Anti-Malware für Android im Test

Vergrößern Anti-Malware für Android im Test

© AV-Test

Das AV-Test Institut hat im Mai 19 mobile Schutzlösungen für Android-Geräte geprüft, die ihre Hersteller zur Zertifizierung eingereicht hatten. Zum Vergleich haben die Magdeburger wieder Google Play Protect mitgetestet. Gegenüber dem vorherigen Test vor zwei Monaten ist NSHC Droid-X nun wieder dabei, ebenso Quick Heal. SK Telecom T guard aus Südkorea ist entfallen. Das übrige Testfeld bis auf Versionsänderungen unverändert geblieben.

So wird getestet
Die Tests unterteilen sich in die Kategorien Schutzwirkung und Benutzbarkeit. Der Schutz vor Malware wird zum einen mit fast 3000 Schädlingen geprüft, die nicht älter als vier Wochen sind. Zum anderen werden bei den so genannten Real-Time-Tests alle Apps gleichzeitig auf identischen Smartphones mit knapp 3600 Vertretern tagesaktueller Malware konfrontiert. In die Benutzbarkeit gehen Beeinträchtigungen der Akkulaufzeit und der Geschwindigkeit sowie der durch die Apps erzeugte Datenverkehr ein. Außerdem werden die Fehlalarme eingerechnet, die die Schutzlösungen bei über 2600 harmlosen Apps produzieren.

Für sinnvolle zusätzliche Sicherheitsfunktionen, etwa Backup, Diebstahlschutz oder Web-Filter, gibt es einen Zusatzpunkt. Schutzlösungen, die in der Summe mehr als acht der möglichen 13 Punkte erreichen, erhalten ein Zertifikat. Die Tests werden stets auf echter Hardware (kein Emulator) unter Android 8.0.0 durchgeführt. Die Testkandidaten können jederzeit auf neueste Updates sowie Cloud-Dienste zugreifen.

Die Testergebnisse
Die Mindestanforderungen für ein Zertifikat haben außer Google Play Protect alle getesteten Apps erfüllt. Googles automatischer App-Scan ist zwar besser geworden, hat jedoch in beiden Schutztests das Klassenziel erneut klar verfehlt. Bei den bis zu vier Wochen alten Schädlingen hat Protect lediglich knapp 73 Prozent erkannt, im Real-Time-Test etwa 75 Prozent. Auf Google Play Protect allein sollten Sie sich also besser nicht verlassen – dessen Schutzwirkung reicht kaum für ein „besser als nichts“.

Vergrößern Anti-Malware für Android: Grafik der Testergebnisse Juni 2019

© AV-Test

Die vollen 13 Punkte haben acht Testkandidaten erreicht. Insgesamt haben immerhin 13 Apps bei der Schutzwirkung volle sechs Punkte erzielt, beim Test der Benutzbarkeit sind es deren zehn. Apps, die deutlich schlechter abgeschnitten haben, sind daher nicht empfehlenswert.

Im Real-Time-Test beträgt die durchschnittliche Erkennungsrate 98,3 Prozent, ohne Google Play Protect wären es sogar 99,6 Prozent. Im zweiten Testabschnitt mit bis zu vier Wochen alter Malware liegt der Schnitt bei 98,4 Prozent, ohne Google Play Protect bei knapp 99,8 Prozent. Bis auf Google Play Protect und Quick Heal (um 96 Prozent) erreichen alle Apps über 99 Prozent in beiden Teiltests. AhnLab, Antiy, Avast, AVG, Bitdefender, Cheetah Mobile, G Data, McAfee, Symantec/Norton und Trend Micro kommen sogar auf jeweils 100 Prozent Malware-Erkennung (gerundet).

Falscher Alarm
In der Kategorie Benutzbarkeit bietet sich ein recht ausgeglichenes Bild. Kaum eine der Schutzlösungen beeinträchtigt die Systemgeschwindigkeit, das freie Datenvolumen oder die Akkulaufzeit nennenswert, nur Avira fällt einmal mehr durch stärkeren Datenverkehr auf. Die Hälfte der Apps hat nicht die vollen sechs Punkte erreicht. Diese Punktabzüge sind auf meist vergleichsweise wenige Fehlalarme zurückzuführen. Google Play Protect ist auch hier nicht nur klares Schlusslicht – es stellt auch mit mehr als 1000 Fehldiagnosen einen neuen Allzeitrekord auf. Mit drei falschen Alarmmeldungen wird Quick Heal Vorletzter – wie auch in der Gesamtwertung. Einige Apps haben ein bis zwei Fehlalarme produziert, elf Apps haben alle Tests absolviert, ohne falschen Alarm auszulösen.

Funktionsumfang
Zum Teil erhebliche Unterschiede gibt es beim Funktionsumfang der Security-Apps. Die Bandbreite der Ausstattung mit Zusatzfunktionen reicht von INetCop OnVaccine, das nur eine Rooting-Erkennung bietet, bis Quick Heal, Sophos und Trend Micro, die nahezu alles mitbringen, was das Herz begehrt. Fast alle haben Funktionen zum Diebstahlschutz an Bord, können das Gerät also im Verlustfall orten, sperren und/oder alle Daten löschen. Ebenfalls recht häufig findet sich ein Web-Filter, der den Zugriff auf dubiose oder gefährliche Websites blockiert oder zumindest davor warnt.

Vergrößern zusätzliche Sicherheitsfunktionen in den Apps

© AV-Test

Viele der kostenlos installierbaren Apps, die Sie bei Google Play finden, sind abgespeckte Versionen der jeweiligen kostenpflichtigen Lösung und machen für diese Werbung. Wenn Sie die eine oder andere Zusatzfunktion dauerhaft nutzen wollen, können Sie meist per In-App-Kauf zur Premium-Version wechseln. Die ausführlichen Testergebnisse mit Angaben zum Funktionsumfang finden Sie auf der Website des AV-Test Instituts .