Antivirus Boot CDs im Test – System und Dateien im Notfall retten

Malware-Scan per Rescue Disk Antivirus Boot CDs im Test – System und Dateien im Notfall retten

02.02.2011Redakteur: Stephan Augsten

Wer nach einem Malware-Befall sein System manuell bereinigen oder bestimmte Dateien retten will, der sollte auf Nummer sicher gehen. Für solche Zwecke bietet es sich an, den PC mithilfe einer Rettungs-CD zu booten. Security-Insider.de hat sich vier Lösungen genauer angesehen und erläutert, welche davon sich im Ernstfall auch für Unternehmen eignen.

Anbieter zum Thema

Arvato Systems

Moxa Europe GmbH

square-keeper-coin-color-2x (https://www.keepersecurity.com/de_DE/)

Keeper Security EMEA Ltd.

Kaspersky Labs GmbH

F-Secure GmbH

mehr weniger

Hat sich Malware erst einmal auf dem PC eingenistet, dann heißt oft: System zurücksetzen oder gar formatieren und komplett neu aufsetzen. Doch das ist nicht nur zeitaufwändig – in einigen Fällen befinden sich auf der Festplatte noch wichtige Daten, die man unter Umständen löschen würde.

Problematisch wird es vor allem, wenn sich das System nicht mehr booten lässt. Doch selbst dann besteht noch Hoffnung: Viele Antivirus-Anbieter bieten mittlerweile so genannte Boot- oder Rescue-CDs an. Mit ihrer Hilfe man im Notfall noch auf das System zugreifen, es möglicherweise desinfizieren und in jedem Fall noch wichtige Daten exportieren.

Rescue-Disks sind allerdings nur Mittel zum Zweck und können eine vollwertige Antivirus-Software nicht ersetzen. Für die folgende Produktübersicht wurden deshalb nur Lösungen betrachtet, die einen kostenfreien, alternativen Scan ermöglichen.

Rettungs-CDs, die nur im Rahmen einer bestehenden Antivirus-Lizenz erstellt und genutzt werden können, bleiben dementsprechend außen vor. Zwei der betrachteten Lösungen haben im Übrigen keine EULA-Einschränkungen, so dass sie notfalls auch in Unternehmen eingesetzt werden können.

Testbedingungen

Im Testszenario galt es, die Systempartition eines Windows-PC mit einer 2 Gigahertz getakteten Dual-Core-CPU und 2 Gigabyte Arbeitsspeicher zu untersuchen. Es wurden die jeweils tiefgreifendsten Scan-Optionen für eine komplette Prüfung des Rechners gewählt, der knapp 100.000 Dateien enthielt. Da auch gepackte Dateien und Registry-Objekte gescannt wurden, kann die Anzahl der letztendlich gescannten Dateien/Objekte nach oben hin abweichen.

Security-Insider.de weist in diesem Zusammenhang darauf hin, dass die Erkennungsrate der jeweiligen Antivirus-Engines nicht Bestandteil dieser Betrachtung ist. Da sich die Scan-Engines der Rettungs-CDs in der Regel nicht von denen der Desktop-Lösungen unterscheiden, lohnt sich diesbezüglich ein Blick auf die Webseiten des unabhängigen Testlabors AV Comparatives.