Antiviruspaket är inte perfekta: du kan få falska positiva och falska negativa. Så här går det till och vad du kan göra åt det.

Miljontals människor är beroende av antivirusprogram för att hålla sina enheter säkra, men dessa program är inte perfekta. Ett antivirusverktyg kan ge ett falskt positivt eller negativt till en användare, vilket ger dem en falsk känsla av säkerhet. Så vad exakt är antivirus falska positiva och negativa, och hur kan du upptäcka eller undvika dem?

Vad är ett falskt antivirusresultat?

När du installerar ett antivirusprogram kommer regelbundna genomsökningar ofta att utföras på dina vägnar. Du kan också utföra skanningar manuellt om det är din preferens, men i båda scenarierna kommer antivirusprogrammet att kamma din enhet efter misstänkta och farliga filer.

Om din enhet är fri från sådana filer kommer antivirusprogrammet att meddela dig att allt är bra. De flesta användare får detta resultat större delen av tiden, och det är ofta goda nyheter. I andra fall kommer antiviruset att berätta att det har plockat upp en eller flera skumma filer, som det sedan sätter i karantän, blockerar eller raderar.

Du kan vanligtvis lita på att ditt antivirusprogram ger dig korrekta resultat om du använder en ansedd och högt rankad produkt. Leverantörer som McAfee, Norton och Kaspersky har upptäcktsgrader på över 99 procent, vilket onekligen är betryggande.

Men oavsett hur hög ett antivirusprograms upptäcktshastighet är finns det fortfarande utrymme för fel.

Det är här falska positiva och falska negativa kan uppstå.

Vad är ett falskt positivt?

Ett falskt positivt antivirus inträffar när ditt antivirusprogram identifierar en godartad fil som skadlig. Även om det är sällsynt kan ett antivirusverktyg av misstag märka en fil som farlig, när det i verkligheten inte är någon fara alls.

Falska positiva är problematiska eftersom de kan leda till att viktiga filer raderas. De flertalet antivirusprogram kommer automatiskt att radera filer som de anser vara en risk, vilket innebär att du inte rådfrågas före uppsägning. Om du använder en dålig app, eller om du helt enkelt råkar ut för otur, kan ditt antivirusprogram permanent bli av med ofarliga filer, vilket leder till förlust av viktiga data.

I vissa falskt positiva scenarier kan ditt antivirusprogram radera en rad filer utan din vetskap.

Tillsammans med frustrationen över att ha godartade filer raderade, kan falska positiva resultat också orsaka onödig stress för användaren. Skadlig programvara kan vara mycket farlig och orsaka mycket skada, så det är alltid oroande att få ett meddelande om att din enhet har riktats mot. När det inte finns något verkligt hot kan detta leda till att du vidtar begränsningsåtgärder som i slutändan kommer att vara slöseri med tid.

Vad är falska negativ?

Antivirus falsknegativ uppstår när ditt antivirusprogram talar om för dig att din enhet är fri från skadlig programvara när så inte är fallet.

När antivirusprogram gör skanningar söker de efter alla typer av skadliga filer, inklusive:

  • Spionprogram.
  • Ransomware.
  • Virus.
  • Maskar.
  • trojan hästar.

Under sökningar efter skadlig programvara kan antivirusprogrammet helt enkelt stöta på en skadlig fil och misslyckas med att flagga den som farlig. Vi kommer att diskutera några faktorer som leder till detta lite senare.

Men oavsett vad som orsakar ett falskt negativt, kan konsekvenserna bli svåra. Om en skadlig fil finns på din enhet och ditt antivirusprogram inte har flaggat den, vet du inte vilken skada som kan göras utan att du inser vad som händer. Om ditt antivirusprogram upprepade gånger misslyckas med att upptäcka den här filen kan den finnas kvar på din enhet i veckor, månader eller till och med år.

Varför falska positiva och negativa uppstår

Det finns några nyckelfaktorer som kan leda till ett falskt positivt eller negativt resultat i ett antivirusprogram, till att börja med programuppdateringar.

Programuppdateringar ger ofta nya funktioner, högre säkerhet och felkorrigeringar, som alla är användbara för användarna. Men det finns ibland nackdelar med dessa uppdateringar, till exempel ytterligare programvarubuggar. Om du uppdaterar ditt antivirusprogram kan ett nytt fel leda till falska positiva och negativa effekter.

Å andra sidan kan en brist på programuppdateringar också leda till falska skanningsresultat, särskilt om programmet använder en föråldrad databas med skadlig programvara och virus.

Falskt negativ uppstår ibland när antivirusprogrammet inte har en viss fil i sin databas. När du söker efter skadliga filer använder antivirusverktygen en färdig logg över kända skadliga filer. Om din enhet är infekterad med ett oidentifierat skadligt program, är chansen stor att ditt antivirusprogram inte kommer att kunna säga att det ens finns där.

Så om du inte uppdaterar ditt antivirusprogram regelbundet kan detta också leda till falska positiva eller negativa resultat.

Dessutom är vissa typer av skadlig programvara speciellt utformad för att undvika antivirusupptäckt. I takt med att antivirusprogram utvecklas utvecklar cyberkriminella nya sätt att hålla sig under radarn. Om ett visst skadligt program lyckas undvika din antivirussvits skarpa öga, är det troligt att du får ett falskt negativt efter en genomsökning.

Hur man undviker falska antivirusresultat

Det är omöjligt att säkerställa att ditt antivirusprogram ger ett helt korrekt skanningsresultat hela tiden. Inget antivirusverktyg är perfekt, så det finns alltid en chans att en skadlig fil glider mellan stolarna, eller att ett ofarligt program faller ur programmets fördel.

Så om du vill göra ditt antivirusprogram 100 procent lufttätt kan du bli besviken.

Men det finns saker du kan göra för att undvika felaktiga skanningsresultat.

1. Undvik gratis eller skumma antivirusprogram

Det är alltid frestande att välja ett gratis antivirusprogram framför en betaltjänst, men många av dessa har nackdelar, inklusive svaga säkerhetsfunktioner. Ett gratis antivirusprogram kanske inte är utrustat för att effektivt söka efter skadliga filer eller kan vara mer benägna att utlösa falsklarm.

Det finns dock några pålitliga gratis antivirusprogram där ute som du kan prova. Vi har en lista över bästa gratis antivirusprogram för Mac, så väl som bästa gratis antivirusappar för Android, om du är intresserad av att lära dig mer.

2. Uppdatera ditt antivirusprogram

Även om programuppdateringar kan leda till problem då och då, är de vanligtvis positivt för användarna. Det är därför du bör uppdatera ditt antivirusprogram relativt ofta så att du får de senaste säkerhetsfunktionerna och databastilläggen.

3. Komma i kontakt

Om du är orolig för falska positiva eller negativa effekter på din antivirusklient kan det vara värt att prata med kundsupporten för att se om de kan hjälpa till.

4. Använd ett extra program

Om du är väldigt säkerhetsfokuserad och inte arbetar med en stram budget kanske du vill använda två antivirus program, eller ett antivirus- och antimalware-program samtidigt, för att ytterligare minska risken för att få en falsk resultat.

Ytterligare tips

Om du har upptäckt att ditt antivirus har flaggat ett falskt positivt eller gett ett falskt negativt, rapportera det till din leverantör. Detta kan hjälpa till att rensa bort vanliga problem och förhindra att andra användare stöter på samma problem. Ditt falska resultat kan bero på ett enkelt programvarufel, som ofta snabbt kan korrigeras när leverantören är medveten om det.

Inget antivirusprogram är perfekt

Oavsett vilken typ av antivirusprogram du använder för närvarande, kvarstår möjligheten för falska positiva eller negativa. Denna möjlighet är vanligtvis liten, men det är bäst att överväga några av tipsen ovan för att se till att du får ett korrekt resultat så ofta som möjligt.