Posso fidarmi della mia protezione anti-virus?

Ci sono due casi distinti da considerare:

• Il tuo software AV blocchi malware
• Il tuo software AV rimuove o pulisce malware.

Il primo indica che è stato in grado di rimuovere la minaccia prima dell'esecuzione, ad es. ha rilevato il codice dannoso in un file che stavi scaricando. In quanto tale, il tuo sistema dovrebbe essere sicuro. Nessun codice dannoso effettivamente eseguito sul tuo computer.

Il secondo indica che il malware è stato eseguito sul tuo computer, ma in seguito è stato rimosso. A questo punto, il codice malevolo è stato eseguito sulla tua macchina, quindi c'è una possibilità che potrebbe ancora essere infetto (ad esempio con un rootkit in modalità kernel che il software AV non è in grado di rilevare). A quel punto è probabilmente giunto il momento di distruggerlo dall'orbita.

Probabilmente sei troppo paranoico. @Polynomial è sulla strada giusta, IMHO. Penso che abbia il giusto quadro analitico, ma penso che non risponda alla domanda.

Con tutto il rispetto per i miei amici Baysiani, se l'AV ha rilevato l'attacco, lo ha probabilmente bloccato. È possibile che l'AV abbia erroneamente identificato l'attacco o che la strategia di attacco sia avanzata da quando l'AV è stato configurato. Sospetto che potresti consultare VERIS per calcolare la probabilità che l'AV può rilevare ma non può bloccare. Ma il mio istinto mi dice che la probabilità è bassa.

Detto questo, passarei comunque al prodotto AV perché non ti fornivano abbastanza informazioni da verificare / verificare. Idealmente l'AV dovrebbe aver detto "Attacco X bloccato contro CVE-010-2011" - quindi è possibile verificare l'asserzione.

A causa della sua natura, i software AV sono sempre dietro i malware, quindi l'anser è no , non ci si può fidare ciecamente del proprio AV al 100%.

Quando vedi un messaggio come sopra, il tuo AV ha intercettato malware e sei al sicuro. Ma. Quando un nuovo malware colpisce Internet, vi è un intervallo temporale più piccolo o più grande mentre le tecniche difensive reagiscono su di esso.

Se vuoi essere quasi sicuro che la tua infrastruttura sia sicura, controlla quotidianamente le notizie sulla sicurezza e applica i rimedi e le patch quando sono disponibili. Ovviamente, non dimenticare di testarli prima di applicarli: su un'infrastruttura industriale, possono causare malfunzionamenti o guasti.

L'anti virus non è una prova completa. Ci sarà un periodo in cui l'attacco zero day è stato rilasciato. E Anti virus non ha una definizione di virus non ha nuove informazioni su di esso.

ciò che è più importante è una buona educazione sulle buone pratiche di sicurezza. Non aprire allegati e-mail strani e altro.