Antiviruspakker er ikke perfekte: du kan få falske positive og falske negativer. Her er, hvordan det sker, og hvad du kan gøre ved det.
Millioner af mennesker er afhængige af antivirussoftware for at holde deres enheder sikre, men disse programmer er ikke perfekte. Et antivirusværktøj kan give en falsk positiv eller negativ til en bruger, hvilket giver dem en falsk følelse af sikkerhed. Så hvad er antivirus falske positive og negative, og hvordan kan du opdage eller undgå dem?
Hvad er et falskt antivirusresultat?
Når du installerer et antivirusprogram, vil der ofte blive udført regelmæssige scanninger på dine vegne. Du kan også manuelt udføre scanninger, hvis det er din præference, men i begge scenarier vil antivirussoftwaren kæmme din enhed for mistænkelige og farlige filer.
Hvis din enhed er fri for sådanne filer, vil antivirusprogrammet give dig besked om, at alt er godt. De fleste brugere får dette resultat det meste af tiden, og det er ofte gode nyheder. I andre tilfælde vil antivirusprogrammet fortælle dig, at det har opfanget en eller flere lyssky filer, som det derefter vil sætte i karantæne, blokere eller slette.
Du kan normalt stole på, at dit antivirusprogram giver dig nøjagtige resultater, hvis du bruger et velrenommeret og højt vurderet produkt. Udbydere som McAfee, Norton og Kaspersky har registreringsrater på over 99 procent, hvilket unægteligt er betryggende.
Men uanset hvor høj et antivirusprograms detektionsrate er, er der stadig plads til fejl.
Det er her falske positive og falske negative kan forekomme.
Hvad er en falsk positiv?
En falsk positiv antivirus finder sted, når dit antivirusprogram identificerer en godartet fil som skadelig. Selvom det er sjældent, kan et antivirusværktøj fejlagtigt mærke en fil som farlig, mens der i virkeligheden ikke er nogen fare overhovedet.
Falske positiver er problematiske, fordi de kan resultere i sletning af vigtige filer. Det de fleste antivirusprogrammer vil automatisk slette filer, som de anser for en risiko, hvilket betyder, at du ikke bliver konsulteret før opsigelse. Hvis du bruger en sjusket app, eller du blot løber ind i et sted med uheld, kan din antivirussoftware permanent slippe af med harmløse filer, hvilket fører til tab af vigtige data.
I visse falske positive scenarier kan din antivirussoftware slette en række filer uden din viden.
Sammen med frustrationen over at få slettet godartede filer, kan falske positiver også forårsage unødvendig stress for brugeren. Malware kan være meget farlig og forårsage en masse skade, så det er altid bekymrende at få besked om, at din enhed er blevet målrettet. Når der ikke er nogen reel trussel, kan dette føre til, at du tager afværgeforanstaltninger, som i sidste ende vil være spild af tid.
Hvad er falske negativer?
Antivirus falske negativer opstår, når din antivirussoftware fortæller dig, at din enhed er fri for malware, når det ikke er tilfældet.
Når antivirusprogrammer udfører scanninger, søger de efter alle slags ondsindede filer, herunder:
- Spyware.
- Ransomware.
- Virus.
- Orme.
- Trojanske heste.
Under malwaresøgninger kan antivirussoftwaren simpelthen støde på en ondsindet fil og undlade at markere den som farlig. Vi vil diskutere nogle faktorer, der fører til dette lidt senere.
Men uanset hvad der forårsager en falsk negativ, kan konsekvenserne være alvorlige. Hvis en ondsindet fil er til stede på din enhed, og din antivirussoftware ikke har markeret den, ved du ikke, hvilken skade der kan ske, uden at du er klar over, hvad der foregår. Hvis dit antivirusprogram gentagne gange ikke opdager denne fil, kan den forblive på din enhed i uger, måneder eller endda år.
Hvorfor falske positive og negative ting opstår
Der er et par nøglefaktorer, der kan føre til et falsk positivt eller negativt resultat i et antivirusprogram, startende med softwareopdateringer.
Softwareopdateringer bringer ofte nye funktioner, højere sikkerhed og fejlrettelser, som alle er nyttige for brugerne. Men der er nogle gange ulemper ved disse opdateringer, såsom yderligere softwarefejl. Hvis du opdaterer dit antivirusprogram, kan en ny fejl føre til falske positive og negative sider.
På den anden side kan mangel på softwareopdateringer også føre til falske scanningsresultater, især hvis programmet bruger en forældet malware- og virusdatabase.
Falske negativer opstår nogle gange, når antivirusprogrammet ikke har en bestemt fil i sin database. Når du scanner for ondsindede filer, bruger antivirusværktøjer en forudlavet log over kendte ondsindede filer. Hvis din enhed er inficeret med et uidentificeret ondsindet program, er chancerne for, at din antivirussoftware ikke vil være i stand til at fortælle, at den er der.
Så hvis du ikke opdaterer din antivirussoftware regelmæssigt, kan dette også føre til falske positiver eller negativer.
Derudover er nogle former for malware specielt designet til at undgå antivirus-detektion. Efterhånden som antivirusprogrammer udvikler sig, udvikler cyberkriminelle nye måder at holde sig under radaren. Hvis et givet malware-program formår at undvige din antiviruspakkes skarpe øje, er det sandsynligt, at du får et falsk negativt efter en scanning.
Sådan undgår du falske antivirus-resultater
Det er umuligt at sikre, at dit antivirus giver et fuldstændig nøjagtigt scanningsresultat hele tiden. Intet antivirusværktøj er perfekt, så der er altid en chance for, at en ondsindet fil slipper igennem, eller et harmløst program falder ud af programmets fordel.
Så hvis du ønsker at gøre din antivirussoftware 100 procent lufttæt, kan du blive skuffet.
Men der er ting, du kan gøre for at undgå unøjagtige scanningsresultater.
1. Undgå gratis eller lyssky antivirusprogrammer
Det er altid fristende vælge et gratis antivirusprogram frem for en betalt tjeneste, men mange af disse har ulemper, herunder mangelfulde sikkerhedsfunktioner. Et gratis antivirusprogram er muligvis ikke udstyret til effektivt at søge efter ondsindede filer eller kan være mere tilbøjelige til at udløse falske alarmer.
Der er dog et par pålidelige gratis antivirusprogrammer derude, som du kan prøve. Vi har en liste over bedste gratis Mac antivirus programmer, samt bedste gratis Android antivirus apps, hvis du er interesseret i at lære mere.
2. Opdater dit antivirusprogram
Selvom softwareopdateringer kan føre til problemer nu og da, er de normalt positivt for brugerne. Det er derfor, du bør opdatere din antivirussoftware relativt ofte, så du får de nyeste sikkerhedsfunktioner og databasetilføjelser.
3. Tag kontakt
Hvis du er bekymret over falske positiver eller negativer på din antivirusklient, kan det være værd at tale med kundesupport for at se, om de kan give en hånd med.
4. Brug et ekstra program
Hvis du er meget sikkerhedsfokuseret og ikke arbejder med et stramt budget, vil du måske bruge to antivirus programmer, eller et antivirus- og antimalware-program samtidigt, for yderligere at mindske chancen for at få en falsk resultat.
Yderligere tips
Hvis du har opdaget, at dit antivirus har markeret en falsk positiv eller givet en falsk negativ, skal du rapportere det til din udbyder. Dette kan hjælpe med at fjerne almindelige problemer og forhindre, at andre brugere løber ind i de samme problemer. Dit falske resultat kan skyldes en simpel softwarefejl, som ofte hurtigt kan repareres, når udbyderen er klar over det.
Intet antivirusprogram er perfekt
Uanset hvilken type antivirusprogram du bruger i øjeblikket, forbliver muligheden for falske positiver eller negativer. Denne mulighed er normalt lille, men det er bedst at overveje nogle af tipsene ovenfor for at sikre, at du får et præcist resultat så ofte som muligt.