Neun Virenscanner im Test

Mittelmäßige Suchleistung

Der Virenscanner kann nicht ganz überzeugen: Er zeigt zwar gute Ergebnisse bei den verbreiteten Standardviren, Trojanern, Makroviren und VBScript-Viren, kann aber bei Bootviren (102 von 119), JavaScript-Viren (13 von 23) und vor allem Dialern (0 von 40) den Anschluss zur Spitzengruppe nicht halten. Auch bei den extra erzeugten VBS-Würmern erkennt der Scanner zwei Exemplare nicht. Die Archivunterstützung kennt ZIP, CAB, JAR, GZIP-TAR, RAR und ARJ sowie verschachtelte Archive. Selbstentpackende Archive bleiben außen vor.

Eine Besonderheit zeichnet den Scanner im Vergleich zu allen anderen Programmen im Test aus: Win32-Programme führt das Tool probehalber in einer sicheren Umgebung, der Sandbox, aus. Versucht ein Programm, verdächtige Aktionen auszuführen, so schlägt der Scanner Alarm. Im Test arbeitet der Scanner mit und ohne Sandbox gleich gut. Es gab aber bereits einige Fälle, in denen Norman Virus Control neue Würmer ohne Update der Virensignaturen erkannte.

Das Entfernen von Makroviren klappt sehr gut. Beim Entfernen löscht Virus Control radikal alle Makros im Office-Dokument. Eine Ausnahme macht nur Excel. Auch das eingebettete Excel-Arbeitsblatt in einer Powerpoint-Präsentation bearbeitet NVC - allerdings lässt sich anschließend die eingebettete Tabelle nicht mehr öffnen. Beim Word-Dokument klappt das einwandfrei.

Der Virenwächter erfüllt alle Testaufgaben, lediglich Archive kann er nicht durchsuchen. Das Öffnen von infizierten Office-Dokumenten verhindert der Wächter effektiv, teilweise reagiert er schon beim Anzeigen des Dateidialogs. Der Wächter kopiert infizierte Dateien, die nicht bereinigt werden, automatisch in den Quarantänebereich.

Die E-Mail-Überwachung funktioniert im Gegensatz zum letzten Test problemlos. Ohne weitere Konfiguration überwacht das Tool sämtliche E-Mail-Transfers über POP3/SMTP. Infizierte E-Mails meldet der Scanner mit einer Dialogbox und entfernt die fraglichen Attachments und eingebetteten Objekte. Diese landen in der Quarantäne. Ein kleiner Kritikpunkt: Die desinfizierten E-Mails enthalten keinerlei Hinweis. Dafür klappte auch beim E-Mail-Modul von T-Online 5.0 alles problemlos. Die IMAP-Unterstützung wollte allerdings nicht funktionieren.

Fazit: Der Virenscanner von Norman hat keine Probleme mit Standardviren, weist allerdings Lücken auf. Mit der E-Mail-Prüfung ist das Tool dagegen jetzt auf der Höhe der Zeit.

Quickinfo

Produkt

Norman Virus Control 5.7

Hersteller

Norman Data Defense

Vertrieb

Norman

Preis

57 EUR

Download

12,5 MByte, Demo

Systemvoraussetzungen

Hardware

ab Pentium, 16 MByte RAM, 14,5 MByte Festplattenplatz

Betriebssystem

Windows 95, 98, ME, NT, 2000, 2003, XP