¿Puedo confiar de forma segura en mi protección antivirus?

Hay dos casos distintos que debe considerar:

• Su software AV bloquea malware.
• Su software AV elimina o limpia el malware.

El primero significa que pudo eliminar la amenaza antes de que se ejecutara, por ejemplo. detectó código malicioso en un archivo que estaba en proceso de descargar. Como tal, su sistema debería ser seguro. Ningún código malicioso realmente ejecutado en su máquina.

El segundo significa que el malware se ejecutó en su máquina, pero luego se eliminó. En este punto, el código malicioso se ha ejecutado en su máquina, por lo que existe una posibilidad de que aún podría estar infectado (por ejemplo, con un rootkit en modo kernel que su software AV no puede detectar). En ese momento es probable que sea hora de atacar desde la órbita.

Probablemente eres demasiado paranoico. @Polynomial está en el camino correcto, IMHO. Creo que tiene el marco analítico correcto, pero creo que no responde a la pregunta.

Con el debido respeto hacia mis amigos de Baysean, si el AV detectó el ataque, probablemente lo bloqueó. Es posible que el AV identifique erróneamente el ataque, o que la estrategia de ataque haya avanzado desde que se configuró el AV. Sospecho que podría consultar a VERIS para calcular la probabilidad de que AV detecte pero no pueda bloquear. Pero mi instinto me dice que la probabilidad es baja.

Habiendo dicho eso, todavía cambiaría el producto AV porque no le proporcionaron suficiente información para verificar / verificar. Idealmente, el AV debería haber dicho "Ataque de ataque X bloqueado contra CVE-010-2011", luego se podría verificar la afirmación.

Debido a su naturaleza, los AV-software siempre están detrás de los malwares, por lo que el anser es no , no puedes confiar en tu AV 100% a ciegas.

Cuando vea un mensaje como el de arriba, su AV interceptó el malware y estará seguro. Pero. Cuando un nuevo malware llega a Internet, hay un período de tiempo mayor o menor, mientras que las técnicas de defensa reaccionarán ante él.

Si desea estar casi seguro de que su infraestructura está a salvo, verifique las noticias de seguridad día a día y aplique soluciones y parches cuando estén disponibles. Por supuesto, no olvide probarlos antes de aplicarlos: en una infraestructura industrial, pueden causar un mal funcionamiento o estar fuera de servicio.

Anti virus no es prueba completa. Habrá un período que en un ataque de día cero ha sido lanzado. Y Anti Virus no tiene definición de virus, no tiene información nueva al respecto.

lo más importante es una buena educación sobre buenas prácticas de seguridad. No abras adjuntos extraños de correo electrónico y esas cosas.