هل أزفت ساعة نهاية برامج مكافحة الفيروسات؟

هل أزفت ساعة نهاية برامج مكافحة الفيروسات؟
بقلم Samer Batter

يرى الكثيرون أن أيام برامج مكافحة الفيروسات التي تعتمد على قائمة سوداء من الفيروسات المعروفة وتسمى تواقيع الفيروس signature-based، قد أصبحت محدودة، حيث تقارن الملف المشبوه بما هو متوفر لديها في قاعدة بيانات لتعريف الفيروسات ضمن القائمة السوداء فيها. لكن مجرد إجراء تعديل بسيط على فيروس معروف سيجعل تلك البرامج عاجزة عن كشفه.
نشر مؤخرا تقرير مفصل من مؤسسة إي في كومبارتيف av-comparatives.org حول أداء برامج الحماية من أدوات مكافحة الفيروسات. حيث أجريت اختبارات حول فعالية هذه البرامج الـ17 في وجه التهديدات الجديدة وغير المعروفة ما بين نصوص برمجية ضارة وبرامج تجسس وفيروسات والتي ظهرت ما بين شهري فبراير ومايو مع تحديثات لتواقيع الفيروسات في تلك البرامج حتى شهر مايو. وتفوق برنامج مجاني اسمه أفيرا Avira بمعدل 72% من عمليات تصديه للفيروسات الجديدة، تلاه برنامج إن أو دي NOD32 الذي أوقف 68% من تلك البرامج والملفات الخطيرة. وضمن العشرين بالمئة كانت قوة أشهر البرامج الأخرى مثل مكافي ونورتون بمعدل 24% تلاهما ون كير OneCare من مايكروسوفت بحوالي 13% من الفيروسات الجديدة وفي أسفل القائمة جاء كاسبرسكي وإي سكان وإي في جي – AVG. وبالفعل ولدى اختبارنا لبرنامج أفيرا تمكن من كشف فيروس تروجان لم يكتشفه أي برنامج آخر. وكان ذات الموقع قد نشر أداء البرامج في وجه التهديدات المعروفة فتصدر القائمة برنامج جديد نسبيا وهو TrustPort AV، بمعدل أكثأكثر من 99% ونال نورتن 96% ومكافي 91% بينما نال ون كير 82%.