Nece da se digne (Invalid BOOT.INI file)

Pre neki dan sam jednom liku čistio pet web sajtova od gamadi, Avira nije ništa našla, MBAM nije ništa našao (mada nisam ni očekivao jer je on specijalizovan za drugačiji malware), F-Secure je našao 2 komada, Eset je našao 54. Meni je F-Secure svojevremeno ne trepnuvši pustio Vundo, samo sam ga gledao i nisam mogao da verujem, a znao sam da je Vundo u tom fajlu i hteo sam baš da vidim reakciju jer mi se činilo da F-Secure malko zabušava. Eset je pre par meseci imao bug sa jednim updateom pa je na hiljade računara bilo neupotrebljivo na jedan dan. Isti taj Eset je jednom mom klijentu propustio nekog crva koji mu je skršio sve servere, a MBAM je dotičnog 'ladno prepoznavao i čistio, i Eset tehnička podrška nije htela da prizna grešku i tvrdili su da je to što je MBAM pronašao čisto. Taj klijent je posle prešao na Aviru i izuzetno je hvali, a ista ta Avira je nepunih dve nedelje nakon toga na desetak računara kod više klijenata propustila System Tool 2011. Imao sam iskustva sa Avastom da otkrije nešto, ali ne ume da ga ukloni, i zaključa taj fajl k'o mazga i ne pušta ga.

Priče tipa "antivirus A mi je propustio trojanca ali ga je zato antivirus B otkrio" uvek uzimaj sa velikom rezervom, jer možda A otkriva 10.000 za koje B nije nikad ni čuo, a B sa druge strane otkriva 10 koje A nema u svojoj bazi. I jeste da je tebi baš zapao jedan od tih deset, ali je sa druge strane možda A tebi blokirao 100 od onih 10.000 koje bi B sigurno propustio.

Ako uzmeš u obzir da trenutno postoji nekoliko miliona poznatih varijanti malwarea, onda čak i brojka od par hiljada propuštenih virusa spada u statističku grešku i može da se toleriše. Ako pogledaš da je detection rate za neki AV npr. 99,6%, onih 0,4% iznosi oko 10-15.000 (ne mogu trenutno da nadjem relevantan podatak koliko je procenjeno da trenutno postoji poznatih virusa, poslednji put se brojka kretala oko 3-4.000.000). Neka je detection rate i 99,9%, znači da preostaje par hiljada onih koje AV ne prepoznaje. Tako da je pravo pitanje uvek "šta će biti sa mojim podacima KAD zakačim nešto", a ne "AKO zakačim nešto", pa u skladu sa tim treba preduzeti i odgovarajuće mere (backup kao #1).