Ein Antivirenprogramm ist Software, die Schadprogramme erkennt, blockiert und entfernt. Moderne Lösungen arbeiten nicht mehr nur mit Signaturen bekannter Schädlinge, sondern beobachten auch das Verhalten von Prozessen.
Auf einen Blick
Signaturen erkennen Bekanntes, Verhaltensanalyse auch Unbekanntes.
Ein veraltetes Antivirenprogramm ist schlechter als keines – es täuscht Sicherheit vor.
Auf dem Endgerät ist es eine Schicht von mehreren, kein Ersatz für den Rest.
Ein Antivirenprogramm ist die älteste Schutzschicht auf dem Endgerät – und heute nur eine von mehreren.
Signatur und Verhalten
Signaturen erkennen Bekanntes zuverlässig und schnell. Verhaltensanalyse erkennt Unbekanntes, erzeugt dafür aber Fehlalarme. Erst beides zusammen ergibt brauchbaren Schutz.
Beispiele aus der Praxis
- Eine Verhaltensanalyse stoppt einen unbekannten Verschlüsseler, weil er in Sekunden hunderte Dateien umschreibt.
- Ein Fehlalarm blockiert ein internes Werkzeug – ohne Ausnahmeprozess steht die Abteilung.
Häufiger Irrtum
Mythos „Mit Antivirus bin ich sicher.“
Richtig Ein Antivirenprogramm erkennt vor allem Bekanntes. Gegen Phishing, Fehlkonfiguration und gestohlene Zugangsdaten hilft es nicht.
Häufige Fragen
Reicht der eingebaute Schutz des Betriebssystems?
Für viele Umgebungen ja, sofern er zentral überwacht wird – die Härtungsvorgaben dazu stehen in den CIS Benchmarks.
Warum entstehen Fehlalarme?
Weil Verhaltensanalyse auf Muster reagiert, nicht auf Gewissheit. Der IT-Grundschutz empfiehlt dafür einen geregelten Ausnahmeprozess.
