Antivirus mislykkes 1 ud af 500 stk

Den seneste Microsoft Security Intelligence Report afslører, at pc-brugere, der mangler up-to-date antivirusbeskyttelse, er 5, 5 gange mere tilbøjelige til at blive ramt af en malware-infektion end dem, der korrekt installerer og opdaterer en sådan beskyttelse. Set fra en anden vinkel afslører dog tallene en overraskende konklusion: en ud af 500 pc'er, der har ajourført beskyttelse, vil blive ramt af malware uanset. Det er en nøgtern tanke.

Patch tirsdag beskyttelse

Hver måned på patch tirsdag frigiver Microsoft programrettelser til eventuelle nye sikkerhedssårbarheder via Windows Update. I ganske lang tid har hver Windows Update-session også lanceret det nyeste Microsoft malware-fjernelsesværktøj (MSRT). MSRT underretter Microsoft om malware, den har fjernet, og om din computers sikkerhedsstatus - anonymt, selvfølgelig, og kun med din tilladelse.

"Mange computere er ikke beskyttet af realtime antimalwaresoftware, " bemærker rapporten, "enten fordi der ikke er installeret en sådan software, fordi den er udløbet, eller fordi den med vilje er blevet deaktiveret af brugeren eller i hemmelighed af malware." MSRT rapporterer både om pc'en har antivirusbeskyttelse, og om antivirussen er aktiv og opdateret.

Microsoft bruger en måling, de kalder "computere rengøres pr. Mille" eller CCM. Dette er det gennemsnitlige antal computere, der krævede rengøring pr. 1.000 scannede computere. En score på 12 CCM ville betyde, at 12 ud af hver 1.000 scannede computere havde brug for rengøring. Så hvis prøvesættet var en million pc'er, ville 12.000 blive inficeret.

Rapporten beskriver infektionshastigheder i de sidste seks måneder af 2012. Ubeskyttede computere varierede mellem ca. 12 og 14 CCM i løbet af disse måneder. Computere med ajourført beskyttelse forblev tæt på to CCM med en stigning på fire i oktober. Som Microsoft bemærker, er den gennemsnitlige sats for ubeskyttede computere ca. 5, 5 gange den for beskyttede computere. Af de testede manglede omkring 24 procent beskyttelse eller manglede up-to-date beskyttelse.

Antivirusfejl

Den 2 CCM-sats for beskyttede computere betyder, at ca. en ud af hver 500 beskyttede computere blev inficeret af malware på trods af at der er installeret opdateret antivirus-software. Hvor mange ville det være? Microsofts aktionærbrev fra 2012 henviser til "1, 3 milliarder Windows-brugere over hele verden." At fjerne de 24 procent, der ikke har aktiv, ajourført beskyttelse, tager tallet lidt under en milliard. For at være konservativ vil vi sige, at næsten halvdelen af ​​dem enten ikke har Windows Update aktiveret eller ikke er enige om at lade MSRT dele med Microsoft. Det efterlader en halv milliard pc'er, hvor MSRT rapporterede både opdateret antivirus og en malware-angreb.

En 2 CCM-infektionsrate på en halv milliard pc'er ville betyde, at MSRT opdagede en million pc'er, der blev inficeret med malware på trods af ajourført antivirusbeskyttelse. Og naturligvis inkluderer det kun dem, som MSRT var i stand til at opdage. MSRT sigter specifikt mod at fjerne "udbredte malware-familier", og Microsofts egen track record i malware-detektion er ikke den bedste, hvilket antyder, at det faktiske tal kunne være højere. Det er en masse inficerede pc'er!

Få det nyeste

Rapporten går i detaljer, skiver og terninger af de registrerede data langs mange forskellige akser. For det meste havde Pakistan og Georgien i størstedelen af ​​den seks måneders periode højere infektionshastigheder end nogen andre lande, men Korea spikede over dem i oktober.

Overraskende nok var Windows-versionen med det højeste antal ubeskyttede pc'er ikke Windows XP - det var RTM-udgaven af ​​Windows 7. Windows 8 har Windows Defender antivirusbeskyttelse indbygget og tændt som standard. Alligevel slukkede tilsyneladende otte procent af brugerne det. Det er stadig den laveste sats på ubeskyttede pc'er til enhver Windows-version.

Begravet lige midt i dokumentet, efter flere andre sektioner om andre emner, er der et meget afslørende diagram, der viser CCM-satsen for forskellige versioner af Windows. På toppen af ​​listen er Windows XP med 11, 3 infektioner pr. 1.000 Windows XP-systemer. Windows Vista SP2, Windows 7 RTM og Windows 7 SP1, begge 32-bit og 64-bit versioner, er alle temmelig tæt og centrerer sig om ca. 4 CCM.

Windows 8? Som nævnt har det det laveste antal ubeskyttede computere og også den laveste infektionshastighed overalt. Kun 0, 8 af 1.000 computere, der kører 32-bit Windows 8, var inficeret, og 0, 2 procent af dem, der kører 64-bit Windows 8. Lektionen er klar. Hold ikke din eksisterende Windows-version opdateret. opgradering til den nyeste version, eller den nyeste version, din pc kan håndtere.

Detaljer Galore

Rapporten på 100 sider indeholder data fra Microsoft om mange andre sikkerhedsemner. Det nedbryder afslørte sårbarheder, udnyttelser, der drager fordel af disse sårbarheder, og globale malware-tendenser, blandt andet. At læse igennem det er en hård slog, men der er masser af nyttige oplysninger til sikkerhedsfolk.

For alle brugere, ikke kun sikkerhedsfolk, rådgiver rapporten, at "brug af realtids sikkerhedssoftware fra en velrenommeret leverandør og at holde den ajour er to af de vigtigste skridt, som enkeltpersoner og organisationer kan tage for at reducere risikoen, de står overfor malware." Og hvis du er bekymret for, at malware kan have deaktiveret din antivirusbeskyttelse, foreslår det en hurtig kontrol med Microsoft Safety Scanner eller Windows Defender Offline.

Mit eget råd ville være lidt anderledes. Hvis du har mistanke om, at din antivirus har lade noget glide forbi, vil jeg foreslå, at du prøver et af de gratis, populære, oprydningsbeskyttede antivirusværktøjer. Malwarebytes Anti-Malware er vores redaktørers valg i denne kategori; Comodo Cleaning Essentials er også god. Og for at undgå at komme ind i denne situation i første omgang skal du holde din antivirus up-to-date og opgradere til den nyeste version af Windows, som dit system kan håndtere.