Antivirus

Wie funktioniert ein Antivirus-Programm?

Antivirus-Software prüft Dateien und Programme auf Schadsoftware. Klassisch geschieht das signaturbasiert: Jede bekannte Schadsoftware hat einen digitalen Fingerabdruck, mit dem das Programm Dateien abgleicht.

Findet es eine Übereinstimmung, wird die Datei blockiert, in Quarantäne verschoben oder gelöscht. Damit das funktioniert, müssen die Signaturen ständig aktuell gehalten werden.

Antivirus vs. EDR — was ist der Unterschied?

Klassischer Antivirus erkennt nur Bekanntes. Neue, noch nicht erfasste Schadsoftware rutscht durch.

EDR bewertet stattdessen das Verhalten und erkennt auch unbekannte Angriffe — und reagiert aktiv. Antivirus ist die Grundschicht, EDR die intelligente Ergänzung. Moderne Endpoint-Plattformen vereinen heute meist beides.

Reicht Antivirus heute noch aus?

Allein ist klassischer Antivirus zu schwach geworden, weil viele Angriffe gezielt um Signaturen herumarbeiten oder ganz ohne Schaddatei auskommen.

Er bleibt eine sinnvolle Grundschicht, sollte aber durch verhaltensbasierte Erkennung ergänzt werden. Zusammen mit Firewall, Spam-Filter und geschulten Mitarbeitenden ergibt sich ein mehrschichtiger Schutz.