Norton Internet Security 2008 Beta/Final, Screenshots Einstellungen

[Solution-Design]

Da Betaversionen von Symantec meist besser funktionieren, als von manch anderen schachtelumschmeißenden Herstellern die Verkaufsversion, und in der momentanen Symantec-Beta Bugs wirklich mit der Stecknadel gesucht werden müssen, hier mal ein paar Screenshots:

Installation




Vorauswählbare Installationsoptionen


Update der Signaturdatenbank während der Installation






Installationsende


Nach System-Neustart


Arbeitsspeicherverbrauch


Der Windows IE7 Pishingfilter wird nur ausgeschaltet. Ob es so bleibt?


Optionsmenüs










Sogar Trillian wird unterstützt


LiveUpdate hat sich verändert


Unter Scan now befindet sich ein Quickscan


On Demand Scan auf einem Athlon 3200+ 1GB RAM






Sämtliche Menüs öffnen auf Mausklick. Dazu gehören auch Menüs, welche in Version 2007 noch langsam öffneten, wie zum Beispiel die Programmsteuerung der Desktop-Firewall. Insgesamt bleibt festzuhalten, dass diese Version besser konfigurierbar ist, als Version 2007. Immer noch fehlen einige Details, welche bis Version 2006 vorhanden waren. Um mal einige zu nennen, Scan der in Quarantäne eingelagerten Dateien. Abfrage bei jeglicher Art Malware, egal wie sie das Produkt einschätzt. Bei anderen Produkten würde ich jetzt sagen, diese Funktion würde dazu dienen, False Positive zu verhindern. Nur, wann erzeugt ein Symantec-AV einen FP (ja, ich erinnere mich an China). Das AddOn steht noch nicht zur Verfügung, wird aber noch vor Ende der Betaphase der NIS fertiggestellt und getestet sein.

Der Beitrag wurde von Manu bearbeitet: 02.09.2007, 23:11

Bearbeitungsgrund: Threadtitel auf Wunsch von S-D an die Diskussion zur Final angepasst.

[Solution-Design]

Norton Internet Security 2008ß

Die Technik, Programme welche nicht geändert wurden, nicht ein weiteres Mal einer Prüfung der ganzen Virendatenbank zu unterziehen, ist erstmal als positiv zu werten. Um festzustellen ob dies wirklich auch so funktioniert wie angekündigt, habe ich mal ein paar AV-Programme miteinander verglichen. NAV2008ß, NOD32 als schnellsten Scanner seiner Zunft und KAV2007 mit seiner ausgereiften iChecker/iSwift-Technologie.

NAV2008ß Taskmanager im ersten Scan-Durchlauf


NOD32 Taskmanager im ersten Scan-Durchlauf


KAV2007 Taskmanager im ersten Scan-Durchlauf



Und nun der zweite Durchgang. Zuerst mit

NAV2008ß


NOD32


Kaspersky habe ich ausgelassen, da ich die Bildschirmfotos erstmal mit ein paar Zahlen schmücken und auch ein Wort zum verwendeten Verfahren erwähnen möchte. Insgesamt wurden etwas über 4 GB Daten in diesem Test verwendet. 450 MB Programme, welche auch laufzeitkomprimierte Dateien enthalten. Keine Archive. Der Rest bestand aus html- *.doc *.pst und und und -Office-Dateien. Also, fast nur Dokumente (was sich in knapp zwanzig Jahren eben so auf einem PC ansammelt). Bilddateien, sehr wenige. Genutzt wurde wie üblich das Programm TrayBackup von Michael Schiel. Zuerst wurden die Daten von Partition zu Partition kopiert (dauerte ca. 10 Minuten), anschließend wurde TrayBackup dazu aufgefordert nach veränderten und neuen Dateien zu suchen und die Verzeichnisse zu synchronisieren. Robocopy von Microsoft arbeitet ähnlich, nur lange nicht so komfortabel. Der erste Durchlauf erfolgte immer 5 Minuten nach einem PC-Neustart, der zweite Durchlauf direkt im Anschluss. Und nun die Ergebnisse in Minuten:Sekunden:

Ohne Scanner
1. Durchlauf 01:44
2. Durchlauf 00:59

Norton Antivirus 2008ß
1. Durchlauf 04:46
2. Durchlauf 01:00

NOD32
1. Durchlauf 03:10
2. Durchlauf 01:24

Kaspersky Antivirus 2007
1. Durchlauf 07:55
2. Durchlauf 01:24


Norton Antivirus scheint die Dateien im zweiten Durchgang tatsächlich zu ignorieren, da sich ja nichts geändert hat, was bezüglich der erreichten Geschwindigkeit sehr erfreulich ist. NOD32 lebt wohl von der eigenen Geschwindigkeit in Verbindung mit dem Windows-Cache-Verhalten. Kaspersky nutzt seine iSwift/iChecker-Technologie.

Kaspersky Antivirus 2007 nach Reboot
3. Durchlauf 02:23

Bei Kaspersky ist es klar, hier greift wieder die iSwift/iChecker-Technologie, zumindest bis zum nächsten Signatur-Update und wenn dem nicht so wäre/ist, dann wär die Technologie bedenkenswert. Dennoch ist diese Art den OnAccess-Scanner zu beschleunigen bei Norton und auch Kaspersky ein interessanter Weg -NOD32 hat dies nicht nötig, der Speed stimmt sowieso und bedarf wohl kaum einer Verbesserung-, ein Weg welcher aber auch wiederum dem OnDemand-Scan einen höheren Stellenwert zukommen lässt. Jetzt fehlt bei Norton nur noch eine noch bessere Erkennung als in Version 2007, gepaart mit kürzeren Signatur-Updates und die Gemeinde ist fast zufrieden. Obwohl, kürzere Sig-Updates… das erinnert mich an die drei FPs, welche ich heute -unteranderem in Richtung Kaspersky- eingesandt habe. In Richtung Symantec habe ich diesbezüglich noch nie etwas eingeschickt. Na, wie dem auch sei, so schnell Kaspersky bei den Sigs ist, so schnell sind sie auch in der Sig-Fehlerbehebung. Hello.
Sorry, it's false alarm. It's detection will be deleted in the next update. Thank you for your help. Regards, Virus Analyst, Kaspersky Lab. Gerade mal zwei Stunden vergehen zwischen Meldung und Antwort. An dieser Leistung dürfen sich andere messen.

Wie sich NAV bei den von Windows angebotenen Ruhemodi verhält habe ich jetzt noch nicht getestet. Sollte das AV in diesem Fall die gestarteten Programme immer noch als nicht geändert erkennen, ist ein regelmäßiger Festplattenscan Pflicht (oder man schaltet dieses Feature aus).

[Solution-Design]

Und weiter geht's mit der Norton Internet Security 2008 Final

(Vielleicht streicht einer der MODs mal das Beta aus dem Thread-Titel)

...und auch ein Wort zum verwendeten Verfahren erwähnen möchte. Insgesamt wurden etwas über 4 GB Daten in diesem Test verwendet. 450 MB Programme, welche auch laufzeitkomprimierte Dateien enthalten. Keine Archive. Der Rest bestand aus html- *.doc *.pst und und und -Office-Dateien. Also, fast nur Dokumente (was sich in knapp zwanzig Jahren eben so auf einem PC ansammelt). Bilddateien, sehr wenige. Genutzt wurde wie üblich das Programm TrayBackup von Michael Schiel. Zuerst wurden die Daten von Partition zu Partition kopiert (dauerte ca. 10 Minuten), anschließend wurde TrayBackup dazu aufgefordert nach veränderten und neuen Dateien zu suchen und die Verzeichnisse zu synchronisieren. Robocopy von Microsoft arbeitet ähnlich, nur lange nicht so komfortabel. Der erste Durchlauf erfolgte immer 5 Minuten nach einem PC-Neustart, der zweite Durchlauf direkt im Anschluss. Und nun die Ergebnisse in Minuten:Sekunden:

Ohne Scanner
1. Durchlauf 01:44
2. Durchlauf 00:59

Norton Antivirus 2008ß
1. Durchlauf 04:46
2. Durchlauf 01:00

NOD32
1. Durchlauf 03:10
2. Durchlauf 01:24

Kaspersky Antivirus 2007
1. Durchlauf 07:55
2. Durchlauf 01:24

Um nicht einen neuen Thread anfangen zu müssen, aus welchen ich oben zitierte Daten herauskopiere, mache ich es mir einfach, zitiere mich selbst umd fahre hier fort.

Der Unterschied zu obigem Test liegt darin, dass erstens nun weniger Word- und Excel-Dateien, dafür umso mehr *.jpg-Bilddateien getestet werden und 2. es sich um einen weiteren Mittelklasse-PC mit Einkernprozessor Athlon 4000+ mit 160 GB Seagate-Festplatte handelt. Vorab, 2 GB Bildateien, 4 GB virtueller PC, 500 MB Office-Dateien, Rest Programme.

Insgesamt wurden 14.080 Dateien = 9,22 GB wie schon zuvor mit dem Programm TrayBackup auf Veränderungen geprüft. Auch in diesem Fall erfolgte eine Prüfung fünf Minuten nach PC-Neustart, die zweite Prüfung direkt hinterher. Der im Abschluss durchgeführte OnDemand-Scan wurde wie der TrayBackup-Test nach PC-Neustart.

Ich beginne nicht mit NAV/NIS sondern mit dem aktuellen (wenn man ehrlich ist) Testsieger von IBKs Sample-Test auf AV-Comparatives

Avira Antivir PE


Dem Klassiker

NOD32


Und dem Neuling, der

Norton Internet Security 2008


In den obigen Screenshots erkennt man ein wenig die Systembelastung während eines OnDemand-Scan. Welches dieser drei Produkte dabei wirklich das Beste ist, kann man schwer beschreiben. Mit allen lässt sich während des Scans weiterarbeiten, wenn auch behäbig und mit reichlich Verzögerungen.

Interessant ist jetzt vielleicht, wie lange dauert ein solcher OnDemand-Scan bei den drei Programmen. Um Gleichheit zu erreichen, wurden alle Programme so eingestellt, dass alle Dateien getestet wurden, Ausnahme: Emaildateien, wie von Outlook.

Avira PE


NOD32


Norton Internet Security 2008


Hier nochmal die Zeiten in mm:ss:
Avira 7 PE: 28:46
NOD32 2.7: 26:29
NIS 2008: 27:17

Das Ergebnis von NIS in den Standardeinstellungen würde sich vielleicht noch etwas verschlechtern, wenn die Systemwiederherstellungsdatei mit geprüft worden wäre. Da diese aber sehr klein ist, messe ich dem mal nicht allzu viel Bedeutung bei. Ob Avira diese Datei prüft, mag ich jetzt nicht mehr nachvollziehen. Interessant ist zumindest, dass NOD32 Malware in der Systemwiederherstellung gefunden hat, Avira nicht. Norton aus Gründen des ausgeklammerten Verzeichnisses sowieso nicht.

Jetzt folgt noch der Test, wie stark oder wie wenig die neue NIS im Vergleich zu Avira und NOD32 das Backup verlangsamt. Also kommt jetzt endlich TrayBackup zum Zuge.

1. Durchgang nach Reboot (mm:ss)
Ohne AV 01:07
Avira 7 PE: 02:39
NOD32 2.7: 02:33
NIS 2007: 04:08
NIS 2008: 03:23

2. Durchgang direkt im Anschluss
Ohne AV: 00:34
Avira 7 PE: 00:36
NOD32 2.7: 00:39
NIS 2007: 02:14
NIS 2008: 00:39

Hieran lässt sich deutlich erkennen, Symantec hat gelernt. Sobald der Cache greift, wird auch dieses Programm richtig schnell und befindet sich in guter Gesellschafft. Welches Programm die geringste Systemlast erzeugt, lässt sich gar nicht mal so richtig sagen. Rein Gefühlsmäßig behaupte ich mal Avira, weil ich da dass Gefühl habe, den Splashscreen von Word XP (2002) etwas kürzer zu sehen. Aber sicher bin ich mir nicht. Immerhin ist er auch mit der neuen NIS 2008 eher zu erahnen, denn zu lesen. Einziger Unterschied: Bei installierter Symantec-Suite kann man die Zeile "Virenprüfung erforderlich" lesen. Auch wenn (wie standardmäßig so vorgegeben), dass Office-Plugin nicht aktiviert ist.

Nachtrag: Screenshots folgen noch.

Der Beitrag wurde von Solution-Design bearbeitet: 01.09.2007, 18:32