Scannt McAfee meine Mails nicht?

Wenn die Einstellungen für das Scannen der Mail-Attachments stimmen, sollte McAfee diese tatsächlich scannen. In der Standard-Einstellung der meisten Virenscanner sind gewisse Dateitypen aber ausgeschlossen, wie z.B. reine Bild-Dateien wie JPG oder GIF, und auch Textformate wie RTF, PDF oder TXT. Viren verstecken sich meist in Dateien mit der Endung EXE, VBS, COM, DOC, XLS, also alles, was Programme, Scripts oder Makros enthalten könnte. Zudem werden auch kaum Mails gescannt, die gar keine Beilagen mitbringen. Kann es sein, dass Sie bisher keine verdächtigen Attachments erhalten haben, die McAfee als "scannenswert" betrachtet?

Zudem ist das Scannen eintreffender E-Mails aus verschiedenen Gründen ein zweischneidiges Schwert. Wenn Attachments eintreffen, stecken sie nämlich meist zusammen mit Mail-Text, Adressbuch usw. in einer Postfach-Datei (wie z.B. PST) und sind zu diesem Zeitpunkt noch nicht als echte "scanbare" Dateien auf der Festplatte vorhanden. Manche Viren können auf dieser Ebene bereits erkannt werden, manche jedoch nicht. Eine zuverlässige heuristische Suche (auf Code-Ebene) wird dadurch erschwert. Deshalb wird McAfee unter Umständen eine verseuchte Beilage nicht identifizieren können, bis der Benutzer diese zu öffnen versucht. Einen zuverlässigen Virencheck können die meisten Tools erst dann durchführen, wenn die Datei - zu Öffnungszwecken - bereits im Temp-Ordner von Windows zwischengespeichert wurde.

Die zweite Schattenseite ist, dass viele Virenscanner in Bezug auf neue Viren total blind sind. Gerade bei aktuen Viren-Krisen wie z.B. bei Melissa oder dem LoveLetter, können diese Tools den Benutzer nur unzureichend schützen, bis die Hersteller die Virenpatterns auf den aktuellen Stand gebracht haben - und die Benutzer die Updates durchgeführt haben.

Ein Mail-Virenscanner kann zwar einige bekannte Viren abblocken und in manchen Fällen durchaus als Sicherheitsnetz dienen. Aber er kann einen verantwortungsvollen Umgang mit Datei-Beilagen nicht ersetzen (Stichwort: "Safe Hex [1]"). Sich nur auf den Mail-Virenscan zu verlassen, ist riskant und verleitet die Benutzer, sich in falscher Sicherheit zu wiegen.

Speichern Sie deshalb trotzdem jede Dateibeilage - vor dem Öffnen - in einen Ordner und prüfen Sie diese anschliessend mit einem guten Virenscanner. Trägt eine Datei das klassische VBS-Symbol, sollten Sie sie umgehend löschen. Excel oder Word-Dateien sollten Sie in Viewern (Anzeigeprogrammen) betrachten und ausdrucken. Diese können keine Makros ausführen.