Wie sinnvoll sind Virenscanner

Shadow

Theoretisch könnte es, ist aber praktisch eher kontraproduktiv.
1. Ist ein sehr sicheres Computersystem nur dann sicherer, wenn der Nutzer sich dann nicht anders/unvorsichtiger verhält. Die meisten Nutzer verhalten sich aber unvorsichtiger, wenn sie glauben dass Computersystem wäre "relativ sicher" oder sogar "sicher". Was man hier im Forum schön sieht, wenn Nutzer erstaunt schreiben "aber ich hatte doch ein AV-Programm".
2. Theoretisch würde es nur sicherer, wenn zwei oder mehr On-Access-Scanner gleichzeitig liefen. Praktisch führt dies im besten Fall zu einem Performanceverlust der manchmal dramatisch sein kann und im schlechtesten Fall dazu, dass beide (alle) On-Access-Scanner sich gegenseitig blockieren und dann eine Malware freie Bahn hat.
3. Theoretisch und auch praktisch wird das Computersystem dadurch komplexer, also tendenziell ganz allgemein fehlerhafter und theoretisch auch angreifbarer.
Heute erkennen "übliche" AV-Scanner in anderen "üblichen" AV-Scannern meistens keine Malware, also manchmal doch noch. Dies könnte dazu führen, dass On-Access-Scanner A fälschlich eine Malware in On-Access-Scanner B erkennt, alarmiert und Scanner B bekämpft, deshalb meldet (idealerweise) Scanner B einen Angriuff auf sich selber und schlägt Alarm. Und nun sitzt du da und hast zwei On-Access-Scanner die gleichzeitig Alarm schreien.
In der Regel (! Ausnahmen gibt es) können mehrere AV-Scanner auf einem System koexistieren, wenn nur einer davon ein On-Access-Scanner ist bzw. nur bei einem der On-Access-Scanner aktiviert ist. Es bleibt zwar immer noch die - heute nicht mehr regelmäßige - Gefahr, dass die eine AV-Software in der anderen AV-Software fälschlich Malware erkennt (zumindest tendenziell nicht bei üblicher AV-Software), aber wenn doch, dann musst du als Bediener halt die Meldungen richtig einordnen können. Passieren kann dies in der Regel ja nicht beim "normalen" laufenden Betrieb, du musst dazu - wie auch immer - einen On-Demand-Scan gestartet haben und bei richtiger/vernünftiger Bedienung wirst du, auch aus Performancegründen, bei einem On-Demand-Voll-Scan ja nicht gerade auf Warez-Seietn oder ähnlichem rumsurfen.
Deinen Ansatz verfolgt aber G-Data Antivirus, in dem es intern zwei unterschiedliche AV-Engines nutzt. Durch eine gemeinsame "Steuerzentrale" gibt es keine Konflikte, "nur" tendenziell eine höhere System-Belastung und je nach AV-Test aber auch kein besseres Ergebnis. Und wenn der Test - warum auch immer - G-Data ein besseres Ergebnis zuschreibt, so ist der Unterschied deutlich sehr marginal.

__________________