Virenscanner-Fehlalarme gefährden Kundenbeziehungen

Vor etwas über einem Jahr habe ich bereits zum Schutz meiner Geschäftsbeziehungen einige sehr beliebte, doch fehlalarmanfällige Programme von meiner Website entfernt.

Heute sehe ich mich veranlasst, noch deutlich mehr kostenlose Software zu löschen. Folgende Tools, Bildschirmschoner und Scherzprogramme sind mit sofortiger Wirkung nicht mehr als Downloads auf meinen Websites verfügbar:

1. Allzeit Atomzeit Portable
2. Allzeit Onlinezeit
3. Allzeit Binärzeit
4. Allzeit Binärdatum
   
5. Allzeit Zeitsignal
6. CD-AUF+CD-ZU
7. HTA2SCR
8. PC-AUS
9. 23 Interpreter
10. 99 Bottles of Beer Screensaver
    
11. ZT Interpreter
    
12. Screensaver Player
13. WallpaperButler
    
14. Music Mice Portable
15. Textmosaic Generator
16. TextGiant Bildschirmschoner
17. TextGiant PRO Bildschirmschoner
18. UmlautTrans
    
19. SplitGiant Bildschirmschoner Tool
20. BootScroller
21. ShutDownKönig (bereits früher entfernt)
    
22. April, April! Portable
    
23. Abt. Maus ohne Maß Portable
24. Blödtris
25. Dumbtris
    
26. Bildrauschen
    
27. Bildstörung
    
28. Bildstörung Screensaver
29. Image Interference Screensaver
30. ShutDownKing Screensaver (bereits früher entfernt)
    
31. BSE-Cursor
32. cdScherz
33. Erfüllung jetzt! Screensaver
    
34. ComputerSchock (bereits früher entfernt)
35. ComputerStreik
36. Climate Change Stopper
    
37. Cursor-Blei
38. Cursor-Helium
39. Cursor-Käfig
40. Cursor-Sedativum
41. Cursor-Spiegel
42. Cursor-Steroid
43. Cursor-Tarnkappe
44. Desktop-G8-Gipfel
45. Desktop-Marathon
46. deskScherz
47. Doping-Cursor
48. Fenster-Blei
49. Fenster-Dünger
50. Fenster-Ferien
51. Fenster-Helium
52. Fenster-Schrumpf
53. Fenster-Tarnkappe
54. Fenstersturz
55. floppyScherz
56. Fluchtsalat
57. Klimawandel Stopper (bereits früher entfernt)
    
58. Kristallwald Bildschirmschoner
59. Crystal Forrest Screensaver
    
60. Lobdefizitausgleicher
61. Maschendrahtzaun
62. Maschendrahtzaun Screensaver
63. Moorhühner bei Nacht
64. mouseScherz
65. Nordpolcamper
66. Pamela (bereits früher entfernt)
67. Scherzprogramme Sourcodes Package
    
68. screenScherz
69. Screen Verwöhner Deluxe
    
70. sizeScherz
71. soundScherz
72. Steuerschoner
73. TequilaCursor
74. Turnbeutelvergesser Screensaver
75. windowScherz
76. XXXXXXXXXXXXL
77. ShutDownKing PRO (bereits früher entfernt)
    
78. Powerful Affirmations
    
79. Powerful Visions
    
80. Powerful Questions
81. Affirmationen XXL Screensaver
82. Im Treppenhaus Screensaver
83. Tier und Verderben 2004 Screensaver
84. Tier und Verderben 2004 Red Edition Screensaver
85. Gutetaten.de Screensaver
86. Gutetaten.de Winter Screensaver
87. Boesetaten.de Screensaver
88. Boesetaten.de Winter Screensaver
89. Mexico Screensaver
90. Namibia Screensaver
91. Guatemala Screensaver
92. Command Line Wallpaper Changer Portable

Damit sind heute über drei Viertel der von mir angebotenen Programme vom Netz gegangen. Folgende Tools, Bildschirmschoner und Fun-Programme sind vorerst noch verfügbar:

1. Berlin Bildschirmschoner
2. Münster Bildschirmschoner
3. Rügen Screensaver
4. Guatemala Premium Screensaver
5. Mexiko Premium Screensaver
6. Namibia Premium Screensaver
7. Allzeit Atomzeit
8. Free RAR Extract Frog
9. RAR File Open Knife
   
10. RarZilla Free Unrar
11. Klick-Meisterschaft
12. Desktop-Marathon
13. Mini-IQ-Test
14. Orakel von Miehr
15. Powerful Affirmations Premium
16. Powerful Visions Premium
17. Powerful Questions Premium
18. Glücksschmiedtest

In den letzten Jahren hat sich das Problem der "False Positives", also der Fehlalarme der Virenscanner, stark ausgeweitet. Gab es vor einigen Jahren noch eine geringe Anzahl an Virenscannern, die ihre Erkennungsalgorithmen auf seriösem Niveau hielten, so scheint mittlerweile der immer wieder zu beobachtende Boulevardisierungstrend auch dort voll angekommen zu sein.

Vor einigen Jahren wurden beispielsweise harmlose Scherzprogramme von den Virenschutzherstellern als dankbares Geschäftsfeld entdeckt. Zunächst war der Umgang in der Regel noch vergleichsweise respektvoll: Scherzprogramme wurden dem User zwar mit viel Tamtam gemeldet, aber immerhin meist als Joke.Programmname oder ähnliches gekennzeichnet und so deutlich von gefährlichen Schadprogrammen abgehoben.

Heute, einige Jahre später ist die Gesamtsituation jedoch relativ kritisch für Softwareentwickler aller Sparten, da die Heuristiken der Virenscanner deutlich überzüchtet zu sein scheinen und im Zweifel gegen den Angeklagten geurteilt wird. Auch hilft es, wie ich nun nach einigen Monaten Erfahrung feststellen kann, wenig, die eigene Software über ein "Code Signing Certificate" digital zu signieren. Die Virenscanner generieren weiterhin fleißig Falschmeldungen.

Für die Kundenbeziehungen ist diese Situation fatal: Einerseits wird das Kundenvertrauen stark beschädigt, andererseits besteht plötzlich ein großer Teil der Kundenkontakte darin, die Funktionsweise von Virenscannern und deren Fehlbarkeit zu erklären. Immer mehr Zeit geht hier unproduktiv verloren.

Services wie z.B. "Norton Safeweb", die Sicherheitseinschätzungen zu Websites liefern, leiten durch Fehlalarme gleich ganze Besucherströme um. Hier tut sich eine neue Dimension der Fehlalarme auf, da plötzlich komplette Websites und somit auch alle anderen dort verfügbaren Downloads, selbst die fehlalarmfreien, verdächtig sind.

Als Positivbeispiel der Branche sei abschließend das Heise Downloadarchiv genannt. Dort heißt es noch "in dubio pro reo": Downloads werden mit über 30 Scannern überprüft; schlägt einer Alarm, meldet Heise angemessen und besonnen: "Beim Test mit 37 Virenscannern wurden 1 Warnung(en) ausgegeben. Wir gehen davon aus, dass es sich um einen Fehlalarm handelt und Sie die Datei bedenkenlos laden können."