Antivirusprogram, nödvändigt?

Jag har kört utan installerad antivirusprogram i många år; kör ibland Hitmanpro och Emsisoft Emergency Kit (som är portabel) inför systembackup osv.

Jag försöker istället använda Windows 7's inbyggda säkerhetsinställningar, som brandvägg (med utgående filtrering), UAC (max), Software Restriction Policy, EMET, nyttjande av vanligt användarkonto, konfigureringar i grupp-policy, mapprättigheter via ACL, ha få installerade program osv för att minska attackytan. Som webbläsare använder jag Chrome med Ublock.
Jag är även mycket noga med att installera säkerhetspatchar så fort dessa kommer ut.

Jag har med ovan upplägg inte blivit infekterad med något virus/malware - (ta i trä!) men jag tror personligen att antivirus idag snarare ger mer av en känsla av säkerhet än en reell höjd säkerhet. Plus att drivrutiner för antivirus arbetar i kernelnivå vilket gör att man i teorin introducerar en potentiell genväg för malware.

Nej, jag menar inte att en infektion alltid märks. Däremot kommer jag med stor sannolikhet märka om ett program försöker infektera min dator.
Jag menar också att ett antivirus alltid har svårt att hinna med att uppdatera sina databaser och vinsten med ett antivirus är inte så stor då man dels introducerar en attackvektor in till operativsystemets kärna, och dels för att man invaggas i att tro att ens dator är skyddad mot allt.

Som test har jag skannat disken med Avira cd och ESET cd. Så sammanlagt med fyra skanners (inkl Hitmanpro och Emsisoft). Har även skannat med antirootkits, alla med noll resultat. Kan jag känna mig säker? Ja, till 99%. Den sista osäkra procenten handlar troligtvis om MITM där jag omedvetet t ex laddat hem en installationsfil som jag trodde var 100% ren. Jag har faktiskt svårt att se hur ett virus /malware skulle ta sig in i mitt system och exekvera den utan att jag skulle märka det. Körs exekveringen i minnet är det en lite av en annan sak/problem men jag skrev ju att jag patchar frenetiskt och nyttjar EMET.

Givetvis lär inget antivirus upptäcka en riktad attack där t ex hårdvaran är manipulerad t ex
USB minne och dylikt. Eller en 0-dagars sårbarhet kombinerat med en malware som kringgår eller inaktiverar relevanta skyddslager. Men är det på den (malware) nivån vi diskuterar?
Ingen dator är ju 100% säker oavsett vilka skydd man använder.

Jag skulle fortfarande vilja hävda att mina skyddslager skyddar väl mot "vanliga" virus, drive-by-downloads och liknande - i många fall bättre än antivirusprogram då deras virusdatabaser alltid är några steg bakom virusmakarna. I mitt fall tillåts ju endast program från en vitlista att köras och övriga blockeras automatiskt. Men om någon vill rikta en attack mot min dator, så är det en annan femma.

Jag är lite nyfiken på hur du skulle penetrera mina skyddslager som ett antivirus skulle skydda.

Mitt system är inte oskyddat. Jag har ju flera skyddslager som blockerar oavsiktlig och oönskad programexekvering och skydd mot användaridioti (UAC) och skydd mot nolldagarssårbarheter.
Den enda skillnaden är ju egentligen att ett AV har en databas som de går efter när de vill detektera virus och jag har en vitlista som fungerar som ett AV. Så, principiellt har jag ju ett annorlunda fungerande AV och HIPS, samt brandvägg.

Om du kanske tänker dig att jag kan bli smittad via social ingenjörskonst - javisst, det skulle fungera. Men random virus från internet/infekterade sajter osv - nej, jag tror inte det.

Varför skulle jag inte upptäcka en infektion i datorn med diverse skanners? Det är väl inte bara real-tids skanning som fångar malware.

Ok, det frenetiskt patchande du nämnde - det jag inte hinner patcha sköter EMET tills vidare tills en patch är tillgänglig. Så det ena utesluter inte det andra. Men hade jag inte haft EMET så hamnar jag i samma sits som virusdatabaserna som är några dagar gamla.

Jag vet att det känns skumt att inte köra med ett konventionellt antivirus. Jag kände mig otroligt naken första perioden jag bestämde mig för att avinstallera AV. Men inte längre.
Jag vet däremot, att om någon high-end hacker bestämt sig att denne vill in i mitt system till varje pris så är jag i princip körd. Detsamma kan sägas för användare som kör Antivirus / HIPS osv.

Jag vet inte om jag håller med. Om du fått in ett "vanligt virus/malware", är chansen stor att en antivirus med en uppdaterad databas kommer att hitta den. Må detta ta dagar eller veckor...men om inte ett AV program kan hitta ett sådant virus, minskar ju nyttan med antivirus än mer radikalt.
Men du kanske tänker på ett avancerat malware som inget antivirus någonsin kan detektera. Men då är detta en helt annan fråga och på en annan nivå.

Och en realtids-skanning fångar väl mindre än en skanning via en uppdaterad databas (säg, några dagar senare) eftersom ett färskt malware inte finns i realtidsskyddets databas.

Jag tycker inte att jag sprider några rykten. Jag kom med två påståenden i mitt första inlägg där jag dessutom skrev att det är min personliga ståndpunkt. Och det var ganska nyligen Kaspersky Labs fick patcha sin antivirus pg a att det framkom att deras drivrutiner introducerade en attackvektor till användarna.

Och det är ju sant att ett antivirus ökar känslan av säkerhet. Men faktum är att virusbulletin-sajten visar ju hur osäkra många antivirus egentligen är. En detektionsnivå mellan 85-95 % för färska virus är inte ovanligt bland AV.

Källa på det?

Skickades från m.sweclockers.com

I så fall borde det ju vara väldigt lätt att hitta nåt som stöder ditt påstående.

Eh, nej?

Skickades från m.sweclockers.com

Ok kan inte uttala mig om bitdefender, men de flesta gratis/trial programmen blir själv som värsta spamware när man närmar sig slutet av trial perioden eller den årliga verifieringen.
Eviga popups o skit om att snart är tiden ute etc, du måste in och uppdatera osv.

Kör MSE, jag har haft det på 4 datorer i 2år om 2 månader och har inte fått något, vet inte vad folks problem är eller varför de hänvisar till test som inte verkar spegla verkligheten för fem öre gällande MSE.
Med avast t.ex. fick jag malware och awg blev nästan ett virus i sig. Kan ha varit random att ngt slapp igenom avast, men på allt skit jag surfar på etc ovh att MSE hållt tätt anser jag visar på att det är helt OK iaf och stort plus är att det är gratis och utan massa popups och erbjudanden o shit.