Ponudniki antivirusnih re??itev se radi sklicujejo na rezultate testov za ugotavljanje učinkovitosti za??čite proti računalni??kim virusom in drugi zlonamerni programski kodi. Toda skoraj vsi tovrstni testi imajo veliko pomanjkljivost. Ugotavljajo namreč antivirusnih programov proti ??e znanim gro??njam, saj je to način, na katerega antivirusne re??itve delujejo. Da lahko antivirusni program prepozna računalni??ki virus, se mora le-ta nahajati na seznamu odkritih varnostnih gro??enj. Princip je podoben kot v farmaciji - da lahko pripravijo učinkovito cepivo, morajo farmacevti najprej poznati virus in njegove lastnosti.
Nekateri antivirusni programi se hvalijo z naprednimi algoritmi za zaznavanje tudi ??e nepoznanih gro??enj, a so pri tem, kot je pokazala raziskava, na splo??no precej slabi. Raziskovalci so zbrali in analizirali 82 novih (antivirusnim podjetjem ??e neznanih) računalni??kih virusov ter jih soočili z več kot ??tiridesetimi obstoječimi antivirusnimi re??itvami. Med njimi so bila tudi znana imena kot na primer Microsoft, Symantec, McAfee, Kaspersky Lab in druga. Izkazalo se je, da so antivirusni programi v povprečju zaznali manj kot 5 odstotkov novih varnostnih gro??enj.
"Zlikovci se vedno trudijo biti korak spredaj in za to ni potrebno veliko" pojasnjuje nekdanji varnostni strateg pri Ciscu, Matthew D. Howard. Te??ava antivirusnih re??itev je namreč v tem, da ne morejo delovati drugače kot reaktivno. Varnostni strokovnjaki morajo najprej odkriti računalni??ki virus in ??ele nato lahko njegov opis dodajo v bazo definicij, da ga bo antivirusni program prihodnjič zaznal. To pa lahko traja od nekaj ur, pa vse do nekaj let. Najnevarnej??i so tisti virusi, ki se zaradi dobre prikritosti dolgo ne pojavijo na "radarjih" proizvajalcev antivirusnih za??čit. Zlonamerna programska koda Flame, namenjena neopa??eni kraji podatkov, ki so jo maja letos odkrili strokovnjaki Kaspersky Laba, je do odkritja v divjini pre??ivela kar pet let.
Tradicionalen način odkrivanja in zaznavanja zlonamerne programske kode ni več učinkovit, opozarja varnostni strokovnjak Phil Hochmuth. Po njegovem mnenju bodo v prihodnje uspe??ni tisti ponudniki antivirusnih re??itev, ki bodo znali izdelati programsko opremo za učinkovito samodejno zaznavanje varnostnih gro??enj. Obstoječe re??itve so glede tega vse po vrsti zelo slabe.
