Nach dem Update ist Kav so schnell, dass er
auch als Echtzeitscanner benutzt werden kann.
Frage1: Was ist denn ein Echtzeitscanner? Es gibt den
Prüfeteil(SCAN) und den Monitor (Prüfen beim Starten
eines ausführbaren Programms, Kopieren usw.).
Frage2: Unter welcher Version wurden die Erfahrungen
gemacht?
a) AVP3.0 ist als Einzelplatzversion nach wie vor aktuell.
b) KAV3.5 ist die erste AVP-Version, die als Dienst läuft,
dh. unter Win2k und XP nur einmal installiert werden muss
und dann allen Usern zur Verfügung steht.
c) KAV4.0 hat bei den Zusatzservices einige Erweiterungen
gebracht, die jedoch bei einigen Nutzer-Konfigurationen
zu drastischen Performance-Einbrüchen führten.
Kann das jemand bestätigen?
Weder unter AVP3.0 noch unter KAV3.5 hatte ich bisher
irgendwelche Performance-Probleme. Werde aber morgen
mal das große Update unter MONITOR vor und NACH Update
testen (die dortige SCAN-Funktion).
.. Update mal angeschaut - alles ganz normale Update-Files
(im Gegensatz zu den Service-Packs wird an den Programmversionen
nix geändert).
Antwort1: Das ist so nicht ganz richtig, AVP und KAV sind nur
die GUIs, dh. die optischen Aufsätze des Programms und evtl.
Erweiterungen zB. zeitgesteuertes Scannen.
Antwort2: Mit den Updates werden aber METHODEN als auch
Signaturen aktualisiert - als jüngstes Beispiel wurde die
UPX-Dekompression vor einer Woche unter die Methoden aufge-
nommen. Mit den großen zweimonatlichen Updates (avpMMJJ.avc
- das neue große Update dürfte also avp0503.avc heißen)
werden alle zwischenzeitlich erweiterten/geänderten Methoden
und Signaturen in den neuen Gesamtbestand übernommen.
Da diese Methoden- und Sigaturendatenbanken neutral program-
miert sind, funktionieren diese Updates sowohl unter Windows
als auch unter Linux. Das trifft übrigens für F-Prot auch zu,
der den Vorteil hat, für Privatanwender kostenlos zu sein.
Dafür ist KAV-Linux aber praktisch der einzige Linux-Viren-
prüfer mit Monitor, was aber im Moment kein großer Vorteil
ist, da unter Linux Stand 19.05.2003 laut F-Prot (-list)
nur 203 Schadensprogramme bekannt sind (von denen wiederum
fast die Hälfte nur unter root/Admin funktioniert), unter
Windows jedoch knapp 70.000.
