edofullo Hai ragionissima, ma il mio punto era un altro.
C'è differenza tra l'affermare "un antivirus funziona con le firme, se non hai le firme sei fregato" e il dire "se non si hanno le firme per un nuovo malware, potrebbe subentrare l'analisi del comportamento".
Magari l'euristica ti salva, magari no; ma non puoi dire che non esiste.
È come dire che l'ABS sulle automobili non esiste perché a volte evita che tu ti schianti contro un albero, altre volte no.
Ovviamente non mi metto a discutere sulla reale efficacia dell'analisi euristica perché non ho accesso al codice (e onestamente, se anche potessi accederci, non mi metterei ad analizzarlo 😂).
Così come cambia un sacco affermare "gli antivirus sono tecnologia obsoleta, basta il buonsenso ed il backup": se non ne capisco niente di informatica e mi fido di quanto letto su un forum, allora disattivo Defender o qualsiasi altro antivirus.
È diverso da dire "nella maggior parte dei casi basta l'antivirus di Windows, il buon senso ed un backup periodico su dispositivo scollegato".
Infatti nelle ultime affermazioni è stato aggiustato il "tiro".
