هل برنامج مكافحة الفيروسات غير فعال؟

كيف يمكن أن يجد بعضنا ممن لديهم برنامج مكافحة فيروسات أنفسنا أحيانًا ضحايا للبرامج الضارة؟ لسوء الحظ ، لا يكفي مجرد تثبيت تقنية مكافحة الفيروسات لحمايتك وحماية أجهزتك. في دراستهم الأخيرة ، قرر Lastline Labs معرفة ما إذا كان يمكنهم تحديد مدى سرعة الماسحات الضوئية المضادة للفيروسات في مواكبة البرامج الضارة الجديدة.

ويلات تقنية مكافحة الفيروسات

اختبر باحثو البرامج الضارة في Lastline Labs برامج ضارة جديدة وجدواها في الفترة من مايو 2013 إلى هذا العام ضد 47 بائعًا تم عرضهم في VirusTotal. VirusTotal هو موقع ويب يوفر فحصًا مجانيًا للملفات بحثًا عن الفيروسات ، ويستخدم ما يصل إلى 52 منتجًا مختلفًا من برامج مكافحة الفيروسات ومحركات المسح الضوئي للبحث عن الفيروسات التي قد يفوتها حل مكافحة الفيروسات الخاص بالمستخدم.

وفقًا لنتائج الدراسة ، لم يتم اكتشاف معظم البرامج الضارة التي تم اكتشافها مؤخرًا بواسطة ما يقرب من نصف بائعي برامج مكافحة الفيروسات. بعد شهرين ، فشل ثلث برامج مكافحة الفيروسات في اكتشاف العديد من عينات البرامج الضارة. لم يتم اكتشاف البرامج الضارة التي يطلق عليها Lastline Labs "الأقل احتمالًا للاكتشاف" من قبل غالبية ماسحات مكافحة الفيروسات على مدار أشهر ، أو لم يتم اكتشافها على الإطلاق. ربما تكون هذه البرامج الضارة هي النوع المتقدم الذي تم إنشاؤه واستغلاله بواسطة مجرمي الإنترنت الذين يستهدفون المؤسسات والشركات الكبرى.

اكتشف 51 في المائة فقط من ماسحات مكافحة الفيروسات عينات البرامج الضارة التي عثر عليها في العام الماضي في اليوم الأول من الدراسة. بالنسبة لعينات البرمجيات الخبيثة التي استعصت في البداية على جميع الماسحات الضوئية ، كان متوسط ​​الوقت لواحد على الأقل لتحقيق الكشف هو يومين. لم يكن لدى أي من ماسحات مكافحة الفيروسات يومًا مثاليًا حيث اكتشفوا كل عينة جديدة من البرامج الضارة ، ولكن بعد أسبوعين كانت هناك زيادة في معدلات الكشف. عشرة في المئة من الماسحات الضوئية لا تزال لا تكتشف بعض عينات البرمجيات الخبيثة.

الخطوات التالية إلى الأمام

خلص Lastline Labs إلى أنه لا يزال يتعين استخدام تقنية مكافحة الفيروسات القياسية ، ولكن يجب استكمالها بطرق أخرى ، مثل اكتشاف الحالات الشاذة في الشبكة ، والتي توفر إشارات إضافية للعثور على تهديدات الأمان. يراقب اكتشاف الشذوذ في الشبكة باستمرار شبكة بحثًا عن اتجاهات أو سلوكيات غير عادية ، مما يوفر دفعة مفيدة للأمن السيبراني التقليدي.

بينما تحذر الدراسة المستخدمين من أن تقنية مكافحة الفيروسات لا تكفي لمكافحة البرامج الضارة الجديدة الناشئة ، إلا أنها لا تزال فكرة جيدة تثبيتها على أجهزتك. هناك مجموعة واسعة من الخيارات الجيدة هناك ؛ أحد الخيارات الكثيرة التي نوصي بها هو اختيار المحررين Bitdefender Antivirus Plus (2014). قد لا توفر تقنية مكافحة الفيروسات حماية كاملة ، لكنها لا تزال أداة جيدة لمكافحة البرامج الضارة التي ستعثر عليها.