Dann könnte man nach Deiner Rechnung xxxEngines auf ein AV schmeißen u. hat ab einer gewissen Menge absolute Sicherheit.
Was ist eigentlich so schwer zu verstehen an der Überlegung, dass mehrere unterschiedliche Engines tendenziell mehr erfassen können als nur eine einzige? Vier Augen sehen ja auch mehr als zwei, es sagt ja keiner, dass sie doppelt so viel sehen.
Wenn die eine Engine 75% der Schadsoftware erkennt und die andere ebenfalls 75%, dann hast du im ungünstigsten(!) aller theoretisch denkbaren Fälle eine Gesamterkennung von wiederum 75%. Das wäre dann der Fall, wenn beide Engines haargenau die gleichen Fälle erkennen.
Genau so gut ist es aber möglich, dass Engine A die Viren 1-75 erkennt und Engine B die Viren 19-93 - dann hätte man bei 100 Fällen eine Abdeckung von 93%. Klar - es gäbe dann immer noch 7 Viren die gar nicht erkannt werden.
Es könnte auch sein, dass man 10 Engines gleichzeitig einsetzt und die in der Summe immer noch nicht mehr als die 93% erkennen, weil die restlichen 7% von keiner Engine erfasst werden. Shit happens.
Das ist jetzt kein Statement pro Virenscanner, sondern lediglich eine simple Überlegung im Sinne von Wahrscheinlichkeitsrechnung. Der Golf-Porsche-Vergleich hat überhaupt nichts mit dem Thema zu tun und geht völlig ins Leere.
CU
Olaf
Olaf19
Alter68er
