Een recent onderzoek van NSS Labs laat zien dat virusscanners slecht scoren in het herkennen van kwaadaardige websites, ze zijn dan ook geen vervanging voor gezond verstand. Dat zegt IT-journalist Brian Krebs. Uit het onderzoek van NSS Labs blijkt dat het gemiddeld 45 uur duurt voordat beveiligingssoftware kwaadaardige websites herkent. Alleen van AVG en Panda Security wilde het onderzoeksbureau zeggen dat de software slecht presteerde en bedrijven hiermee moeten oppassen. Voor de overige uitslagen moet men vijfhonderd dollar betalen. Volgens NSS President Rick Moy omdat men niet als advertentie voor één bepaald anti-virusbedrijf wil dienen.

Krebs heeft hier geen probleem mee, aangezien de uitslag van een test toch elke maand andere winnaars kent. "Dat geldt niet voor het advies voor gebruikers", zo stelt de journalist. "Als je afhankelijk bent van je virusscanner om je tegen een slechte beslissing te beschermen, zoals het openen van een bijlage in een e-mail die je niet verwachtte, het installeren van willekeurige video codecs of het downloaden van uitvoerbare programma's van P2P-netwerken, dan speel je Russisch roulette met je computer."

AMTSO
Binnen de anti-virusindustrie was er flinke kritiek op het onderzoek van NSS, mede omdat het niet aan de Anti-Malware Testing Standards Organization (AMTSO) regels zou voldoen. Krebs omschrijft de AMTSO als een chagrijnige coalitie van beveiligingsbedrijven, anti-virusbedrijven en testers, die verschillende richtlijnen hebben opgesteld om virusscanners te testen. De richtlijnen zouden vooroordelen moeten wegnemen. NSS was tot eind vorig jaar lid van de AMTSO, maar is uit de coalitie gestapt. Volgens Moy zouden de tests alleen eerlijk voor de anti-virusbedrijven zijn en niet aantonen hoe goed een product in de echte wereld presteert.

Alfred Huger, vice president van beveiligingsbedrijf Immunet, vindt dat mensen zich niet moeten blindstaren op de effectiviteit van virusscanners. "Mensen moeten begrijpen dat anti-virus meer lijkt op een gordel dan een gepantserde auto. Het helpt je misschien bij een ongeluk, maar misschien ook niet." Het is daarom belangrijker om te voorkomen dat je bij een ongeluk betrokken raakt, zo merkt Huger op.