Start Empfohlen Wenn einer nicht genug ist, nutzt WinMHR das Wissen von 30 Antiviren-Engines,...

Wenn einer nicht genug ist, nutzt WinMHR das Wissen von 30 Antiviren-Engines, um Ihren PC zu schützen

18
0


Keine Antiviren-Engine ist perfekt, selbst die Marktführer übersehen gelegentliche Bedrohungen, und so können Sie mit der Installation nur eines Sicherheitspakets Risiken ausgesetzt sein. WinMHR, scannt jedoch Ihr System und nutzt die kollektive Intelligenz von mehr als 30 Antiviren-Tools, um Malware zu identifizieren, was bedeutet, dass es viel wahrscheinlicher ist, auch die weniger bekannten Gefahren zu erkennen.

Wir haben das Programm gestartet und es hat die ausführbaren Dateien für alle unsere laufenden Prozesse gescannt und MD5-Hashes (digitale Signaturen) für alles, was es findet, berechnet. Diese werden dann mit einer zentralen Malware-Hash-Registry verglichen, die nach Angaben der Autoren aus über 30 Antiviren-Engines aggregiert wird (obwohl sie sie nicht benennen), und Sie werden innerhalb weniger Sekunden über alle Treffer informiert.

WinMHR kann auch bestimmte Dateien, Ordner oder ganze Festplatten scannen und Hashes auf ähnliche Weise berechnen und vergleichen. Dieser Ansatz hat mehrere Vorteile. Sie müssen beispielsweise nicht eine ganze Datei senden, wie dies bei Diensten wie VirusTotal der Fall ist; und es besteht keine Notwendigkeit, Definitions-Updates herunterzuladen, da Vergleiche auf den Servern von Team Cymru immer mit der neuesten Version ihrer Datenbank durchgeführt werden.

Es gibt aber auch Probleme. Das Programm ist beispielsweise nicht besonders konfigurierbar. Sie können keinen „benutzerdefinierten Scan“ erstellen, wie es bei vielen Antivirenprogrammen der Fall ist, indem Sie eine Gruppe von Ordnern und Dateitypen angeben, die Sie besonders überprüfen möchten. Infolgedessen führen Sie wahrscheinlich einen vollständigen Scan Ihres gesamten Laufwerks durch, was mehrere Stunden dauern kann.

Und was noch wichtiger ist: Die Aggregation der Ergebnisse von über 30 Antiviren-Tools bedeutet nicht nur, dass Sie zusätzliche Malware erkennen, sondern erhöht auch die Anzahl der falsch positiven Ergebnisse erheblich. Das Team Cymru sagt, dass sie versucht haben, dies zu minimieren, indem sie keine Artikel mit einer Erkennungsrate von weniger als 5 Prozent auflisten, aber wir haben in unserem Testbericht immer noch viele identifiziert. Und im Gegensatz zu VirusTotal sagt Ihnen WinMHR nicht, wie viele seiner Antiviren-Engines eine bestimmte Datei als Bedrohung erkannt haben. Ihnen wird gesagt, dass es sich um Malware handelt, egal ob es sich um 30/30- oder nur 2/30-Engines handelt, die das „schuldige“ Urteil gefällt haben.

Dies ist also kein Tool für Antiviren-Neulinge, da Sie nicht davon ausgehen können, dass es tatsächlich etwas Gefährliches identifiziert hat und das Programm die Dateien sowieso nicht selbst entfernen kann.

Wenn Sie jedoch wissen, was Sie tun, WinMHR ist noch einen genaueren Blick wert. Es besteht kein Zweifel, dass es Bedrohungen identifizieren kann, die viele einzelne Antiviren-Engines möglicherweise übersehen, und wenn Sie die Zeit und das Wissen haben, diese von den falsch positiven Ergebnissen zu trennen, kann das Programm einen wesentlichen Beitrag zur Verbesserung der Sicherheit Ihres PCs leisten.



Vorheriger ArtikelTipp: Verwenden Sie eine CD oder einen USB-Stick, um mit Malware infizierte PCs zu bereinigen
Nächster ArtikelTwitter ermöglicht „always on“ sichere Verbindungen

Kommentieren Sie den Artikel

Bitte geben Sie Ihren Kommentar ein!
Bitte geben Sie hier Ihren Namen ein