{"id":277504,"date":"2023-02-05T00:22:00","date_gmt":"2023-02-04T23:22:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=277504"},"modified":"2023-02-04T04:24:55","modified_gmt":"2023-02-04T03:24:55","slug":"kann-antivirus-software-windows-11-vor-ransomware-schtzen-jan-2023","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/02\/05\/kann-antivirus-software-windows-11-vor-ransomware-schtzen-jan-2023\/","title":{"rendered":"Kann Antivirus-Software Windows 11 vor Ransomware sch&uuml;tzen? (Jan. 2023)"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/?p=28583\" target=\"_blank\" rel=\"noopener\">English<\/a>]Spannende Frage, die sich sicherlich auch mancher Nutzer stellt: Kann aktuelle Virenschutzsoftware eigentlich Windows 11 vor aktueller Ransomware sch\u00fctzen? Die AV-TEST GmbH wollte das wissen und hat eine Reihe bekannter Ransomware-Beispiele auf Windows 11-Systeme mit installiertem Virenschutz losgelassen. Dabei wurde beobachtet, ob die Schutzsoftware die Infektion mit Ransomware aufh\u00e4lt.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg05.met.vgwort.de\/na\/1ba4a6e136ff4474a15e66453b22d4eb\" alt=\"\" width=\"1\" height=\"1\" \/>Generell m\u00fcsste ja die Frage gestellt werden: Kann aktuelle Virenschutzsoftware jedes Windows, was noch im Support ist, vor aktueller Ransomware sch\u00fctzen? Zumindest sollte das bei Windows 10 mit einem Ja beantwortet werden &#8211; wobei sich die Frage stellt, wie es bei bisher unbekannter Ransomware ausschaut. Sicherheitsanbieter werben ja mit einer Verhaltenserkennung, die auch unbekannte Schadsoftware erkennen soll.<\/p>\n<p><a href=\"https:\/\/twitter.com\/avtestorg\/status\/1617436871230988289\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" title=\"Windows 11 ransomware protection from AV software\" src=\"https:\/\/i.imgur.com\/d4E8vxc.png\" alt=\"Windows 11 ransomware protection from AV software\" \/><\/a><\/p>\n<p>Ich bin die Tage \u00fcber obigen Tweet der AV-TEST GmbH gestolpert, die sich mit Windows 11 als aktuelles Betriebssystem und der Frage, ob aktuelle Antivirus-Software dieses OS vor aktueller Ransomware sch\u00fctzen kann, befasst hat. Dabei standen folgende Fragen im Raum:<\/p>\n<ul>\n<li>Was passiert eigentlich bei einem Ransomware-Angriff?<\/li>\n<li>Wird die Ransomware einfach gestoppt, oder k\u00f6nnen gef\u00e4hrliche Prozesse weiterlaufen oder bleiben Komponenten im System?<\/li>\n<\/ul>\n<p>AV-TEST verwendete 10 Szenarien, um aktuell in freier Wildbahn eingesetzte Ransomware und deren Angriffstechniken SysWhispers, Reflective DLL Injection und Reflective DLL Loading zu evaluieren. Dabei wurde die Schadsoftware auf mit Sicherheitssoftware f\u00fcr Unternehmensanwender und Privatanwender gesch\u00fctzte Systeme unter Windows 11 losgelassen.<\/p>\n<p>Im Rahmen der Analyse wurde jeder einzelne Angriffsschritt analysiert und dokumentiert. Nur so ist es m\u00f6glich, ein detailliertes Abbild eines Angriffs darzustellen und zu zeigen, wie die Sicherheitsl\u00f6sungen reagieren. Der umfangreiche Test inklusive einer Studie geh\u00f6rt zur Reihe der Advanced Threat Protection-Tests, die wichtige Erkenntnisse \u00fcber die Leistungsf\u00e4higkeit von Cybersicherheitsl\u00f6sungen liefern. Die getesteten L\u00f6sungen f\u00fcr Unternehmensanwender stammen von:<\/p>\n<ul>\n<li>Acronis,<\/li>\n<li>AhnLab,<\/li>\n<li>Bitdefender (2 Versionen),<\/li>\n<li>Check Point,<\/li>\n<li>Xcitium,<\/li>\n<li>G DATA,<\/li>\n<li>Kaspersky (2 Versionen),<\/li>\n<li>Microsoft,<\/li>\n<li>Symantec,<\/li>\n<li>Trellix<\/li>\n<li>VMware<\/li>\n<\/ul>\n<p>AV-TEST schreibt, dass die aktuelle Auswertung zeigt, dass viele Sicherheitsprodukte f\u00fcr Privatanwender und Unternehmen auch gegen aktiv genutzte Angriffstechniken sowie die neueste Ransomware unter Windows 11 bestehen k\u00f6nnen. Bei den L\u00f6sungen f\u00fcr Unternehmen ist die Situation etwas g\u00fcnstiger als bei den Produkten f\u00fcr Privatanwender. In letzterer Kategorie erreichten nur die drei Produkte von Kaspersky, Microsoft und PC Matic die vollen 30 Punkte in der Schutzwertung.<\/p>\n<p>Bei den Produkten f\u00fcr Unternehmensanwender konnten insgesamt 9 der 13 bewerteten Sicherheitsl\u00f6sungen die vollen 30 Punkte im Schutzscore erreichen: Acronis, Check Point, Xcitium, Kaspersky (beide Versionen), Microsoft, Symantec, Trellix und VMware. Die Ergebnisse lassen sich im Artikel <a href=\"https:\/\/www.av-test.org\/en\/news\/test-and-study-do-security-solutions-stop-current-ransomware-under-windows-11\/\" target=\"_blank\" rel=\"noopener\">Test and Study: Do Security Solutions stop Current Ransomware under Windows 11?<\/a> nachlesen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Spannende Frage, die sich sicherlich auch mancher Nutzer stellt: Kann aktuelle Virenschutzsoftware eigentlich Windows 11 vor aktueller Ransomware sch\u00fctzen? Die AV-TEST GmbH wollte das wissen und hat eine Reihe bekannter Ransomware-Beispiele auf Windows 11-Systeme mit installiertem Virenschutz losgelassen. Dabei wurde &hellip; <a href=\"https:\/\/borncity.com\/blog\/2023\/02\/05\/kann-antivirus-software-windows-11-vor-ransomware-schtzen-jan-2023\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,161,301],"tags":[4715,4328,4313,8257],"class_list":["post-277504","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-virenschutz","category-windows","tag-ransomware","tag-sicherheit","tag-virenschutz","tag-windows-11"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/277504","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=277504"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/277504\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=277504"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=277504"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=277504"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}