# Was ist Antivirensoftware?

> Antivirensoftware ist auf Malware fokussierte Software, die versucht, schädlichen Code auf einem Gerät oder an einer Inhaltsverarbeitungsstelle zu erkennen, zu blockieren, unter Quarantäne zu stellen oder zu entfernen.

- Kanonische URL: https://yellowcube.eu/de/glossary/antivirus/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Der historische Name ist enger als heutige Implementierungen, die Viren und andere Malware über Signaturen, Reputation, Heuristiken, Verhaltensanalyse oder Cloud-gestützte Verdicts adressieren können. Die Fähigkeit variiert nach Betriebssystem, Produkt, Konfiguration und Bereitstellungsort.

Antivirensoftware kann ins Betriebssystem eingebaut, separat bereitgestellt oder Teil einer Endpoint Protection Platform sein. Sie kann Dateien untersuchen und — wo die Plattform es erlaubt — Skripte, Prozesse, Speicher, Downloads, Wechselmedien oder andere Aktivität beobachten. Die Software braucht zeitnahe Pflege.

### Wichtigste Punkte

- **Betrieb:** Festlegen, welche Assets Abdeckung brauchen, Engine und Erkennungsinhalte aktuell halten, deaktivierten oder fehlerhaften Schutz überwachen, Ausschlüsse kontrollieren, wichtige Ereignisse zentralisieren und Kompatibilität vor Änderungen testen.
- **Alarmbehandlung:** Erkennungsname, Datei- oder Prozesskontext, betroffene Identität und Gerät, Zeitpunkt und zugehöriges Verhalten sichern; den Umfang validieren, statt anzunehmen, Quarantäne habe das Eindringen beendet.
- **Sicherheit und Datenschutz:** Antivirensoftware hat üblicherweise weitreichenden Gerätezugriff und kann verdächtige Dateien oder Metadaten zur Fernanalyse übermitteln; Privilegien, Update-Vertrauen, Datenhandhabung, Rechtsordnung und Verfügbarkeitsauswirkungen bewerten.
- **Wichtige Einschränkung:** Keine Antivirus-Methode erkennt alle Malware oder jede bösartige Nutzung legitimer Werkzeuge. Eine Erkennung belegt weder Akteur, Umfang noch Auswirkung, während ein sauberer Scan nicht beweist, dass ein Endpunkt unkompromittiert ist.

### Verwandte Begriffe

[Malware](<https://yellowcube.eu/de/glossary/malware/>) · [Computervirus](<https://yellowcube.eu/de/glossary/computer-virus/>) · [Heuristische Analyse](<https://yellowcube.eu/de/glossary/heuristic-analysis/>) · [Endpoint Protection Platform (EPP)](<https://yellowcube.eu/de/glossary/endpoint-protection-platform/>) · [Erkennung und Reaktion auf Endgeräten (EDR)](<https://yellowcube.eu/de/glossary/endpoint-detection-and-response/>)

### Quellen

[UK National Cyber Security Centre: Antivirus and Other Security Software](https://www.ncsc.gov.uk/collection/device-security-guidance/policies-and-settings/antivirus-and-other-security-software) · [Center for Internet Security Critical Security Control 10: Malware Defenses](https://www.cisecurity.org/controls/malware-defenses) · [NIST glossary: Malware](https://csrc.nist.gov/glossary/term/malware)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.