Antivirussuites zijn niet perfect: u kunt valse positieven en valse negatieven krijgen. Hier leest u hoe het gebeurt en wat u eraan kunt doen.
Miljoenen mensen vertrouwen op antivirussoftware om hun apparaten veilig te houden, maar deze programma's zijn niet perfect. Een antivirusprogramma kan een gebruiker een vals positief of negatief geven, waardoor deze een vals gevoel van veiligheid krijgt. Wat zijn valse positieven en negatieven van antivirusprogramma's precies en hoe kunt u ze herkennen of vermijden?
Wat is een fout resultaat van een antivirusprogramma?
Wanneer u een antivirusprogramma installeert, zullen er regelmatig scans voor u worden uitgevoerd. U kunt desgewenst ook handmatig scans uitvoeren, maar in beide scenario's zoekt de antivirussoftware uw apparaat uit op verdachte en gevaarlijke bestanden.
Als uw apparaat geen dergelijke bestanden bevat, zal de antivirus u laten weten dat alles in orde is. De meeste gebruikers krijgen dit resultaat meestal en dat is vaak goed nieuws. In andere gevallen zal het antivirusprogramma u vertellen dat het een of meerdere schaduwrijke bestanden heeft opgepikt, die het vervolgens in quarantaine zal plaatsen, blokkeren of verwijderen.
U kunt er meestal op vertrouwen dat uw antivirusprogramma u nauwkeurige resultaten geeft als u een gerenommeerd en hoog gewaardeerd product gebruikt. Aanbieders als McAfee, Norton en Kaspersky hebben detectiepercentages van meer dan 99 procent, wat onmiskenbaar geruststellend is.
Maar hoe hoog de detectiegraad van een antivirusprogramma ook is, er is altijd ruimte voor fouten.
Dit is waar valse positieven en valse negatieven kunnen voorkomen.
Wat is een vals positief?
Een antivirus vals positief vindt plaats wanneer uw antivirusprogramma een goedaardig bestand als schadelijk identificeert. Hoewel zeldzaam, kan een antivirusprogramma een bestand ten onrechte als gevaarlijk bestempelen, terwijl er in werkelijkheid helemaal geen gevaar is.
Valse positieven zijn problematisch omdat ze kunnen leiden tot het verwijderen van belangrijke bestanden. De meeste antivirusprogramma's verwijdert automatisch bestanden die zij als een risico beschouwen, wat betekent dat u niet wordt geraadpleegd voor beëindiging. Als je een slordige app gebruikt, of als je pech hebt, kan je antivirussoftware permanent onschadelijke bestanden verwijderen, wat leidt tot het verlies van cruciale gegevens.
In bepaalde vals-positieve scenario's kan uw antivirussoftware een hele reeks bestanden verwijderen zonder uw medeweten.
Naast de frustratie van het verwijderen van goedaardige bestanden, kunnen valse positieven de gebruiker ook onnodige stress bezorgen. Malware kan zeer gevaarlijk zijn en veel schade aanrichten, dus het is altijd zorgwekkend om een melding te krijgen dat uw apparaat het doelwit is. Als er geen echte dreiging is, kan dit ertoe leiden dat u mitigerende maatregelen neemt die uiteindelijk tijdverspilling zijn.
Wat zijn valse negatieven?
Antivirus valse negatieven doen zich voor wanneer uw antivirussoftware u vertelt dat uw apparaat vrij is van malware terwijl dat niet het geval is.
Wanneer antivirusprogramma's scans uitvoeren, zoeken ze naar allerlei schadelijke bestanden, waaronder:
- Spyware.
- Ransomware.
- Virussen.
- Wormen.
- Trojaanse paarden.
Tijdens het zoeken naar malware kan de antivirussoftware gewoon een kwaadaardig bestand tegenkomen en het niet als gevaarlijk markeren. We zullen later enkele factoren bespreken die hiertoe leiden.
Maar ongeacht wat een fout-negatief veroorzaakt, de gevolgen kunnen verschrikkelijk zijn. Als er een kwaadaardig bestand op uw apparaat aanwezig is en uw antivirussoftware heeft het niet gemarkeerd, weet u niet welke schade kan worden aangericht zonder dat u zich realiseert wat er aan de hand is. Als uw antivirusprogramma dit bestand herhaaldelijk niet detecteert, kan het weken, maanden of zelfs jaren op uw apparaat blijven staan.
Waarom valse positieven en negatieven optreden
Er zijn een paar belangrijke factoren die kunnen leiden tot een fout-positief of negatief resultaat in een antivirusprogramma, te beginnen met software-updates.
Software-updates brengen vaak nieuwe functies, hogere beveiliging en bug-patches met zich mee, die allemaal nuttig zijn voor gebruikers. Maar er zijn soms nadelen aan deze updates, zoals verdere softwarefouten. Als u uw antivirusprogramma bijwerkt, kan een nieuwe fout leiden tot valse positieven en negatieven.
Aan de andere kant kan een gebrek aan software-updates ook leiden tot valse scanresultaten, vooral als het programma een verouderde malware- en virusdatabase gebruikt.
Valse negatieven komen soms voor wanneer het antivirusprogramma een bepaald bestand niet in zijn database heeft. Bij het scannen op schadelijke bestanden gebruiken antivirusprogramma's een vooraf gemaakt logboek van bekende schadelijke bestanden. Als uw apparaat is geïnfecteerd met een niet-geïdentificeerd kwaadaardig programma, is de kans groot dat uw antivirussoftware niet kan zien dat het er is.
Dus als u uw antivirussoftware niet regelmatig bijwerkt, kan dit ook leiden tot valse positieven of negatieven.
Bovendien zijn sommige soorten malware speciaal ontworpen om antivirusdetectie te omzeilen. Naarmate antivirusprogramma's evolueren, ontwikkelen cybercriminelen nieuwe manieren om onder de radar te blijven. Als een bepaald malwareprogramma het scherpe oog van uw antivirussuite weet te ontwijken, krijgt u na een scan waarschijnlijk een vals negatief.
Hoe valse antivirusresultaten te voorkomen
Het is onmogelijk om ervoor te zorgen dat uw antivirus altijd een volledig nauwkeurig scanresultaat levert. Geen enkel antivirusprogramma is perfect, dus er is altijd een kans dat een kwaadaardig bestand door de kieren glipt, of dat een onschadelijk programma uit de gratie van het programma valt.
Dus als u uw antivirussoftware 100 procent luchtdicht wilt maken, kunt u teleurgesteld zijn.
Maar er zijn dingen die u kunt doen om onnauwkeurige scanresultaten te voorkomen.
1. Vermijd gratis of schaduwrijke antivirusprogramma's
Het is altijd verleidelijk om kies voor een gratis antivirusprogramma in plaats van een betaalde service, maar veel hiervan hebben nadelen, waaronder matige beveiligingsfuncties. Een gratis antivirusprogramma is mogelijk niet uitgerust om effectief naar schadelijke bestanden te zoeken of is meer geneigd om valse alarmen te laten afgaan.
Er zijn echter een paar vertrouwde gratis antivirusprogramma's die u kunt proberen. We hebben een lijst van de beste gratis Mac-antivirusprogramma's, net als de beste gratis antivirus-apps voor Android, als u meer wilt weten.
2. Werk uw antivirusprogramma bij
Hoewel software-updates af en toe tot problemen kunnen leiden, zijn ze meestal positief voor gebruikers. Daarom moet u uw antivirussoftware relatief vaak bijwerken, zodat u over de nieuwste beveiligingsfuncties en databasetoevoegingen beschikt.
3. Neem contact op
Als u zich zorgen maakt over valse positieven of negatieven op uw antivirusclient, is het misschien de moeite waard om met de klantenondersteuning te praten om te zien of zij u kunnen helpen.
4. Gebruik een aanvullend programma
Als u erg op beveiliging bent gericht en niet met een krap budget werkt, wilt u misschien twee antivirusprogramma's gebruiken programma's, of tegelijkertijd een antivirus- en antimalwareprogramma, om de kans op een valse melding verder te verkleinen resultaat.
Aanvullende tips
Als je hebt ontdekt dat je antivirus een fout-positief heeft gemarkeerd of een fout-negatief heeft gegeven, meld dit dan aan je provider. Dit kan helpen om veelvoorkomende problemen op te lossen en te voorkomen dat andere gebruikers dezelfde problemen tegenkomen. Uw valse resultaat kan te wijten zijn aan een eenvoudige softwarefout, die vaak snel kan worden gepatcht zodra de provider hiervan op de hoogte is.
Geen enkel antivirusprogramma is perfect
Ongeacht het type antivirusprogramma dat u momenteel gebruikt, de mogelijkheid van valse positieven of negatieven blijft bestaan. Deze mogelijkheid is meestal klein, maar het is het beste om enkele van de bovenstaande tips in overweging te nemen om ervoor te zorgen dat u zo vaak mogelijk een nauwkeurig resultaat krijgt.