Casa Securitywatch L'antivirus non riesce 1 su 500 pezzi

L'antivirus non riesce 1 su 500 pezzi

Video: Antivirus - Come e quando NON installare l’Antivirus sul tuo PC! (Novembre 2024)

Video: Antivirus - Come e quando NON installare l’Antivirus sul tuo PC! (Novembre 2024)
Anonim

L'ultimo report di Microsoft Security Intelligence rivela che gli utenti di PC che non dispongono di una protezione antivirus aggiornata hanno una probabilità 5, 5 volte maggiore di essere colpiti da un'infezione da malware rispetto a quelli che installano e aggiornano correttamente tale protezione. Guardati da una prospettiva diversa, tuttavia, le cifre rivelano una conclusione sorprendente: un PC su 500 che dispone di una protezione aggiornata verrà comunque colpito da malware. È un pensiero che fa riflettere.

Patch Martedì Protezione

Martedì ogni mese, Microsoft rilascia patch per eventuali nuove vulnerabilità di sicurezza tramite Windows Update. Da un po 'di tempo, ogni sessione di Windows Update ha anche lanciato l'ultimo Microsoft Malicious Software Removal Tool (MSRT). MSRT notifica a Microsoft qualsiasi malware rimosso e lo stato di sicurezza del tuo computer, in modo anonimo, ovviamente e solo con la tua autorizzazione.

"Molti computer non sono protetti da software antimalware in tempo reale", osserva il rapporto, "o perché non è stato installato alcun software di questo tipo, perché è scaduto o perché è stato disabilitato intenzionalmente dall'utente o segretamente da malware." MSRT riporta sia se il PC ha una protezione antivirus sia se l'antivirus è attivo e aggiornato.

Microsoft utilizza una metrica che chiamano "computer puliti per mille" o CCM. Questo è il numero medio di computer che hanno richiesto la pulizia per 1.000 computer scansionati. Un punteggio di 12 CCM significherebbe che 12 su 1.000 computer scansionati necessitavano di pulizia. Quindi, se il set di campioni fosse un milione di PC, 12.000 sarebbero infetti.

Il rapporto dettaglia i tassi di infezione negli ultimi sei mesi del 2012. I computer non protetti variavano tra circa 12 e 14 CCM in quei mesi. I computer con protezione aggiornata sono rimasti vicini a due CCM, con un picco di quattro a ottobre. Come osserva Microsoft, il tasso medio per i computer non protetti è circa 5, 5 volte quello dei computer protetti. Di quelli testati, circa il 24% mancava di protezione o mancava una protezione aggiornata.

Errori antivirus

Quella percentuale di 2 CCM per computer protetti significa che circa uno su 500 computer protetti è stato infettato da malware nonostante sia installato un software antivirus aggiornato. Quanti sarebbero? La lettera degli azionisti di Microsoft del 2012 fa riferimento a "1, 3 miliardi di utenti Windows in tutto il mondo". Eliminare il 24 percento che non ha una protezione attiva e aggiornata porta il numero un po 'al di sotto del miliardo. Per essere prudenti, diremo che quasi la metà di quelli non ha Windows Update abilitato o non ha accettato di condividere MSRT con Microsoft. Ciò lascia mezzo miliardo di PC per i quali MSRT ha segnalato sia un antivirus aggiornato sia un'infestazione da malware.

Un tasso di infezione da 2 CCM su mezzo miliardo di PC significherebbe che MSRT ha rilevato un milione di PC che sono stati infettati da malware nonostante la protezione antivirus aggiornata. E, naturalmente, ciò include solo quelli che MSRT è stato in grado di rilevare. MSRT mira specificamente a rimuovere le "famiglie di malware prevalenti" e il track record di Microsoft nel rilevamento del malware non è il migliore, il che suggerisce che la cifra reale potrebbe essere più alta. Sono molti PC infetti!

Ricevi le ultime

Il rapporto è molto dettagliato, suddivide e taglia i dati registrati lungo molti assi diversi. Ad esempio, per la maggior parte del periodo di sei mesi il Pakistan e la Georgia hanno registrato tassi di infezione più elevati rispetto a qualsiasi altro paese, ma la Corea ha registrato un picco sopra di loro in ottobre.

Sorprendentemente, la versione di Windows con il maggior numero di PC non protetti non era Windows XP: era l'edizione RTM di Windows 7. Windows 8 ha la protezione antivirus di Windows Defender integrata e attivata per impostazione predefinita. Anche così, apparentemente l'8% degli utenti lo ha disattivato. Questo è di gran lunga il tasso più basso di PC non protetti per qualsiasi versione di Windows.

Sepolto proprio nel mezzo del documento, dopo diverse altre sezioni su altri argomenti, c'è un grafico molto rivelatore che mostra il tasso CCM per le diverse versioni di Windows. In cima alla lista c'è Windows XP, con 11.3 infezioni per 1.000 sistemi Windows XP. Windows Vista SP2, Windows 7 RTM e Windows 7 SP1, entrambe le versioni a 32 e 64 bit, sono tutti abbastanza vicini, centrati su circa 4 CCM.

Windows 8? Bene, come notato, ha il minor numero di computer non protetti e anche il più basso tasso di infezione su tutti. Solo 0, 8 di 1.000 computer con Windows 8 a 32 bit erano infetti e lo 0, 2 per cento di quelli con Windows a 64 bit 8. La lezione è chiara. Non limitarti a aggiornare la versione di Windows esistente; eseguire l'aggiornamento alla versione più recente o all'ultima versione gestita dal PC.

Dettagli Galore

Il rapporto completo di 100 pagine include dati di Microsoft su molti altri argomenti di sicurezza. Suddivide le vulnerabilità divulgate, gli exploit che sfruttano tali vulnerabilità e le tendenze globali del malware, tra le altre cose. Leggerlo è un duro slog, ma ci sono moltissime informazioni utili per i professionisti della sicurezza.

Per tutti gli utenti, non solo per i professionisti della sicurezza, il rapporto informa che "l'utilizzo di software di sicurezza in tempo reale da un fornitore affidabile e il suo aggiornamento sono due dei passi più importanti che gli individui e le organizzazioni possono adottare per ridurre il rischio che devono affrontare malware ". E se temi che il malware possa aver disabilitato la tua protezione antivirus, suggerisce un rapido controllo con Microsoft Safety Scanner o Windows Defender Offline.

Il mio consiglio sarebbe un po 'diverso. Se sospetti che il tuo antivirus abbia lasciato sfuggire qualcosa, ti suggerirei di provare uno degli strumenti antivirus gratuiti e popolari solo per la pulizia. Malwarebytes Anti-Malware è la scelta dei nostri redattori in questa categoria; Comodo Cleaning Essentials è anche buono. E per evitare di entrare in quella situazione in primo luogo, mantieni aggiornato il tuo antivirus e esegui l'aggiornamento all'ultima versione di Windows che il tuo sistema è in grado di gestire.

L'antivirus non riesce 1 su 500 pezzi