Det kan endda ofte ske, at antivirussen signaliserer falske positiver, det vil sige, at den tager filer til vira, der faktisk er rene og uskyldige. Nogle gange kan det for nogle filer eller programmer, der findes på internettet, skrives for at deaktivere antivirus, hvis det rapporteres som en mistænkt infektion.
Hvem skal tro "> AV-Comparatives den eneste antivirus, der ikke opdager falske positiver, er Microsoft MSE (som dog også er den, der får flest virus til at løbe væk, så det er ikke en god ting).
Den bedste antivirus med mindre falske positiver er ifølge rapporten Eset, F-Secure, Kaspersky og blandt de gratis Avast bedste antivirusfri i øjeblikket.
Hvis du downloader en fil, og som antivirussen opdager som skadelig, er det sandsynligvis, men hvis du synes, det er en falsk positiv, skal du kontrollere den bedre og kontrollere, om de andre antivirus opdager den som sådan .
Når en fil detekteres som en virus af antivirussen, hvis du ikke er sikker, eller hvis det sted, hvor den blev hentet, har advaret om mulige fejl. For at have en passende kontrol kan du bruge en af de online tjenester som VirusTotal til at tjekke med 30 eller flere antivirus sammen .
Hvis det er en falsk positiv, skal kun et par antivirusprogrammer rapportere det som malware, mens de fleste skal sige, at det er sikkert.
Websteder som Virustotal.com giver dig mulighed for at sende denne fil til deres servere og modtage sikkerhedstestresultatet til gengæld.
Generelt er det dog vigtigt at evaluere downloadkilden .
Det kan være, at en fil downloades fra et sikkert og betroet websted, der tages for vira af antivirussen, og derefter kan beskeden ignoreres.
Men husk, at der stadig ikke er nogen garanti, og det kan også være, at virksomhedens websted kan have været kompromitteret, eller at webstedet er en falsk kopi af en berømt, fuld af vira.
Hvis filen, der blev registreret som en virus, blev downloadet fra et halvt ukendt sted, er det bedre ikke at stole på den, og selvom den kommer fra peer-to-peer-netværk.
For at være mere rolig har vi allerede set, at du kan installere browsersikkerhedsplugins for at undgå farlige websteder med vira .
Er du sikker på, at du er på det rigtige firmawebsted og ikke et falsk websted, der er oprettet for at narre dig til at downloade malware?
For nogle filer, der er opdaget som skadelige af antivirussen, er det værd at bemærke den type virus, der er fundet og søge med Google, hvad det er at finde ud af, om der er artikler, der taler om det som farlig malware eller bare en mistænkt.
I nogle tilfælde er der filer, der har legitime anvendelser, der rapporteres som malware og blokeres, fordi de kan bruges til ondsindede formål.
For eksempel er nogle programmer rapporteret som falske positive vira i denne blog for at spionere på andres computere som en keylogger, som faktisk kan bruges svigagtig.
Et andet eksempel er Eicar-testen, der bruges til at kontrollere, om en antivirus fungerer eller ej.
Afslutningsvis er der ingen sikker måde at vide med sikkerhed, om en fil faktisk er en falsk positiv eller om den er en sand virus.
Hvad vi kan gøre er at samle information og modtage second opinions med andre antivirusprogrammer og kontrollere, at filen kommer fra en pålidelig kilde.
Hvis du er i tvivl, hvis en fil er angivet som en virus, anbefales det at køre den ikke.
