Ein Antivirenprogramm erkennt, blockiert und entfernt Schadprogramme auf Computern und Mobilgeräten.
Wie Antivirenprogramme funktionieren
Trotz des Namens schützt moderne Antivirensoftware vor allen Arten von Malware, nicht nur vor Viren. Sie kombiniert mehrere Erkennungsmethoden:
- Signaturen – Bytemuster und Hashes bekannter Schaddateien.
- Heuristik – Regeln, die verdächtige Struktur oder verdächtiges Verhalten unbekannter Dateien markieren.
- Verhaltensüberwachung – Beobachtung, was Programme zur Laufzeit tun, etwa massenhaftes Verschlüsseln von Dateien oder Code-Injektion in fremde Prozesse.
- Cloud-Reputation und maschinelles Lernen – Abgleich von Dateien und URLs mit Daten von Millionen Geräten.
Die Programme prüfen auch E-Mail-Anhänge, Downloads und Websites. Microsoft Defender Antivirus ist in Windows integriert, und die meisten Hersteller verkaufen Antivirus inzwischen als Teil einer Endpoint Protection Platform (EPP).
Grenzen von Antivirenprogrammen
Angreifer testen ihre Malware vorab gegen gängige Engines und setzen auf Obfuskation, dateilose Techniken und legitime Admin-Werkzeuge. Ransomware-Banden deaktivieren den Virenschutz oft zuerst, etwa indem sie einen verwundbaren signierten Treiber laden („Bring Your Own Vulnerable Driver“, BYOVD). Ein Antivirenprogramm allein stoppt daher keine gezielten Angriffe; Unternehmen ergänzen es um EDR, das Endpunktaktivitäten aufzeichnet und Untersuchungen unterstützt.
Best Practices
- Antivirenschutz auf allen Geräten aktiviert und aktuell halten, auch auf Servern.
- Manipulationsschutz (Tamper Protection) einschalten, damit Malware ihn nicht abschalten kann.
- Warnungen und Quarantäne-Meldungen nicht ignorieren – sie sind oft das erste Anzeichen eines Einbruchs.
- Virenschutz mit Patches, Backups und phishing-resistenter Authentifizierung kombinieren.
