Malware mit mehreren Engines identifizieren Multi-AV und andere Antivirus-Freeware

Anbieter zum Thema

SonicWall Germany

Arvato Systems

Keeper Security EMEA Ltd.

Will man Dateien oder einen ganzen Rechner auf die Schnelle zuverlässig auf Malware überprüfen, ist es durchaus sinnvoll, mehrere Scan-Engines zu nutzen. Die Freeware Multi-AV bietet ohne Installation eine Eingabemaske für wichtige Befehlszeilen-Scanner. Dieses Tutorial stellt Multi-AV und andere Antivirus-Tools vor.

Multi-AV ist ein kostenloser Virenscanner auf Basis einer entpackbaren *.exe-Datei. Das Tool baut auf der Skripting-Software Kixtart auf und scannt Rechner oder Dateien mit den AV-Engines von Sophos, Trend Micro, Emsisoft und Avira. Die Freeware ist aber kein Echtzeit-Scanner, sondern steuert vielmehr die Befehlszeilen-Tools der Virenscanner.

Im Grunde genommen stellt die Multi-AV also eine zentrale grafische Oberfläche für die verschiedenen Scan-Engines dar. Die Engines laufen aber nicht parallel, sondern werden nach und nach angestoßen. Das vermeidet Falschmeldungen und erhöht deutlich die Zuverlässig des Ergebnisses. Das Tool kann verseuchte Rechner bereinigen oder sicherstellen, dass bestimmte Verzeichnisse keine Viren enthalten, was zum Beispiel bei einer Datenübernahme sinnvoll ist.

Sobald ein Administrator einen Scanner auswählt, lädt das Tool automatisch die notwendigen Dateien beim entsprechenden Scan-Hersteller herunter. Administratoren scannen also immer mit der neusten Version. Dafür muss der Rechner aber auch über eine Internetverbindung verfügen, ansonsten lassen sich die Scanner nicht aktualisieren und herunterladen.

Es ist allerdings durchaus sinnvoll auf einem Rechner die Scanner aktualisieren zu lassen und dann andere Rechner mit diesen Tools zu scannen. Auf diesem Weg lassen sich auch Rechner scannen, die über keine Internetverbindung verfügen, da einfach die Daten verwendet werden, die im Archiv gespeichert sind. Wenn für eine Scan-Engine aber noch keine Daten gespeichert sind, lässt sich diese nicht nutzen. Multi-AV kommt daher nicht mit Rumpf-Daten, sondern muss immer zunächst eine Version des Scanners beim Hersteller nachladen.

Achtung: Schließt man das Startmenü von Multi-AV, dann wird der Benutzer ohne Rückmeldung abgemeldet. Im Hintergrund sollten daher keine Programme gestartet sein, die eine Speicherung erfordern. Um derartige Probleme zu vermeiden, zeigen wir in der unten angehängten Fotoshow, wie das Tool funktioniert.

Alternativen zu Multi-AV

Neben Multi-AV gibt es noch das eine oder andere Tool, welches ähnliche Möglichkeiten bietet, nicht installiert werden muss und auf Scan-Engines verschiedener Hersteller setzt. Die prominentesten Beispiele sind:

herdProtect

HitmanPro

SecureAPlus

Für den Scan einzelner Dateien gibt es zusätzlich Online-Virenscanner, die auf die Engines etablierter Hersteller vertrauen. Hier nur drei der bekanntesten:

Jotti

Metascan Online

Virustotal

Bildergalerie

Bildergalerie mit 14 Bildern

(ID:43002674)