Как вредоносное ПО прошло Avira, когда оно было обнаружено?

Question

У меня установлена Avira на другом компьютере. Он обнаружил вредоносное ПО и приступил к обычному сканированию, обнаружению, карантину. Я думал, что это позаботилось об этом, но вредоносное ПО действительно позаботилось об Avira!

Теперь мой компьютер заражен "Smart Fortress 2012" (название вредоносного ПО). К счастью, его удалили из Google (оказывается, мне нужны Malwarebytes, чтобы избавиться от него). Теперь я думаю, действительно ли мне нужна куча инструментов (таких как антишпион, антивирус, антивирус и т.д.), Чтобы оставаться защищенными.

Почему вредоносное ПО было обнаружено, но оно перешло в систему? Разве антивирус недостаточно или Avira просто "отстой"?

Answer 1

Ни одно антивирусное программное обеспечение не является на 100% эффективным, все они основаны на файлах сигнатур и не очень хорошем эвристическом движке, если высококачественное новое вредоносное ПО, которое не было добавлено в файл sig, попало туда, оно пройдет через любое антивирусное программное обеспечение.

Сценаристы больше не кодируют вредоносные программы, некоторые из лучших кодировщиков в мире сейчас пишут вредоносные программы, и они очень хорошо умеют обходить большинство программных продуктов AV, по крайней мере, пока они не обнаружены, не идентифицированы и не добавлены в список sig - это игра в кошки-мышки, а мышка победит в вашем случае.

Да, ручные сканеры, такие как MBAM, Super Anti Spyware, хороши для использования поверх активного программного обеспечения AV.