Heuristik und verhaltensbasierte Erkennung: Besser einschalten

Sicherheitsprogramme erkennen schädliche Software anhand von Signaturen, die das Antiviren-Labor zuvor zu jedem Virus ermittelt hat. Die Tools aktualisieren sich laufend per Update. Ganz neue Schädlinge oder modifizierte Versionen können damit nicht entdeckt werden. In diesen Fällen hilft die Heuristik: Sie untersucht den Code auf virentypische Eigenschaften.

Die neuste Generation von Antiviren-Programmen besitzt eine erweiterte Heuristikfunktion, die man als verhaltensbasierte Erkennung bezeichnen kann. Sie hat bei jedem Hersteller einen anderen Namen, etwa „Proaktiver Schutz“, „Advanced Heuristik“, „Threatsense“ oder „Truprevent“. Die Funktion prüft das Verhalten von Programmen.

Richtig konfigurieren: Aktivieren Sie die Funktion unbedingt, da sie viele neue und unbekannte Viren aufspürt. Einige Module, etwa „Ahead“ im Tool Antivir Personal Free, bieten verschiedene Erkennungsstufen. Wenn Sie hier „hoch“ wählen, werden Programme schneller als schädlich eingestuft. Das kann aber zu Fehlalarmen führen.