image

Test: Beste tools voor het verwijderen van malware

maandag 5 december 2016, 16:39 door Redactie, 22 reacties

In het geval een Windowscomputer met malware besmet raakt zijn er allerlei programma's en tools om de infectie ongedaan te maken, maar dit blijkt voor veel pakketten een lastige klus. Het Duitse testlab AV-Test besloot 15 speciale verwijdertools en security suites op het verwijderen van malware te testen.

Slechts drie producten wisten 100% te scoren. Voor de test werd er met 7 verwijdertools en 8 beveiligingsprogramma's getest, die respectievelijk 22 en 40 actieve malware-exemplaren moesten verwijderen. De beveiligingsprogramma's werden daarbij op twee manieren getest. De eerste keer werden ze al op een besmette computer geïnstalleerd. Bij de tweede test waren ze al op de computer actief, maar werden ze tijdelijk uitgeschakeld om de malware te installeren, en daarna weer ingeschakeld.

Vervolgens werd er gekeken of de malware het verwijderen voorkwam, of er actieve malware-onderdelen werden verwijderd, of er onschuldige bestanden achterbleven en alle systeemaanpassingen door de malware ongedaan werden gemaakt en als laatste of de malware echt volledig werd verwijderd en het systeem hersteld. Bij de speciale tools weet alleen de Kaspersky Virus Removal Tool 100% te scoren. In het geval van de security suites zijn het Avira Antivirus Pro en Malwarebytes Anti-Malware die dezelfde score neerzetten.

Verder komt de Microsoft Malicious Software Removal Tool met een score van 22,7% niet goed uit de bus. Dit is een in Windows ingebouwde virusverwijdertool die elke maand met nieuwe definities wordt bijgewerkt en een beperkt aantal malware-families kan detecteren. Zo werden bij de test 16 van de 22 exemplaren niet gedetecteerd. Bij de security suites eindigt Microsoft Security Essentials onderaan. De virusscanner scoort 86,7%. Security Essentials is in deze test het enige product waarbij malware verwijdering weet te voorkomen.

Image

Reacties (22)
05-12-2016, 16:46 door Anoniem
"Verder komt de Microsoft Malicious Software Removal Tool met een score van 22,7% niet goed uit de bus. ... wordt bijgewerkt en een beperkt aantal malware-families kan detecteren."

No {bleep} sherlocks die deze test hebben gedaan. Dat is net zoiets als crypto-unlockers meenemen in de lijst en klagen dat ze maar 1 virus tegenhoudde. Pfft.
05-12-2016, 19:23 door Anoniem
Emsisoft is hierbij niet meegetest. Jammer. (of hoeft de beste virusscanner praktisch nooit malware te verwijderen?... ;>)
https://www.av-test.org/en/antivirus/home-windows/windows-7/february-2016/emsisoft-anti-malware-11.0-160515/
05-12-2016, 20:22 door Anoniem
Heeft hitman pro een nieuwe naam, of zat die niet in de test?
05-12-2016, 22:14 door Anoniem
Door Anoniem: Emsisoft is hierbij niet meegetest. Jammer. (of hoeft de beste virusscanner praktisch nooit malware te verwijderen?... ;>)
https://www.av-test.org/en/antivirus/home-windows/windows-7/february-2016/emsisoft-anti-malware-11.0-160515/
EmsiSoft is Bitdefender erbinnen, net zoals F-Secure en G-Data.
05-12-2016, 23:41 door Anoniem
Malwarebytes geeft een 100% maar als deze samen met Bitdefender op 1 device staan werkt Bitdefender niet goed meer en geeft veel problemen .
Toen ik Malwarebytes verwijderde liep Bitdefender weer prima ook de Free versie van Malwarebytes gaf problemen als deze met Bitdefender op 1 device samen staan .
06-12-2016, 00:10 door Spiff has left the building
Door Anoniem, ma.05-12, 20:22 uur:
Heeft hitman pro een nieuwe naam, of zat die niet in de test?
HitmanPro (dat is zonder spatie) is wel getest.
Je hebt er wellicht per ongeluk overheen gekeken.
Zie de derde tabel in het AV-TEST artikel, of het onderste blok in de tabel in het Security.NL artikel.
06-12-2016, 00:32 door vanegmond
En zie Avast weer eens !
06-12-2016, 08:54 door Anoniem
Hijackthis en Combofix mis ik.
06-12-2016, 09:07 door Anoniem
Jammer dat adwcleaner niet getest werd, vind ik ook wel een handige en snelle tool.
06-12-2016, 09:32 door Anoniem
Door Spiff:
Door Anoniem, ma.05-12, 20:22 uur:
Heeft hitman pro een nieuwe naam, of zat die niet in de test?
HitmanPro (dat is zonder spatie) is wel getest.
Je hebt er wellicht per ongeluk overheen gekeken.
Zie de derde tabel in het AV-TEST artikel, of het onderste blok in de tabel in het Security.NL artikel.

HMP + HMP.Alert hebben wel een andere naam: Sophos InterceptX.
Overigens is er wel een test HMP ODS uitgevoerd zoals eerder is aangegeven.
06-12-2016, 09:45 door AceHighness - Bijgewerkt: 06-12-2016, 09:46
Iedere security professional die zich er aan waagt om te proberen een geïnfecteerde computer schoon te maken met een tooltje ipv clean install te doen snapt niets van security en kan beter ander werk zoeken.
06-12-2016, 11:14 door Spiff has left the building
Door Anoniem, 09:32 uur:
HMP + HMP.Alert hebben wel een andere naam: Sophos InterceptX.
Sophos Intercept X (mét spatie) bestaat naast HitmanPro en HitmanPro.Alert.
06-12-2016, 14:52 door Illnl
Telegraaf tijden, heren van de security.nl redactie?
microsoft MRT is bedoeld voor veel voorkomende malware die vaak windows machines infecteert.
1. Die heeft dus niets in deze test te zoeken.
2. De opmerking over maar 22.7% vind ik loos en enkel ter opvulling van het artikel.

Wel toevallig he, dat dit soort "eerlijke" testen uitkomen nadat AV vendors klagen over dat Microsoft AV meeverscheept...
06-12-2016, 16:53 door Anoniem
Als nieuwkomer op de markt is het jammer dat SentinelOne niet is getest. Had graag de resultaten willen beoordelen. Is er iemand die zijn ervaringen wilt delen?
06-12-2016, 16:59 door Anoniem
Door Anoniem:
Door Spiff:
Door Anoniem, ma.05-12, 20:22 uur:
Heeft hitman pro een nieuwe naam, of zat die niet in de test?
HitmanPro (dat is zonder spatie) is wel getest.
Je hebt er wellicht per ongeluk overheen gekeken.
Zie de derde tabel in het AV-TEST artikel, of het onderste blok in de tabel in het Security.NL artikel.

HMP + HMP.Alert hebben wel een andere naam: Sophos InterceptX.

Niet helemaal correct: Het HitmanPro equivalent heet SophosClean, (de meeste) onderdelen van HitmanPro.Alert zitten in Sophos InterceptX.
06-12-2016, 20:19 door Anoniem
Door Illnl: Telegraaf tijden, heren van de security.nl redactie?
microsoft MRT is bedoeld voor veel voorkomende malware die vaak windows machines infecteert.
1. Die heeft dus niets in deze test te zoeken.
2. De opmerking over maar 22.7% vind ik loos en enkel ter opvulling van het artikel.

Wel toevallig he, dat dit soort "eerlijke" testen uitkomen nadat AV vendors klagen over dat Microsoft AV meeverscheept...

En dat volgens deze DUITSE testers het DUITSE Avira keer op keer als 1 van de beste programma's uit de test komt.

Net als met Duitse autobladen, de tests daarin worden ook altijd gewonnen door Duitse auto's.
06-12-2016, 21:35 door Anoniem
Door Anoniem:
Net als met Duitse autobladen, de tests daarin worden ook altijd gewonnen door Duitse auto's.
Dat is ook logisch. Alleen Duitse auto's doen mee
07-12-2016, 11:45 door Jvds1987
Door Anoniem: Hijackthis en Combofix mis ik.

Dat zijn ook geen serieuze tools. Laten niet zien wat ze doen en wat ze aanpassen. Leuk voor huis tuin en keuken gebruik, ongeschikt voor gevorderd/zakelijk gebruik
07-12-2016, 11:46 door Jvds1987
Door Anoniem: Jammer dat adwcleaner niet getest werd, vind ik ook wel een handige en snelle tool.


Ook hier gevalletje leuk voor huis tuin en keuken gebruik, Niet geschikt voor serieuze malware
07-12-2016, 20:40 door Anoniem
combinatie van deze tools haal je erg veel weg

malwarbytes antimalware
hitman pro
adwcleaner
junkware removal tool
07-12-2016, 20:45 door Anoniem
Door AceHighness: Iedere security professional die zich er aan waagt om te proberen een geïnfecteerde computer schoon te maken met een tooltje ipv clean install te doen snapt niets van security en kan beter ander werk zoeken.

dus jij zegt dat al deze fabrikanten een zinloos product maken
07-12-2016, 22:03 door Patje-RedFan
Door vanegmond: En zie Avast weer eens !
Yep kan tellen als gratisAV , nagenoeg bijna een perfecte score!
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.