[UMFRAGE] Welches Antivirenprogramm

Avenger77

Kronos: Nochmal in Ruhe:

Emsisoft hat deswegen den hohen Anteil an Nutzeranfragen (=gelber Balken), weil der Test vorschreibt, offline zu prüfen, also ohne die Chance, das Emsisoft Netzwerk zu befragen.
Da es sich um Zero-Day-Malware handelt, gibt es wahrscheinlich keine Signaturen, höchstens generische (die selbe Malwarefamilie) - selbst die will AV-C aber verhindern.
In einer solchen Netzwerkabfrage wird ausserdem geschaut, ob EAM Infos hat zu
- ist die Datei signiert
- ist der Hersteller von gutem Ruf (Reputation) (Stufe 1)
- ist die Datei als schädlich bekannt (Signatur)

Dann greift auf der nächsten Ebene die Verhaltenserkennung: Wo ist die Datei gespeichert (Windows Native oder Temp), dann wie ist das Verhalten (Autostart-Veränderung, Nachladen von dll.´s, direct disk access etc.).
Aus dem ganzen Konglomerat ergibt sich dann ein Alert oder nicht
Diese alerts sind eben so hoch bei EAM, weil die Stufe 1 eben nicht abgefragt werden kann.

Nun kann man streiten, ob ein Otto Normal Nutzer wirklich nur bei 5 von 10 Alerts auf Blockieren geht, ich meine, nein: Diese Zahl ist höher, über 80%.
Nun gut, das ist eben eine Streitfrage, der Test gibt es so vor.
Jedenfalls sind die ca. 700 Alerts dann zu 50% gültig: DESWEGEN musst Du den Gelben Balken halbieren, um dann zu dem Ergebnis von 76% zu kommen als Schutzrate proaktiv.