Microsoft toont gevaar van verlopen antivirus

Het lijkt misschien voor de hand liggend, maar toch is het niet voor iedereen even duidelijk: Windows-gebruikers die hun antivirussoftware niet updaten naar de laatste versie lopen meer risico dat ze geïnfecteerd raken. 

Microsoft publiceerde deze week onderzoeksresultaten in de meest recente versie van zijn Security Intelligence Report om dit punt nog maar eens te bewijzen. De zaak werd nog eens extra belicht in een blog van het Microsoft Malware Protection Center (MMPC).

[related_article id=”161452″]

Malicious Software Removal Tool
De gegevens in het verslag zijn verzameld door de Malicious Software Removal Tool die elke maand tegelijk draait met Windows Update. De MSRT haalt zijn informatie uit de Action Center API.

Microsoft heeft verschillende categorieën van onbeschermde systemen vastgesteld:

• Verlopen: de computer beschikt over een anti-malwareproefversie waarvan de houdbaarheid verstreken is.
• Uitgeschakeld: de computer heeft anti-malware, maar de software is uitgeschakeld.
• Over de datum: de computer heeft anti-malware, maar de definities zijn niet bijgewerkt tot de laatste versie.
• Geen bescherming: de computer heeft geen anti-malware.
• Snoozed: dit betekent dat software up-to-date is, maar geen taken uitvoert. Waarschijnlijk omdat hij een update aan het verwerken is. Dit is over het algemeen van tijdelijke aard.

Verlopen anti-malware neemt toe
Onderstaande grafiek is gebaseerd op 2013 en de eerste helft van 2014. De gegevens zijn van Windows 8 en Windows 8.1.

Er ontstaat een interessant effect: het percentage systemen met verlopen malware groeit snel in de eerste maanden van 2013. Bedenk hierbij dat Windows 8 beschikbaar kwam in oktober 2012, dus het is te verwachten dat op een gegeven moment de proefversies verlopen. De stijging klimt vlot en piekt op 10,1 procent in augustus 2013. Daarna neemt het wat af en blijft het hangen net onder de 10 procent.

Opgeteld is 17,3 procent van de systemen onbeschermd, bij meer dan de helft daarvan is de proefversie verlopen. Hoeveel malware heeft MSRT ontdekt op deze computers in vergelijking met systemen die beschikken over een actieve bescherming? Veel meer. Dat is in onderstaande grafiek te zien.

Er is veel te zeggen over deze grafiek. Ten eerste dat het alleen over malware gaat waarvan MSRT in staat is het te detecteren. Microsoft focust zich meer op de populaire families van malware. Aangezien de tool maar één keer per maand draait, wordt in de tussentijd ook niets gevonden.

Ten tweede is het getal voor geïnfecteerde systemen met een actieve bescherming. Ongeveer 0,6 procent was besmet met iets wat MSRT kon ontdekken. Het zijn dit soort resultaten die ertoe leiden dat mensen concluderen dat anti-malware waardeloos is, terwijl anderen van mening zijn dat software over de datum nog steeds een goede bescherming biedt.

Maar zoals de nummers laten zien is het niet waardeloos, maar gewoon niet perfect. Ze laten ook zien dat je definities niet bijwerken naar de laatste versie slechts iets beter werkt dan zonder anti-malware. Die 2,4 procent is nog altijd vier keer meer dan mensen met bescherming. 

Vooraf geïnstalleerd
Ongeveer de helft van de onbeschermde systemen is veroorzaakt door verlopen licenties. Twee aanbieders zijn samen verantwoordelijk voor 87,9 procent van alle niet langer geldige proefversies. Helaas, maar begrijpelijk, duidt Microsoft hen als Bedrijf A en Bedrijf B. Het is logisch om te verwachten dat het om twee bedrijven gaat die standaard proefversies meeleveren bij vooraf geïnstalleerde pc"s.

Het verschil in infecties tussen actief beschermde en onbeschermde systemen is best groot. Dit onderzoek zou voldoende motivatie moeten zijn om je software up-to-date te houden. Bedenk dat bijna iedereen jaarlijkse abonnementen verkoopt voor meerdere systemen, dus de kosten kunnen lager uitvallen dan je denkt.