Antivirus mislykkes 1 av 500 stk

Den siste Microsoft Security Intelligence Report avslører at PC-brukere som mangler oppdatert antivirusbeskyttelse, er 5, 5 ganger mer sannsynlig å bli rammet av en malware infeksjon enn de som installerer og oppdaterer slik beskyttelse korrekt. Sett fra en annen vinkel, men tallene avslører en overraskende konklusjon: en av 500 PC-er som har oppdatert beskyttelse vil bli rammet av skadelig programvare uansett. Det er en nøktern tanke.

Lapp tirsdag beskyttelse

Hver måned på patch-tirsdag slipper Microsoft patcher for nye sikkerhetsproblemer via Windows Update. I ganske lang tid har hver Windows Update-økt også lansert det nyeste verktøyet for fjerning av skadelig programvare fra Microsoft (MSRT). MSRT varsler Microsoft om skadelig programvare den har fjernet, og om sikkerhetsstatusen til datamaskinen din - anonymt, selvfølgelig, og bare med din tillatelse.

"Mange datamaskiner er ikke beskyttet av sanntids antimalware-programvare, " bemerker rapporten, "enten fordi ingen slik programvare er installert, fordi den har utløpt, eller fordi den er deaktivert med vilje av brukeren eller i hemmelighet av skadelig programvare." MSRT rapporterer både om PC-en har antivirusbeskyttelse og om antiviruset er aktivt og oppdatert.

Microsoft bruker en beregning de kaller "datamaskiner rengjort per mil" eller CCM. Dette er gjennomsnittlig antall datamaskiner som krevde rengjøring per 1 000 skannede datamaskiner. En score på 12 CCM ville bety at 12 av hver 1000 skannede datamaskiner trengte rengjøring. Så hvis prøvesettet var en million PC-er, ville 12 000 bli smittet.

Rapporten beskriver smittehastigheten de siste seks månedene av 2012. Ubeskyttede datamaskiner varierte mellom 12 og 14 CCM i løpet av disse månedene. Datamaskiner med oppdatert beskyttelse holdt seg nær to CCM, med en topp til fire i oktober. Som Microsoft bemerker, er gjennomsnittssatsen for ubeskyttede datamaskiner omtrent 5, 5 ganger den for beskyttede datamaskiner. Av de testede manglet omtrent 24 prosent beskyttelse eller manglet oppdatert beskyttelse.

Antivirusfeil

Den 2 CCM-frekvensen for beskyttede datamaskiner betyr at omtrent en av hver 500 beskyttede datamaskiner ble infisert av skadelig programvare til tross for at oppdatert antivirusprogramvare er installert. Hvor mange ville det være? Microsofts aksjonærbrev fra 2012 viser til "1, 3 milliarder Windows-brukere over hele verden." Å eliminere de 24 prosentene som ikke har aktiv, oppdatert beskyttelse, tar tallet litt under en milliard. For å være konservativ, vil vi si at nesten halvparten av dem enten ikke har Windows Update aktivert eller ikke samtykket til å la MSRT dele med Microsoft. Det etterlater en halv milliard PC-er som MSRT rapporterte om både oppdatert antivirus og infeksjon med skadelig programvare.

En 2 CCM-infeksjonsrate på en halv milliard PC-er vil bety at MSRT oppdaget en million PC-er som ble smittet av malware til tross for oppdatert antivirusbeskyttelse. Og selvfølgelig inkluderer det bare de som MSRT var i stand til å oppdage. MSRT har spesielt som mål å fjerne "utbredte malware-familier", og Microsofts egen track record i deteksjon av skadelig programvare er ikke den beste, noe som antyder at det faktiske tallet kan være høyere. Det er mye infiserte PC-er!

Få det siste

Rapporten går i detalj, skiver og terninger de registrerte dataene langs mange forskjellige akser. For det meste hadde Pakistan og Georgia for det meste av seks måneder en høyere infeksjonsrate enn noen andre land, men Korea spisset over dem i oktober.

Overraskende nok var Windows-versjonen med det høyeste antallet ubeskyttede PCer ikke Windows XP - det var RTM-utgaven av Windows 7. Windows 8 har Windows Defender antivirusbeskyttelse innebygd og slått på som standard. Likevel slo tilsynelatende åtte prosent av brukerne av. Det er fortsatt den desidert laveste frekvensen av ubeskyttede PC-er for Windows-versjoner.

Begravet midt i dokumentet, etter flere andre seksjoner om andre emner, er det et veldig avslørende diagram som viser CCM-hastigheten for forskjellige versjoner av Windows. Toppen av listen er Windows XP, med 11, 3 infeksjoner per 1000 Windows XP-systemer. Windows Vista SP2, Windows 7 RTM og Windows 7 SP1, både 32-biters og 64-bitersversjoner, er alle ganske nærme, sentrert rundt 4 CCM.

Windows 8? Som nevnt har den det laveste antallet ubeskyttede datamaskiner, og også den laveste infeksjonsraten over alle. Bare 0, 8 av 1 000 datamaskiner som kjører 32-biters Windows 8, var smittet, og 0, 2 prosent av dem som kjører 64-biters Windows 8. Leksjonen er klar. Ikke bare hold din eksisterende Windows-versjon oppdatert. oppgradere til den nyeste versjonen, eller den nyeste versjonen din PC kan håndtere.

Detaljer Galore

Den 100 sider lange rapporten inneholder data fra Microsoft om mange andre sikkerhetsemner. Det bryter ned avslørte sårbarheter, utnyttelser som drar nytte av disse sårbarhetene, og globale malware-trender, blant annet. Det er en tøff slagord å lese gjennom den, men det er mange nyttige opplysninger for sikkerhetsfolk.

For alle brukere, ikke bare sikkerhetsfagfolk, anbefaler rapporten at "bruk av sikkerhetsprogramvare i sanntid fra en anerkjent leverandør og å holde den oppdatert er to av de viktigste tiltakene enkeltpersoner og organisasjoner kan ta for å redusere risikoen de står overfor malware." Og hvis du er bekymret for at malware kan ha deaktivert antivirusbeskyttelsen din, foreslår det en rask sjekk med Microsoft Safety Scanner eller Windows Defender Offline.

Mitt eget råd ville være litt annerledes. Hvis du mistenker at antiviruset ditt har latt noe gli forbi, vil jeg foreslå at du prøver et av de gratis, populære antivirusverktøyene som bare er opprydding. Malwarebytes Anti-Malware er vårt redaksjonelle valg i denne kategorien; Comodo Cleaning Essentials er også bra. Og for å unngå å komme i den situasjonen i utgangspunktet, må du holde antiviruset oppdatert og oppgradere til den nyeste versjonen av Windows-systemet ditt kan håndtere.