Die aktuelle Version von Kaspersky Anti-Virus und Kaspersky Internet Security 6.0 ist schon über ein Jahr alt. Die neue Version 7.0 steht vor der Tür und bringt wie immer neue Features, von denen einige in diesem Artikel kurz vorgestellt werden. Aktuell ist Version 7.0.0 Build 119 von Ende Mai.

Die größte Neuerung dürfte die neue Heuristische Suchengine sein. Sie basiert auf den gleichen Regeln, wie das Proactive Defense Modul, arbeitet jedoch nicht Realtime mit Events basierend auf einem Windows Kernel Mode Treiber, sondern nur beim scannen per Task. Dadurch wird die Systemgeschwindigkeit nicht verringert, aber bestimmte Schädlinge beim taskbasierenden Scan gefunden, die sonst erst bei der Ausführung erkannt würden.

Eine Rootkit-Erkennung ist auch schon in Version 6 vorhanden. Neu in dieser Version ist die Erkennung und Entfernung von versteckten Dateien. Dazu werden die Scan der Festplatte (Auf Wunsch inklusive der ADS) über die Windows API und über direkten Dateizugriff miteinander verglichen und Unterschiede gemeldet. Dies ist eine Standard-Methode für die Rootkit-Erkennung und z.B. in ähnlicher Form kostenlos mit dem RootkitRevealer von dem SysInternals-Team möglich. Weiterhin werden bekannte Rootkits und Keylogger wie Costrat, Elite Keylogger und Unreal.A erkannt.

Eine wesentlich verbesserter ausgehender Firewall Schutz wurde ebenso implementiert. Im Windows Personal Firewall Analysis Project kann der aktuelle Scanner mit einem Punktwert von 8375 ein sehr gutes Resultat vorweisen. Die Version 6 liegt bei immer noch guten 7950 Punkten.

Damit der Kaspersky arbeitsfähig bleibt, ist auch in den Vorversionen ein Selbstschutz implementiert. Neu in der Version 7 ist die Überwachung der Produktverzeichnisse und Registry-Keys auf Rechteänderungen. Das modifizieren bzw. deaktivieren des laufenden Scanners wird damit schwieriger.

In Version 7 hat Kaspersky den Netzwerktreiber komplett neu geschrieben, um die Geschwindigkeitseinbußen mit der alten Version insbesondere bei eMule und Spielen zu verringern. Der Netzwerkdurchsatz gemessen mit netcps lag nach Angaben von Kaspersky mit der Version 6 bei 48% (100% = ohne Scanner) eingehend und 35% ausgehend. Der neue Treiber ist wesentlich schneller: ein- und ausgehend werden jetzt ca. 99% des Maximaldurchsatz erreicht.

Auch in dieser Version wurde das Aussehen der Oberfläche wieder geändert, allerdings ist die neue Oberfläche von der Bedienung fast identisch. Dafür lässt sich beim Realtime Scan jetzt einigen Konfigurationsparametern die Geschwindigkeit besser beeinflussen.

Wann die endgültige Version erscheinen wird, ist noch nicht bekannt. Da aktuell keine neuen Builds bereitgestellt werden, wird es vermutlich noch ein paar Wochen dauern, bis die Release erscheint.

Update vom 26.06.07: Die Deutsche Version mit Buildnummer 7.0.0.123 ist jetzt erschienen. Die englische Version steht noch nicht bereit.