Farlige antivirusprogrammer: hvilke skal man undgå, og hvordan man beskytter sin pc

Informatic Digital » Recursos » Farlige antivirusprogrammer: hvilke skal man undgå, og hvordan man beskytter sin pc

At oprette forbindelse til internettet i dag uden i det mindste en vis beskyttelse er næsten som at lade hoveddøren stå på vid gab. Internettet vrimler med malware, svindelnumre og angreb , der kun kræver et øjebliks uopmærksomhed for at infiltrere din computer, stjæle dine data eller endda gøre den ubrugelig. Windows 10 og Windows 11 inkluderer deres egen sikkerhedsmotor, Microsoft Defender, som giver et rimeligt fundament, men mange brugere vælger at installere tredjepartsløsninger, da de tror, ​​at dette vil gøre dem meget mere sikre.

Problemet er, at ikke alle antivirusprogrammer er lige effektive, pålidelige eller ærlige . Nogle fejler i at opdage trusler, andre er overdrevent paranoide og genererer adskillige falske positiver, og nogle er simpelthen ondsindede programmer, der udgiver sig for at være sikkerhedsværktøjer. I denne artikel gennemgår vi, hvilke antivirusprogrammer der virkelig er farlige (på grund af svaghed eller svig), hvad laboratorier som AV-Comparatives og AV-Test siger, hvilke typer malware der findes, og hvordan du beskytter din pc mod de mest almindelige fælder.

Svage antivirusprogrammer fulde af falske positiver: dem du skal undgå

Uafhængig testning er den mest pålidelige måde at afgøre, hvilke antivirusprogrammer der klarer sig godt , og hvilke der ikke klarer sig godt. Laboratorier som AV-Comparatives (Østrig) og AV-Test (Tyskland) udsætter førende sikkerhedspakker for virkelige scenarier: ondsindede websteder, zero-day-trusler, kendt malware, ressourceforbrug og ydeevne i lyset af falske positiver.

Selvom næsten alle detektionsmotorer i dag bruger skyen til at dele signaturer og analyser, implementerer hver producent sin egen motor og databaser . Dette afspejles i detektionsrater og frem for alt i antallet af legitime filer, der fejlagtigt markeres som malware. Kombinationen af ​​disse to faktorer resulterer i nogle navne, der baseret på dataene bedst lades uopdaget.

Ifølge nylige resultater fra AV-Comparatives er Quick Heal et af de klareste eksempler på et antivirusprogram, der ikke lever op til forventningerne . I deres virkelige beskyttelsestests var denne software kun i stand til at blokere omkring 94,2% af truslerne. Med andre ord overså den cirka 5,8% af malware. For et produkt, der formodes at være din sidste forsvarslinje, er det en betydelig mangel.

Et andet slående tilfælde er Panda Security, som i årevis var en førende sikkerhedsudbyder i Spanien . I de analyserede tests registrerede Panda cirka 97,4% af prøverne, men til gengæld genererede de et meget højt antal falske positiver sammenlignet med konkurrenterne. Mange brugere husker nostalgisk deres virksomhed fra Windows 98-æraen, men siden den store fejl i registrering og massesletning i 2009 med Windows XP, har virksomheden ikke formået at genvinde sit ry i de mest krævende tests.

Der er også tilfældet med Malwarebytes som primær antivirus . Dens detektionsrate er omkring 98,1%, men den lider af et uforholdsmæssigt stort antal falske positiver. Som en komplet antivirusløsning er det ikke den ideelle løsning; den giver dog perfekt mening som en sekundær mulighed for on-demand scanninger, da dens anti-malware-motor ofte registrerer resterende trusler, som andre produkter overser.

I mellemklassen finder man navne som K7 og Trend Micro . Deres rene detektionsrater er ret høje (99,3 % og 99,5 %), men deres problem ligger et andet sted: antallet af falske positiver . Når et antivirusprogram markerer alt som skadeligt , er risikoen ikke længere så meget selve malwaren, men snarere at den ender med at blokere programmer, du har brug for, drivere, systembiblioteker eller dine egne dokumenter.

Hvorfor falske positiver også er farlige

Det kan virke som om, at et antivirusprogram, der registrerer "for meget", er bedre end et, der ikke er tilstrækkeligt, men et overskud af falske positiver kan forårsage flere problemer, end det løser . En falsk positiv er dybest set, når antivirusprogrammet beslutter, at en fuldstændig legitim fil, et program eller et websted er en trussel.

Når dette sker lejlighedsvis, er det bare irriterende, men hvis motoren begår fejl gentagne gange, kan der opstå meget alvorlige situationer : blokering af arbejdsprogrammer, manglende evne til at installere kritisk software, spildtid på at kontrollere for falske advarsler og i ekstreme tilfælde sletning af vitale systemfiler.

Der har været dokumenterede tilfælde, hvor nogle antivirusprogrammer har sat DLL-biblioteker i karantæne, der tilhører både legitime programmer og selve Windows . Resultatet er, at visse programmer pludselig holder op med at åbne, eller at systemet begynder at fungere forkert i en sådan grad, at det ikke kan starte. Gendannelse af en computer i denne tilstand kan kræve komplette systemgendannelser eller endda en ren geninstallation.

Derfor lægger laboratorier som AV-Comparatives og AV-Test så stor vægt på balancen mellem detektion og falske positiver . Det handler ikke kun om at stoppe al malware, men om at gøre det uden at ødelægge systemet eller påvirke brugernes produktivitet. Deres metode er transparent, revideret (i tilfælde af AV-Comparatives med ISO 9001-certificering) og bredt anerkendt af branchen.

Det er vigtigt at præcisere, at redaktionelle anmeldelser af visse produkter er baseret på objektive data , ikke personlige bias. En dårlig ydeevne fra et antivirusprogram i en rapport betyder ikke, at det er ubrugeligt; det betyder blot, at det sammenlignet med konkurrenter i de samme tests har vist flere begrænsninger: lavere detektionsrater eller for mange falske positiver.

Antivirusprogrammer, der fejler i sikkerhed: tilfældet med Bkav og andre

Når vi ser på AV-testresultaterne, finder vi et andet navn, der vækker bekymring: Bkav . Dette antivirusprogram kom på markedet og solgte sig selv som en banebrydende løsning baseret på kunstig intelligens, der er i stand til at inspicere alt, der kommer ind og ud af computeren, for forudsigeligt at stoppe trusler.

På papiret lover Bkav flerlagsbeskyttelse til netværk, operativsystemer og data mod klassisk malware, ransomware, miners, keyloggers, adware og andre lignende trusler. Problemet er, at resultaterne, når de testes i et laboratorium, ikke lever op til hypen.

I en nylig rapport var Bkav det eneste antivirusprogram, der "dumpede" AV-Tests tests . Det scorede 3 ud af 6 i både beskyttelse og brugervenlighed, hvilket indikerer, at noget er galt. Når man ser på tallene, registrerede dets motor kun omkring 88,5% af truslerne, mens gennemsnittet for de andre programmer komfortabelt oversteg 97,5%.

Derudover genererede Bkav fem gange flere falske positiver end gennemsnittet af sine konkurrenter . Med andre ord registrerer den hverken malware godt eller respekterer legitime filer fuldt ud. For nuværende er det et produkt, der bedst undgås, hvis du vil stole på din sikkerhedssoftware, selvom vi må se, om fremtidige versioner forbedres.

Sammen med Bkav identificerer AV-Test også eScan, K7 Security og AhnLab som mindre ideelle muligheder , da de ikke opnår den højest mulige beskyttelsesscore. Det betyder ikke, at de er fuldstændig sårbare, men i betragtning af tilgængeligheden af ​​gratis og betalte alternativer, der får perfekte scorer, er der ikke meget mening i at tage risikoen.

Falsk antivirus: Når truslen forklæder sig som beskyttelse

Udover svage antivirusprogrammer er der en anden, endnu mere bekymrende front: "antivirus", der faktisk er malware . Denne type software er kendt som rogue antivirus eller falsk antivirussoftware, og den er specifikt designet til at bedrage brugeren.

Svindelfunktionen fungerer typisk på en meget lignende måde: offeret besøger et websted eller åbner en fil, der udløser en falsk sikkerhedsadvarsel på skærmen, hvor det hævdes, at computeren er fyldt med infektioner. Derfra tilbyder programmet at "rette" problemet til gengæld for at installere et angiveligt værktøj eller betale for en licens.

I mange tilfælde er målet at skræmme folk nok til at få dem til at betale for noget, de ikke har brug for , eller som slet ikke virker. I andre tilfælde installerer den falske software, udover den økonomiske svindel, selv den virkelige malware: trojanske heste, spyware, ransomware eller bagdøre til at fjernstyre computeren.

For at minimere risikoen for at støde på denne type ondsindet "beskyttelse" anbefaler sikkerhedseksperter som dem hos Kaspersky at følge nogle grundlæggende retningslinjer:

• Hold dit operativsystem og dine applikationer opdateredeInstaller altid sikkerhedsrettelser Windows, browseren, PDF-læseren, plugins som Flash (hvis du stadig bruger dem) og ethvert andet program, der er sårbart over for angreb.
• Opdater din legitime antivirussoftware ofte. Og hvis du kan, så aktiver automatiske opdateringer, så signaturerne downloades automatisk.
• Vær forsigtig med visse søgemaskineresultaterisær fra sponsorerede links, der lover mirakuløst at "rense din pc" eller "fremskynde den".
• Indtast selv producentens hjemmesideadresse. i browserlinjen, i stedet for at komme fra bannere eller tvivlsomme links.
• Åbn ikke vedhæftede filer, du ikke forventede., selvom de ser ud til at komme fra en kendt kontakt, uden først at tjekke med den pågældende person, om de rent faktisk har sendt dem til dig.
• Tænk dig om en ekstra gang, før du klikker på links i e-mails, beskeder eller sociale medier.især hvis de lover dig gaver, "crackede" downloads eller iøjnefaldende indhold.

De mest destruktive vira i historien: den reelle indvirkning af malware

For at forstå, hvorfor det er så vigtigt at vælge den rigtige antivirussoftware og holde dit system opdateret, behøver man blot at se på historien om større malwareudbrud . I de seneste årtier har virus og orme kostet milliarder af dollars og ødelagt hele netværk af virksomheder og offentlige organisationer.

Et af de mest ødelæggende tilfælde var Mydoom , der betragtes som det dyreste malwareudbrud til dato. I 2004 forårsagede det skader anslået til omkring 38.000 milliarder dollars (mere end 52.000 milliarder dollars justeret for inflation). Teknisk set var det en orm, der spredte sig via masse-e-mails; på et tidspunkt tegnede den sig for 25 % af alle e-mails, der cirkulerede på internettet.

Mydoom udtrak e-mailadresser fra inficerede computere, videresendte dem automatisk til disse kontakter og omdannede dem til en del af et botnet, der bruges til at udføre distribuerede denial-of-service (DDoS)-angreb . Trods en officiel belønning på $250.000 blev skaberen aldrig offentligt identificeret. Og mest foruroligende er det, at det stadig optræder i phishing-kampagner i dag og genererer cirka 1% af den ondsindede trafik på verdensplan.

En anden legendarisk orm var Sobig fra 2003, som anslås at have forårsaget skader for omkring 30.000 milliarder dollars. Den optrådte i flere varianter (A til F) og forklædte sig som legitim software i e-mailvedhæftninger . Den formåede at få systemer til at gå ned hos flyselskaber som Air Canada og forstyrre driften på tværs af alle slags brancher.

Klez inficerede på sin side omkring 7,2% af alle computere verden over i 2001 (ca. 7 millioner maskiner). Den sendte e-mails, der udgiver sig for at være kendte afsendere, forsøgte at deaktivere andre installerede vira og udviklede sig til stadig mere aggressive varianter. Den forblev aktiv i årevis, hvilket demonstrerer, hvor vanskeligt det er fuldstændigt at udrydde visse typer malware.

Navnet de fleste sikkert husker er ILOVEYOU . Det spredte sig i år 2000 med et ødelæggende social engineering-trick: det forklædte sig som et kærlighedsbrev i en angivelig tekstfil. Når det åbnedes, blev det automatisk videresendt til alle brugerens kontakter. Inden for få dage kompromitterede det mere end 10 millioner computere. Dets skaber, filippineren Onel de Guzman, blev ikke dømt, fordi hans land endnu ikke havde specifikke love mod cyberkriminalitet.

For nylig var WannaCry den ransomware, der bragte datakryptering frem i mediernes forgrund. I 2017 spredte den sig i løbet af få timer på tværs af 150 lande, inficerede omkring 200.000 computere og lammede hospitaler, virksomheder og offentlige institutioner. Angrebet blev først stoppet, da en britisk forsker ved et uheld opdagede en "nødknap" i koden . De fleste af de berørte computere havde forældede operativsystemer, en lektie, som eksperter fortsat understreger i dag.

Et andet nøglenavn er Zeus , der opstod i 2007 som en platform til økonomisk tyveri. Den stod bag cirka 44 % af bankmalwareangreb og infiltrerede 88 % af Fortune 500-virksomheder samt omkring 2.500 organisationer i næsten 200 lande. Den fungerede som et botnet dedikeret til at indsamle bankoplysninger og tømme konti . Mere end 100 medlemmer af netværket blev arresteret i 2010, men noget af dens kode er stadig aktiv i nuværende trojanere.

Vi bør heller ikke glemme orme som Code Red , der først blev opdaget i 2001, og som inficerede næsten en million systemer på bare et par timer. Den levede udelukkende i RAM, hvilket gjorde den sværere at lokalisere, og lancerede DDoS-angreb, herunder et mod Det Hvide Hus' hjemmeside. Eller SQL Slammer fra 2003, som overvældede internettet ved tilfældigt at vælge IP-adresser, udnytte sårbarheder og replikere med en brutal hastighed, hvorved hæveautomater og banktjenester blev lukket.

I 2013 viste CryptoLocker verden, hvor profitabel den klassiske ransomware-model kunne være: kryptere filer, vise en løsesumsnota med en nedtællingstimer og kræve betaling. Den påvirkede mere end 250.000 computere og brugte Gameover Zeus-botnettet til sin massedistribution. Dens formel er stadig grundlaget for mange moderne ransomware-angreb rettet mod virksomheder.

Og som en kuriøs sidebemærkning, låste Sasser- ormen , skrevet af en 17-årig tysk studerende, millioner af computere i 2004 ved at udnytte sårbarheder i operativsystemet uden at brugeren behøvede at klikke på noget. Den unge mand blev arresteret efter at være blevet anmeldt af en bekendt, der søgte den belønning, der blev tilbudt for hans tilfangetagelse.

Anden malware, der markerede en æra, og udviklingen af ​​trusler

Ud over den "top 10" er der flere navne, der giver en klar idé om, hvordan malware har udviklet sig. Conficker dukkede for eksempel op i 2009 og inficerer stadig ældre eller dårligt administrerede computere i dag. Hvis det skulle blive aktivt i stor skala igen, kunne det have en betydelig indflydelse.

Stuxnet var malwares spring ind på den geopolitiske arena. Designet til at sabotere Irans atomcentrifuger demonstrerede det, at skadelig software kunne bruges som et fysisk våben mod industriel infrastruktur . Det var ikke rettet mod hjemmebrugere, men snarere mod meget specifikke kontrolsystemer (SCADA).

I 1999 var Melissa en af ​​de første massemailvirusser, der demonstrerede sit potentiale for udbredt spredning. FBI anslog skaden til omkring 80 millioner dollars. Det var relativt simpelt, men det overvældede e-mailservere over hele verden.

I 2007 spredte Storm Worm sig gennem e-mails, der indeholdt påståede nyheder om storme og ekstreme vejrbegivenheder. Det var et af de første større eksempler på social engineering tilpasset aktuelle overskrifter , noget der stadig er udbredt i dag med e-mails, der udgiver sig for at være officielle myndigheder, banker eller kurerfirmaer.

I dag har landskabet ændret sig: trusler er mere målrettede, diskrete og fokuserede på økonomisk gevinst . Dobbeltafpresningsransomware, forsyningskædeangreb, avancerede banktrojanere og malware, der forsøger at gemme sig i firmware eller under operativsystemet, er nu almindelige inden for cybersikkerhed.

Forskellen mellem en virus, en orm og ransomware

Selvom vi ofte bruger dem i flæng, er virus, orme og ransomware ikke præcis det samme . At forstå forskellen hjælper med bedre at fortolke nyheder om cyberangreb.

Strengt taget behøver en computervirus en værtsfil for at køre . Den er normalt indlejret i eksekverbare filer, dokumenter eller makroer. Når brugeren åbner filen, aktiveres virussen, replikerer til andre filer og kan ændre, slette eller stjæle oplysninger, samt fungere som et indgangspunkt for mere malware.

En computerorm er autonom: den kræver ingen handling fra brugeren udover at have et sårbart system. Den udnytter fejl i operativsystemet eller applikationer til at infiltrere netværket, replikere sig selv og sprede sig. Det er netop derfor, de er så farlige i virksomhedsmiljøer: en enkelt upatchet computer kan kompromittere et helt netværk.

Ransomware er mere end blot en spredningsmetode; det er en specifik type malware defineret af dens formål: den krypterer filer eller blokerer systemadgang og kræver betaling til gengæld for dekrypteringsnøglen . I nogle lande er det kendt som "datakidnapning". Det kan leveres via en trojansk hest, en orm, et webstedsudnyttelse eller en phishing-e-mail.

De fleste af de store historiske "vira" på listen er faktisk orme, og i dag er ransomware den dyreste trussel mod virksomheder og regeringer . Det kombinerer typisk automatisk spredning, datakryptering, forudgående tyveri af følsomme oplysninger og offentlig afpresning.

Virkelighedsscenarie: Hvad sker der, hvis kun én VirusTotal-motor registrerer en trussel?

Situationer som denne bliver mere og mere almindelige: Du downloader en fil fra en "grå" kilde (f.eks. en spil-DLC-aktivator) , uploader den til VirusTotal og ser, at kun 1 ud af 60 søgemaskiner markerer den som en trojaner. I et lignende eksempel markerede Jiangmin-antivirusprogrammet en eksekverbar fil, der blev brugt til at aktivere DLC'er til The Sims 4, mens de andre søgemaskiner markerede den som ren.

I sådanne tilfælde er det fristende at tro, at det bare er en falsk positiv, og gå videre . Og det kan det være, men det er også sandt, at mange cracks, aktivatorer og licensomgåelsesværktøjer er blandt cyberkriminelles foretrukne infektionsvektorer. De går efter folk, der er disponeret for at sænke paraderne til gengæld for noget "gratis".

Den klogeste fremgangsmåde, når en enkelt søgemaskine markerer en mistænkelig fil, er at kombinere flere faktorer : filens omdømme (tid i omløb, antal brugere, der har indsendt den), dens digitale signatur (hvis til stede), historikken for det distribuerende websted og frem for alt sund fornuft. Hvis filen har til hensigt at ændre spil- eller systemkomponenter og ikke kommer fra den officielle butik, er risikoen allerede høj.

Selvom teknisk analyse nogle gange kan involvere undersøgelse af hashes, sandbox-adfærd eller heuristikker, er den fornuftige tilgang for den gennemsnitlige bruger simpelthen ikke at køre den . At miste en "gratis" mod eller DLC er uendeligt meget bedre end ved et uheld at installere en trojansk hest, der stjæler dine bankoplysninger eller krypterer alle dine dokumenter.

De farligste typer malware og hvordan de virker

Ud over de specifikke navne er det vigtigt at forstå, hvilke malwarefamilier der er mest almindelige, og hvad de leder efter . Dette hjælper med at identificere mistænkelig adfærd med et hurtigt blik.

En klassisk computervirus fokuserer på at sprede sig og forårsage skade på filer og systemer. Den kan beskadige dokumenter, sabotere programmer eller åbne bagdøre for andre angreb. Den er ofte afhængig af Office-makroer, eksekverbare filer eller flytbare medier.

Som allerede nævnt krypterer ransomware indholdet af din computer (eller et helt netværk) og viser en løsesumsnota. Nogle varianter påvirker kun bestemte filtyper, mens andre påvirker hele systemet. I de senere år er dobbeltafpresningsmodellen blevet populær: Udover at kryptere filer stjæler de data og truer med at offentliggøre dem, hvis betalingen ikke sker.

Computerorme fokuserer på at bevæge sig på tværs af netværk med høj hastighed og udnytte sårbarheder. Når de er indeni, kan de gøre alt fra at slette data til at integrere computeren i et botnet dedikeret til at lancere DDoS-angreb, udvinde kryptovalutaer eller sende spam.

Trojanere forklæder sig som legitim software : cracks, installationsprogrammer til populære programmer, formodede opdateringer osv. De replikerer ikke af sig selv; de kræver, at du kører dem. Derfra kan de stjæle data, tillade fjernstyring af din computer, downloade mere malware eller spionere på dine aktiviteter.

Adware viser uønskede annoncer i din browser eller på selve dit system , ofte i form af pop op-vinduer eller værktøjslinjer, du ikke har bedt om. Udover at være irriterende sporer nogle former for adware din aktivitet og indsamler personlige data uden din tilladelse.

Spyware spionerer lydløst på dig ( hvordan man fjerner spyware ): det registrerer tastetryk, tager skærmbilleder, logger besøgte websteder og sender disse oplysninger til en fjernserver. Det kan snige sig ind som en del af et andet program, udnytte sikkerhedssårbarheder eller narre dig gennem phishing.

Botnets er netværk af inficerede enheder, der kontrolleres af en angriber . Hver af disse enheder (bots) kan være din pc, din router eller endda en IoT-enhed. Når de koordineres, kan de bruges til at iværksætte massive angreb, distribuere malware eller udføre store spamkampagner.

Keyloggere er en specifik type spyware, der registrerer alt, hvad du skriver på dit tastatur. De kan have legitime anvendelser (forældrekontrol, overvågning i virksomheder), når de er installeret korrekt og underlagt regler, men i hænderne på kriminelle er de et ideelt værktøj til at stjæle adgangskoder, bankoplysninger eller private samtaler.

Symptomer på, at din computer kan være inficeret

Selvom mange nuværende trusler forsøger at gå ubemærket hen, er der typiske tegn, der kan advare dig om , at der sker noget mærkeligt på din pc:

• Systemet er meget langsommere end normalt uden en klar årsag.
• Programmer, der åbner eller lukker af sig selv, eller konstante nedbrud.
• Udseendet af ikoner, genveje eller filer, som du ikke kan huske at have installeret.
• Pop-up-annoncer, selv når du ikke browser.
• Ændringer af browserens startside eller standardsøgemaskine uden din tilladelse.
• Mærkelige fejlmeddelelser ved opstart eller nedlukning af computeren.

I Windows 10 og 11 kan du tjekke din beskyttelsesstatus fra "Windows Sikkerhed ". Du skal blot skrive ordet i søgefeltet i Start-menuen og gå til "Virus- og trusselsbeskyttelse" for at se, hvornår den sidste scanning blev udført, og om der er aktive advarsler ( find ud af, om min pc har en virus ).

Bedste fremgangsmåder til at beskytte dig selv mod farlig antivirussoftware og malware

Udover at vælge et pålideligt antivirusprogram afhænger det meste af dit forsvar af dine vaner . En forsigtig bruger med et ordentligt antivirusprogram er normalt bedre beskyttet end en uforsigtig bruger med den bedste pakke på markedet.

Nogle grundlæggende tips, der altid er værd at anvende, er:

• Installer et godt antivirusprogram og hold det opdateretMicrosoft Defender er et solidt og gratis fundament; andre højt vurderede muligheder i AV-Comparatives og AV-Test inkluderer Avast Free, Kaspersky, McAfee eller Bitdefender, afhængigt af den ønskede licenstype.
• Åbn ikke e-mails eller vedhæftede filer fra ukendte afsendere. Og vær forsigtig med filer, du ikke forventede, selvom de ser ud til at være fra en, du kender.
• Aktivér en pop op-blokering, og gennemgå din browsers privatlivsindstillinger.for at begrænse sporing og reducere eksponering for tvivlsomme websteder.
• Hold Windows og andre programmer opdateret med Windows Update og dine egne opdateringssystemerDe fleste succesfulde angreb udnytter sårbarheder, der allerede har patches.
• Bekræft, at brugerkontokontrol (UAC) er aktiveretså du altid skal godkende større ændringer i systemet.
• I Windows 10 og 11 skal du kontrollere, at "Manøvrebeskyttelse" er aktiveret.for at forhindre malware i at deaktivere dit antivirusprogram eller ændre sikkerhedsindstillinger bag din ryg.
• Undgå at installere piratkopieret software, cracks og aktivatorerfordi de er en af ​​de mest almindeligt anvendte vektorer til at snige trojanere, keyloggere og ransomware ind.

I nogle professionelle miljøer giver det også mening at tilføje lag af beskyttelse på hardware- eller firmwareniveau , såsom de teknologier, der er integreret i noget udstyr fra producenter som HP (f.eks. HP Wolf Security). Disse typer løsninger har til formål at opdage og inddæmme angreb, selvom operativsystemet allerede er blevet kompromitteret.

Hvis du ovenikøbet bruger stærke og unikke adgangskoder, totrinsgodkendelse når det er muligt, og bruger sund fornuft, mens du browser , reducerer du i høj grad sandsynligheden for at ende i hænderne på farlige antivirusprogrammer, bankmalware eller massive ransomware-kampagner.

At vælge det rigtige antivirusprogram, holde sig ajour med opdateringer og anvende et par enkle vaner, når du gennemser og administrerer dine filer, gør en kæmpe forskel: De fleste af historiens største malwarekatastrofer udnyttede forældede systemer og intetanende brugere – netop de fejl, du nemt kan undgå i dag, hvis du ved, hvilke produkter du ikke skal bruge, hvorfor du skal have mistillid til bestemte "antivirusprogrammer", og hvordan du genkender symptomerne på en infektion i tide.