Löchriger Grundschutz in Vista

Mit Windows Defender stellt Microsoft Vista ein Tool zur aktiven Schädlingsbekämpfung bereit. Doch im Test der Computerzeitschrift PC Professionell (Heft 03/2007) erwies es sich nur als mäßig zuverlässig.

Zunächst wurde Defender beim Aufspüren noch nicht aktiver Spionage- und Werbeprogramme getestet, wie sie beispielsweise per E-Mail oder Download auf den Rechner gelangen. Das Ergebnis enttäuschte: Von insgesamt 9.225 nicht im System verankerten Spyware-Dateien erkennt der On-Demand-Scanner gerade einmal 68,2 Prozent. Verglichen mit einem guten Antiviren-Programm (erkennen 95 Prozent und mehr) ist dies ein schlechter Wert.
Von den 23 erfolgreich unter Vista installierten Ad- und Spyware-Samples übersieht Windows Defender gleich vier: die Adware-Programme von ClearSearch, Gator und WSearch sowie einen Downloader, der Schadcode aus dem Internet nachlädt. Auch bei eingeschaltetem Wächter können sich diese Schädlinge unbemerkt installieren. Entfernen lassen sich die lauffähigen Schädlinge im Test nicht perfekt: So wird die Zango-Adware nur unzureichend entfernt, so dass sie sich bei einem Neustart wieder komplett neu installiert. Bei Energyplugin und KeenValue bleiben ebensowie beim Keylogger Logger.Banker Registryeinträge zurück, der eigentliche Programmcode wird aber entfernt. Die unmittelbare Gefahr ist damit zwar gebannt, allerdings kann eine Neuinfektion nun auch ohne erneuten Eingriff in die Registry erfolgen.
Längerfristigen Schutz vor Eindringlingen verspricht die User Account Control (UAC) unter Vista, die bei Änderungen am System den Nutzer um Erlaubnis fragt. Doch Vorsicht: Tarnt sich Malware als nützliches Programm, wird sie vermutlich von den meistern Nutzern zugelassen. Denn angesichts der zahlreichen Warnungen der UAC werden viele User die Meldungen einfach wegklicken oder sie ganz abschalten.

Das Fazit der PC Professionell-Experten: Insgesamt bietet Windows Defender einen gewissen Grundschutz, man sollte sich jedoch nicht allein darauf verlassen. Empfehlenswert ist ein zusätzlicher Virenscanner mit guter Spyware-Erkennung. Wer auf Nummer sicher gehen möchte, installiert zudem Spy Sweeper von Webroot als spezialisiertes Anti-Spyware-Programm.