Onko virustentorjuntaohjelma tehoton?

Miksi ne meistä, joilla on virustentorjuntaohjelma, toisinaan joutuvat edelleen haittaohjelmien uhreiksi? Valitettavasti virustorjuntateknologian yksinkertainen asentaminen ei riitä suojaamaan sinua ja laitteitasi. Äskettäisessä tutkimuksessaan Lastline Labs päätti selvittää, pystyisikö he selvittämään, kuinka nopeasti virustorjuntaohjelmat pystyvät tarttumaan uusiin haittaohjelmiin.

Virustorjuntateknologian haitat

Lastline Labsin haittaohjelmatutkijat testasivat toukokuusta 2013 tänä vuonna löytämänsä uudet haittaohjelmat 47 VirusTotalissa esiteltyä myyjää vastaan. VirusTotal on verkkosivusto, joka tarjoaa ilmaisen virustarkistuksen tiedostoille, käyttämällä jopa 52 erilaista virustorjuntatuotetta ja skannausmoottoria tarkistaakseen viruksia, jotka käyttäjän oma virustorjuntaratkaisu on mahdollisesti unohtanut.

Tutkimuksen tulosten mukaan lähes puolet viruksentorjuntayrityksistä havaitsi suurimman osan äskettäin havaituista haittaohjelmista. Kahden kuukauden kuluttua yksi kolmasosa virustorjuntaohjelmista ei vieläkään löytänyt monia haittaohjelmanäytteitä. Haittaohjelmat, joita Lastline Labs nimettiin "vähiten todennäköisiksi havaittaviksi", todellakin havaitsivat useimmat virustorjuntaohjelmat useiden kuukausien ajan, tai niitä ei koskaan havaittu. Tämä haittaohjelma on todennäköisesti edistyksellinen tyyppi, jonka kyberrikolliset ovat luoneet ja hyödyntäneet suurempiin organisaatioihin ja yrityksiin.

Ainoastaan ​​51 prosenttia virustorjuntaohjelmista havaitsi kuluneen vuoden aikana löydetyt haittaohjelmanäytteet tutkimuksen ensimmäisenä päivänä. Haittaohjelmanäytteillä, jotka alun perin välttivät kaikki skannerit, keskimääräinen aika vähintään yhden havaitsemisen saavuttamiselle oli kaksi päivää. Yhdelläkään virustorjuntaohjelmasta ei ollut täydellistä päivää, jolloin he tarttuivat kaikkiin uusiin haittaohjelma-näytteisiin, mutta kahden viikon kuluttua havaitsemisaste nousi. Kymmenen prosenttia skannerista ei vieläkään havaitse tiettyjä haittaohjelmanäytteitä.

Seuraavat askeleet eteenpäin

Lastline Labs päätteli, että vakiovirusteknologiaa olisi edelleen käytettävä, mutta sitä on täydennettävä muilla lähestymistavoilla, kuten verkkovirheiden havaitsemisella, joka tarjoaa lisäsignaaleja tietoturvauhkien löytämiseksi. Verkkovirheiden havaitseminen tarkkailee jatkuvasti verkkoa epätavallisten suuntausten tai käyttäytymisen suhteen ja tarjoaa hyödyllisen lisäyksen perinteiselle verkkoturvallisuudelle.

Vaikka tutkimus varoittaa käyttäjiä siitä, että virustentorjuntatekniikka ei riitä torjumaan ilmaantuvaa uutta haittaohjelmaa, on silti hyvä idea asentaa se laitteillesi. Siellä on laaja valikoima hyviä vaihtoehtoja; yksi monista, joita suosittelemme, on Editors 'Choice Bitdefender Antivirus Plus (2014). Virustentorjuntateknologia ei ehkä tarjoa täydellistä suojausta, mutta se on silti hyvä työkalu löytämiensä haittaohjelmien torjumiseksi.