Antivírus zlyhá 1 z 500 kusov

Najnovšia správa spoločnosti Microsoft Security Intelligence ukazuje, že používatelia počítačov, ktorí nemajú aktuálnu antivírusovú ochranu, majú 5, 5-krát vyššiu pravdepodobnosť, že budú zasiahnutí infekciou škodlivým softvérom, než tí, ktorí takúto ochranu správne inštalujú a aktualizujú. Keď sa však pozrieme z iného uhla, čísla ukazujú prekvapivý záver: malware z každého z 500 počítačov, ktoré majú aktuálnu ochranu, bude bez ohľadu na to malware zasiahnutý. Je to vytrvalá myšlienka.

Oprava utorok ochrana

Každý mesiac v utorok Patch vydáva spoločnosť Microsoft opravy na nové bezpečnostné chyby prostredníctvom služby Windows Update. Už dlhší čas každá relácia Windows Update spustila aj najnovší nástroj na odstránenie škodlivého softvéru (MSRT) od spoločnosti Microsoft. MSRT informuje spoločnosť Microsoft o akomkoľvek odstránenom škodlivom softvéri ao stave zabezpečenia vášho počítača - samozrejme anonymne, a to iba s vašim súhlasom.

„Veľa počítačov nie je chránená antimalwarovým softvérom v reálnom čase, “ uvádza sa v správe, „buď preto, že žiaden taký softvér nebol nainštalovaný, pretože jeho platnosť vypršala, alebo preto, že ho užívateľ úmyselne zakázal alebo tajne malvérom.“ “ MSRT informuje o tom, či má počítač antivírusovú ochranu a či je antivírus aktívny a aktuálny.

Spoločnosť Microsoft používa metriku, ktorú nazývajú „počítače vyčistené na míľu“ alebo CCM. Toto je priemerný počet počítačov, ktoré vyžadovali vyčistenie na 1 000 skenovaných počítačov. Skóre 12 CCM by znamenalo, že 12 z každých 1 000 skenovaných počítačov potrebovalo čistenie. Ak by teda vzorka obsahovala milión počítačov, bolo by infikovaných 12 000.

Správa podrobne uvádza mieru infekcie za posledných šesť mesiacov roku 2012. Nechránené počítače sa v týchto mesiacoch pohybovali medzi približne 12 a 14 CCM. Počítače s aktuálnou ochranou zostali v blízkosti dvoch CCM a v októbri sa ich počet zvýšil na štyri. Ako poznamenáva Microsoft, priemerná miera nechránených počítačov je približne 5, 5-krát vyššia ako v prípade chránených počítačov. Z tých testovaných asi 24 percent nemala ochranu alebo chýbala najaktuálnejšia ochrana.

Antivírusové zlyhania

Táto sadzba 2 CCM pre chránené počítače znamená, že približne jeden z každých 500 chránených počítačov bol infikovaný škodlivým softvérom napriek tomu, že je nainštalovaný najnovší antivírusový softvér. Koľko by to bolo? Akcionársky list spoločnosti Microsoft z roku 2012 sa týka „1, 3 miliardy používateľov systému Windows po celom svete“. Odstránením 24 percent, ktoré nemajú aktívnu a aktuálnu ochranu, je číslo o niečo menej ako jedna miliarda. Aby sme boli konzervatívni, povieme, že takmer polovica z nich nemá povolenú službu Windows Update alebo nesúhlasila s tým, aby zdieľala MSRT so spoločnosťou Microsoft. Zostane tak pol miliardy počítačov, pre ktoré MSRT ohlásila najnovšie antivírusové programy a napadnutie škodlivým softvérom.

Miera infekcie 2 CCM na pol miliarde počítačov by znamenala, že MSRT detekovala milión počítačov infikovaných malvérom napriek najnovšej antivírusovej ochrane. A to samozrejme zahŕňa iba tie, ktoré MSRT dokázala zistiť. Cieľom MSRT je konkrétne odstránenie „rozšírených rodín škodlivého softvéru“ a vlastné záznamy spoločnosti Microsoft v detekcii škodlivého softvéru nie sú najlepšie, čo naznačuje, že skutočná hodnota by mohla byť vyššia. To je veľa infikovaných počítačov!

Získajte najnovšie

Správa prechádza do detailov, rozdeľuje a krája zaznamenané údaje pozdĺž mnohých rôznych osí. Napríklad po väčšinu šesťmesačného obdobia mali Pakistan a Gruzínsko vyššiu mieru infekcie ako ktorákoľvek iná krajina, ale Kórea nad nimi v októbri špikovala.

Prekvapivo, verzia systému Windows s najvyšším počtom nechránených počítačov nebola systémom Windows XP - išlo o vydanie RTM systému Windows 7. V systéme Windows 8 je v predvolenom nastavení zabudovaná a zapnutá antivírusová ochrana programu Windows Defender. Aj tak to však zjavne vyplo osem percent používateľov. To je stále zďaleka najnižšia miera nechránených počítačov pre akúkoľvek verziu systému Windows.

Po niekoľkých ďalších častiach týkajúcich sa iných tém, ktoré sú v strede dokumentu pochované, je veľmi odhaľujúci graf, ktorý ukazuje mieru CCM pre rôzne verzie systému Windows. Na prvom mieste zoznamu je Windows XP s 11, 3 infekciami na 1 000 systémov Windows XP. Windows Vista SP2, Windows 7 RTM a Windows 7 SP1, 32-bitová aj 64-bitová verzia, sú všetky dosť blízko a sústreďujú sa na asi 4 CCM.

Windows 8? Ako už bolo uvedené, má najnižší počet nechránených počítačov a tiež najnižšiu mieru infekcie zo všetkých. Infikovalo sa iba 0, 8 z 1 000 počítačov so 32-bitovým systémom Windows 8 a 0, 2 percenta počítačov so 64-bitovým systémom Windows 8. Lekcia je jasná. Nenechávajte aktualizovanú existujúcu verziu systému Windows; inovujte na najnovšiu verziu alebo na najnovšiu verziu, ktorú váš počítač zvládne.

Podrobnosti Galore

100-stranová úplná správa obsahuje údaje od spoločnosti Microsoft týkajúce sa mnohých ďalších tém zabezpečenia. Rozoberá odhalené zraniteľné miesta, zneužíva ich, okrem iného, ​​a globálne trendy škodlivého softvéru. Čítanie je náročné, ale pre profesionálov v oblasti bezpečnosti je tu veľa užitočných informácií.

Pre všetkých používateľov, nielen pre profesionálov v oblasti bezpečnosti, sa v správe odporúča, že „používanie bezpečnostného softvéru v reálnom čase od renomovaného dodávateľa a jeho udržiavanie v aktuálnom stave sú dva z najdôležitejších krokov, ktoré môžu jednotlivci a organizácie urobiť, aby znížili riziko, ktorému čelia malware. " Ak sa obávate, že malvér pravdepodobne zakázal vašu antivírusovú ochranu, navrhuje sa rýchla kontrola pomocou programu Microsoft Security Scanner alebo Windows Defender Offline.

Moja vlastná rada by bola trochu iná. Ak máte podozrenie, že váš antivírus niečo prešlo, navrhol by som vyskúšať jeden z populárnych antivírusových nástrojov určených iba na čistenie. Malwarebytes Anti-Malware je našou voľbou editorov v tejto kategórii; Essodes na čistenie Comodo je tiež dobrý. A aby ste sa v prvom rade vyhli tejto situácii, aktualizujte antivírusový program a inovujte na najnovšiu verziu systému Windows, ktorú váš systém zvládne.