32% des ordinateurs infectés sont protégés par un antivirus

Le rapport statistique de la compagnie SurfRight met à mort la croyance largement répandue que l’installation d’une solution antivirale est suffisante pour se protéger des attaques virales Car selon le rapport ;l’efficacité de la plupart des solutions anti-virus est encore basée sur les signatures de virus et sur l’analyse heuristique toujours insuffisantes face aux nouvelles menaces .

Cette étude est conforme au standard (AMTSO), « Anti-Malware Testing Standards Organization » et n’est pas fondée sur des tests de laboratoire mais sur 107435 ordinateurs réels, infectés par des logiciels malveillants actifs (menaces live) et qui représentent la réalité de l’efficacité des produits AntiVirus.

Les produits testés sont :

• a-squared Anti-Malware
• AVG Anti-Virus 9.0
• Avira AntiVir Premium 9
• ESET NOD32 Antivirus 4
• F-Secure Anti-Virus 2010
• G Data Antivirus 2010
• Kaspersky Anti-Virus 2010
• McAfee VirusScan Plus 13.15
• Panda Cloud Antivirus 1.0
• Prevx 3.0
• Symantec Norton AntiVirus 2010
• Trend Micro Internet Security 2010

Voici quelques résultats du rapport :

• 16% des antivirus testés ne sont pas capables de détecter l’infection
• 66% ne sont pas capables ne nettoyer l’infection
• 32% des ordinateurs infectés sont déjà équipés d’un système antivirus installé dont 73% avec une base de données à jours.
• 46% des postes qui n’ont pas d’antivirus sont infectés contre 32 % pour ceux qui ont en un, une différence de seulement 14 % qui laisse perplexe conte à la réelle valeur ajoutée de l’antivirus face au nouvelles menaces.
• Les ordinateurs avec les derniers services pack sont infectés 2 fois moins que les ordinateurs sans services pack ou avec un service pack obsolète.

Les causes probables du contournement de l’antivirus par les nouveaux virus sont :

• Les technologies de dissimulation déployées par les logiciels malveillants (comportement rootkit).
• Le Polymorphisme – changement de compression / cryptage (obfuscation)
• Infection polymorphique des fichiers (exemple : Virut) – Ces virus s’ajoutent comme fichier système légitime.
• La Charge de travail, les priorités et l’efficacité des équipes de recherche et d’intervention des fournisseurs antivirus

Toutefois les résultats de ce rapport doivent être pris avec précaution puisque la société qui a mené cette étude commercialise Hitman Pro logiciel de détection est suppression de virus/malware .

Télécharger le Rapport : HitmanPro3-RealWorldStatistics-OctNov2009.pdf