Antivirenlösungen von Norman erhalten TÜV-Siegel

Das Prüfsiegel wurde den Virenschutzprodukten von Norman zum dritten Mal in Folge erteilt und gilt für alle AV-Produkte von Norman mit der getesteten Scan-Engine-Version, darunter das Endanwender-Virenschutz-Paket Norman Security Suite 7.3 und die Business-Suite Norman Endpoint Protection. Das Prüfsiegel erhalten nur AV-Lösungen, die einerseits alle Viren der Referenzliste erkennen und andererseits harmlose Dateien nicht als Malware melden. Als Referenzliste für die Norman-Produkte diente die WildList 09/2009 vom 19. Oktober 2009 mit insgesamt 986 Viren, darunter E-Mail-Würmer, Makroviren und Skriptviren. Jeder der Schädlinge taucht mindestens zweimal in den Dateien der Testsamples auf, so dass die Lösung insgesamt 3929 Viren erkennen musste. Getestet wurden Norman Security Suite und Norman Endpoint Protection unter Windows XP Professional mit Service Pack 3 und Windows Vista mit Service Pack 1 einschliesslich aller bis 15. Oktober 2009 herausgegebenen Microsoft-Updates.

Die Leistungsfähigkeit der proaktiven Virenerkennung ermitteln sogenannte «Retrospective Tests». Bei diesem Verfahren muss ein Virenscanner ohne die neuesten Signatur-Updates aktuelle Schädlinge identifizieren, die erst nach dem Einfrieren der Signaturen entdeckt wurden. Die Erkennung unbekannter Malware leisten in den Norman-Lösungen die Komponenten Norman SandBox, Norman DNA Matching und Norman Exploit Detection. Norman SandBox stellt eine virtuelle Umgebung dar, in der potenziell schädliche Software ohne Infektionsrisiko für Rechner bzw. Netzwerk ausgeführt werden kann. Sofern das Programm in einer Weise agiert, die die SandBox als zweifelhaft bewertet, wird es als Malware gekennzeichnet. Norman DNA Matching basiert auf der Norman SandBox und arbeitet mit ihr zusammen. Die Lösung identifiziert Schadprogramme anhand typischer Malware-Profile. Norman Exploit Detection erkennt Malware, die Vulnerabilities in weit verbreiteten Dateitypen ausnutzt. (ph) http://www.norman.ch