Kein anderer Hersteller von Betriebssystemen hat so mit Spyware, Würmern und Viren zu kämpfen wie Microsoft. Das Service Pack 2 war Microsofts erster wichtiger Schritt in Richtung sicheres Windows. Jetzt legt der Software-Riese mit je einem Antispy- und einem Antiviren-Tool nach. Auf einen ungesicherten PC haben wir Microsofts AntiSpyware und das kostenlose Removal-Tool auf Schädlinge angesetzt.
Spion gegen Spion: Microsoft AntiSpyware
Mit einem kleinen Software-Paket will Microsoft den Schmutzfinken im Internet endgültig einen Strich durch die Rechnung machen. Das ist dringend nötig: Während des Tests wurde ein ungeschützter Rechner im DSL-Internet in weniger als einer Minute von Schädlingen befallen.
Einfach: Die Benutzeroberfläche von "Microsoft Windows AntiSpyware" ist sehr übersichtlich.
Microsofts erste Beta-Version der Anti-Spyware-Software ist mit knapp 7 MByte noch handlich und auch für Modem- oder ISDN-Besitzer aus dem Internet zu laden. Die Installation ist einfach und schnell erledigt. Beim ersten Start des Programms hilft Ihnen ein Wizards bei der Einrichtung, der in vier Schritten das Programm für Sie einrichtet.
Einfache Benutzeroberfläche
Der erste Eindruck von Microsofts AntiSpyware ist positiv: Das Programm präsentiert sich im XP-Look, bleibt dabei übersichtlich und aufgeräumt. Über drei Icons im oberen rechten Eck können Sie AntiSpyware steuern.
Gefunden: Deutlich ist die Risikostufe der Spyware zu erkennen.
Erster Schritt: Spyware-Scan
Das erste Icon, gleichzeitig auch das Startfenster, lässt das System nach Spyware suchen. Dabei haben Sie die Möglichkeit, einen "schnellen Scan" oder einen "ausführlichen Systemscan" auszuführen, der je nach System einige Minuten benötigt. Haben Sie AntiSpyware gerade installiert, sollten Sie sich die Zeit nehmen und das gesamte System mit einem "ausführlichen Systemscan" erst einmal ordentlich durchsuchen. Der schnelle Scan empfiehlt sich, wenn Sie einmal die Woche den Rechner überprüfen. In unserem Test erfüllte das Programm diese Aufgabe vorbildlich. Vor allem die Data-Miner der Firma Gator wurden komplett entfernt. Zum Vergleich: Die beliebte Freeware Ad-Aware hat dagegen einen Gator-Eintrag übersehen.
Real-time Protection auch gegen Microsoft-Messenger
Mit dem zweiten Icon, der "Real-time Protection", schalten Sie ein Programm ein, das ähnlich einem Virenscanner immer im Hintergrund läuft und Ihr System überwacht. Die "Real-time Protection" scannt dabei laufende Prozesse und Dienste auf mögliche Systemspionage. Dabei ist der Echtzeit-Schutz in drei Gruppen untergliedert: "Internet", "System" und "Application Agent". Die drei verschiedenen Bereiche können auch unabhängig voneinander abgeschaltet werden, falls es zu Problemen mit einer Ebene kommt. Gut für Modem-Besitzer: Der "Internet Agent" überwacht die Verbindung auch auf kostspielige Dialer. In unserem Test funktionierte die "Real-time Protection" einwandfrei. Erstaunlich: Selbst der Microsoft-eigene Service "Windows Messenger" wird als Spyware erkannt und kann abgeschaltet werden.
Genau: Sebst Angriffe auf den Browser werden von der Überwachungs-Software angezeigt.
Advanced Tools: Nie mehr Browser-Hijacking
Hinter dem dritten Icon "erweiterte Tools" verstecken sich nützliche Hilfsmittel. So können Sie Ihr System genau analysieren und einstellen. Auch Einstellungen des Internet Explorers werden unterstützt: Programmspuren können gelöscht und der Explorer wieder in den Ausgangszustand zurück versetzt werden. Highlight ist "Browser Hijack Restore". Die Einstellung hilft geplagten Surfern, die "entführte" Startseiten des Internet Explorers wieder nach eigenem Geschmack ändern können.
Wurmkiller: Microsoft Removal Tool
Microsoft begibt sich erstmals auf Virenjagd und schickt ein kostenloses Removal-Tool auf die Jagd nach bösartigen Würmern. Ähnlich dem Stinger von McAfee soll es PC-Schädlinge aufspüren und entfernen.
Nicht nur zum Herunterladen: Sie können Ihren Rechner auch online scannen lassen.
Mit etwas über 250 KByte ist das "Removal Tool" schnell geladen. Eine Installation ist nicht nötig, das Programm wird einfach vom Download-Ordner aus gestartet. Alternativ kann das Tool auch direkt online auf der Sicherheits-Web-Seite von Microsoft ausgeführt werden. Dazu benötigen Sie den Internet Explorer, da die Webseite mit ActiveX-Steuerelementen arbeitet.
Einmal aufgerufen entfernt das Tool folgende acht Würmer:
Microsoft Removal Tool: Unterstützte Würmer
Name Typ Bekannt seit Sicherheitsrisiko
Berbew Trojaner April 2004 Mittel
Doomjuice Wurm Februar 2004 Mittel
Gaobot Wurm November 2003 Mittel
MSBlast Wurm August 2003 Kritisch
Mydoom Wurm Januar 2004 Mittel
Nachi Wurm August 2003 Kritisch
Sasser Wurm April 2004 Kritisch
Zindos Wurm Juli 2004 Mittel
Ablauf: Ein Klick genügt
Findet das "Removal Tool" einen Wurm, wird dieser automatisch aus Ihrem System entfernt. Die Ergebnisse werden in einer Protokoll-Datei gespeichert, so dass sie später jederzeit nachvollziehen können, was das Tool entdeckt hat. Diese Datei mit dem Namen "MRT.LOG" finden Sie im Verzeichnis "Windows\Debug".
Sobald ein Wurm gefunden wird, schickt das Tool Informationen an Microsoft. Laut Microsoft begrenzt sich die Informationen auf den Namen des eliminierten Wurms, das Ergebnis des Entfernungsversuchs, Daten zur Betriebssystem-Version, den Standort des Rechners und der Prozessor-Architektur.
McAfee Stinger: Die bessere Wahl
Dabei ist der Umfang des "Removal Tool" in noch zu stark eingegrenzt. Zwar findet es acht der dicksten Würmer, die Konkurrenz Stinger von McAfee erkennt zusätzlich mehr als 45 PC-Schädlinge.
Fazit: XP-Sicherheit leicht gemacht
Keiner kennt Windows so gut wie Microsoft. Leider dauert es beim Software-Riesen sehr lange, bis Sicherheitslöcher geschlossen werden. Mit Hilfe der beiden neuen Programme holt Microsoft Versäumnisse allerdings gründlich nach.
Julian Rehbinder,
Redakteur
Microsoft geht den nächsten Schritt in Richtung sicheres Windows XP. Nach einem großen Schritt durch das Sicherheitscenter im Service Pack 2 folgt ein kleiner. Antispy- und Removal-Tools sind zwar keine Weltneuheit – AdAware und McAfee Stinger gehören schon lange zu den beliebtesten Downloads bei CHIP Online. Doch erstmals bietet Microsoft unter eigener Flagge Sicherheits-Tools an und überzeugt damit: Die Programme sind kinderleicht zu bedienen und bieten alle wichtigen Funktionen.
Gelungenes Antispyware-Tool
Besonders das Antispy-Tool ist gelungen: Die Beta-Version von "Microsoft Windows AntiSpyware" hat eine aufgeräumte Oberfläche, ist leicht zu bedienen und entfernt zuverlässig Spionage- und Werbe-Software von Ihrem Rechner. Zusätzliche Funktionen wie Dialerschutz und das Anti-Hijacking-Tool ersparen gerade PC-Einsteigern viel Ärger.
Müllabfuhr: "AntiSpy" macht den Rechner wieder sauber.
Allerdings ist noch nicht sicher, ob die "Microsoft Windows AntiSpyware" kostenlos bleibt. Microsoft wollte sich dazu leider nicht äußern. Auch ist noch nicht klar, wann die finale Version des Programms kommen wird. Sie wird wohl frühestens im Sommer 2005 zu haben sein.
Removal Tool: Sehr spartanisch
Das "Microsoft Removal Tool" ist sehr spartanisch, gerade einmal acht Würmer werden erkannt und entfernt. Laut Microsoft werden aber Updates folgen, mit denen das Tool dann eine größere Anzahl von Schädlingen erkennen kann. Das kleine Programm kann bequem auf einen USB-Stick oder eine Diskette gepackt werden und ist somit im Notfall immer zur Hand.
Allerdings haben beide Tools ein großes Problem: Ist ein Computer erst einmal von Spy- oder Ad-Ware befallen oder haben sich Viren und Würmer eingenistet, ist es so gut wie aussichtslos, den PC wieder sauber zu bekommen. Im Normalfall ist leider das beste Mittel die komplette Neuinstallation des Systems. Damit es nicht soweit kommt, hat CHIP Online einige Workshops zum Thema Computer-Sicherheit für Sie erstellt.
