1812172

Antivirus für den Mac: Acht Programme im Vergleich

13.01.2021 | 10:30 Uhr | Stephan Wiesend

Viren sind auf dem Mac noch recht selten, sicherheitsbewusste Anwender suchen aber trotzdem eine gute Antivirensoftware. Wir vergleichen acht aktuelle Virenscanner für Catalina.

Malware-Angriffe auf Mac sind vergleichsweise selten, vor allem im Vergleich zur besonders stark angegriffenen Windows-Plattform. Ist der Mac aber deshalb wirklich sicher? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat da so seine Zweifel, besonders Ransomware hatte sich in den letzten Jahren sogar auf Apple-Rechnern als zunehmende Gefahr erwiesen. Wenngleich nach des Amtes Ansicht Windows- und Linux-System noch weit gefährdeter sind. Doch kann es – fast wie im richtigen Leben – keine absolute Sicherheit geben. So verweist der Hersteller von Sicherheitssoftware Malwarebyte für 2019 auf eine bedenklich hohe Anzahl an Adware-Fällen wie NewTab.

Achtung: Details zu den Einzelergebnissen finden Sie weiter unten im Text.

Tipp: Unnötige Programme entfernen mit CleanMyMac

Mac-Malware gibt es wirklich. Im Unterschied zur von Viren geplagten Windows-Plattform sind Schadprogramme, auch Malware genannt, auf dem Mac aber selten. So muss Apples ins System integrierter Download-Schutz Xprotect bei Redaktionsschluss gerade einmal knapp bekannte 130 Schädlinge blockieren – vor allem uralte Adware wie Genieo-Varianten. Die Anzahl an bekannten Mac-Viren ist kontinuierlich weiter gestiegen, meist handelt es sich aber um längst bekannte und teilweise bereits unwirksame Viren. Gefährlicher sind aber komplett neue Vertreter an Schadsoftware  und hier gab es in den letzten Jahren doch einige Unterschiede, auch was die Art der Schadprogramme betrifft. In seinen Statistiken unterscheidet das renommierte Institut AV-Test etwa zwischen "echter" Malware wie Spyware und Trojanern und PUA (Potentially Unwanted Applications) bzw. Adware – sogenannten Lästlingen, die oft in einer Grauzone aus offenem Betrug und aufdringlichem Marketing agieren. Interessant: Das Verhältnis von Malware und den getrennt beobachteten PUAs ist von Jahr zu Jahr sehr unterschiedlich. Auffällige Anstiege gab es zuletzt bei sogenannten Crypto-Minern, die fremde Rechner für das Schürfen von Krypto-Währungen nutzen.

Grundsätzlich sind Android und Windows aber viel stärker betroffen.
Vergrößern Grundsätzlich sind Android und Windows aber viel stärker betroffen.
Zuletzt schien die Zahl der Adware-Attacken zu sinken, zuletzt ist der Anteil aber wieder stark gestiegen.
Vergrößern Zuletzt schien die Zahl der Adware-Attacken zu sinken, zuletzt ist der Anteil aber wieder stark gestiegen.
© AV-Test

Trotz eigentlich geringer Gefährdung ist das Angebot an Mac-Virenscannern überraschend groß. Fast alle bekannteren PC-Scanner sind auch für macOS verfügbar, wir testen eine repräsentative Auswahl von acht Programmen. In unserem Test treten die kostenlos nutzbaren Tools von Avira , und Avast gegen kostenpflichtige Virenscanner von F-Secure , Total AV, Clario, Intego Norton Life Lock und Trend Micro an. Die Messdaten für die Erkennung von Mac-Viren stammen vom Institut AV-Test , das die Messungen November/Dezember 2020 und unter macOS Catalina durchführte. Laut Herstellern sind die aktuellen Programme aber alle auch mit Big Sur kompatibel. Nach der Aktualisierung auf Big Sur kann eine veraltete Version eines Virenscanners allerdings Probleme verursachen, F-Secure empfiehlt deshalb vor dem Upgrade die Aktualisierung seiner Antivirensoftware.

Trend Micro Antivirus

In unserem Test zeigte die Lösung von Trend Micro eine der besten Erkennungsleistungen. Sowohl Mac- als auch Windows-Viren wurden erfolgreich erkannt, ebenso unerwünschte Werbetools bzw. Adware.  Bedienkomfort und Funktionsumfang sind ohne Tadel. Eine Browsererweiterung für mehr Privatsphäre wird ebenso geboten. Platz zwei.

Gesamtnote: 1,8 gut

Preis: € 30, CHF 42

Systemanforderungen: ab OS X 10.14

Trend Micro

Clario

Auf dem dritten Platz landet Clario. Für Virenerkennung sorgt die Engine von Bitdefender, der VPN-Dienst von NordVPN ohne Datenbeschränkung ist ebenfalls mit dabei. Ungewöhnlich: Über Chat, Telefon und Remote stehen Supportmitarbeiter zur Verfügung, ebenso gibt es Browser-Erweiterungen und eine iOS-Version. Aktuell kostet das Tool 69 Dollar pro Jahr, das soll sich aber bald auf 129 Dollar steigern – ein stolzer Preis. Der neue Hersteller Clario Tech Limited ist noch wenig bekannt, die Firma hatte vor einiger Zeit  Teilbereiche von Kromtech übernommen , Mutterfirma des umstrittenen Tools Mackeeper.

Gesamtnote: 1,8 -  gut

Preis $ 69

Systemanforderungen: ab OS X 10.12

Clario

Norton

Schon seit Jahrzehnten gibt es die Antivirussoftware von Norton auch als Mac-Version. Mac-Malware und Adware erkennt Norton (seit 2019 Norton Life Lock) sehr gut, leider ist die Erkennung von Windows-Viren wie schon bei früheren Tests etwas schwächer. Dafür ist die Systemlast niedrig, die Bedienung ausgereift und der Funktionsumfang ausgezeichnet, so ist eine Firewall enthalten. Drei Version sind verfügbar, die teuerste Deluxe-Version gibt es inklusive Kindersicherung und Online-Backup. Der VPN-Dienst Norton Secure VPN kostet extra.

Gesamtnote: 2,0 gut

Preis: € 30, CHF 33

Systemanforderungen: ab OS X 10.13

Norton Security

Avast

Kostenlos ist der Virenscanner von Avast nutzbar, Adware erkannte er ausgezeichnet, Windows-Viren ebenfalls. Schade: Kopieraktionen werden etwas verzögert. Der kostenpflichtige VPN-Dienst wird allerdings stark beworben.

Gesamtnote: 1,8 gut

Preis: kostenlos

Systemanforderungen: ab OS X 10.10

Avast

Avira Antivirus

Auf der Windows-Plattform hat Avira einen hervorragenden Ruf, auch die Mac-Version ist recht beliebt. Schade: Die Erkennung von Adware ist mit 95 Prozent nur Mittelklasse und die Systemlast etwas erhöht. Wie Avast ist der Virenscanner kostenlos nutzbar, der mit enthaltene VPN-Dienst Phantom nur begrenzt - ohne Abo stehen nur 500 MB Datenvolumen pro Monat zur Verfügung.

Gesamtnote: 2,5 befriedigend

Preis: kostenlos

Systemanforderungen: ab OS X 10.13

Avira

TotalAV

Eher mäßige Leistungen zeigte der Virenscanner TotalAV von Protected.net. Der englische Scanner zeigt schwache Erkennungsraten bei Adware, auch bei der Identifizierung von Mac-Malware kann der Scanner nicht mithalten.

Gesamtnote: 2,8 befriedigend

Preis: € 30, CHF 42

Systemanforderungen: ab OS X 10.9

TotalAV

F-Secure Safe

Die finnische Software F-Secure liefert bei der Erkennung von Mac-Malware und Windows-Viren eine hervorragende Leistung. Leider ist die Erkennung von Adware mit 80 Prozent zu schlecht und die Systemlast wird ein wenig erhöht.

Gesamtnote: 2,5 gut

Preis:  € 30, CHF 30

Systemanforderungen: ab OS X 10.9

F-Secure

ClamXAV

Die Antivirensoftware von Intego ist auf dem Mac recht beliebt, die Software bietet eine einfach bedienbare Oberfläche und gute Mac-Kompatibilität. Bei der Erkennung von Mac-Malware und PUA ist die Software allerdings nur Mittelmaß.

Gesamtnote: 2,5 gut

Preis:  € 40, CHF 43

Systemanforderungen: ab OS X 10.9

Intego

Installation

Seit High Sierra nutzt macOS die Schutzfunktion Secure Kernel Extension Loading (SKEL). Bei der Installation eines Virenscanners unter macOS Catalina oder Big Sur sind deshalb zusätzliche Schritte nötig. Während der ersten Installation sieht der Nutzer eine Warnung des Systems, dass eine Systemerweiterung installiert werden soll. Dies muss man über die Systemeinstellung "Sicherheit" ausdrücklich erlauben. Dazu klickt man wie im Warnfenster erläutert unter "Allgemein" auf den Button "Erlauben" (Tipp: Bei der Installation wird diese Option oft erst verzögert angezeigt, man muss die Systemeinstellung dann mehrmals aufrufen). Zusätzlich ist dann auch noch unter der Systemeinstellung Sicherheit -> Datenschutz eine Erlaubnis für Festplattenzugriff nötig. Die Tools erläutern dies bei der Installation ebenfalls. Alle Tools unterstützen den Anwender mit hilfreichen Assistenten, so öffnen sie etwa per Knopfdruck die beiden erforderlichen Systemeinstellungen. Achtung bei der Installation: Die oft tief im System verankerten Programme müssen für eine rückstandsfreie Entfernung  über eine integrierte Deinstallationsfunktion oder eigenes Uninstall-Tool deinstalliert werden. Einige Probleme mit M1-Macs scheinen allerdings aufzutreten, so berichten Nutzer der Lösung Norton etwa über Probleme mit der integrierten VPN-Dienst bzw. der Firewall.

Acht Antivirus-Programme im Test: Zuverlässigkeit bei der Virenerkennung

Wichtigste Aufgabe einer Antivirensoftware ist die zuverlässige Erkennung von Mac- und Windows-Viren. Der Aufwand ist für die Hersteller hoch und die Rangfolge unter den Antivirensoftware-Programmen kann sich schnell ändern. In diesem Halbjahr schnitt der Großteil der getesteten Programme aber sehr solide ab, allerdings gehörten diesmal auch nur bekannte Namen zum Testfeld.

Das Aufkommen der von AV-Test gesammelten Malware-Samples ist zwar seit 2019 gestiegen, allerdings handelte es sich dabei meist um sehr ähnliche Malware-Arten. Beim Test durch das Labor von AV-Test müssen die Probanden 2020 immerhin 780 ausgesuchte Mac-Schädlinge identifizieren, die in den letzten Monaten auftraten. Das Test-Sample an Windows-Viren umfasst dagegen 2315 Schädlinge. An der lästigen und verbreiteten Adware, auch PUA genannt, herrscht auf dem Mac kein Mangel. Hier müssen 1019 Testobjekte erkennt werden.

Die Erkennung der Mac-Malware hat sich gegenüber früheren Jahren verbessert und ist ausgezeichnet:  Vier Programme erkennen alle Mac-Malware-Objekte und erreichen hier volle hundert Prozent. Mit 98,5 Prozent erreicht Total AV das schlechteste Ergebnis, eigentlich immer noch ein guter Wert.

Bei der für Firmenanwender wichtigen Erkennung von Windows-Viren sind die Unterschiede kaum größer – fast alle erkennen knapp 99 Prozent der Schädlinge. Norton schafft allerdings nur 90 Prozent Erkennungsleistung.

Es gibt aber neben Erpresser- und Schadsoftware auch Lästlinge. Bei diesen Potentially Unwanted Applications handelt es sich beispielsweise um System-Tuner wie Macbooster, die sich über Freeware-Installer auf den Rechner schmuggeln oder Werbetools.  Hier sind die Unterschiede größer: Avira kann nur 80 Prozent der PUAs erkennen, das gilt auch für F-Secure. Noch schlechter ist das Ergebnis von Total AV, nur 60 Prozent werden erkannt.

Ein weiteres Problem bei Virenscannern sind aber False Positives: Der Virenscanner hält irrtümlich eine Datei für einen Virus und schlägt Alarm. Hier fällt nur F-Secure mit zwei Fehlalarmen auf.

Zwischenstand Virenerkennung: Ist gute Erkennung aller drei Schädlingsarten wichtig, empfehlen wir die Lösungen von Trend Micro und als kostenlosen Scanner Avast. Hervorragend ist auch die Virenerkennung von Clario, welche die Viren-Engine von Bitdefender nutzt.

Acht Antivirus-Programme im Test: Bedienkomfort und Funktionsumfang

Vergleicht man Bedienkomfort und Funktionsumfang, gibt es wenig auszusetzen. Allgemein hat sich die Optik der Virenscanner stark angenähert. Immer mehr Programme sind in den aktuellen Versionen außerdem an einen Web-Account gekoppelt, über den man die Programme verwaltet und installiert. Die Idee ist, dass ein Nutzer die Installationen auf mehreren Geräten wie Desktop, iPad und Notebook über eine gemeinsame Weboberfläche verwaltet. Auch Testversionen erhält man oft nur noch nach dem Anlegen eines Web-Accounts, das Tool von Clario nur nach Angabe von Kontodaten.

Acht Antivirus-Programme im Test: Sonderfunktionen wie Firewall und VPN

Vollausstattung biete t Norton , so sind hier E-Mail und Browser-Schutzfunktionen Standard. Eine Firewall gehört zum Lieferumfang, wenn wir auch den Nutzen als begrenzt einschätzen, ist doch eine Firewall in macOS bereits integriert. Zeitgesteuerte Scans, etwa des Download-Ordners, sind übrigens oft nur bei den teureren Versionen eines Scanners verfügbar.

Auch Avira installierte gleich einen VPN-Dienst mit.
Vergrößern Auch Avira installierte gleich einen VPN-Dienst mit.

Viele der Programme sind in verschiedenen Ausstattungsvarianten zu haben. So ist Norton Security zwar schon in der Basisversion gut ausgestattet, zusätzlich sind aber noch funktionsreichere Programmpakete zu haben. Die teuerste Version Norton Security Premium bietet zusätzlich eine Kindersicherung und sicheren Cloud-Speicher. Ein Trend ist außerdem, dass viele Anbieter dem Nutzer zusätzlich ein VPN-Abo anbieten: Diese Lösungen wie  Avira Phantom stellen meist eine kostenlose Basisversion mit begrenztem Transfervolumen bereit, höhere Datenmengen werden dann schnell teuer und die zusätzlichen Gebühren  komplex. Auf einen eigenen Test der jeweiligen VPN-Dienste haben wir aus Platzgründen verzichtet und auch nicht in der Wertung berücksichtigt. Etwas überrascht waren wir, dass Avast nach der Installation unsere Internetverbindung als unsicher einstufte und die Buchung des kostenpflichtigen VPN-Dienstes vorschlug  – etwas unfein, da dies unerfahrene Anwender unnötig verängstigt.

Festplattenzugriff muss den Tools eigens erlaubt werden.
Vergrößern Festplattenzugriff muss den Tools eigens erlaubt werden.

Gut: Einige Hersteller wie Avira und Trend Micro bieten kostenlose und kostenpflichtige Versionen ihrer Scanner im App Store an. Diese bieten weit weniger Funktionen als die Voll-Programme, da dies die App Store-Regeln verletzen würde. Die Version von Avira kann beispielsweise ausschließlich den Download-Ordner überwachen – was allerdings auch Vorteile bietet und für viele Privat-Anwender ausreicht. Auf iOS-Versionen wird oft ebenfalls verwiesen, obwohl Antivirenscanner für iOS gar nicht erlaubt sind. Bei den Apps handelt es sich deshalb meist um VPN-Apps.

Ein eigenes Thema ist die oft verwirrende Preisgestaltung: Für das erste Jahr eines Abos gibt es bei vielen Anbietern Rabatte – dieses Angebot gilt aber nur für das erste Jahr der Nutzung und das Abo wird automatisch verlängert. Besonders auffällig ist dies bei TotalAV, so werden in der günstigsten Version statt 29 Euro plötzlich 99 Euro fällig.

Unterschiede gibt es zudem bei den regulären Versionen und (falls vorhanden) einer App-Store-Version. Letztere bietet meist einen geringeren Funktionsumfang, ist aber oft günstiger als die reguläre Kaufversion. So kostet Trend Micros Antivirus One im App Store 20 Euro im Jahr, die besser ausgestattete Version Maximum Security ab 30 Euro. iOS-Geräte benötigen übrigens keinen Virenscanner, allenfalls iPhones und iPad mit Jailbreak sind gefährdet. Für diese Geräte existieren bereits Schadprogramme wie Unflod und manche Geheimdienste führen heimlich ein Jailbreak durch, um Spyware zu installieren. Auch das neue Angebot Clario kostet nur zur Einführung 69 Dollar, später soll der Preis auf 129 Dollar steigen.

Antivirus fürs iPhone und iPad – Sinnvoll oder Überflüssig?

Systemlast der Antiviren-Programme im Vergleich

Bei einem Macs mit herkömmlicher Festplatten wirkte ein im Hintergrund alle Aktivitäten prüfendes Antivirenprogramm als eine Systembremse. Bei einem aktuellen Macs mit SSD  fällt das permanente Überwachen aber kaum noch auf. Verlangsamen kann eine Sicherheitssoftware etwa das Kopieren von Dateien, deutlich wird vor allem bei Avast mit 51 Prozent. Schade, die Virenerkennung ist sonst ausgezeichnet. Aber auch die Installation und den Start eines Programms können einige Tools in die Länge – ein Phänomen das bei F-Secure, Intego, TotalAV und Trendmicro messbar ist aber kaum auffällt. Besonders niedrig ist die Systemlast bei Norton und Clario.

Alternativ-Tools für den Adware-Schutz

Gegen Adware wie Browser-Erweiterungen sind Spezialtools wie DetectX oft erfolgreicher.
Vergrößern Gegen Adware wie Browser-Erweiterungen sind Spezialtools wie DetectX oft erfolgreicher.

Vor Adware schützen Antivirenprogramm oft nur begrenzt, da Werbeprogramme von Download-Seiten wie Chip und MacUpdate von vielen Virenscannern nicht als Malware eingestuft werden. Grund dafür ist, dass Adware wie Browser-Erweiterungen oder Demo-Versionen von Tuning-Tools vom Nutzer selbst installiert werden. Antivirenhersteller müssen außerdem aus rechtlichen Gründen darauf achten, Demoversionen und Adware nicht fälschlicherweise als Malware einzustufen. Hier sind manchmal schnelle Tests des Systems mit einer Anti-Adware-App wie Malwarebytes Anti-Malware oder dem schnellen DetectX sinnvoller, die nur wenige Sekunden dauern. (Hinweis: Malwarebytes Anti-Malware ist kostenpflichtig, die Mac-Version kann aber kostenlos für manuelle Scans genutzt werden. Das gilt auch für DetectX.)

Schutz beim Surfen – ein problematisches Versprechen

Viele Softwarehersteller bieten Browser-Erweiterungen für mehr Surf-Sicherheit. Neben dem obligatorischen Prüfen von verdächtigen Links kann man damit die Datenschutzeinstellungen von Facebook, Twitter, Google Plus und Linkedin verbessern. Unterstützt werden Firefox, Chrome und Safari.

Fast alle Antivirensoftware-Hersteller nutzen Webdatenbanken mit bekannten Spam- und Malware-Seiten, die beim Aufruf sofort geblockt werden. Vor nach Informationen spähenden Phishing-Seiten schützten diese Erweiterungen leider nur begrenzt, diese sind nämlich oft nur kurze Zeit aktiv. Eine Stichprobe kann das belegen: Wir geben eine per Phishing-Emails erhaltene Adressen über die Webseite Virustotal ein, die auf gleich 80 dieser Online-Datenbanken zugreift. Enttäuschend: Nur sehr vereinzelt schlägt eines der Angebote Alarm und das oft nicht einmal zu Recht. Vorsichtsmaßregeln sollte man also weiterhin beachten: Gibt ein von einer E-Mail getäuschter Nutzer freiwillig Bank- oder Kreditkartendaten weiter oder klickt auf jeden E-Mail-Link, ist schließlich jedes Schutzprogramm machtlos.

Schutzwirkung Mac-Malware

F-Secure

100%

Avira

99,7%

Avast

100%

Norton

100%

Clario

100%

Intego

98,5%

Trend Micro

100%

TotalAV

98,5%

Antivirensoftware für Mac als Fehlerquelle

Virenscanner können die Performance verschlechtern, sie können sich aber auch negativ auf die Systemstabilität auswirken. Zum Ärgernis wird der Scanner, wenn das Tool den Mac nicht nur ausbremst, sondern auch eine Fehlfunktion aufweist. So kann es Verzögerungen bei Time-Machine-Backups geben oder die Systemlast plötzlich extrem ansteigen. Probleme treten bei vielen Virenscannern immer wieder auf und sind ein Grund, warum viele Mac-Anwender die Scanner ablehnen. Nicht zu Unrecht behaupten viele Mac-Profis, Virenscanner verursachten mehr Ärger, als sie beseitigen. Empfehlenswert sind Antivirenprogramme nach unserer Meinung nur für professionelle Anwender, weniger für Heimnutzer. So findet das BSI , eine Antiviruslösung sei bei "privaten Anwendern nicht zwingend notwendig, aber dennoch empfehlenswert, um nicht versehentlich gefährliche Dateien an andere weiterzugeben."

Macwelt Marktplatz

1812172