Archive scannen und Heuristik einstellenHeuristik: Die intelligente Virensuche

Wichtig ist der nächste Menü-Punkt unter Suche, nämlich Archive. Denn auch in gepackten Dateiarchiven können sich Viren verstecken. Antivir muss also auch Archive, die beispielsweise von Winzip oder Winrar stammen, durchsuchen. Das Feintuning für diese Suche legen Sie eben unter dem Menü-Punkt Archive fest, wobei Sie gegebenenfalls die Rekursionstiefe einschränken können, also bei mehrfach gepackten Archiven eine Grenze festlegen, bis zu der Avira AntiVir Personal scannen soll. Eine Begrenzung kann die Suche beschleunigen.

Wichtig ist auch die Option Heuristik zum Enttarnen noch unbekannter Viren und Würmer. Als Heuristik bezeichnet man die Analyse des Codes einer Datei auf Malware-typische Strukturen hin. Wenn Sie die Heuristik hoch einstellen, also möglichst vermeiden wollen, dass Antivir neue noch unbekannte Malware übersieht, dann steigt das Risiko von Fehlalarmen. Wollen Sie dagegen Fehlalarme vermeiden und stellen die Heuristik auf niedrig, dann können neue Malware-Varianten möglicherweise durchrutschen und Ihren PC infizieren. Einen Mittelweg beschreitet die voreingestellte Variante mittel, die Sie in der Regel belassen sollten, außer wenn Sie wissen, dass Sie zu einer längeren Spritztour in die dunklen Ecken des Internets aufbrechen.

Im Fall der kostenlosen Free-Variante sollten Sie sich das Runterstellen der Heuristik auf niedrig genau überlegen, weil Avira AntiVir Personal außer der Heuristik über keine andere Möglichkeit zur Erkennung von noch unbekannten Viren verfügt. Anders verhält es sich mit der kostenpflichtigen Avira Antivir Premium, die zur Erkennung noch unbekannter Malware ja auch noch über die neue ProActiv-Technologie verfügt. Dabei handelt es sich um eine verhaltensbasierteAnalyse zur Virenerkennung. Avira stellt die neue ProActiv-Technik bis auf weiteres nicht für die kostenlos Personal Free zur Verfügung, weil Avira offensichtlich erst abwarten will, wie viele Dateien im Rahmen der ProActiv-Community eingeschickt werden.

Die Report-Funktion von Antivir sollten Sie auf jeden Fall eingeschaltet lassen.