Nicht jeder Virenschutz muss gleich Geld kosten – und neben den großen Namen im Markt gibt es auch weniger bekannte Programme zum Schutz vor Malware: ClamWin ist ein bewährter, kostenloser Open-Source-Virenscanner für Microsoft Windows 8/7/Vista/XP/Me/2000/98, der auf dem ClamAV-Projekt beruht. In der Grundversion bietet der Virenschutz:

• zeitgeplante Scans
• automatische Defintionsupdates
• Explorer- und Tray-Integration
• Outlook- und Firefox-Plugin sowie POP3-Überprüfung
• Quarantänefunktion

…und auch die Erkennungsraten können sich sehen lassen.

Download und Installation

ClamWin steht unter der GNU GPL kostenlos zur Verfügung und kann direkt von den Entwicklern bezogen werden: http://www.clamwin.com/content/view/18/46/

Das Setup ist ca. 100 Mb groß, zur Installation muss nur dem Installer gefolgt werden, Angst vor Toolbars muss man nicht haben. Anschließend wird die Virendatenbank aktualisiert, was einige Sekunden in Anspruch nimmt, anschließend ist das Programm verfügbar.

Die Programmoberfläche präsentiert sich aufgeräumt und minimalistisch. Neben der Menüleiste mit den Einstellungsmöglichkeiten, Logs und der Hilfe bietet das GUI lediglich eine Funktion zum Update und Scan der Festplatte (oder einzelne Ordner und Dateien) und des Arbeitsspeichers (was braucht man mehr?).

Einstellungen optimieren

In den Einstellungen kann man noch nachhaken:

General: Per Default melden ClamWin nur einen Fund, tut dann aber erst einmal nichts. Ich empfehle, Dateien gleich in den Quarantäneordner verschieben zu lassen.

Internet Updates: Hier überprüfen, ob täglich oder gar stündlich die Virensignaturen aktualisiert werden sollen, je nach Gebrauch reicht es auch beim Systemstart.

Scheduled Scans: Geplante Scans müssen nicht automatisch aktiv sein, können aber als praktische Vorgabe-Scans („Quick-Scan“) genutzt werden. Häufige Pfade, die ihr setzten könnt, sind

• euren Downloadordner, normalerweise C:\Users\BENUTZER\Downloads
• Temporäre Dateien C:\Users\BENUTZER\AppData\Local\Temp oder einfach %temp%
• Das Firefox-Profil und den FF-Internetcache: C:\Users\BENUTZER\AppData\Local\Mozilla\Firefox\Profiles\
• …und des Internet Explorers C:\Users\BENUTZER\AppData\Local\Microsoft\Windows\Temporary Internet Files
• das Windows-Verzeichnis C:\Windows

Nachtrag vom 20.06.2015: Inzwischen habe ich in der offiziellen Dokumentation von ClamWin einen Artikel gefunden, der beschreibt, wie man am besten einen „Quickscan“ definiert, d.h. welche Dateien in den Suchvorgang eingeschlossen werden. So kann man die Scanzeit um das bis zu 20-fache verkürzen.

Im Tray erscheint außerdem ein schickes ClamWin-Symbol, mit dem die wichtigsten Funktionen bedient werden und direkt geplante Scans ausgeführt werden können, was sich regelmäßig empfiehlt!

Achtung: Kein Echtzeitschutz im Grundpaket

ClamWin hat bisher keinen Echtzeitschutz integriert und bietet sich daher nicht als vollwertiger Ersatz zu anderen Virenscannern an. Abhilfe schafft jedoch das kostenlose Plugin ClamSentinel, welches einen Echtzeitschutz hinzufügt. Nach der Installation bindet sich ClamSentinel nahtlos in den Betrieb ein, lediglich die zu überwachende Festplatte muss gewählt werden. Ein weiteres Symbol ist nun im Tray sichtbar. Fairerweise muss man sagen, dass es noch weitere Echtzeitscan-Plugins für ClamWin gibt, dies ist jedoch das bekannteste – und funktioniert.

Schutz prüfen

Habt ihr die Viren-Definitionen aktualisiert und ClamWin und ClamSentinel richtig konfiguriert, könnt ihr den Virenschutz mit dem EICAR Test Virus auf die Probe stellen (auf eigene Verantwortung!): http://www.eicar.org/86-0-Intended-use.html Das Programm sollte nun sofort beim Download oder spätestens beim Anklicken Meldung erstatten und ihr wisst, das alles funktioniert.

Fazit

ClamWin mit Echtzeitergänzung ist ein gutes Schutzpaket vor Malware, wenn das Programm davor richtig konfiguriert wird. Da es nur über rudimentäre Handlungsmechanismen (Quarantäne oder Löschen) verfügt, ist das Programm deshalb vielleicht auch nur für erfahrenere Nutzer zu empfehlen. Auf jedenfall bietet ClamWin auch ohne Echtzeitschutz eine gute, ressourcenschonende Ergänzung zum Virenscanner eurer Wahl. 🙂