Wie wir Antivirenprogramme testen

Viele Antivirenhersteller preisen ihre Produkte als „das beste verfügbare Produkt mit 100 % Malware-Schutz“ an – aber das ist nicht immer der Fall.

Kein einziges Antivirenprogramm kann einen vollständigen Schutz gegen alle existierenden Viren und Malware bieten. Aber einige Antivirenprogramme schützen viel besser vor Cyberbedrohungen als andere.

So testen wir Antivirenprodukte:

Aufschlüsselung nach Kategorien

5% - Kauf & Download
10% - Installation & Einrichtung
30% - Malware-Schutz
10% - Webschutz
15% - Zusatzfunktionen & Dienstprogramme
10% - Auswirkungen auf die Systemleistung
10% - Preisgestaltung
10% - Support & Rückerstattungen

Anmerkung der Redaktion: Intego und diese Website gehören zur gleichen Eigentümergruppe.

1. Kauf & Download – 5 %

Unsere Tester*innen zahlen zunächst für ein Antiviren-Abo – in der Regel das umfangreichste Paket, das verfügbar ist. Wir bewerten die Preisgestaltung und die verschiedenen Zahlungsoptionen und versuchen herauszufinden, ob es beim Kauf eines Antiviren-Abos versteckte Kosten gibt.

Anschließend laden wir die Antiviren-Installationsdatei herunter, um die Größe der einzelnen Downloads zu beurteilen und um festzustellen, ob sie viel Speicherplatz auf unseren Testgeräten beanspruchen.

Unsere Tester*innen geben eine Bewertung aus 10 ab, basierend auf ihren Erfahrungen mit dem Kauf und dem Download jedes Produkts. Diese Bewertung macht 5 % der Endbewertung aus.

2. Installation & Einrichtung – 10 %

Anschließend führen wir den Installationsprozess auf verschiedenen Systemen durch, darunter Windows, Mac, Android und iOS, um zu sehen, wie einfach oder schwierig die Einrichtung des Antivirenprogramms ist.

Wir bewerten auch, wie viel Zeit die Installation des Produkts in Anspruch nimmt und ob technische Kenntnisse erforderlich sind, um die Installation erfolgreich durchzuführen.

Sobald die Anwendung installiert ist, führen unsere Tester*innen die letzten Einstellungen durch und stellen sicher, dass die Anwendung vollständig installiert wurde.

Wir geben, basierend auf unseren Erfahrungen mit der Installation und Einrichtung, eine Bewertung aus 10. Diese macht 10 % der Endbewertung aus.

3. Malware-Schutz – 30 %

Wir werfen einen genauen Blick auf die Antivirentechnologie, die hinter jedem Produkt steckt, um sicherzustellen, dass es sicher, genau, aktuell und wirksam gegen die neuesten Malware-Bedrohungen ist.

Wir verwenden verschiedene Methoden, um die Wirksamkeit der einzelnen Antivirenprogramme zu testen:

3a. Erkennungsrate der Malware-Scanner – 15 %

Unsere Tester*innen führen eine Reihe von Systemscans durch, um festzustellen, wie viele Malware-Dateien die Anti-Malware-Scan-Engine der einzelnen Produkte erkennen kann.

Bei jedem Malware-Scan-Test verwenden wir Hunderte von Malware-Samples. Bei diesem Test prüfen wir jedoch nur die Fähigkeit der einzelnen Antivirenprogramme, auf dem System gespeicherte Malware zu erkennen, also öffnen wir keine Malware-Dateien und führen sie auch nicht aus.

Jeder Antivirenscanner wird gegen eine Vielzahl alter und neuer Malware-Samples getestet, darunter Viren, Ransomware, Spyware, Trojaner, Keylogger, Rootkits und mehr.

Hier sind einige Beispiele für Malware, die wir in jedem Test einbeziehen:

Ransomware – verschlüsselt/sperrt das Gerät eines*einer Nutzers*in und zwingt ihn*sie, ein Lösegeld zu zahlen, um das Gerät zu entsperren.
Backdoors/Trojaner – nutzen Systemschwachstellen aus, um heimlich auf das Gerät eines*einer Nutzers*in zuzugreifen und Daten zu stehlen.
Spyware/Remote-Access-Trojaner (RAT) – steuert das Gerät eines*einer Nutzers*in aus der Ferne, greift auf sensible Dateien zu und installiert schädliche Malware.
Keylogger – verfolgen die Tastenanschläge eines*einer Nutzers*in und ermöglichen es Hackern, Benutzernamen, Passwörter, Bankdaten und mehr zu stehlen.
Webcam- und Mikrofon-Hijacker – geben Hackern unbefugten Zugriff auf die Webcam oder das Mikrofon eines*einer Nutzers*in, um seine*ihre Aktivitäten heimlich aufzuzeichnen.

Wenn die Malware-Erkennungstests abgeschlossen sind, sehen wir, wie viele Malware-Samples die Antiviren-Scan-Engine erkannt hat. Obwohl wir gerne 100 % sehen, halten wir eine Erkennungsrate von 95 % für ausreichend, um das Antivirenprogramm als „sehr sicher“ einzustufen.

Wir rechnen den Gesamtprozentsatz der Malware-Erkennung in eine Bewertung aus 10 um. Diese macht 15 % der Endbewertung aus.

3b. Echtzeitschutztests – 15 %

Unsere Echtzeitschutztests bestehen aus einer Reihe von simulierten Angriffen, um zu sehen, wie gut jede Antiviren-Echtzeitschutz-Engine diese abwehrt.

Einige der Malware-Angriffe, die wir während unserer Tests simulieren, sind:

Ausgeführte Malware-Dateien – wir lassen ein Skript laufen, das jedes Malware-Sample einzeln „ausführt“ oder „startet“, und wir beurteilen dann die Fähigkeit der Echtzeit-Engine, jede Malware-Bedrohung während des Versuchs in das Testsystem einzudringen, zu blockieren und zu entfernen.
Ransomware-Simulationen – wir starten verschiedene Ransomware-Simulationen, die echte Ransomware-Angriffe nachahmen, um zu sehen, ob der Echtzeitschutz die Ransomware blockiert und deaktiviert.
Zero-Day-Viren – wir simulieren Angriffe mit unbekannten Malware-Dateien, die noch nicht in eine bekannte Malware-Datenbank aufgenommen wurden. Wir messen, wie schnell die einzelnen Antivirenprogramme diese unbekannten Bedrohungen erkennen und wie sie auf die einzelnen Angriffe reagieren.

Nach Abschluss aller Echtzeitschutztests und -simulationen sehen wir, wie viele Bedrohungen von der Echtzeitschutz-Engine der einzelnen Antivirenprogramme blockiert wurden. Auch wenn 100 % natürlich hervorragend sind, halten wir ein Ergebnis von über 90 % für die meisten Nutzer*innen für gut genug.

Wir rechnen den Gesamtprozentsatz des Echtzeitschutzes in eine Bewertung aus 10 um. Dieser Wert macht 15 % der Endbewertung aus.

4. Webschutz – 10 %

Unsere Tester*innen sehen sich an, welchen Webschutz jedes Antivirenprogramm bietet und führen eine Reihe von Tests durch, um sicherzustellen, dass er so funktioniert, wie er sollte.

Viele Antivirenprogramme verfügen über Webschutzfunktionen wie Netzwerk-Firewalls, Anti-Phishing-Schutz, Datenpannenerkennung, Blockierung von Tracking-Links usw.

Wir testen die Effektivität jedes Webschutzes auf Dinge wie:

Netzwerkangriffe – Versuche, in das private Netzwerk eines*einer Nutzers*in einzudringen, um Zugang zu den mit dem Netzwerk verbundenen Geräten zu erhalten.
Phishing-Seiten – gefälschte Websites, die Nutzer*innen dazu verleiten, ihre persönlichen Daten wie Passwörter und Bankkartendaten einzugeben.
Malware-Websites – gefährliche Websites, die bekanntermaßen Malware oder bösartige Skripte enthalten.
E-Mail-Phishing-Betrug – betrügerische E-Mails, die als legitime E-Mails getarnt sind und Phishing-Links enthalten.
Werbe- und Tracking-Links – lästige Popup-Werbung und Tracking-Links, die Deine Aktivitäten im Internet verfolgen.

Wir berechnen die Anzahl der Netzwerkangriffe, Phishing-Links, Malware-Seiten, Werbung und Tracking-Links, die vom Webschutz der einzelnen Antivirenprogramme blockiert wurden.

Wir vergeben in unseren Webschutztests eine Gesamtbewertung, weisen aber zusätzlich auch auf bestimmte Funktionen hin, die sehr gut oder schlecht in ihnen abschneiden.

Nachdem wir unsere Webschutztests abgeschlossen haben, vergeben wir eine Gesamtbewertung aus 10. Diese macht 10 % der Endbewertung aus.

5. Zusatzfunktionen – 15 %

Die meisten Antivirenprogramme bieten mehr als nur Malware-Schutz. Wir werfen einen Blick auf die Zusatzfunktionen, die jedes Antivirenprogramm bietet.

Wir testen jede Zusatzfunktion, um ihre Funktionalität, ihren Zweck und ihre Nützlichkeit für die meisten Nutzer*innen zu beurteilen. Viele dieser Zusatzfunktionen erhöhen die Gesamtkosten des Produkts, daher prüfen wir, ob diese Funktionen diese zusätzlichen Kosten tatsächlich wert sind.

In der Regel bieten Antivirenpakete Zusatzfunktion wie einen Geräte-/Leistungsoptimierer, das Entfernen von Junk-Dateien, ein virtuelles privates Netzwerk (VPN), einen Passwortmanager usw.

In Übereinstimmung mit unseren Prüfstandards bewerten wir jede Zusatzfunktion auf folgende Punkte:

Leistung – wie gut die Funktion die Aufgabe erfüllt, die sie erfüllen soll.
Nützlichkeit – ob Nutzer*innen tatsächlich von der Funktion profitieren oder ob sie nur ein unnötiges Add-on ist.
Auswirkungen auf die Systemleistung – wie viel CPU, RAM und Systemleistung die Funktion verbraucht.
Wert – wie viel das Merkmal wert ist.
Vergleich mit einer eigenständigen Anwendung – wie die Funktion im Vergleich zu den am besten bewerteten eigenständigen Anwendungen abschneidet, die denselben Zweck erfüllen (z. B. ein VPN/Passwortmanager).

Auf der Grundlage unserer Ergebnisse vergeben wir für jedes Merkmal eine individuelle Bewertung. Dann berechnen wir eine Durchschnittsbewertung aus 10. Diese macht 15 % der Endbewertung aus.

6. Auswirkungen auf die Systemleistung – 10 %

Antivirenprogramme müssen effektiv sein und dürfen das System des*der Nutzers*in nicht verlangsamen. Wir messen die Auswirkungen der einzelnen Antivirenprogramme auf die CPU, den Arbeitsspeicher, den Akkuverbrauch und die allgemeine Systemleistung.

Damit unsere Untersuchung für die meisten Nutzer*innen hilfreich und nachvollziehbar ist, schauen wir uns an, wie jedes Antivirenprogramm die Systemressourcen auf einer Vielzahl von alten und neuen Systemen nutzt, darunter Windows, Mac und mobile Geräte, um einen fairen Leistungsdurchschnitt zu ermitteln.

Wir bewerten die Leistung der einzelnen Antivirenprogramme im Leerlauf (ohne aktiven Scan), während jedes Scans und bei simulierten Malware-Angriffen. Bei der Leistungsprüfung achten wir auf das Folgende:

CPU-Nutzung – wie viel Rechenleistung die einzelnen Antivirenprogramme verbrauchen.
RAM-Nutzung – wie viel Systemspeicher die einzelnen Antivirenprogramme benötigen, um effizient zu arbeiten.
Batterieverbrauch – wie viel Batterieleistung die einzelnen Antivirenprogramme verbrauchen (bei vollständigen Scans und im Leerlauf) und ob sie insgesamt energieeffizient sind.

Wenn ein Antivirenprogramm etwa 20 % der CPU-Leistung und weniger als 500 MB RAM während eines vollständigen Systemscans verbraucht und eine gute Energieeffizienz aufweist (gemessen mit dem Taskmanager), halten wir es für eine gute Wahl. Alles, was mehr als 50 % der CPU-Leistung verbraucht, über 2 GB RAM anwendet und/oder eine schlechte Energieeffizienz aufweist, ist in der Regel das Gegenteil.

Nachdem wir unsere Leistungstests abgeschlossen haben, vergeben wir eine Gesamtbewertung aus 10. Diese macht 10 % der Endbewertung aus.

7. Preisgestaltung – 10 %

Wir bewerten die Pakete oder Abos, die von jedem Antivirenhersteller angeboten werden, und stellen fest, ob sie billig, überteuert oder preiswert sind.

Unsere Tester*innen bestimmen den Wert jedes Produkts, indem sie die Quantität und Qualität der im Paket enthaltenen Funktionen untersuchen. Dann vergleichen wir die Preisgestaltung jedes Pakets mit dem Marktpreis der Konkurrenzprodukte.

Diese Methode hilft uns, klar zu definieren, welche Antivirenprogramme ein guter Deal und welche Antivirenprogramme ihr Geld nicht wert sind.

Auf der Grundlage unserer Bewertungen vergeben wir eine Gesamtbewertung aus 10. Diese macht 10 % der Endbewertung eines jeden Produkts aus.

8. Support & Rückerstattungen – 10 %

Wir schauen uns die Support-Möglichkeiten jedes Antivirenunternehmens an und testen sie, indem wir zahlreiche Fragen per E-Mail, Live-Chat, Telefon-Support, Website-FAQs, Foren und mehr stellen.

Unsere Tester*innen bewerten dann, wie gut das Support-Team der einzelnen Unternehmen ist, basierend auf den Antwortzeiten und der Qualität der Antworten, wie hilfreich sie für die Lösung der Probleme sind.

Wir geben gute Bewertungen für Support-Teams, die über eine Vielzahl von Kontaktmöglichkeiten verfügen, schnell mit nützlichen Lösungen reagieren und sicherstellen, dass Nutzer*innen mit dem Produkt zufrieden sind.

Schließlich überprüfen wir, ob jedes Unternehmen eine Rückerstattungsrichtlinie oder eine Geld-Zurück-Garantie anbietet. Wir bewerten den gesamten Rückerstattungsprozess, indem wir eine Rückerstattung innerhalb des erlaubten Zeitrahmens beantragen, beurteilen, wie einfach oder schwierig es ist, ihn anerkannt zu bekommen, und wie lange es dauert, bis das Geld wieder auf unserem Konto ist.

Wir vergeben eine Bewertung aus 10 auf der Grundlage unserer gesamten Kundenerfahrung. Diese macht 10 % der Endbewertung aus.

Endbewertung für Antivirenprogramme

Nach umfangreichen Tests berechnen unsere Tester*innen eine Endbewertung für jedes Antivirenprogramm, die sich aus den Ergebnissen der einzelnen Testkategorien ergibt.

Jede Testkategorie hat einen unterschiedlichen Einfluss auf die Endbewertung. Wir benutzen dafür die folgenden Prozentsätze:

Kauf & Download: 5%

Zusatzfunktionen & Dienstprogramme: 15%

Installation und Einrichtung: 10%

Auswirkungen auf die Systemleistung: 10%

Malware-Schutz: 30%

Preisgestaltung: 10%

Webschutz: 10%

Support & Rückerstattungen: 10%

Anschließend addieren wir die Zahlen, um eine Endbewertung für jedes Antivirenprogramm zu erhalten, die oben in jedem Test angezeigt wird. Produkte mit einer Gesamtbewertung von über 8/10 sind für die meisten Nutzer*innen eine gute Wahl. Produkte mit einer Wertung um die 7/10 sind in der Regel ziemlich gut, obwohl es wahrscheinlich bessere Alternativen gibt. Bewertungen um die 6/10 und darunter bedeuten, dass unsere Tester*innen auf viele Probleme gestoßen sind und das Produkt in seiner jetzigen Form wahrscheinlich nicht die beste Wahl für die meisten Nutzer*innen ist.