Microsoft plant seinen Ansatz sorgfältig, bevor es neue Malware-Bedrohungen erkennt. Sie ist der Ansicht, dass das Verständnis der Malware-Landschaft von größter Wichtigkeit ist, um Infektionsversuche zu berücksichtigen. Computer mit Echtzeit-Sicherheitssoftware blockierten Malware, noch bevor sie einen Computer infizieren konnten. Es ist jedoch unerlässlich, ihre Prävalenz zu messen.
Microsoft sagt, es wurden zwei verschiedene Metriken zur Messung der Malware-Prävalenz verwendet:
- Begegnungsrate – Prozentsatz der Computer, auf denen Microsoft Echtzeit-Sicherheitsprodukte ausgeführt werden, die eine Malware-Begegnung melden, unabhängig davon, ob der Infektionsversuch erfolgreich war oder nicht.
- Computer bereinigt pro Meile (CCM) – Computer, die für jeweils 1.000 einzelne Computer gereinigt werden, die das Malicious Software Removal Tool (MSRT) ausführen. Das von Microsoft für das Microsoft Windows-Betriebssystem entwickelte, frei verfügbare Virenentfernungstool entfernt stark verbreitete oder schwerwiegende Bedrohungen von Computern.
Microsoft Security Intelligence Bericht
Der Microsoft Security Intelligence Report Volume 16 Regional Threat Assessment deckt Malware-Instanzen ab, die blockiert werden, bevor sie Systeme infizieren können, und die nach der Aktion des Antivirenprogramms nach der Infektion unter den folgenden Kategorien – “Begegnung” und “Trends der Infektionsrate” – entfernt werden. Der Bericht wird sowohl länderspezifisch als auch weltweit nur im vierten Quartal 2013 angeboten.
