Antivirus misslyckas 1 av 500 st

Den senaste Microsoft Security Intelligence Report avslöjar att datoranvändare som saknar aktuellt antivirusskydd är 5, 5 gånger mer benägna att drabbas av en skadlig infektion än de som korrekt installerar och uppdaterar ett sådant skydd. Titta på från en annan vinkel, men siffrorna avslöjar en överraskande slutsats: en av 500 datorer som har aktuellt skydd kommer att drabbas av skadlig programvara oavsett. Det är en nykter tanke.

Patch tisdag skydd

Varje månad på patch-tisdag släpper Microsoft patchar för eventuella nya säkerhetsproblem i Windows Update. Under ganska lång tid har varje Windows Update-session också lanserat det senaste Microsoft Malicious Software Removal Tool (MSRT). MSRT meddelar Microsoft om skadlig programvara som den har tagit bort och om din dators säkerhetsstatus - anonymt, naturligtvis, och endast med din tillåtelse.

"Många datorer är inte skyddade av realtids antimalwareprogramvara", konstaterar rapporten, "antingen för att ingen sådan programvara har installerats, för att den har gått ut eller för att den har avaktiverats avsiktligt av användaren eller i hemlighet av skadlig programvara." MSRT rapporterar både om datorn har antivirusskydd och om antiviruset är aktivt och uppdaterat.

Microsoft använder ett mätvärde som de kallar "datorer rengöras per mil" eller CCM. Detta är det genomsnittliga antalet datorer som krävde rengöring per 1 000 skannade datorer. En poäng på 12 CCM skulle betyda att 12 av varje 1 000 skannade datorer behövde rengöras. Så om provuppsättningen var en miljon datorer skulle 12 000 smittas.

Rapporten beskriver infektionshastigheter under de senaste sex månaderna av 2012. Oskyddade datorer varierade mellan cirka 12 och 14 CCM under dessa månader. Datorer med aktuellt skydd stannade nära två CCM, med en spik till fyra i oktober. Som Microsoft noterar är genomsnittsnivån för oskyddade datorer ungefär 5, 5 gånger den för skyddade datorer. Av de testade saknade cirka 24 procent skydd eller saknade aktuellt skydd.

Antivirusfel

Den 2 CCM-hastigheten för skyddade datorer innebär att cirka en av 500 skyddade datorer smittades av skadlig programvara trots att uppdaterat antivirusprogram är installerat. Hur många skulle det vara? Microsofts aktieägarbrev från 2012 hänvisar till "1, 3 miljarder Windows-användare runt om i världen." Att eliminera de 24 procent som inte har ett aktivt, aktuellt skydd tar numret lite under en miljard. För att vara konservativa, säger vi nästan hälften av dem antingen inte har Windows Update aktiverat eller inte samtyckte till att låta MSRT dela med Microsoft. Det lämnar en halv miljard miljarder datorer för vilka MSRT rapporterade både uppdaterat antivirus och infektion av skadlig programvara.

En infektionsgrad på 2 CCM på en halv miljard miljarder PC skulle innebära att MSRT upptäckte en miljon datorer som smittades av skadlig kod trots uppdaterat antivirusskydd. Och naturligtvis inkluderar det bara de som MSRT kunde upptäcka. MSRT syftar specifikt till att ta bort "rådande skadefamiljer", och Microsofts egna meritlista för upptäckt av skadlig programvara är inte den bästa, vilket antyder att den faktiska siffran kan vara högre. Det är mycket infekterade datorer!

Få det senaste

Rapporten går i detalj, skivar och tärning av inspelade data längs många olika axlar. Under större delen av sexmånadersperioden hade till exempel Pakistan och Georgien högre infektionshastigheter än några andra länder, men Korea spikade över dem i oktober.

Överraskande nog var Windows-versionen med det högsta antalet oskyddade datorer inte Windows XP - det var RTM-utgåvan av Windows 7. Windows 8 har Windows Defender-antivirusskydd inbyggt och aktiverat som standard. Trots detta stängde uppenbarligen åtta procent av användarna det. Det är fortfarande den absolut lägsta andelen oskyddade datorer för alla Windows-versioner.

Begravd mitt i dokumentet, efter flera andra avsnitt om andra ämnen, finns det ett mycket avslöjande diagram som visar CCM-hastigheten för olika versioner av Windows. Topplistan är Windows XP, med 11, 3 infektioner per 1 000 Windows XP-system. Windows Vista SP2, Windows 7 RTM och Windows 7 SP1, både 32-bitars och 64-bitarsversioner, är alla ganska nära och centrerar omkring 4 CCM.

Windows 8? Som nämnts har den det lägsta antalet oskyddade datorer, och även den lägsta infektionshastigheten över alla. Endast 0, 8 av 1 000 datorer med 32-bitars Windows 8 smittades och 0, 2 procent av dem som kör 64-bitars Windows 8. Lektionen är tydlig. Håll inte bara din befintliga Windows-version uppdaterad. uppgradera till den senaste versionen, eller den senaste versionen som din dator kan hantera.

Detaljer Galore

Rapporten på 100 sidor innehåller data från Microsoft om många andra säkerhetsämnen. Den delar upp avslöjade sårbarheter, utnyttjar som drar nytta av dessa sårbarheter och globala skadliga trender bland annat. Att läsa igenom det är en tuff slog, men det finns massor av användbar information för säkerhetspersonal.

För alla användare, inte bara säkerhetspersonal, rekommenderar rapporten att "användning av säkerhetsprogramvara i realtid från en ansedd leverantör och att hålla den uppdaterad är två av de viktigaste stegen som individer och organisationer kan vidta för att minska risken de står inför malware ". Och om du är orolig för att skadlig kod kan ha inaktiverat ditt antivirusskydd föreslår det en snabb kontroll med Microsofts säkerhetsskanner eller Windows Defender Offline.

Mitt eget råd skulle vara lite annorlunda. Om du misstänker att ditt antivirusprogram har låtit något glida förbi skulle jag föreslå att du testar ett av de gratis, populära antivirusverktygen som bara är renade. Malwarebytes Anti-Malware är vårt redaktörs val i denna kategori; Comodo Cleaning Essentials är också bra. Och för att undvika att komma in i den situationen i första hand, håll ditt antivirus uppdaterat och uppgradera till den senaste versionen av Windows som ditt system kan hantera.