Welches ist der beste Scanner

Shadow

Nein
Ja

(kursiv durch mich, Begründung unten)
Du weißt von was du sprichst? Wie lange kennst du schon Avira/Antivir?
Abgesehen davon, dass ich dich doch bitten würde etwas allgemeinverständlicher zu schreiben, als zumindest die Abkürzung "FP" mindestens beim ersten mal mit false positve auszuschreiben, dann kann der Nichtfachmann wenigstens googlen oder in Wiki suchen (falls mal was richtiges drinnen steht). Wenn du glaubst Avira/Antivir würde aus Marketinggründen "jetzt" ( => immer fragwürdiger) gerne false positives haben, dann hast irgendetwas nicht kapiert. Antivir hat "schon" immer gerne false positives gehabt. Rein subjektiv behaupte ich mal, die Firmenphilosophie lautet, lieber 100x was falsches melden, als einmal was zu übersehen (wobei man darüber streiten kann, wie viel sie finden würden, würden sie nicht so streng suchen ). Belastet eher den Support und den Ruf.
Eine "False-Positiv"-Meldung bei einem AV-Scanner ist m.E. prinzipiell auch für DAUs absolut kein auch nur scheinbar gutes Anzeichen. Ein False-Positiv stört so gut wie immer, da hier sehr oft eben gewünschte Software ge- oder sogar zerstört wird. Anders ist dies bei Personal-Firewalls, da merkt ONU ja nicht, dass absolut harmloses als erfolgreich bekämpfter Angriff gemeldet wird.
Verstehe ich dich richtig:
Du arbeitest wie folgt:
- du setzt ein System (natürlich offline) komplett auf.
- du machst ein Image
- du surfst 20 Sekunden bis das System komplett komprimitiert ist
- du spielst das Image innerhalb 10 Minuten wieder zurück
- du surfst wieder 20 Sekunden bis das System komplett komprimitiert ist
- du spielst das Image innerhalb 10 Minuten wieder zurück
usw.

Oder was wolltest du sagen?

Kommt darauf an, was du unter Kompromittierung verstehst. Subsumierst du auch "Petitessen" wie Adware (was meiner Meinung nach keine Kompromittierung im engeren Sinn bedeutet) dann darf man sehr wohl diskutieren (wobei man IMHO immer diskutieren darf ). Verstehst du unter Kompromittierung nur Zustände, bei denen tatsächlich die Kontrolle verloren wurde, muss man tatsächlich nicht darüber viel diskutieren (man darf aber, ohne schwachsinnig zu sein). Über das was folgt, wirst du in der Praxis aber sehr wohl diskutieren müssen.

__________________