MacAffee Virusscan Testbericht

Na ? Heute schon den Computer eingeschaltet und alles ist, wie es sein soll ? Nein ? Virus ? Email bekommen ? Trojanische Pferde, Würmer, Viren - PFUI !

Wieder hat so ein kleines Ars..loch zugeschlagen ?

Ich frage mich wirklich, was so eine diebische Freude bereitet, anderen das anzutun, was man selber nicht will. Da werden Platten gelöscht - fernbedient per Email oder per .jpg Datei per ICQ ( was das ist, habe ich in einem separaten Bericht beschrieben ), da werden Systemdateien verändert, neue Dateien angelegt, Verzeichnisse und Unter-verzeichnisse auf der eigenen Platte angelegt - per Virus! Sofort, zeitversetzt, scheinbar zufällig beim Öffenen von Dokumenten, auch von eigenen. Da werden Boot-Sektoren überschrieben, Platten mit Unsinn vollgeschrieben, Arbeitsspeicher blockiert - na schon richtig in Horrorstimmung ?

Virenscanner, ein sicher eher trockenes Thema, sollte man wahrscheinlich am praktischen Beispiel entlang besprechen. Was passiert da also eigentlich mit so einem Virus ? Was macht der , wer setzt so etwas in die Welt und wem nützt so etwas ? Gibts dafür eigentlich Geld oder wird so etwas genutzt, um Geld zu verdienen ?

Also weiter im Text :

Das eben war die ganz harmlose Seite, was geltungsbedürftige Irre oder oberflächliche Spaßvögel auf anderer Leute Computer anrichten. Sie sind krank, kriminell und bar jedes Verantwortungsgefühls. Wegsperren, Computer konfiszieren, 1000 Peitschenhiebe, Hand ab!

Es wird nichts nützen. Wo ein oder zwei erwischt werden- es wachsen gleich fünf nach, die Frust, Spaß, Hass, Geltungssucht, Minderwertigkeitskomplexe, Sadismus oder andere Neigungen dieser fragwürdigen Art im Internet ausleben. Versteckt, getarnt, feige.

JEDER kann das nächste Opfer sein. Alle Bilder gelöscht, alle HTML Dateien weg, die gesamte Korrespondenz der letzten 2 Jahre - unleserlich . Die Message : Hallo, ich war in Deinem Computer, Du hast es nicht bemerkt, jetzt weisst DU es auch, ich komme wieder !

Es bleibt ein fades Gefühl zurück: Man wurde zum OPFER. Man hat eine Schwäche ausgenutzt, man hat guten Willen missbraucht, berechtigtes Vertrauen in 99,99999 % aller anderen Internet-User beschädigt. Der Computer ist gestört oder die ganze Platte darf neu formatiert werden.

Es gibt ein Mittel gegen dieses Ungeziefer - wenn auch leider nicht gegen den menschlichen Abschaum, der die Millionen Schäden, die hier mitunter verursacht werden, mit klammheimlicher Freude oder tiefer Befriedigung in Kauf nimmt. Ist das wirklich so ?

Immerhin greift der beschriebene Vorgang tief in das Betriebssystem ein, sogar die Dateien der Fritzcard werden infiziert. Hierfür sind Kenntnisse erforderlich, die ohne Zeit und/oder Finanzen nicht so einfach zu erwerben sind. Auch eine entsprechende Programm-Planung ist unerlässlich. Also - ganz offene Frage: Was wären Virenscanner ohne immer wieder neue Viren eigentlich wert ? Wer bräuchte die eigentlich?

Symantec, Mc Afee oder Zone Alarm bietet hier mehr oder weniger aktuell Abhilfe.

Sehr auffällig war bei mir - das muss ich noch berichten - dass ich Wochen vor dem Virenbefall Emails erhalten habe, in denen massiv gegen einen neuen Wurm gewarnt wurde und immer auf Mc Afee Virenscanner verlinkt oder hingewiesen wurde. Die links waren teilweise tot. Ob das nun gute oder schlechte Werbung war, lasse ich einfach einmal im Raum stehen. Dann kam die Schlüssel-Email . Dateigröße 1kb , im Betreff ICQ. Und ... BANG! Die über mehrere Emails bei mir eingeschleusten Fetzen wurden zusammengesetzt zu einem rund 90 kb großen Programm. Bis hier hin hätte auch Mc Afee wohl kaum helfen können.

Die neuste Version 6.0 von Mc Afee mit der gerade aktuellen Virusdefinitionsversion 4.0.4207 kills the worm.

Zur Zeit ist ein ganz besonders gefährlich Wurm in den Emailboxen der User unterwegs . Er macht alles das, was oben beschrieben ist, kommt von einem Provider (!), Chinadms.com aus China, mitten in Peking, wo solchen Gestalten eigentlich ohne viel Aufwand das Handwerk gegelegt werden könnte. Macht der Provider das etwa für Geld ? Ist das also alles noch normal ?

Wer automatisierte Emailprogramme nutzt, die automatisch Emails aus den verschiedenen oder der einzigen Emailbox zieht, die man so hat kann den Wurm aus China bekommen. Klez32h@MM heißt er. Er verbreitet sich zufällig mit der einen oder anderen Email, die man selbst verschickt, heimlich, als Nachspeise zum Hauptgang sozusagen. Registriert werden einige Emailadressen, denen man selbst in letzter Zeit eine Email geschickt hat und dann geht's los. Einmal Klez hier einmal Klez dort - per Email mit gefaktem Absender. Nach getaner Arbeit zerstört der Wurm die Spuren seines Wirkens selbst, indem beteiligte Dateien und Programme Schritt für Schritt verändert werden. Anstatt Programmcode finden sich dann Nullen in den Dateien und Programmen und das Schlimme für den User, er merkt es nicht, denn laut Anzeige sind ja alle Files noch in originaler Dateigröße auf der Platte.

Wenn es einmal so weit ist, kann auch Mc. Afee nicht mehr helfen. Die Dateien sind kaputt.

Betroffen sind vor allem auch Betriebssystem- und Kommunikationsprogramme. Sind diese einmal infiziert , kann Mc Afee sie leider nicht wiederherstellen. Sie sind tot. Neuinstallation ist angesagt.

Nachdem sicher nun alle wissen, worum es geht und womit sich ein Virenscanner von Mc Afee befasst, beschäftigen wir uns einmal mit Mc Afee und dem Produkt Virenscanner etwas näher.

Ganz klar: Ein Virenscanner ist keine Firewall !

Eine Firewall soll verhindern, dass der eigene Computer über ein Netzwerk, wie es ja auch das Internet ist, von anderen klammheimlich , also unbemerkt fernbedient werden kann, während man online ist. Ein Virenscanner soll Programme oder Programmanhänge aufspüren, die einem User von anderen geschickt werden, um das eigene System zu verändern oder unkontrollierbar zu machen.

Ein Virusscanner blockt die Ausführung von Dateien auf dem eigenen Computer - Eine Firewall läßt Fremde erst garnicht herein. Ideal ist die Kombination von beidem. Der Mc Afee Virenscanner ist in dieser Hinsicht leider nicht ideal. Er ist ein reiner Virenscanner.

Nach der Erstinstallation offenbart dieses Produkt leider eine Reihe erheblicher Mängel. Wer glaubt, es wäre mit der Installation getan und ist nun gegen alle Viren und anderes Ungeziefer gewappnet, irrt. Meine vor etwa 2 Wochen käuflich erworbene Version beinhaltete eine Virusdefinition stand September 2001 und erkannte dadurch z.B. auch den Klez32h@MM Wurm nicht, der sich auf meinem Computer bereits breit gemacht hatte.

Zwar bietet Mc Afee auf dem zwar übersichtlich wirkenden, in Wirklichkeit jedoch durch missverständliche Funktionsbezeichnungen und etwas gedankenlose Menueführung eher chaotisch anmutende Bedienfeld des geöffneten Programms eine Updatemöglichkeit - die umfasst aber zunächst nur einmal das Versions-Update der eigenen Software und nicht etwa der Virusdatei.

Beide Updates sollten mit einem einzigen Mausklick vom Programm aus möglich sein und nicht erst - wie im Fall der Virusdefinitionsdatei nach einiger Durchklickerei auf der Mc Afee Internetseite.

Weitere harsche Kritik wird sich Mc Afee auch gefallen lassen müssen in Bezug auf die Qualität des Versionsupdates. Zwar bietet man auf der Internetseite sogenannte Beta-Versionen zum Download an, vergisst aber für die aktuelle Version Patches zu liefern, die mit Erscheinungen fertig werden, die seit spätestens März 2002 , also seit gut 3 Monaten bekannt sind. Der vom mir beschriebene Wurm kann nämlich noch mehr, als beschrieben. Er hindert den Mc Afee Virenscanner, den Wurm zu finden bzw. ihn vollständig von der Platte zu beseitigen. Klez32h@MM legt einige Spiegelverzeichnisse an, in denen spezielle Coookies abgelegt werden. Diese Cookies haben den Charakter kleiner aber komletter Programme mit dem Ziel irgendwelchen Leuten in China mitzuteilen, ob ich gerade online bin und was ich gerade mit meinem Computer mache, eventuell werden auch gerade alle Passwörter verraten und ein paar Tage später meine Kreditkarte belastet.

Der Mc Afee Virusscanner bleibt beim Aufspüren dieser Cookies hängen. Man kennt sicher den berühmten blauen Bildschirm bei Windows. Fehlermeldung: vsscan hat eine ungültige Seite ... usw. usw.... bei Adresse ... .

Das darf bei einem so ausgereiften Virussscanner nicht passieren, zumal Mc Afee auf der eigenen Internetseite, die übrigens sehr zu loben ist, was die Beschreibung einzelner Viren angeht, angibt, welche Virenscanner von dem Wurm außer Gefecht gesetzt werden. Dieses Resultat ist bei Mc Afee schließlich bekannt.

Ein weiteres Manko ist, dass solche Fehler nicht hinreichend in einer eigenen Datei protokolliert werden. Also - bei welcher Datei ist dieser Fehler aufgetreten ? Immerhin könnte man ja eine derart schädliche Datei manuell löschen - so wie ich schließlich den gesamten Ordner in den Papierkorb verfrachtet habe. Glücklicherweise war ich mit schnellem Auge dabei und konnte gerade noch sehen, in welchem Folder de Mc Afee Virusscanner gerade beschäftigt war.

Auch sollte man bei einem Preis von gut 40 Euro ewarten können , dass auf der Benutzeroberfläche nicht nur das Alter der Version und der Virusdefinition angezeigt wird sondern man hätte sich die kleine Mühe machen können und neben dem Button für das Versionsupdate der eigenen Software auch noch einen für die Aktualisierung der Virusdatei programmieren können . So teuer ist so ein einzeiliger Programmcode nun wirkich nicht.

a href="internetadresse" img="name der bilddatei für das button" /a wird je sicher nicht die ganze Kalkulation über den Haufen werfen.

Nachdem wir nun so einige Schwachstellen des Mc Afee Virenscanners kennen gelernt haben, etwas zur Bedienung:

Der Virenscanner kann automatisch beim Laden von Windows aktiviert werden. Wer bei der Installation des V-Scanners diese Möglichkeit übersieht, ist gut damit beraten, in Autostart einen entsprechenden Programmaufruf zu hinterlegen.

Auch wenn dar Mc Afee V-Scanner automatisch geladen wird, schützt er noch nicht vor augenblicklichen Virenattacken. Die Funktion ist zweigeteilt - einmal kann das Programm Virem im System suchen, soweit sie in der Virusdefinitionsdatei auch verzeichnet sind und zum anderen kann das Programm Viren blocken, sobalb man ein entsprechend verwanztes oder verwirtes Programm öffnet.

Hierzu muss der Email- oder Internetfilter manuell aktiviert werden. Nur so werden die Viren auch wirklich deaktiviert. Alles klar ?

Also für Gelegenheitsuser und unbedarfte User: Wenn nach dem Öffnen des V.Scanners von Mc AFee eine blaue Box erscheint, dass etwas nicht aktiv ist und der vollständige Schutz erst damit gewährleistet ist, ruhig draufklicken. Es kann kein Fehler sein. Der Computer wird dadurch zwar etwas langsamer, macht aber länger Freude.

Das war dann sicher auch das richtige Schlusswort. Vielleicht noch einen Hinweis: Es gibt auch teurere Anbieter mit schlechteren Virenscannern und schlechterem Support. Aber das Bessere sollte immer der Feind des Guten bleiben ...

P.S.: Wer sich nicht sicher ist, ob der Wurm auch schon im eigenen Apfel sticht, findet die ersten Spuren im Ordner Windows/System . Dateiname winkxx.com . Das xx kann variieren, also auch zn oder ab oder ef oder eine andere Buchstabenkombination annehmen.