Virenscanner Online ohne Download

Auch wer bereits AV-Software einsetzt, kann eine zweite Stellungnahme wünschen, denn zum Beispiel gibt es keine neuen Signatur-Dateien für den eingebauten Virenscanner, die Viren xyz wiedererkennen. Gratis Online-Scanner sind eine sinnvolle Alternative: Sie bietet den Vorzug, dass Sie sich nicht um die aktuellen Virussignaturen sorgen müssen.

Es wird immer eine aktualisierte Signatur-Datei vom eigenen Rechner benutzt. Bei einem erneuten Virenausbruch zeigt die Erfahrung, dass die Virenscanner längstens nach 24 h auf dem neusten technischen Niveau sind und die Malware aufspüren. Online-Virenscanner haben aber einen wichtigen Haken: Wenn ein konkreter Hinweis auf eine Vireninfektion vorliegt, sollte diese nicht genutzt werden, da eine Online-Verbindung nicht nur die Verbreitung des Schadorganismus erlaubt, sondern möglicherweise auch personenbezogene Informationen nach aussen mitführt.

Oder, wenn sich ein Wähler im Netz eingewählt hat, kann der Online-Scan über eine kostspielige 0190-Einwahl erfolgen. Bei Verdacht auf eine Infektion empfehlen wir Offline-Maßnahmen wie das Hochfahren von einer Knoppicillin-CD mit Virenprüfung[1]. Wenn Sie gleichzeitig ein zweites Windowssystem installieren, können Sie von dort aus mit gutem Gewissen einen Online-Scan durchführen - das einzig Wichtige ist, dass ein Online-Scan von einem virenfreien Rechner aus erfolgt.

Es gibt aber auch Fälle, in denen ein Online-Scanner seine Stärken ausspielen kann: So können Sie schnell und einfach den Download oder Mailanhang prüfen oder die CDs von Ihrem Nachbarn mit einem Programm brennen - auch wenn Sie keinen Virenscanner haben. Es gibt prinzipiell zwei Typen von Online-Scannern: solche, die nur Einzeldateien scannen (Upload-Service) und solche, die ganze Ordner, Festplatten oder den ganzen Computer scannen (Virenscan im Browser).

Einzeldateien auf den AV-Herstellerserver laden - das geht mit jedem beliebigen Webbrowser und stellt kein Problem dar. Eine echte Virenprüfung im Webbrowser ist dagegen komplizierter: Dazu muss der Datenserver - oder ein von ihm aufgerufenes Computerprogramm - in der Lage sein, Daten auf dem eigenen Computer zu lesen und ggf. zu verändern oder zu entfernen.

Einmal gestartet, kann ein ActiveX-Steuerelement Daten auslesen, entfernen, Netzverbindungen herstellen und so weiter. Bei den in diesem Beitrag dargestellten Scannern werden nur die zertifizierten ActiveX-Komponenten verwendet, so dass Sie diese nur zulassen müssen. Vier Upload-Dienste und sieben browserbasierte Virenscanner haben wir uns näher angeschaut. Wir haben auf einem Test-System mit einer neuen Version von Microsoft XP Home Version die bekannten Schadprogramme wie Klez und Lirva in unterschiedlichen Versionen gespeichert.

Die Onlinescanner haben alle Arten der Malware gefunden. Bei einem Onlinescanner ist es entscheidend, welche Möglichkeiten er hat. Abgesehen von der Fähigkeit, nur einzelne Laufwerke oder Ordner zu scannen, sollte es in der Lage sein, entdeckte Malware umzubenennen, zu entfernen (Quarantäne) oder zu entfernen. Im Idealfall kann der Virenscanner eine Bereinigung durchführen, wenn eine mit einem Makrovirus infizierte Akte vorliegt.

Viele Online-Scanner probieren solche Reinigungsaufgaben nicht einmal aus. Abhängig von der Art der Malware muss der Benutzer oft manuell Eintragungen der Malware löschen und ggf. die infizierten System Dateien wieder austauschen. Es gibt so genanntes Stand-Alone-Entfernungswerkzeug gegen die gängigsten Seuchen. Der Upload-Service zur Überprüfung der einzelnen Daten wird in der Regel verwendet, wenn Sie ein Produkt aus dem Netz geladen haben, der Website aber nicht vertrauen.

Die verdächtigen E-Mail-Anhänge können auch einzeln abgespeichert und über einen Upload-Dienst überprüft werden. Wenn Sie einen Dateiscanner verwenden, sollten Sie beachten, dass die geladenen Daten zuerst auf dem AV-Herstellerserver abgelegt werden. Selbstverständlich garantieren die Produzenten Diskretion und erklären, dass die Daten nur für Virenstatistiken bewertet werden.

Auch alle vier Dateiscanner funktionieren ohne Verschlüsselung - die Daten werden also im reinen Text übermittelt. Mit den Virenscannern Dr.Web, McAfee und Caspersky Antivirus stehen einfache Virenscanner für individuelle Daten zur Verfügung. Auch die Onlinescanner von Caspersky, McAfee und lkarus können Archivdateien verarbeiten. So können Sie die verdächtigen Daten in einem Zip-Archiv zusammenstellen und gemeinsam hochladen.

Trendmicros Housecall ist der erste Online-Scanner, der mit Netscape zurechtkommt. Mit dem Java-Applet kann die komfortable Selektion der zu prüfenden Festplatten und Ordner überprüft werden - Housecall überprüft also auf Wunsch nur Teilbereiche des Computers. Mit Housecall können Sie sofort die infizierten Daten entfernen oder aufräumen. Der McAfee FreeScan startet nicht einfach:

Zuerst müssen Sie sich anmelden, erst nachdem Sie Ihr Konto per E-Mail überprüft haben, erhalten Sie Zugriff auf den Speicher. Es gibt keine Browseraktivität; nur eine Graphik, die auf den ersten Blick wie ein Banner wirkt, zeigt in kleinen Buchstaben, dass der Download noch abläuft. Der McAfees Scan ist nicht für die deutschen Windows Versionen ausgelegt:

Sie können nur "Eigene Dateien", "Laufwerk C" oder "Windows-Dateien" auf mögliche Bedrohungen prüfen und prüfen lassen. Free-Scan kann keine anderen Ordner oder Laufwerke prüfen. Es gibt auch keine Möglichkeit, gefundene Malware zu entfernen oder zu bewegen, sondern nur einen Hinweis auf die bezahlten Programme von McAfee. Die Tatsache, dass der Virenscanner alle in den erwähnten Ordnern befindlichen Schadprogramme verhältnismäßig rasch gefunden hat, ist nur ein kleiner Trost. 2.

Die BitDefenders scannen online mit einem reichen Arsenal an Funktionen. Es werden einzelne Dateien oder alle Laufwerke gescannt. Für jede Malware-Erkennung hat der Benutzer die Möglichkeit, die Dateien zu entfernen, zu umbenennen, zu Ignorieren und in einen separaten Speicherort zu legen. Einziger Nachteil ist der lange Scan: Für die Untersuchung unseres Testsystems benötigte er weit über 20 min. und ist damit relativ langsam - andere Geräte waren etwa zweimal so flott.

Der Onlinescanner Aktiv-Scan von Pandas Antivirus wurde um zahlreiche weitere Funktionalitäten erweitert: Abgesehen von einer ausführlichen Selektion der zu scannenden Laufwerke oder Ordner kann auch E-Mails und gepackte Daten gescannt werden. Darüber hinaus bemüht sich der Virenscanner, die infizierten Daten zu bereinigen und Trojaner (Backdoors) vom Computer zu löschen. Der Command on Demand of Command Antivirus funktioniert angenehm flott; kein anderer Onlinescanner hat die Datenträger unseres Prüfsystems so flott gescannt.

Die zu untersuchenden Laufwerke oder Ordner können über ein Selektionsfeld ausgelesen werden. Bei Bedarf überprüft der Virenscanner auch Archivdateien, hat aber keine weiteren Möglichkeiten. Wenn Command on Demand eine Malware entdeckt, wird ein übertriebenes Warnungsfenster angezeigt. Durch Anklicken von "Desinfektionsoptionen" gelangt der Benutzer jedoch nur in den Online-Shop, wo er Command Antivirus nachkaufen kann.

Die Online-Virenprüfung von Symantec ist unübertroffen einfach: Die Online-Scanner scannen alle Laufwerke auf Malware, der Benutzer hat keinen Einfluß darauf und kann keine Einflussmöglichkeiten haben. Es gibt keine Möglichkeiten, die gefundene Malware zu löschen oder umzubenennen bzw. zu verschieben, nur die Statistik aller Online-Checks kann vom Benutzer eingesehen werden.

Es ist derzeit nicht klar, wie lange der Online-Scan von RAV Antivirus noch verfügbar sein wird: Microsoft hat vor kurzem die neue GeCAD-Software und damit das RAV Antivirus-Label erworben (siehe c't 14/03 S. 47). Schade wäre es, wenn der RAV-Scanner aus dem Netzwerk entfernt würde, denn er hat sich auch beim Testen als sehr hilfreich erwiesen: Neben der Überprüfung des ganzen Rechners oder einzelner Ordner gibt es eine "Autoclean"-Funktion, die Makroviren zu entfern.

Der Online-Scanner von RAV kann außerdem nach Malware in abgelegten E-Mails durchsuchen. Ein Online Virenscanner kann echte Antivirensoftware nicht ersetzten - und sei es nur, weil ein On-Access Scanner ausbleibt. Der Upload-Service unterscheidet sich kaum: Um eine spezielle File auf Malware zu scannen, können wir alle vier Provider gleich gut anempfehlen. Caspersky, McAfee und Ikarus bietet den Vorzug, dass Sie auch Zip-Archive einsehen können.

Mit browserbasierten Viren-Scannern sind RAV, BID Defender und Pandas die meisten Möglichkeiten. Sie können auch sofort die infizierten Daten entfernen, benennen oder bereinigen.