Les fausses alertes, c’est-à-dire les fichiers signalés comme malveillants alors qu’ils ne le sont pas, sont un effet secondaire de toute solution d’analyse des logiciels malveillants et peuvent nuire aux activités de l’entreprise. Pour compliquer encore le problème, les faux positifs ne sont souvent signalés que par quelques éditeurs de logiciels antivirus à la fois et ne sont pas toujours cohérents ou reproductibles lorsqu’ils sont testés.

Les taux de faux positifs sont plus faibles car de nombreux éditeurs de logiciels malveillants coopèrent dans le cadre de programmes de partage de données sur les logiciels malveillants. Cela signifie que les fournisseurs collaborent pour aider à codifier les vraies et les fausses alarmes, de sorte que les données des fournisseurs qui se chevauchent comportent moins de fausses alarmes, ce qui améliore les résultats de l’utilisation du multiscanning.

En outre, les fournisseurs proposent des données en liste blanche (fichiers de confiance). Notre liste blanche recueille des données provenant de plusieurs fournisseurs, ce qui réduit également les taux de détection de fausses réponses.

Chaque moteur renvoie quelques fausses alertes, mais il est erroné de supposer que l’utilisation de deux moteurs entraîne un doublement du nombre de fausses alertes. Le chevauchement de la détection des fausses alarmes avec le multiscanning réduit le nombre de nouvelles fausses alarmes ajoutées par chaque nouveau moteur, comme le montrent nos études sur le multiscanning. L’utilisation d’un plus grand nombre de moteurs entraîne une augmentation du nombre de fausses alarmes, mais seulement d’une petite fraction, qui n’est pas compensée par les nombreux avantages du multiscanning.