Die Infektion, die sich nicht meldet

Moderne Schadsoftware macht einen Rechner selten unbrauchbar. Die eintraegliche Variante ist leise: eine Startseite, die immer wieder auf ein nie gewaehltes Suchportal springt, eine Werkzeugleiste, die nach jedem Entfernen zurueckkehrt, eine zusaetzliche Erweiterung, die Anzeigen in Seiten einschiebt, eine geplante Aufgabe, die um drei Uhr nachts still etwas nachlaedt. Nichts davon loest bei einem gaengigen Schutzprogramm Alarm aus, weil nichts davon Daten zerstoeren oder eine Platte verschluesseln will. Es will ueberleben, und darin ist es gut.

SUPERAntiSpyware besetzt diese Luecke absichtlich. Es ist fuer die Kategorien gebaut, die Hauptprodukte als nachrangig behandeln: Spionagesoftware, unerwuenschte Buendel, entfuehrte Browser und die hartnaeckige Reste, die nach einer Deinstallation zurueckkehren. Es liest die Orte, an denen Dauerhaftigkeit wohnt, darunter Eintraege fuer den Start, geplante Aufgaben und Browsereinstellungen, und meldet die Funde mit genug Zusammenhang, um zu entscheiden, ob ein Eintrag das Problem oder ein unbeteiligter Dritter ist.

Zum Nebeneinander gebaut

Die wichtige Entscheidung im Aufbau ist, dass es nicht als Ersatz auftritt. Es installiert sich neben dem Hauptschutz, ohne zu verlangen, dass man etwas abschaltet, und das ist fuer ein Werkzeug der zweiten Meinung die richtige Wahl: in dem Moment, in dem es eine Entscheidung verlangt, waehlen die meisten das Vertraute und starten den Durchlauf nie. Zwei Scanner mit verschiedenen Definitionen und verschiedenen Mustern fangen Unterschiedliches, und die Ueberschneidung kostet nur ein paar Minuten.

Die freie Fassung ist manuell. Man startet einen Durchlauf, wenn etwas nicht stimmt, sieht sich die Funde an, bestaetigt das Entfernen und startet neu. Definitionen aktualisieren sich ohne Abonnement. Fuer den tatsaechlichen Fall, eine gelegentliche Tiefenpruefung nach einem zweifelhaften Download oder bei seltsamem Browserverhalten, genuegt das. Die bezahlte Fassung ergaenzt eine staendige Ueberwachung, was fuer einen Rechner mit dauerhaft schuetzenswerten Daten richtig ist und fuer einen Haushalt, der zweimal im Jahr prueft, nicht.

Ein Veteran in einem zusammengelegten Markt

Das Werkzeug gibt es seit zwei Jahrzehnten, und es gehoert inzwischen zu einer groesseren Sicherheitsgruppe, was das uebliche Schicksal eigenstaendiger Scanner ist: die Technik nuetzt, das Werbebudget nicht. Aktualisierungen kommen weiterhin regelmaessig, die Einbindung in Windows ist tief und nicht nur eine Huelle, und die Oberflaeche hat die leicht veraltete Klarheit von Software, die nicht neu gestaltet wurde, um jemanden zu beeindrucken.

Diese letzte Eigenschaft ist mehr wert, als sie klingt. Ein Werkzeug, das nicht auf Abonnement umgestylt wurde, behaelt seine Funktionen meist dort, wo Anwender sie erwarten: die Optionen des Durchlaufs an ihrem Platz, die Quarantaeneliste an ihrem Platz, das Protokoll lesbar. Bei Software, die man zweimal im Jahr startet, ist Vertrautheit eine Funktion.

Ein Wort zur Laufzeit. Ein voller Durchlauf auf einem Rechner mit vielen Dateien dauert je nach Platte zwischen zwanzig Minuten und einer Stunde, und er laesst sich in den Hintergrund legen. Wer ihn in eine Mittagspause legt, stoert die Arbeit nicht. Wichtig ist, den Bericht danach nicht ungelesen zu schliessen: die Liste nennt Fundort und Art, und genau diese zwei Angaben entscheiden, ob man loeschen oder behalten will.

Die Ueberlebensstrategie ist lehrreich: nicht in der Breite gegen den Riesen antreten, sondern in der Tiefe einer engen Aufgabe. Sorge fuer die langsamen Infektionen, die sonst niemand priorisiert, und zwei Jahrzehnte spaeter gibt es weiterhin einen Grund, dich zu installieren.

Praktische Hinweise. Einen vollen Durchlauf starten, sobald der Browser sich seltsam verhaelt, dann neu starten und erneut pruefen, weil manche Eintraege erst verschwinden, wenn ihr Elternprozess beendet ist. Den Hauptschutz als taegliche Schicht behalten und dieses Werkzeug als zweite Meinung behandeln statt als staendige Wache. Und die Ergebnisse lesen, bevor man bestaetigt: legitime geplante Aufgaben sehen gelegentlich verdaechtig aus, und ein Scanner, der sagt, was ein Eintrag tut, bittet um ein Urteil, statt eines zu verhaengen.