Qualität von Antivirenprogrammen, hier Avast Real-Time Dateiprüfung
 

Hallo,

ich bin Nutzer der Free Version von Avast. Bisher dachte ich immer, ich hätte mich für ein gutes Produkt entschieden. Aber heute nun das:
Ich bekomme eine Mail mit einem verdächtigen Anhang. Die angehängte Datei speichere ich auf der Festplatte. Es passiert: NICHTS
Keine Meldung von Avast.
Dann prüfe ich die Datei in Avast manuell mit der Funktion "Gezielter Scan". Dann wird mir die Datei von Avast als Virus gemeldet.
Ich nutze die empfohlenen Einstellungen von Avast. Keine Anpassungen oder Ausnahmen eingestellt. Es handelte sich um eine .doc Datei.
Das interessante ist, Avast scheint (zumindest bei mir) überhaupt keine Real-Time Dateiprüfung durchzuführen. Einen Tag zuvor hat Avast noch Alarm geschlagen und beim Datensicherungsvorgang angeblich verdächtige Dateien in den "Virus-Container" verschoben. Ich habe die Dateien dann mit Avast in dem Contaier gelöscht, die Datei ist aber nach wie vor am Ursprungsort. Trotzdem schlägt Avast nicht mehr an, obwohl ich die Datei munter zwischen Verzeichnissen hin und hergeschoben habe. Wenn ich Datei manuell in Avast mit der Funktion "Gezielter Scan" untersuche, wird mir wieder Malware angezeigt.

Was mache ich falsch? Werden .doc von Avast nicht mehr automatisch gescannt? Oder ist die Qualität von AV-Programmen wirklich so den Bach runter gegangen in den letzten Jahren?

Anscheinend hast du wohl vorher geglaubt, dass ein Virenscanner zu jeder Zeit immer 100% Erkennungsrate hat. Woher kommt dieser Irrglauben? Hast du dich nur ans Marketinggbelubber der Schlangenölindustrie gehalten?

Avast erkennt ja den Virus, nur halt nicht über den Real-Time Dateischutz, sondern nur wenn ich die Datei manuell überprüfen lasse.

Warum fragst du nicht den Support von Avast?

Bist du mal die einzelnen Einstellungen des Echtzeitschutzes durchgegangen? Vielleicht scannt Avast in den drei Stufen lesen, schreiben, ausführen unterschiedliche Dateitypen bzw. lässt gewisse Dateitypen links liegen.
Ansonsten, wenn Avast das doc-Dateiformat laut Einstellungen scannen sollte, mal neu installieren. Oder noch besser: deinstallieren und den Defender, oder eine gescheite kommerzielle Software nutzen.
Wobei der Defender ausreicht. Man muss also nicht bezahlen.

Naja ist schon irgendwo nach zu vollziehen.
Bei vielen AV-Herstellern ist der 1st level Support grottig. Bis du dann mal zum 2nd level durch gereicht wirst, hast du das Problem meist selbst behoben.