SafeGroup

Kolejny przykład jak statystyką można wszystko. Niedawno opublikowano raport

[Aby zobaczyć linki, zarejestruj się tutaj]

w którym określono na podstawie niewielkiej liczby próbek (87) i badań na podstawie rezultatów z virustotal - "rzeczywisty" poziom ochrony przed "prawdziwymi" szkodnikami..
Poniżej znajduje się syntetyczne streszczenie tej historii:

[Aby zobaczyć linki, zarejestruj się tutaj]

Jak zebrali sample 0-day dopiero co pozmieniane z nowymi krypterami i przeskanowali bez uruchamiania to może być ten 5%
Bad guys też mają swoje skanery ala VT i w niedługim czasie po wykryciu modyfikują swoje wypociny
Dopóki nie uruchomisz nie dowiesz się co w pliku piszczy i jak zachowa się HIPS w AV/IS w starciu z nim (bez reverse engg)