Phenquestions
Microsoft dengan teliti merancang pendekatannya sebelum mengenal pasti ancaman malware baru. Ia percaya bahawa memahami landskap malware sangat penting untuk mempertimbangkan percubaan jangkitan. Komputer yang menjalankan perisian keselamatan masa nyata menyekat malware sebelum mereka berjaya menjangkiti komputer. Walau bagaimanapun, adalah mustahak untuk mengukur kelazimannya sejak dulu.
Microsoft mengatakan, ia menggunakan dua metrik yang berbeza untuk mengukur kelaziman malware:
- Kadar pertemuan - Peratusan komputer yang menjalankan produk keselamatan masa nyata Microsoft yang melaporkan terjadinya malware, sama ada percubaan jangkitan berjaya atau tidak.
- Komputer Dibersihkan Per Batu (CCM) - Komputer dibersihkan untuk setiap 1,000 komputer unik yang melaksanakan Alat Pembuangan Perisian Berbahaya (MSRT). Alat penyingkiran virus yang diedarkan secara bebas yang dikembangkan oleh Microsoft untuk Sistem Operasi Microsoft Windows menghilangkan ancaman yang sangat lazim atau serius dari komputer.
Laporan Perisikan Keselamatan Microsoft
The Laporan Perisikan Keselamatan Microsoft Jilid 16 Penilaian Ancaman Serantau merangkumi contoh perisian hasad yang disekat sebelum mereka dapat menjangkiti sistem serta dikeluarkan setelah tindakan program Anti-virus selepas jangkitan di bawah kategori berikut - 'Encounter' dan 'tren kadar jangkitan'. Laporan ini ditawarkan di seluruh negara dan juga di seluruh dunia pada Q4 2013 sahaja.
Tren kadar jangkitan dan jangkitan di Amerika Syarikat
Laporan menunjukkan 12.0% peratus komputer di Amerika Syarikat mengalami perisian hasad, berbanding dengan kadar perjumpaan 4Q13 di seluruh dunia sebanyak 21 orang.6% peratus. Perwakilan grafik pernyataan diberikan di bawah.
Perisian hasad yang dijumpai di Amerika Syarikat pada 4Q13, mengikut kategori ancaman
Kategori yang paling biasa di Amerika Syarikat pada 4Q13 adalah Pelbagai Trojan. Di tempat kedua adalah Trojan Downloaders and Droppers yang dihadapi oleh 5.1 peratus daripada semua komputer, meningkat dari 4.0 peratus pada S313. Kategori ketiga paling umum di Amerika Syarikat pada 4Q13 adalah Eksploitasi.
Keluarga ancaman utama mengikut kadar perjumpaan.
Keluarga ancaman yang paling biasa dihadapi di Amerika Syarikat pada 4Q13 adalah Win32 / Rotbrow, merosakkan jumlah 2.6 peratus komputer pelapor di Amerika Syarikat. Di tempat kedua adalah Win32 / Brantall, yang didapati telah mempengaruhi 1.7 peratus komputer pelapor dengan pengesanan di Amerika Syarikat. Keluarga ancaman ketiga yang paling biasa dihadapi di Amerika Syarikat pada 4Q13 adalah JS / Urntone, yang mempengaruhi 0.8 peratus komputer pelapor dengan pengesanan di Amerika Syarikat.
Laporan itu juga membincangkan kaedah yang digunakan penyerang secara menyinggung perasaan untuk menjadi mangsa pengguna komputer - laman web untuk melakukan serangan pancingan data atau menyebarkan perisian hasad. Ini menyebutkan langkah-langkah yang diambil oleh Microsoft dan vendor penyemak imbas lain ke arah ini. Misalnya, ada Filter untuk melacak situs yang menginangi serangan malware dan phishing dan yang menampilkan peringatan yang menonjol ketika pengguna mencoba menavigasi ke situs tersebut.
Statistik lengkap yang disajikan dalam laporan dihasilkan oleh program dan perkhidmatan keselamatan Microsoft yang berjalan di komputer di Amerika Syarikat pada 4Q13. Anda boleh memuat turun laporan untuk negara anda di sini.
