerdings muss ich sagen, dass mir Oberfläche und Usability der Suite wesentlich besser gefallen als der “nackte” NOD32. In diesem Sinne: Allen Teilnehmer vielen Dank fürs Mitspielen! Und hier noch etwas Linklove — bis zum nächsten Gewinnspiel!

• Pontifex Maximus
• schneeengel
• Mathias Siegmund
• Julian D
• Prinzzess
• Harald
• Robert Hammerl
• LD
• Bernhard Heß
• Mr. Kostenlos
• Staffan
• Dirk
• Joshua
• LR-Aloe-Jungle-Man
• SEODEO
• Freiwillig
• @Hadi

Gewinnspiel: 10x ESET Smart Security

Martin Penzes von ESET Österreich hat mir freundlicherweise die 10 Lizenzen zur Verfügung gestellt — herzlichen Dank! Das Gewinnspiel beginnt am Montag, 13.10.2008, und endet am 31.10.2008 um 00:00 Uhr. Es gelten die üblichen Teilnahmebedingungen: die 10 Lizenzen werden unter allen Kommentatoren verlost, wer selbst ein Blog betreibt und das Gewinnspiel ankündigt, erhält ein zweites Los, wer datenschmutz-Fan auf Facebook ist (hier geht’s zur Fanpage), ebenfalls. Bitte im Kommentar vermerkten bzw. einen Trackback schicken!

Zum Prozedere: die Gewinner erhalten ihre elektronischen Seriennummern im Anschluss an das Gewinnspiel via E-Mail zugesandt. Mit dieser Seriennummer kann man sich anschließend bei ESET registrieren. Nach der Registrierung erhält der Gewinner einen elektronischen Lizenzbrief an die angegebene E-Mail Adresse mit Benutzername und Passwort. Mit diesen Benutzerdaten können die Gewinner ESET Smart Security für 1 Jahr herunterladen. Mit einer ESS Lizenz ist der Anwender ebenfalls berechtigt ESET NOD32 Antivirus herunterzuladen.

Interview: Die aktuelle Situation am Virensektor

datenschmutz: Früher wurden Viren über Datenträger verbreitet, mittlerweile bietet das Internet und speziell E-Mail Schädlingen einen viel “günstigeren” Nährboden. Was sind aktuell die größten Gefahren für “Neuinfektionen”?

Martin Penzes: Nun, zu sagen, Viren würden sich heute nicht mehr über Datenträger verbreiten, wäre falsch. Unser Virenlabor verzeichnet den klassischen USB-Stick als eine der momentan häufigsten Verbreitungsformen für Viren. Malware missbraucht dabei die Autorun.INF Datei um Schädlinge von auswechselbaren Medien (USB-Sticks) nach der Verbindung mit einem PC automatisch zum Laufen zu bringen. Um dieser Gefahr vollständig zu entgehen könnte man die Autorun Funktion deaktivieren. Ein weiterer Trend für “Neuinfektionen” sind Exploits und Drive by Downloads. Dabei werden Besucher völlig legitimer Webseiten nur durch das gewöhnliche Surfen auf diese Seiten mit einem bösartigen Schädling infiziert. Um sich gegen Drive by Downloads zu schützen, muss der Browser ständig aktualisiert sein. Außerdem hilft es, nicht die meistverbreiteten Browser zu verwenden, bei diesen ist die Gefahr infiziert zu werden noch größer! Feiertage und Events wie z.B.: Weihnachten, 4. Juli, Valentinstag, Olympiade, Superbowl etc. … bringen eine erhöhte Infektionsgefahr mit sich, da Hacker-Gangs – allem voran die Storm-Gang – versuchen, Internet-User mittels E-Mail und Social Engineering zu überzeugen, bestimmte Seiten zu besuchen oder Programme herunterzuladen. Dabei fängt sich der gutgläubige Anwender dann einen bösartigen Schädling ein.

?: Welche Schutzaufgaben kann ein Virenscanner leisten, welche nicht?

!: Ein guter Virenscanner bietet in einem hohen Maß Schutz gegen technische bzw. digitale Gefahren sowie Malware. Die Produkte der besten Antivirenhersteller arbeiten heutzutage bereits mit künstlicher Intelligenz – Heuristik – um neue Schädlinge, die den Herstellern noch nicht bekannt sind, proaktiv zu erkennen und den Anwender zu schützen. Hier gehört ESET zu den führenden Unternehmen am Markt. Signaturdatenbanken helfen bei der schnellen und sauberen Erkennung und Entfernung bereits bekannter, älterer Schädlinge. Security Suiten wie zum Beispiel die ESET Smart Security verfügen auch über Spywareschutz, Spamfilter und Firewall – so wird auch Spam herausgefiltert und Versuche, in das System einzudringen, werden abgewehrt.
Was Virenscanner aber nicht können und auch in Zukunft niemals können werden, ist, das Verhalten der User zu beeinflussen. Im Endeffekt entscheidet immer noch der Mensch hinter dem Computer, ob er sich einen Schädling einfängt oder nicht. Defensives und bewusstes Surfen im Internet minimiert die Gefahr infiziert zu werden um ein Vielfaches. Unsere Statistiken von ThreatSense.Net zeigen aber, dass Österreicher recht unvorsichtig beim Surfen im Internet sind – Österreich ist nämlich mit Malware überschwemmt. Der Schluss liegt nahe, dass Anwender alles anklicken, wo es etwas zu gewinnen gibt.

?: Viele User verwenden weder Firewall noch Virenscanner — auf Nachfrage erklären sie dann häufig, dass die speicherresidente Virensoftware False Positives produziert oder zu Systemproblemen führt. Wie schneidet ESET Ihrer Meinung nach in dieser Disziplin ab?

!: Einige Virenprogramme verbrauchen leider immer noch enorm viele Systemressourcen und verlangsamen dadurch den Computer teilweise sehr. Zum Glück hat ESET bzw. ESET NOD32 Antivirus nie zu diesen Programmen gehört. Die in Assembler programmierte NOD32 Engine hat immer schon zu den schnellsten gehört, das System kaum verlangsamt und auch sehr hohe Scangeschwindigkeiten zugelassen. Über diese Eigenschaften verfügen auch die heutigen 3.0er Versionen von ESET. Es ist enorm wichtig, so wenige False Positives wie möglich zu “produzieren”, diese können in einer großen Menge fast so nervig sein wie Viren selbst, auch hier gehört ESET NOD32 Antivirus zu den besten am Markt erhältlichen Lösungen. Interessante Vergleichstests zu Geschwindigkeit und False Positives können Sie hier finden und nachlesen.
Keine Firewall und keinen Virenscanner zu verwenden ist heutzutage “tödlich”!

?: In meinem Bekanntenkreis ist die Open Source Software Clamwin sehr beliebt, obwohl diese bei Virentests in punkto Aktualität und Vollständigkeit nicht unbedingt gut abschneidet. Worin liegen die Stärken der ESET Security Suite im Vergleich zu Freeware á la Clamwin?

!: Ich bin zwar mit Clamwin nicht so vertraut, aber so weit ich weiß, basiert die Software auf der Clamav Engine. Diese Engine verfügt meines Wissens über keinen On Access Schutz, das Programm bietet also keinen Echtzeitschutz – es werden nur manuelle Scans durchgeführt. Bei der heutigen Bedrohungslage darf man nicht auf Echtzeitschutz verzichten! Genauso wenig darf man auf eine ausgereifte Heuristik verzichten!
ESET NOD32 Antivirus ist nicht nur ein Virenscanner, sondern ein Antivirenprogramm mit Echtzeitschutz, welches über eine ausgereifte Heuristik und Signaturdatenbank verfügt.

?: Wesentliches Merkmale einer Sicherheitssoftware ist die Häufigkeit der Signatur-Updates und die Heuristik-Engine — welche Lösungen bietet ESET in diesem Bereich?

!: ESET verfügt über die ThreatSense-Technologie mit dem Report– und Analyse-System ThreatSense.Net. Dieses Reporting-Tool ist in jeder NOD32 Workstation integriert. Wenn also ein Programm von der Heuristik als potentieller Schädling eingestuft wird, schickt NOD32 mit Einverständnis des Users ein Sample dieses Schädlings in unser Virenlabor. Dort wird der Code analysiert und es kann ein Update der Signaturdatenbank erstellt werden. Täglich erhält ESET mittels ThreatSense.Net ca. 100.000 Schädlinge aus der gesamten Welt, Millionen Computer nehmen an ThreatSense.Net teil. Signatur-Updates werden also je nach dem aktuellen Gefahrenlevel erstellt, je höher dieser Indikator, desto häufiger wird ein Update erstellt. Im Normalfall erfolgen die Updates aber ca. 5 x pro Tag. ESET verfügt über eine der am weitesten entwickelten Heuristik-Engines auf dem Markt. Die proaktive Erkennung von Schädlingen ist bei der enorm steigenden Zahl von bösartiger Software in Zukunft unerlässlich und ist gleichzeitig die effektivste “Waffe im Kampf gegen Hacker”.

ESET ausprobieren: Wer Smart Security 30 Tagen lang kostenlos ausprobieren möchte, kann eine Testversion herunterladen.