Ich hasse es, Ihnen das zu sagen, aber Ihr Antivirus wurde von unvollkommenen Menschen erstellt und kann selbst unvollkommen sein.
Einige brandneue, noch nie zuvor gesehene böse Dinge könnten daran vorbeikommen und Ihren Virenschutz deaktivieren.
Möglicherweise liegt ein Malware-Befall vor, der die Installation eines vollständigen Virenschutzprogramms verhindert.
Malwarebytes Free dient zum Auslöschen von Angreifern, die Ihre Hauptverteidigung überwinden oder die bereits einen Shop eingerichtet haben, bevor Sie den Schutz installieren konnten.
Es kann nicht bei Angriffen helfen, die dauerhaften Schaden anrichten, wie z.
B.
Ransomware, aber es ist ein praktisches Werkzeug, wenn andere Ansätze fehlschlagen.
Während viele Sicherheitsunternehmen jedes Jahr Produktupdates veröffentlichen, tut Malwarebytes dies nur bei Bedarf.
Die Veröffentlichung von Version 4 ist das erste Ganzzahl-Update seit Version 3 im Jahr 2016.
Version 2 erschien einige Jahre zuvor.
Mit der Veröffentlichung von Version 3 hat Malwarebytes die Exploit- und Ransomware-Erkennung in Malwarebytes Premium integriert.
Die Premium Edition ist ein geeigneter Ersatz für Standard-Antivirenprogramme.
Die hier getestete kostenlose Edition enthält keinen Echtzeitschutz.
Es macht nur eine Sache; Es bereinigt vorhandene Malware-Probleme.
Wenn Sie die kostenlose Edition installieren, können Sie eine 14-tägige Testversion aller Premium-Funktionen auswählen.
Wenn Sie die Testversion nur ohne Upgrade ablaufen lassen, werden Sie feststellen, dass Sie einiges verlieren.
Das Programm ist voll von subtilen und weniger subtilen Vorschlägen für dieses Upgrade.
Neu in Version 4: Wenn Sie sicher sind, dass Sie nur die kostenlose Edition möchten (wie viele), können Sie diese Auswahl bei der Installation treffen und die Testversion überspringen.
Ich habe festgestellt, dass das Produkt sehr schnell installiert wurde und seit der vorherigen Version eine ernsthafte Überarbeitung der Benutzeroberfläche erfahren hat.
Ein Banner über dem pastellfarbenen Hauptfenster zeigt Silhouetten von Bergen und einer Skyline der Stadt sowie einen großen Vorschlag für ein Upgrade auf Premium.
Der Rest des Fensters besteht aus drei rechteckigen Paneelen.
Einer zeigt den Erkennungsverlauf an, einer startet einen Scan und einer zeigt Echtzeitschutzoptionen an, die alle in der kostenlosen Edition deaktiviert sind.
Es ist eine attraktive Präsentation.
Dieses Katana wird schärfer
Diese Version enthält mehrere Fortschritte unter der Haube.
Die Erkennung von Massen-Malware erfasst laut Angaben des Unternehmens sogar ältere Proben, und die neue Katana-Engine "bietet überlegene Erkennungsfähigkeiten".
Die Verhaltenserkennung wird verbessert und kann bei einem Zero-Day-Angriff eigene Bedrohungssignaturen generieren.
Mein Malwarebytes-Kontakt teilte mir jedoch mit, dass das Unternehmen die Veröffentlichung dieser neuen Funktionen zunächst drosselt.
Jeder Benutzer wird sie erhalten, aber nicht alle auf einmal.
Um sicherzustellen, dass ich Zugriff auf alle neuen Funktionen hatte, lieferte mir das Unternehmen einen drosselfreien Spezialaufbau.
Normalerweise verwende ich nicht gerne einen Build, der nicht mit jedem Benutzer identisch ist, aber ich habe in diesem Fall eine Ausnahme gemacht, um das Produkt von seiner besten Seite zu sehen.
Laborergebnisse nicht informativ
In der modernen Welt der Zero-Day-Angriffe und der polymorphen Malware reicht eine einfache, signaturbasierte Malware-Erkennung allein nicht aus.
Jedes erfolgreiche Antivirus-Programm fügt heuristische Erkennung, verhaltensbasierte Erkennung und andere nicht signaturbezogene Schutzschichten hinzu.
Malwarebytes geht weiter als die meisten anderen.
Mein Kontakt im Unternehmen erklärte, dass Malwarebytes Signaturen nur für Malware verwaltet, die derzeit verbreitet ist, und dass Signaturen bei weniger als fünf Prozent aller Erkennungen durch die Premium Edition eine Rolle spielen.
In Malwarebytes Premium werden beim maschinellen Lernen und Erkennen anomalen Verhaltens viele Malware-Beispiele erfasst.
Exploit-Schutz beobachtet, wie Vektoren angreifen und Exploits abwehren.
Die Anti-Ransomware-Engine verwendet ausschließlich die Verhaltenserkennung.
Beachten Sie, dass die Ransomware-Schutzkomponente zwar separat als Malwarebytes Anti-Ransomware Beta erhältlich ist, jedoch schwer zu finden sein kann.
Sie erreichen die Download-Seite über einen Blog-Beitrag aus dem Jahr 2016!
Diese Betonung auf aktive, weit verbreitete Bedrohungen und fortschrittliche Erkennungsmethoden macht das Testen von Malwarebytes schwierig.
Ein Labortest mit veralteten Proben kann dazu führen, dass das Produkt schlecht aussieht.
Malwarebytes sendet nicht einmal seine Premium Edition an die meisten Labors, denen ich folge.
Im Jahr 2018 hat MRG-Effitas mit Sitz in London Malwarebytes Free in einen Breitband-Malware-Schutztest aufgenommen, der jedoch nicht gut dazu passte.
Für diesen Test erhalten Produkte die Level 1-Zertifizierung, wenn ihr Echtzeitschutz jeden Malware-Angriff vollständig verhindert, und Level 2, wenn sie jeden Angriff, der innerhalb von 24 Stunden durchgeführt wurde, korrigieren.
Da Malwarebytes Free keinen Echtzeitschutz enthält, ist das Beste, was es erreichen kann, Stufe 2.
Das Labor hat in neueren Tests keine Produkte nur für die Bereinigung aufgenommen.
Avira, Avast, Bitdefender, ESET und Kaspersky Anti-Virus (29,99 USD für 1 Jahr, 3 Geräte bei Kaspersky) haben in diesem Test 2018 die Level 1-Zertifizierung verwaltet.
Weitere neun Produkte, darunter Windows Defender, haben die Level 2-Zertifizierung verwaltet.
Von den vier reinen Reinigungsprodukten erhielt nur der weniger bekannte HitmanPro die Zertifizierung.
Malwarebytes war einer der drei, die den Schnitt nicht geschafft haben.
Dieser einmalige Test liefert einfach nicht genug Informationen, um einen aggregierten Labortest für Malwarebytes Free zu berechnen.
Alle vier Labore, denen ich folge, enthalten Kaspersky in ihren Testsätzen, und mein Algorithmus für die Gesamtbewertung ergibt 9,9 von 10 möglichen Punkten.
Bitdefender war Kaspersky in der Regel sehr nahe und hat in der Tat auch eine Gesamtpunktzahl von 9,9, wenn auch nur aus drei Labors.
Sophos Home Free wurde von zwei Labors getestet und erhielt eine perfekte 10 für seine Gesamtpunktzahl.
Diese Ergebnisse beziehen sich jedoch wiederum auf den Schutz vor Malware in Echtzeit und sind im Allgemeinen für ein Produkt nur zur Bereinigung wie Malwarebytes Free nicht relevant.
Das Problem der Ransomware
Mit dem Aufkommen von Ransomware-Angriffen auf Unternehmen, Regierungen und Einzelpersonen ist der Schutz von Ransomware wichtiger denn je.
Ransomware unterscheidet sich jedoch grundlegend von anderen Arten von Malware.
Die meisten Arten von Malware möchten die Ressourcen Ihres Computers nutzen, sei es zum Mining von Bitcoins, zum Starten von DDoS-Angriffen oder zum einfachen Diebstahl Ihrer persönlichen Daten.
In der Regel zielen sie darauf ab, eine Benachrichtigung zu vermeiden, was bedeutet, dass sie sichtbare Schäden am Computer vermeiden müssen.
Eine Antiviren-Bereinigung nach dem Befall kann die Malware aus den Ritzen und Spalten Ihres Computers entfernen und sie in einen sicheren Zustand zurückversetzen.
Ransomware hingegen bleibt nur so lange still, bis es seine schändliche Arbeit erledigt hat, Ihre wichtigen Dateien in unlesbarer, verschlüsselter Form wegzusperren.
Sobald der Vorgang abgeschlossen ist, werden die Lösegeldbedingungen angezeigt.
Das Entfernen der Ransomware an dieser Stelle hilft nicht.
Es könnte sogar Ihre Fähigkeit beeinträchtigen, Ihre Dateien zu entschlüsseln, falls Sie sich entscheiden, das Lösegeld zu zahlen.
Malwarebytes Premium eliminiert Ransomware, bevor sie angreift.
Malwarebytes Free kann nachträglich nichts mehr tun.
Nur Malware-Bereinigung
Normalerweise teste ich den Malware-Schutz, indem ich ein Antivirenprogramm in Frage stelle, um die Installation meiner Malware-Beispielsammlung zu verhindern.
Malwarebytes Free bietet jedoch keinen Echtzeitschutz.
Ohne die Hilfe der Labore musste ich einen Weg finden, um das Produkt in Aktion zu sehen.
Nachdem ich die Ransomware übersprungen hatte, startete ich fünf Beispiele gleichzeitig, gab ihnen Zeit, die Installation abzuschließen, und forderte Malwarebytes auf, jedes Durcheinander zu beseitigen.
Am Ende jedes Scans zeigte Malwarebytes seine Ergebnisse an.
Ich habe diese Details verwendet, um genau zu identifizieren, welche der Proben es entdeckt hat.
In jedem Fall habe ich ihm gesagt, er solle alles, was er gefunden hat, unter Quarantäne stellen, und in jedem Fall bis auf einen hat er einen Neustart angefordert, um den Vorgang abzuschließen.
Nach dem Neustart habe ich ein Tool ausgeführt, das alle verbleibenden Malware-Spuren meldet.
Die Scan-Geschwindigkeiten variierten stark, obwohl sie alle schnell waren.
Der schnellste war in weniger als drei Minuten fertig, der langsamste dauerte fast 20 Minuten und durchschnittlich etwa sieben Minuten.
Malwarebytes reagierte auf jede Probe auf irgendeine Weise.
Für ein Fünftel von ihnen wurde jedoch das Malware-Installationsprogramm entfernt, ohne etwas gegen den installierten Schadcode zu unternehmen.
Ich würde das als Miss betrachten.
Für ein weiteres Drittel wurde eine teilweise Bereinigung durchgeführt, jedoch eine oder mehrere ausführbare Dateien im Zusammenhang mit Malware zurückgelassen.
Es ist möglich, dass diese Dateien selbst keinen Schaden anrichten können.
Meine Analyse geht nicht so tief.
Ich halte es definitiv für ein größeres Problem, wenn ein Antivirenprogramm mit Echtzeitschutz die Installation von Malware erkennt, aber nicht verhindert, dass ausführbare Programme auf dem Testsystem platziert werden.
Für einen letzten Test habe ich die virtuelle Maschine auf einen früheren Zustand zurückgesetzt, bevor ich Beispiele gestartet hatte, und Malwarebytes mit einem Scan losgelassen.
Einige meiner Beispiele sind selbst Malware, während andere die Malware einfach installieren.
Alle waren für diesen Test völlig inaktiv, daher habe ich die Ransomware-Installationsprogramme eingeschlossen.
Malwarebytes löschte 98 Prozent von ihnen mit seinem Scan aus.
Ich kann das nicht direkt mit den Ergebnissen anderer Produkte vergleichen, da mein Test normalerweise nur auf Echtzeitschutz basiert, aber 98 Prozent sind unbestreitbar gut.
Mit ihrem Echtzeitschutz verwalteten Sophos Home Free und Microsoft Windows Defender Security Center ebenfalls 98 Prozent dieser Beispiele.
Ich verwalte einen zweiten Satz von Beispielen, die ich von Hand geändert habe, damit sie nicht mit einfachen Dateisignaturen übereinstimmen.
Ich füge Nullen hinzu, um die Dateigröße zu ändern, den Dateien einen neuen Namen zu geben und eine Handvoll nicht ausführbarer Bytes zu ändern.
Malwarebytes eliminierte auch 72 Prozent davon, was ziemlich gut ist, da es keine Chance gab, Verhaltenserkennung oder andere fortgeschrittene Techniken auszuüben.
Zugegeben, mein praktischer Test simuliert nicht genau die reale Malware-Bereinigung, die die Spezialität dieses Produkts ist.
Normalerweise würden Sie Malwarebytes einschalten, um einen Angriff abzuwehren, der sich Ihrem vorhandenen Antivirenprogramm entzogen hat oder der die Installation eines traditionelleren Antivirenprogramms blockiert.
Das High-Tech-Verhalten und die Technologien, die ein solcher Befall erfordert, wären eine rote Fahne für Malwarebytes.
Ein potenziell unerwünschtes Programm (PUP) oder eine andere weniger riskante Probe, die versehentlich vom Benutzer gestartet wurde, wirft möglicherweise nicht die gleichen Bedenken auf.
Siehe So testen wir Sicherheitssoftware
Neuer Browser Guard
Wenn Sie Malwarebytes installieren, werden Sie möglicherweise aufgefordert, die kostenlose Browser Guard-Erweiterung für Chrome und Firefox hinzuzufügen.
Auch wenn Sie diese Eingabeaufforderung nicht erhalten, können Sie den Download einfach herunterladen und installieren.
Browser Guard soll vor Phishing- und Malware-Hosting-URLs, Anzeigen und Trackern, Betrug durch technischen Support, Websites mit schlechtem Ruf und vielem mehr schützen.
Es ist nicht gerade Teil von Malwarebytes Free, aber es kann leicht hinzugefügt werden, also habe ich es auf die Probe gestellt.
Was das Blockieren von Werbung angeht, schien es den Job zu machen.
Ich habe Browser Guard in Chrome installiert und dann mehrere ...
