Este software-ul antivirus ineficient?

Cum de multe ori cei care avem software antivirus ne găsim uneori victime ale malware-ului? Din păcate, simpla instalare a tehnologiei antivirus nu este suficientă pentru a vă proteja pe dvs. și pe dispozitivele dvs. În studiul lor recent, Lastline Labs a decis să vadă dacă pot stabili cât de rapid pot fi scanerele antivirus cu noul malware.

Woes of Antivirus Technology

Cercetătorii malware de la Lastline Labs au testat noi programe malware pe care le-au găsit din mai 2013 până în acest an împotriva a 47 de furnizori care au fost prezentați în VirusTotal. VirusTotal este un site web care oferă verificarea fișierelor gratuite pentru viruși, folosind până la 52 de produse antivirus diferite și motoare de scanare pentru a verifica virusurile pe care le-a putut lipsi propria soluție antivirus a unui utilizator.

Conform rezultatelor studiului, majoritatea malware-ului recent detectat au fost nedetectate de aproape jumătate dintre furnizorii de antivirus. După două luni, o treime din scanerele antivirus încă nu au reușit să detecteze multe dintre probele de malware. Programele malware pe care Lastline Labs le-a numit „cel mai puțin probabil să fie detectate” au fost într-adevăr nedetectate de majoritatea scanerelor antivirus timp de luni de zile sau nu au fost niciodată detectate deloc. Acest malware este probabil tipul avansat creat și exploatat de cibernetici care vizează organizații și companii mai mari.

Doar 51 la sută dintre scanerele antivirus au detectat probele de malware găsite în ultimul an în prima zi a studiului. Pentru probele de malware care au evitat inițial toate scanerele, timpul mediu pentru cel puțin unul pentru a realiza detectarea a fost de două zile. Niciunul dintre scanerele antivirus nu a avut o zi perfectă în care au prins fiecare nou eșantion de malware, dar după două săptămâni a existat o creștere a ratelor de detectare. Zece procente dintre scanere nu detectează încă anumite probe de malware.

Următorii pași înainte

Lastline Labs a concluzionat că tehnologia antivirus standard ar trebui să fie în continuare folosită, dar trebuie completată cu alte abordări, cum ar fi detectarea anomaliilor de rețea, care furnizează semnale suplimentare pentru găsirea amenințărilor de securitate. Detectarea anomaliei rețelei monitorizează continuu o rețea pentru tendințe sau comportamente neobișnuite, oferind un impuls util cibersecurității tradiționale.

În timp ce studiul avertizează utilizatorii că tehnologia antivirus nu este suficientă pentru a combate noul malware, este încă o idee bună să o instalați pe dispozitivele dvs. Există o gamă largă de opțiuni bune acolo; unul dintre numeroasele pe care le-am recomanda este alegerea editorilor noștri Bitdefender Antivirus Plus (2014). Tehnologia antivirus ar putea să nu ofere o protecție totală, dar este încă un instrument bun pentru a combate malware-ul pe care îl va găsi.