Большинство предустановленных антивирусов требуют систематических обновлений как правило раз в три или шесть месяцев. Если пользователь своевременно не обновит продукт, лицензия аннулируется и защита становится полностью бесполезной. Недавний пост в блоге компании Microsoft, автором которого является Тим Рейнс, демонстрирует, что “защищенная система” с просроченным антивирусом с той же вероятностью подвержена вредоносному заражению, что и система вовсе без антивирусной защиты.
События, которые происходят при истечении лицензии антивируса различаются у разных вендоров антивирусного ПО. Компании-разработчики, которые в линейке своих решений имеют бесплатные продукты, могут просто понижать существующую защиту до бесплатной версии. Надо сказать, это один из самых оптимистичных сценариев. Многие другие антивирусы продолжают функционировать, но больше не получают сигнатурные обновления. В отдельных случаях защита может просто прекратить свою работу.
Статистические данные Microsoft
Средство удаления вредоносных программ Microsoft (Malicious Software Removal Tool (MSRT) запускается на каждом компьютере во время выхода регулярных патчей безопасности и обновлений во вторник патчей (Microsoft Patch Tuesday). Утилита позволяет устранять вредоносные программы, которые исследователи Microsoft считают распространенными, а также отправляет анонимные данные о зарегистрированных угрозах обратно в Microsoft.
Естественно, MSRT сообщает Microsoft об успешном удалении вредоносных программ. Утилита передает информацию об установленном антивирусном решении, а также об актуальности лицензии антивируса и сигнатурных баз.
Анализируем цифры
Детально рассмотрев статистику, полученную преимущественно с компьютеров конечных пользователей, а не с корпоративных машин, исследователи Microsoft определили, что MSRT удалила вредоносные программы с 0,6 процентов компьютеров с активной, правильно настроенной защитой (специалисты компании могли посмотреть более подробную информацию, а именно какие именно антивирусы пропустили угрозы, однако эти данные не были опубликованы публично).
Процент зараженных компьютеров, не имеющих антивирусной защиты, был больше - 2,4 процента. 2,2 процента машин были заражены с отключенной антивирусной защитой. Есть данные об инфицировании компьютеров с просроченными антивирусами. 1,9 процентов компьютеров с активной лицензией антивирусного ПО, но с устаревшими базами сигнатур были подвержены заражению.
В своем посте Тим Рейнс отметил “Только 0,2 процента разделяет количество систем без защиты с системами с устаревшим антивирусом”. Другими словами, просроченный антивирус практически бесполезен. Рейнс добавил: “В свете данной информации мы призываем людей убедиться, что они имеют актуальные версии антивирусного ПО на своих компьютерах. Если их защита устарела, есть очень много вариантов бесплатных и коммерческих антивирусных решений”.
Среди уместных вариантов Microsoft безусловно рекомендует Защитник Windows и Microsoft Security Essentials. В PC Magazinе проводятся собственные независимые испытания, по результатам которых отбираются наиболее эффективные решения, получающие звание “Выбор редакции” в соответствующих категориях. У вас сейчас запущен антивирус? Тогда удостоверьтесь, что у вас установлены последние обновления и версия продукта актуальна.
Перевод Comss.ru. По материалам блога SecurityWatch
Последние обзоры и тесты
• Лучший антивирус 2024: Тестирование антивирусов для Windows 11 на максимальных настройках защиты
• AV-Test 2024: Лучшие антивирусы для защиты от шифровальщиков и инфостилеров
• AV-Comparatives 2024: Лучшие антивирусы для защиты от целевых атак
• Антивирусы с минимальным влиянием на производительность Windows ПК – AV-Comparatives 2024
• AV-Test 2024: Тестирование 31 антивируса для Windows. Как антивирусы справляются с реальными атаками
• AV-Test 2024: Лучшие антивирусы для Windows 11 и Windows 10