ウイルス対策が500個に1個失敗する

最新のマイクロソフトセキュリティインテリジェンスレポートでは、最新のウイルス対策保護が欠けているPCユーザーは、マルウェア保護に正しくインストールおよび更新するユーザーよりも5.5倍もマルウェア感染の可能性が高いことが明らかになっています。 ただし、別の角度から見ると、この数字は驚くべき結論を示して い ます。最新の保護機能を備えた500台のPCのうち1台は、マルウェアに左右されます。 それは地味な考えです。

パッチ火曜日の保護

マイクロソフトは毎月火曜日のパッチに、Windows Updateを介して新しいセキュリティ脆弱性に対するパッチをリリースします。 かなり長い間、各Windows Updateセッションは最新のMicrosoft Malicious Software Removal Tool（MSRT）も起動しています。 MSRTは、削除されたマルウェア、およびコンピューターのセキュリティステータスについてマイクロソフトに通知します。もちろん、匿名で、許可を得た場合に限ります。

「多くのコンピューターはリアルタイムのマルウェア対策ソフトウェアによって保護されていません」と報告書は述べています。 MSRTは、PCにウイルス対策保護があるかどうか、およびウイルス対策がアクティブで最新かどうかの両方について報告します。

マイクロソフトは、「ミルごとにクリーニングされるコンピューター」またはCCMと呼ばれるメトリックを使用します。 これは、スキャンされた1, 000台のコンピューターごとにクリーニングが必要なコンピューターの平均数です。 12 CCMのスコアは、スキャンされた1, 000台のコンピューターのうち12台がクリーニングが必要であることを意味します。 したがって、サンプルセットが100万台のPCである場合、12, 000台が感染します。

レポートには、2012年の過去6か月間の感染率の詳細が記載されています。保護されていないコンピューターは、その月の間に約12〜14 CCMの範囲でした。 最新の保護機能を備えたコンピューターは2つのCCMの近くにとどまりましたが、10月には4つに急増しました。 マイクロソフトが指摘しているように、保護されていないコンピューターの平均レートは、保護されたコンピューターの約5.5倍です。 テストしたもののうち、約24％が保護を欠いていたか、最新の保護を欠いていました。

ウイルス対策の失敗

保護されたコンピューターの2 CCMレートは、最新のウイルス対策ソフトウェアがインストールされているにもかかわらず、保護されたコンピューター500台に約1台がマルウェアに感染したことを意味します。 それはいくつでしょうか？ Microsoftの2012年株主レターは、「世界中の13億人のWindowsユーザー」に言及しています。 アクティブではない24％の最新の保護を排除するには、10億を少し下回ります。 控えめに言うと、それらのほぼ半数は、Windows Updateを有効にしていないか、MSRTをMicrosoftと共有することに同意しなかったと言います。 これにより、MSRTが最新のウイルス対策とマルウェア感染の両方を報告した5億台のPCが残ります。

5億台のPCで2 CCMの感染率があるということは、最新のアンチウイルス保護にもかかわらず、MSRTがマルウェアに感染した 100万 台のPCを検出したことを意味します。 そしてもちろん、MSRTが検出できたもののみが含まれます。 MSRTは「一般的なマルウェアファミリ」を削除することを特に目指しており、Microsoft自身のマルウェア検出の実績は最高ではなく、実際の数値が高い可能性があることを示唆しています。 感染したPCはたくさんあります！

最新情報を入手

レポートは非​​常に詳細になり、記録されたデータを多くの異なる軸に沿ってスライスおよびダイシングします。 たとえば、パキスタンとジョージアの6か月間のほとんどの期間、他のどの国よりも感染率が高かったが、韓国は10月にそれらを上回った。

驚いたことに、保護されていないPCの数が最も多いWindowsバージョンはWindows XPではなく、Windows 7のRTMエディションでした。Windows8にはWindows Defenderウイルス対策保護が組み込まれ、既定でオンになっています。 それでも、明らかに8％のユーザーがそれをオフにしました。 これは、どのWindowsバージョンでも保護されていないPCの割合が依然として群を抜いて最低です。

ドキュメントの真ん中に埋もれており、他のトピックに関する他のいくつかのセクションの後に、さまざまなバージョンのWindowsのCCMレートを示す非常に明快なチャートがあります。 リストのトップはWindows XPで、Windows XPシステム1, 000台あたり11.3の感染があります。 32ビット版と64ビット版のWindows Vista SP2、Windows 7 RTM、およびWindows 7 SP1はすべて、約4 CCMを中心にかなり近いものです。

ウィンドウズ8？ さて、前述のように、保護されていないコンピューターの数が最も少なく、全体で感染率も最も低くなっています。 32ビットのWindows 8を実行している1, 000台のコンピューターのうち0.8のみが感染し、64ビットのWindows 8を実行しているコンピューターの0.2％が感染しました。教訓は明らかです。 既存のWindowsバージョンを最新の状態に保つだけではありません。 最新バージョン、またはPCで処理できる最新バージョンにアップグレードしてください。

詳細豊富

100ページの完全なレポートには、他の多くのセキュリティトピックに関するマイクロソフトのデータが含まれています。 開示された脆弱性、それらの脆弱性を利用するエクスプロイト、および世界的なマルウェアの傾向などを分析します。 それを読むことは難しいスローですが、セキュリティの専門家にとって有益な情報がたくさんあります。

レポートは、セキュリティの専門家だけでなく、すべてのユーザーにとって、「信頼できるベンダーのリアルタイムセキュリティソフトウェアを使用して最新の状態に保つことは、個人や組織が直面するリスクを軽減するために行うことができる最も重要なステップの2つです」とアドバイスしていますマルウェア。」 また、マルウェアによってウイルス対策が無効になっているのではないかと心配している場合は、Microsoft Safety ScannerまたはWindows Defender Offlineで簡単に確認することをお勧めします。

私自身のアドバイスは少し異なります。 アンチウイルスが何かをすり抜けていると思われる場合は、無料で人気のあるクリーンアップ専用のアンチウイルスツールのいずれかを試してみることをお勧めします。 Malwarebytes Anti-Malwareは、このカテゴリのエディターズチョイスです。 Comodo Cleaning Essentialsも良いです。 そして、そもそもそのような状況に陥ることを避けるために、ウイルス対策ソフトウェアを最新の状態に保ち、システムが処理できるWindowsの最新バージョンにアップグレードしてください。