Skadelige programmer dør hurtigt

Artiklen blev oprindeligt publiceret den 6/5/2014

82 procent af alle skadelige programmer eksisterer kun en time. Derefter afløser nye varianter dem. Det er en udfordring for antivirusprogrammer, der kun fanger syv ud af ti trusler.

Det fremgår af en analyse, som sikkerhedsfirmaet FireEye har foretaget. De har kigget på næsten en halv million skadelige programmer indsamlet over to år.

Analysen viser, at 82 procent af programmerne ikke bliver forsøgt spredt, efter at de har eksisteret en times tid. 7 ud af 10 programmer dukker kun op en enkelt gang og ses aldrig igen.

Det udgør en udfordring for de traditionelle antivirusprogrammer, der fungerer ved at genkendte skadelige programmer ud fra såkaldte signaturer.

Det fremgår af tal fra sikkerhedsfirmaet RedSocks Malware Research Labs. De har analyseret 20 millioner skadelige filer fra januar til marts. Antivirusprogrammer genkendte i snit 70 procent. Firmaet anvendte flere antivirusprogrammer og indstillede dem til at være meget aggressive.

Udviklerne af antivirusløsninger har da også suppleret de traditionelle løsninger med nye metoder til at opdage truslerne. Senest har Brian Dye fra Symantec udtalt, at "antivirus er dødt." Han anslår, at antivirus i snit fanger 45 procent af truslerne.

Anbefaling
Suppler traditionel antivirus med andre teknologier til at bekæmpe skadelige programmer.

Links