الفحص المتعدد Multiscanning

تُظهر البحوث أن معدلات الكشف عن البرمجيات الضارة تتحسّن بإضافة مزيد من المحركات المكافحة للبرمجيات الضارة. يتخصص كل محرك فردي في فئات مختلفة وقد لا يكتشف أنواعًا معينة من التهديدات، ولأن كل محرك من محركات مكافحة البرمجيات الضارة يستخدم خوارزميات مختلفة، فإن الجمع بين عدة محركات مكافحة للبرمجيات الضارة يزيد من معدلات الكشف زيادة كبيرة، ويُحسّن الجمعُ بين مدخلات المحللين الموجودين في مختلف المختبرات المتخصصة في البرمجيات الضارة حول العالم من الاستجابة للهجمات المحلية.

يتضح من اختبار المسح المتعدد الذي أجريناه على أكثر من 10000 تهديد من أكثر التهديدات نشاطًا، أننا حققنا كشفًا بمعدل يفوق 90% باستخدام 12 محركًا مجتمعة، وبمعدل يزيد على 95% بفضل 16 محركًا، وبمعدل أكثر من 99% بالاعتماد على 20 محركًا أو أكثر.

عندما يُبلَّغ عن ملفات بأنها ملفات ضارة وهي ليست كذلك، تظهر نتائج كاذبة كأثر جانبي لأي حل من حلول فحص البرمجيات الضارة، ويمكنها أن تؤثر سلبًا في أعمال الشركة، وما يزيد من تعقيد المشكلة أن النتائج الكاذبة لا يُبلِّغ عنها غالبًا في وقت واحد إلا عددٌ قليل من مورّدي البرامج المكافحة للبرمجيات الضارة، وهي ليست دائمًا متسقة أو قابلة للتكرار في أثناء عمليات الاختبار.

تنخفض معدلاتُ النتائج الكاذبة لأن كثيرًا من مورّدي البرامج المكافِحة للبرمجيات الضارة يعملون معًا ببرامج مشاركة بيانات البرمجيات الضارة، وهذا يعني أن المورّدين يعملون معًا للمساعدة في تصنيف النتائج الصحيحة والنتائج الكاذبة، حتى تقلّ النتائج الكاذبة في بيانات المورّدين المشتركة، وهذا يُحسّن من نتائج استخدام الفحص المتعدد.