Avira AntiVir Premium Edition: gebrek aan gedragsdetectie

Avira's AntiVir Premium Edition mist een geavanceerde malwaredetectiefunctie die door topprogramma's wordt gebruikt en zou een vloeiendere interface kunnen gebruiken. Het programma kreeg een plaats op de zevende plaats in onze huidige stand-alone antivirus-roundup.

AntiVir bleek in staat om bekende malware te detecteren en detecteerde 99,3 procent van de collectie van meer dan een half miljoen monsters van Trojan horses, worms, van AV-Test.org, spyware en andere soorten malware. In eerdere tests had zo'n show een toppositie in de categorie verdiend.

Maar in deze round-up bleken de geteste apps zo bedreven in het detecteren van oudere, bekende malware dat Avira's prestaties alleen goed genoeg waren voor de zevende plaats voor traditionele malwaredetectie. De relatieve prestaties van AntiVir waren sterker in belangrijke heuristische tests, waarbij gebruik werd gemaakt van databases van twee weken oud en nieuwere malware om te simuleren hoe goed antivirus-apps nieuwe malware kunnen detecteren die nog geen handtekening heeft. Het blokpercentage van 69,2 procent leverde het een tweede plaats op, het tweede alleen voor G-Data Antivirus.

[Meer informatie: Hoe malware van uw Windows-pc te verwijderen]

AntiVir kan zowel web- als e-mailverkeer scannen (hoewel dit geen IM-verkeer is, of voor browsetracking-cookies) om potentiële aanvallen te vangen voordat ze de harde schijf bereiken, maar het programma heeft nog niet de mogelijkheid om malware te vangen op basis van wat het doet (bekend als gedragsdetectie, of gedragsanalyse). Deze laatste verdedigingslinie is belangrijk voor het vangen van gloednieuwe malware die een op handtekeningen gebaseerde verdediging kan omzeilen, en terwijl Avira zegt dat de functie in de test is voor de zelfstandige app, moet je het voorlopig zonder doen.

Hoewel Avira geen toppositie verdiende voor het testen van malware-detecties, speelde het programma qua scansnelheid voor niets. De doorvoersnelheid van 14,8MB per seconde voor automatische scans (deze aftrap wanneer bestanden worden gewijzigd bijvoorbeeld) werd alleen bij Avast in snelheidscontroles vergeleken. Het programma was even sterk als het ging om het omgaan met rootkits, stealth-malware die werd gebruikt om andere malware op een pc te verbergen - maar dat gold ook voor veel van de apps die we hebben getest. Het heeft alle rootkits gedetecteerd en op één na verwijderd - niet slecht, maar vier van de programma's die we hebben getest hebben alle rootkit-infecties opgeruimd.

In desinfectietests bleek AntiVir in staat om bestaande infecties te detecteren en uit te schakelen, en het verwijderde alle de actieve malwarebestanden voor alle tien testinfecties. Het liet echter minder belangrijke bestanden achter of kon systeemwijzigingen niet terugdraaien in alle infecties behalve één.

Dubbelklikken op een systeemvakpictogram om de app te openen biedt snelle toegang tot een eenvoudige statusweergave met links voor het uitvoeren van een update of scan. Maar als u in een van de programma-instellingen wilt graven, zult u vrijwel zeker verder moeten gaan dan het standaardscherm met standaardinstellingen en opteren voor de expertmodus. En wanneer de app een bedreiging detecteert, zou u willen dat u een expert was wanneer u met maar liefst zeven verschillende keuzes in de pop-up waarschuwde.

Wanneer Avira's AntiVir gedragsdetectie toevoegt, en idealiter een bijgewerkte gebruikersinterface en waarschuwing pop-ups, het kan een betere optie worden. Tot die tijd bent u waarschijnlijk beter af met andere producten.