Kaspersky Internet Security 2010: Erster Kurz-Test - Update

Kaspersky Internet Security 2010 (KIS) ist das neue Sicherheitspaket des russischen Software-Spezialisten. Die Experten von AV-Test aus Magdeburg haben den Virenscanner unter Windows XP (SP3) und Windows Vista (SP1) getestet. Alle Tests wurden mit einem Update-Stand vom 26.6.2009 durchgeführt. Die (AV-)Datenbanken des Programms werden etwa alle 30 bis 60 Minuten aktualisiert. Die Tests wurden mit einer aktiven Internetverbindung ausgeführt.

Kaspersky Internet Security 2010: Scanner-Test
Andreas Marx und seine Kollegen haben Kaspersky Internet Security 2010 (KIS) gegen 3.194 bekannte und weitverbreitete Schädlinge von der Wildlist 05/2009 (und von vorherigen Wildlists) antreten lassen. Während des Tests übersah Kaspersky Internet Security 2010 ingesamt vier sogenannte Samples, die Kaspersky Internet Security 2009 noch erkannte: "Email-Worm.Win32.Kipis.u", "Net-Worm.Win32.Mytob.bi" (2 Dateien) und "Backdoor.Win32.Rbot.bng" blieben unerkannt. AV-Test hat die Tests diverse Male unter verschiedenen Bedingungen wiederholt, wobei diese Dateien nur einige Male vom On-Demand-Scanner und vom Virenwächter (On-Access) gefunden und behandelt wurden. In den meisten Fällen wurde nichts gemeldet. Erschwerend kommt hinzu, dass sich die infizierten Dateien per Doppelklick ohne Einschreiten des Virenscanners ausführen ließen. Eine Antwort von Kaspersky auf unsere Anfrage, was mit diesen Samples passiert ist, steht noch aus. Wir hoffen, dass in Kürze ein Update erscheint, was diesen Fehler behebt.

Kaspersky Internet Security 2010: Fehlalarme
Weiterhin wurde Kaspersky Internet Security 2010 (KIS) mit der großen Fehlalarmdatenbank getestet: Darin wurden einige Dateien gefunden, die unter dem Namen "MultiPacked.Multi.Generic" als potenziell unerwünscht bzw. verdächtig gemeldet wurden. Hierbei handelte es sich vor allem um Programme, die mit mehr als einem (Laufzeit-)Packer behandelt wurden, also doppelt gepackt oder verschlüsselt sind. Malware-Schreiber versuchen damit oft zu verschleiern, was eine Software wirklich macht, aber diese Programme waren definitiv nicht verseucht. "Echte" Fehlalarme mit Virenmeldungen hat AV-Test nicht beobachtet.

Kaspersky Internet Security 2010: verhaltensbasierte Erkennung
Eine weitere wichtige Funktion ist die verhaltensbasierte Erkennung von elektronischen Schädlingen, die oft auch als dynamische Erkennung oder "Behaviour Based Protection" bezeichnet wird. Dafür wurden nur Dateien verwendet, die bisher noch nicht über die eingebaute Heuristik oder per Signatur gefunden werden. Die Mehrzahl der per Doppelklick auf einem Testsystem gestarteten Dateien hat KIS als "nicht vertrauenswürdig" eingestuft und isoliert, allerdings lief diese Malware weiterhin auf dem PC, konnte aber keinen (weiteren) Schaden mehr anrichten. Hier wäre noch der Hinweis angebracht, dass die meisten AV-Funktionen von KIS 2010 auch in der kleineren Version KAV 2010 integriert sind. Die umfangreiche verhaltensbasierte Malware-Erkennung gehört aber nicht dazu.

Kaspersky Internet Security 2010: Systemreinigung
Abschließend hat AV-Test noch die Reinigung eines bereits verseuchten Systems geprüft, dies funktionierte anstandslos und alle aktiven Malware-Komponenten wurden vom System entfernt. Das gleiche trifft für die Erkennung und Entfernung bereits aktiver Rootkits zu. Dieser Teil von KIS 2010 verlief also ohne Beanstandungen.

Kaspersky Internet Security 2010: Fazit
Der erste Eindruck von Kaspersky Internet Security 2010 ist gut, die Patzer werden sicher mit dem nächsten Update behoben. Kaspersky Internet Security 2010 verfügt im Übrigen über viel mehr Funktionen als nur die erwähnten. AV-Test hat die Standard-Kriterien wie die Erkennung von Malware und deren Entfernung angetestet. KIS 2010 enthält noch weitere Features wie etwa einen Anti-Spam und Phishing-Filter.

Update: Kaspersky-Statement zu nicht erkannten Wildlist-Viren
Christian Wirsig (Communications Manager Kaspersky) hat uns soeben ein Statement geschickt: "Im jüngsten Test von AV-Test.org stellte sich ja heraus, dass die 2010er-Version einige Samples der AV-Test-Sammlung nicht erkannte, während die 2009er-Version hier keine Probleme hatte.
Unsere Untersuchungen haben ergeben, dass es sich dabei um einen Fehler im Unpacking-Modul handelte, wodurch die 2010er die betroffenen Samples nicht korrekt entpacken und anschließend identifizeren konnte. Die Erkennung der auffälligen Samples wurde noch am gleichen Tag nach Bekanntwerden des Problems sichergestellt, und auch das Unpacking-Modul selbst wurde kurz darauf korrigiert und über den normalen Updateprozess verteilt."

Weitere Links zum Thema Virenscanner:
- Download: Avira Antivir Personal - Free Antivirus
- Kostenlose Virenscanner und mehr: Die wichtigsten Security-Tools
- Morro: Kostenlose Antivirus-Software von Microsoft - Update: Beta gestartet, Systemanforderungen
- Panda Cloud Antivirus: 100-mal schneller und geringer Ressourcenverbrauch - Update 2

Artikel teilen

Kaspersky hat letzte Woche die 2010er Version des Sicherheitspaketes Internet Security veröffentlicht. Zusammen mit AV-Test hat PC Games Hardware einen ersten Test durchgeführt.

Per E-Mail versenden

51