Антивирус дает сбой 1 на 500 шт

Последний отчет Microsoft Security Intelligence Report показывает, что пользователи ПК, которым не хватает современной антивирусной защиты, имеют в 5, 5 раз больше шансов получить заражение вредоносным ПО, чем те, кто правильно устанавливает и обновляет такую ​​защиту. Тем не менее, если взглянуть с другой стороны, цифры показывают удивительный вывод: один из 500 компьютеров, на которых установлена ​​современная защита, в любом случае будет поражен вредоносным ПО. Это отрезвляющая мысль.

Патч Вторник Защита

Каждый месяц во вторник исправлений Microsoft выпускает исправления для любых новых уязвимостей безопасности через Центр обновления Windows. В течение некоторого времени в каждом сеансе Центра обновления Windows также запускалась последняя версия средства удаления вредоносных программ Microsoft (MSRT). MSRT уведомляет Microsoft обо всех удаленных вредоносных программах и о состоянии безопасности вашего компьютера, разумеется, анонимно и только с вашего разрешения.

«Многие компьютеры не защищены программным обеспечением для защиты от вредоносных программ в режиме реального времени, - отмечается в отчете, - либо потому, что такого программного обеспечения не было установлено, либо потому, что срок его действия истек, либо потому, что оно было намеренно отключено пользователем или скрытно вредоносным ПО». MSRT сообщает как о том, имеет ли ПК антивирусную защиту, так и о том, активен ли антивирус и соответствует ли он современным требованиям.

Microsoft использует метрику, которую они называют «компьютеры, очищенные за милль», или CCM. Это среднее количество компьютеров, которые требуют очистки на 1000 сканированных компьютеров. Оценка 12 CCM будет означать, что 12 из каждых 1000 сканированных компьютеров нуждаются в очистке. Таким образом, если бы в выборке был миллион компьютеров, 12 000 были бы заражены.

В отчете подробно описываются уровни заражения за последние шесть месяцев 2012 года. Число незащищенных компьютеров в эти месяцы составляло от 12 до 14 CCM. Компьютеры с современной защитой оставались близкими к двум CCM, а в октябре их число возросло до четырех. Как отмечает Microsoft, средний показатель для незащищенных компьютеров примерно в 5, 5 раз выше, чем для защищенных компьютеров. Из протестированных около 24 процентов не имели защиты или не имели современной защиты.

Сбои антивируса

Этот показатель в 2 CCM для защищенных компьютеров означает, что примерно один из каждых 500 защищенных компьютеров заражен вредоносными программами, несмотря на наличие установленного новейшего антивирусного программного обеспечения. Сколько бы это было? В письме акционеров Microsoft за 2012 год говорится о «1, 3 миллиардах пользователей Windows по всему миру». Ликвидация 24 процентов, которые не имеют активной, современной защиты, принимает число чуть меньше одного миллиарда. Чтобы быть консервативными, мы скажем, что почти половина из них либо не имеют Windows Update, либо не согласились предоставить MSRT доступ к Microsoft. Это оставляет полмиллиарда ПК, для которых MSRT сообщила как о современных антивирусах, так и о заражении вредоносным ПО.

Уровень заражения 2 CCM на полумиллиарде ПК означает, что MSRT обнаружил миллион компьютеров, зараженных вредоносными программами, несмотря на современную антивирусную защиту. И, конечно, сюда входят только те, которые удалось обнаружить MSRT. MSRT специально нацелен на удаление «распространенных семейств вредоносных программ», и собственный послужной список Microsoft в области обнаружения вредоносных программ не самый лучший, что говорит о том, что фактическая цифра может быть выше. Это много зараженных компьютеров!

Получить последние

Отчет детализирован, разрезает и нарезает записанные данные по множеству разных осей. Например, в течение большей части шестимесячного периода уровень заболеваемости в Пакистане и Грузии был выше, чем в любой другой стране, но в октябре Корея поднялась выше этого уровня.

Удивительно, но версия Windows с наибольшим количеством незащищенных ПК не была Windows XP - это была RTM-версия Windows 7. Windows 8 имеет встроенную антивирусную защиту Защитника Windows и включена по умолчанию. Несмотря на это, по-видимому, восемь процентов пользователей отключили его. Это все еще самый низкий показатель незащищенных ПК для любой версии Windows.

Прямо в середине документа, после нескольких других разделов по другим темам, есть очень показательная диаграмма, которая показывает уровень CCM для разных версий Windows. Первое место в списке занимает Windows XP с 11, 3 заражениями на 1000 систем Windows XP. Windows Vista SP2, Windows 7 RTM и Windows 7 SP1, как 32-разрядные, так и 64-разрядные версии, все довольно близки и сосредоточены примерно на 4 CCM.

Windows 8? Ну, как уже отмечалось, у него самое низкое количество незащищенных компьютеров, а также самый низкий уровень заражения среди всех. Лишь 0, 8 из 1000 компьютеров, работающих под управлением 32-разрядной Windows 8, были инфицированы, и 0, 2 процента из тех, которые работают под управлением 64-разрядной Windows 8. Урок очевиден. Не просто обновляйте существующую версию Windows; обновить до последней версии или до последней версии, которую ваш ПК может обрабатывать.

Подробности Galore

100-страничный полный отчет включает данные от Microsoft по многим другим вопросам безопасности. Он устраняет выявленные уязвимости, использует уязвимости, которые используют эти уязвимости, а также глобальные тенденции вредоносных программ, среди прочего. Прочитать это сложно, но есть много полезной информации для специалистов по безопасности.

Для всех пользователей, а не только для специалистов по безопасности, в отчете указывается, что «использование программного обеспечения для обеспечения безопасности в режиме реального времени от известного поставщика и его обновление - это два наиболее важных шага, которые могут предпринять отдельные лица и организации для снижения риска, с которым они сталкиваются». вредоносные программы «. И если вы обеспокоены тем, что вредоносная программа может отключить антивирусную защиту, рекомендуется выполнить быструю проверку с помощью Microsoft Safety Scanner или Windows Defender Offline.

Мой собственный совет был бы немного другим. Если вы подозреваете, что ваш антивирус пропустил что-то, я бы предложил попробовать один из бесплатных и популярных антивирусных инструментов, предназначенных только для очистки. Malwarebytes Anti-Malware - выбор наших редакторов в этой категории; Comodo Cleaning Essentials тоже хорош. И во-первых, чтобы не попасть в эту ситуацию, постоянно обновляйте антивирус и обновляйте его до последней версии Windows, с которой может работать ваша система.