Wenn Antivirus Sie anlügt, um Ihnen mehr zu verkaufen

Manchmal erhält unser Unternehmen Nachrichten von Kunden, die so etwas sagen: "Mein Antivirus sagt, dass Ihre Software mit einem Trojaner infiziert ist" ... und so weiter. Diese Kunden sind sehr verängstigt und verwirrt, und in diesem Artikel werde ich versuchen zu erklären, was los ist.

Kurz gesagt, Sie werden überrascht sein, aber die gleichen Nachrichten werden an jedes andere Softwareunternehmen wie Facebook, Skype, WhatsApp usw. gesendet, nicht nur an uns. Und der Grund ist einfach: Jede Software kann Opfer einer "falsch positiven" Virenerkennung werden .

Die Situation ist also verwirrend - wir sagen, dass unsere Datei sicher ist, aber Ihr Antivirenprogramm findet einen Trojaner... Wer hat Recht?

Vertrauen Sie uns zunächst nicht. Klar, wir werden sagen, dass wir keinen Trojaner oder Virus haben. Was können wir eigentlich noch sagen? Sie geben uns die Schuld, aber wir werden noch schweigen, weil Sie denken, dass Ihr Antivirus eine heilige Sache ist.

Wer lügt?

Es ist einfach. Sie können jede verdächtige Datei mit 70 anderen Antivirenprogrammen überprüfen und sehen, ob eine Warnung richtig oder falsch ist. Bis jetzt hat Internet die einzige Site, die rund 70 Datenbanken mit weltbekannten Antiviren-Apps zusammenfasst und Sie jede Datei mit allen Antiviren-Programmen mit einem einzigen Klick überprüfen lässt. Sie können diese Seite hier besuchen:

https://www.virustotal.com

Laden Sie einfach die verdächtige Datei hoch und sehen Sie sich die Ergebnisse an. Wenn die meisten Antivirenprogramme sagen, dass die Datei infiziert ist, dann ist dies wahrscheinlich der Fall. Wenn nur ein oder zwei, ist es wahrscheinlich eine falsch positive Erkennung. Und Ihr Antivirus ist ein Lügner.

Das ist alles. Aber ich kann noch weiter gehen...

Um meine Worte zu beweisen, schlage ich Ihnen vor, Google zu durchsuchen und Sie werden sehen, wie viele Leute sich über falsch positive Virenerkennung in Skype, OneDrive, OneNote und anderen Apps beschweren. Wir sind sicher, dass diese Apps von Microsoft keine Viren enthalten, aber manchmal ist Ihr heiliger Antivirus falsch. Das gleiche gilt für jedes andere Softwareunternehmen.

Warum könnte das sein?

Weil Antivirus Viren anhand eines Teils des Codes "vermuten" kann, und zwar anhand von nur wenigen Codezeilen. In den meisten Fällen ist es normalerweise kein Virus, aber es sieht aus wie ein Virus.

In einfacher Sprache ist es so, als ob Sie zum Arzt kommen und er sagt: "Ich vermute eine Grippe, aber ich bin mir nicht sicher, lass uns Sie von der Grippe heilen". Werden Sie einem solchen Arzt vertrauen? Oder wenn ich das Wort "Bombe" verwende, heißt das nicht, dass ich ein Terrorist bin! Aus diesem Grund empfehle ich, die Option für die heuristische Analyse in Ihrem Antivirenprogramm zu deaktivieren (Logik, die versucht zu erraten, ob die Datei gefährlich ist oder nicht). Antivirus hat kein Recht zu raten, Antivirus muss es sicher wissen. Andernfalls können sie Sie manipulieren.

Sie verkaufen Ängste

In den letzten 19 Jahren meiner Tätigkeit in diesem Geschäft sind mir mehrere Unternehmen aufgefallen, die sehr oft "falsch positive" Warnungen verwenden. Nicht, weil sie sich um Ihre Sicherheit kümmern, ich denke, sie wollen Sie nur gestresst halten. Stress verkauft mehr! Viel mehr!!! Zuerst sehen Sie, wie viele "Gefahren" um Sie herum sind und wie ihr Produkt Sie "schützt". Um Sie zu drängen, ihren "Schutz" zu kaufen. Aber all diese Warnungen sind gefälscht. Wenn ich es wagen sollte, das zu beweisen, werden sie antworten: "Entschuldigung, es ist ein falsch positives Ergebnis". Sehr praktisch für Lügner.

Seien Sie vorsichtig, vertrauen Sie niemandem,
Yuri S.
Leiter Entwicklungsbüro