Antiviruspakker er ikke perfekte: du kan få falske positive og falske negativer. Her er hvordan det skjer og hva du kan gjøre med det.

Millioner av mennesker er avhengige av antivirusprogramvare for å holde enhetene sine trygge, men disse programmene er ikke perfekte. Et antivirusverktøy kan gi en falsk positiv eller negativ til en bruker, og gi dem en falsk følelse av sikkerhet. Så, hva er egentlig falske positive og negative antivirus, og hvordan kan du oppdage eller unngå dem?

Hva er et falskt antivirusresultat?

Når du installerer et antivirusprogram, vil vanlige skanninger ofte bli utført på dine vegne. Du kan også utføre skanninger manuelt hvis det er din preferanse, men i begge scenariene vil antivirusprogramvaren finkjemme enheten din for mistenkelige og farlige filer.

Hvis enheten din er fri for slike filer, vil antiviruset varsle deg om at alt er bra. De fleste brukere får dette resultatet mesteparten av tiden, og det er ofte gode nyheter. I andre tilfeller vil antiviruset fortelle deg at det har fanget opp en eller flere lyssky filer, som det deretter vil sette i karantene, blokkere eller slette.

Du kan vanligvis stole på at antivirusprogrammet ditt gir deg nøyaktige resultater hvis du bruker et anerkjent og høyt rangert produkt. Leverandører som McAfee, Norton og Kaspersky har deteksjonsrater på over 99 prosent, noe som unektelig er betryggende.

Men uansett hvor høy deteksjonshastigheten til et antivirusprogram er, er det fortsatt rom for feil.

Det er her falske positive og falske negative kan oppstå.

Hva er en falsk positiv?

En falsk positiv antivirus finner sted når antivirusprogrammet ditt identifiserer en godartet fil som skadelig. Selv om det er sjeldent, kan et antivirusverktøy feilaktig merke en fil som farlig, mens det i virkeligheten ikke er noen fare i det hele tatt.

Falske positiver er problematiske fordi de kan føre til sletting av viktige filer. De flertallet av antivirusprogrammer vil automatisk slette filer som de anser som en risiko, noe som betyr at du ikke blir konsultert før oppsigelse. Hvis du bruker en elendig app, eller du bare støter på uflaks, kan antivirusprogramvaren permanent kvitte seg med ufarlige filer, noe som fører til tap av viktige data.

I visse falske positive scenarier kan antivirusprogramvaren din slette en rekke filer uten at du vet det.

Sammen med frustrasjonen over å ha godartede filer slettet, kan falske positiver også forårsake unødvendig stress for brukeren. Skadelig programvare kan være svært farlig og forårsake mye skade, så det er alltid bekymringsfullt å bli varslet om at enheten din har blitt målrettet. Når det ikke er noen reell trussel, kan dette føre til at du tar avbøtende tiltak som til slutt vil være bortkastet tid.

Hva er falske negativer?

Antivirus falske negativer oppstår når antivirusprogramvaren din forteller deg at enheten din er fri for skadelig programvare når det ikke er tilfelle.

Når antivirusprogrammer utfører skanninger, søker de etter alle typer skadelige filer, inkludert:

  • Spionprogramvare.
  • Ransomware.
  • Virus.
  • Ormer.
  • Trojanske hester.

Under søk etter skadelig programvare kan antivirusprogramvaren ganske enkelt komme over en ondsinnet fil og ikke flagge den som farlig. Vi vil diskutere noen faktorer som fører til dette litt senere.

Men uavhengig av hva som forårsaker en falsk negativ, kan konsekvensene være alvorlige. Hvis en ondsinnet fil er tilstede på enheten din og antivirusprogramvaren din ikke har flagget den, er det ikke mulig å vite hvilken skade som kan gjøres uten at du er klar over hva som skjer. Hvis antivirusprogrammet gjentatte ganger ikke klarer å oppdage denne filen, kan den forbli på enheten din i uker, måneder eller til og med år.

Hvorfor falske positive og negative oppstår

Det er noen få nøkkelfaktorer som kan føre til et falskt positivt eller negativt resultat i et antivirusprogram, og starter med programvareoppdateringer.

Programvareoppdateringer gir ofte nye funksjoner, høyere sikkerhet og feilrettinger, som alle er nyttige for brukere. Men det er noen ganger ulemper som følger med disse oppdateringene, for eksempel ytterligere programvarefeil. Hvis du oppdaterer antivirusprogrammet ditt, kan en ny feil føre til falske positive og negative sider.

På den annen side kan mangel på programvareoppdateringer også føre til falske skanneresultater, spesielt hvis programmet bruker en utdatert malware- og virusdatabase.

Falske negativer oppstår noen ganger når antivirusprogrammet ikke har en bestemt fil i databasen. Når du skanner etter skadelige filer, bruker antivirusverktøy en forhåndsdefinert logg over kjente skadelige filer. Hvis enheten din er infisert med et uidentifisert skadelig program, er sjansen stor for at antivirusprogramvaren din ikke kan fortelle at den er der.

Så hvis du ikke oppdaterer antivirusprogramvaren regelmessig, kan dette også føre til falske positive eller negative.

Dessuten er noen typer skadelig programvare spesielt utviklet for å unngå antivirus-deteksjon. Etter hvert som antivirusprogrammer utvikler seg, utvikler nettkriminelle nye måter å holde seg under radaren. Hvis et gitt skadelig program klarer å unnvike antiviruspakkens skarpe øye, er det sannsynlig at du får et falsk negativt etter en skanning.

Hvordan unngå falske antivirusresultater

Det er umulig å sikre at antivirusprogrammet gir et helt nøyaktig skanneresultat hele tiden. Ingen antivirusverktøy er perfekt, så det er alltid en sjanse for at en ondsinnet fil slipper gjennom sprekkene, eller at et ufarlig program faller ut av programmets favør.

Så hvis du ønsker å gjøre antivirusprogramvaren 100 prosent lufttett, kan du bli skuffet.

Men det er ting du kan gjøre for å unngå unøyaktige skanneresultater.

1. Unngå gratis eller lyssky antivirusprogrammer

Det er alltid fristende å velg et gratis antivirusprogram fremfor en betalt tjeneste, men mange av disse har ulemper, inkludert mangelfulle sikkerhetsfunksjoner. Et gratis antivirusprogram er kanskje ikke utstyrt for å effektivt søke etter skadelige filer eller kan være mer utsatt for å utløse falske alarmer.

Imidlertid er det noen få pålitelige gratis antivirusprogrammer der ute som du kan prøve. Vi har en liste over beste gratis Mac-antivirusprogrammer, samt beste gratis Android-antivirus-apper, hvis du er interessert i å lære mer.

2. Oppdater antivirusprogrammet ditt

Selv om programvareoppdateringer kan føre til problemer nå og da, er de vanligvis positivt for brukerne. Dette er grunnen til at du bør oppdatere antivirusprogramvaren relativt ofte slik at du får de nyeste sikkerhetsfunksjonene og databasetilleggene.

3. Ta kontakt

Hvis du er bekymret for falske positiver eller negativer på antivirusklienten din, kan det være verdt å snakke med kundestøtte for å se om de kan hjelpe.

4. Bruk et tilleggsprogram

Hvis du er veldig sikkerhetsfokusert og ikke jobber med et stramt budsjett, kan det være lurt å bruke to antivirus programmer, eller et antivirus- og antimalware-program samtidig, for ytterligere å redusere sjansen for å få en falsk resultat.

Ytterligere tips

Hvis du har oppdaget at antivirusprogrammet ditt har flagget en falsk positiv eller gitt en falsk negativ, rapporter det til leverandøren din. Dette kan bidra til å luke ut vanlige problemer og forhindre at andre brukere får de samme problemene. Det falske resultatet ditt kan skyldes en enkel programvarefeil, som ofte raskt kan lappes når leverandøren er klar over det.

Ingen antivirusprogram er perfekt

Uansett hvilken type antivirusprogram du bruker for øyeblikket, er muligheten for falske positiver eller negativer fortsatt. Denne muligheten er vanligvis liten, men det er best å vurdere noen av tipsene ovenfor for å sikre at du får et nøyaktig resultat så ofte som mulig.