Schienbeintreten der Security-Hersteller

Anbieter zum Thema

Fsas Technologies GmbH

SEPPmail - Deutschland GmbH

FTAPI Software GmbH

Gegenangriff der Antivirus-Industrie

Während manche Medien die Aussagen des Reports unkommentiert übernommen haben, veröffentlichten Fach-Blogs und versierten Seiten entsprechende Gegendarstellungen bzw. technische Richtigstellungen.

Eine Chronologie der Ereignisse stellt David Harley im lesenswerten Eset Threat Blog zusammen, inklusive einiger Statements von Malware-Experten. Die AV-Industrie äußert dabei primär Kritik an der Test-Methodik und den sich daraus ergebenden Schlussfolgerungen. Im Detail kritisiert man z.B.:

• Das verwendete Werkzeug Virustotal sei nicht geeignet für derartige Untersuchungen. Dies liege daran, dass bei einer Security-Suite nur der Virenscanner betrachtet wird, der z.B. via Kommandozeile aktiviert werden kann, aber nicht die weiteren Schutzkomponenten einer Suite.

• Die einzelnen Virenscanner verfügen über eine umfangreiche Parametrisierung, die unter Umständen nicht entsprechend genutzt wurde.

• Das Scannen von Einzeldateien könne die Schadsoftware mitunter aus dem jeweiligen Kontext entfernen und so dazu beitragen, dass ein Virenscanner nichts erkennt, weil die Schadsoftware korrupt und nicht startbar ist.

• Die Beschaffung der Stichproben sei unrealistisch (Suchen in Hacker-Foren, Malware-Repositorys und Honeypot-Systemen nach Malware-Samples).

Mitte Dezember 2012 antwortete Imperva der Antivirus-Community im eigenen Data Security Blog. Hier verteidigte man die Untersuchung und die getroffenen Feststellungen.

(ID:37856630)