AVG weer in de fout, nu is Flash een Trojaans paard
Amper drie dagen nadat de populaire virusscanner AVG tienduizenden Windows systemen vanwege een foute update beschadigde, is de anti-virus software weer de fout ingegaan. Nu wordt Adobe Flash als een Trojaans paard beschouwd. De fout is opmerkelijk, want na het per ongeluk verwijderen van een essentieel Windows onderdeel, liet de virusbestrijder weten dat het maatregelen zou nemen om soortgelijke fouten in de toekomst te voorkomen. Hoewel het effect van een onterechte detectie van Flash minder ernstig is dan met Windows het geval was, maakten veel gebruikers zich toch zorgen. Een nieuwe update voor AVG heeft het probleem inmiddels verholpen.
False positives komen niet alleen bij AVG voor, gisteren beschouwde Spyware Doctor Norton Internet Security nog als malware. De onterechte detectie van user32.dll, zoals AVG deze week had, is ook niet uniek. Eerder gingen ook G Data en Avast met dit bestand in de fout. De grootste chaos door een onterechte detectie staat nog altijd op naam van Symantec. Dat verwijderde vorig jaar belangrijke Windows XP bestanden en liet daardoor vele duizenden en mogelijk zelfs miljoenen Chinezen met een niet werkende computer achter. De beveiliger besloot uiteindelijk alle slachtoffers te vergoeden door ze een gratis abonnement van een jaar en een backup programma te geven.
De problemen liggen in de korte update tijden. Het is onmogelijk om alle tests te draaien voordat de update wordt vrijgegeven, en daarom hangt veel af van de deskundigheid van de anti-virus makers. Er zijn de laatste jaren jonge anti-virus makers aangetrokken die nog niet de deskundigheid en ervaring hebben van de oude lichting.
Als je met Linux werkt heb je daar geen last van. Dat AVG Windows onderdelen beschouwt als een virus is eigenlijk heel ernstig maar ik als Linux gebruiker vind het eigenlijk best grappig, als je Windows gebruikt heb je kans op virussen en spyware. En dat Windows zelf als een virus word gezien is in mijn ogen ook de waarheid.
Maar AVG had dit kunnen voorkomen na de eerste fout, en nu nog een fout, gelukkig is dit niet zo ernstig als de Windows fout.
Maar het gedag van de programma's gaat ook steeds meer lijken op die van een virus. En dat kan ook de oorzaak zijn van de fouten die AVG maakt.
Sjaan
flash is toch een trojan :)
Nochtans, is het niet zo dat Netdefender (firewall) en Klamav en of ClaimWin ( virusscanners) wordt aanbevolen voor linux systemen, of is dit uit de lucht gegrepen? zo ja, dan zeg ik het abonnement direct op van het computerblad waar men een artikel kan lezen over dit open source systeem.
Dit zijn inderdaad virusscanners die worden aanbevolen op GNU/Linux systemen. Echter, ze detecteren alleen Windows virussen. GNU/Linux systemen worden veelal gebruikt als (mail)server. Op deze manier zijn eventuele virussen al onderschept op het moment dat je je e-mail met een Windows client binnenhaalt.
Nochtans, is het niet zo dat Netdefender (firewall) en Klamav en of ClaimWin ( virusscanners) wordt aanbevolen voor linux systemen, of is dit uit de lucht gegrepen? zo ja, dan zeg ik het abonnement direct op van het computerblad waar men een artikel kan lezen over dit open source systeem.
Als je een verwijzing maakt doe het dan goed. Het is ClamAV en daarbij komt dat ClamWin (voor Windows dus!!) een ontwikkeling is van een andere groep die als basis de originele ClamAV engine gebruikt. Dat deze ClamWin meestal laag scoort in vergelijkende testen zegt niets over ClamAV. Deze laatste scoort zelfs (erg) goed, maar wordt telkens - omdat het geen Windows versie kent - uit de meeste vergelijkende testen gelaten.
Dat Adobe Flash als Trojan wordt gezien is technisch wel juist. Flash bewaard immers jouw voorkeuren niet alleen, ze deelt deze ook met externe sites "om de klant beter van passende content te kunnen voorzien". Daarom gebruik ik geen Flash van Adobe meer, maar gebruik ik op mijn linux systemen open source software die dit grapje NIET ondersteund.
Frans.
Nochtans, is het niet zo dat Netdefender (firewall) en Klamav en of ClaimWin ( virusscanners) wordt aanbevolen voor linux systemen, of is dit uit de lucht gegrepen? zo ja, dan zeg ik het abonnement direct op van het computerblad waar men een artikel kan lezen over dit open source systeem.
Dat sommigen dit grappig vinden getuigt van onvolwassen gedrag (niet leeftijdsafhankelijk).
Ook ik gebruik Linux maar waan mij niet immuun voor sommige exploits.
Uw argument dat ook voor Linux av-applicaties bestaan klopt, echter, deze worden gebruikt als het Linux-systeem in kwestie ingezet wordt als mailserver (voor o.a. Windows-clients) en voor het geval een Linux-gebruiker een besmet bestand ontvangt en (niet wetend dat het om een besmet bestand gaat) doorstuurt naar een Windows-gebruiker.
Sjaan
Ik vindt het niet grappig, maar wel van enige on-kunde tonen dat ze daar t veel FP/s hebben
ik heb dus ook enkele suggesties gedaan om dat soor tissues op de langere termijn permanent uit te sluiten..
Dat deze aanbieder van een Virusscanner grof in de fout is gegaan mag duidelijk zijn. Om dan vervolgens pas 3 dagen later naar buiten te komen als de schuldige is laakbaar te noemen.
Men zal wel flink onderuit zijn getrokken door een aantal grootafnemers.
Maar wat doet men nu voor de schrijnende voorbeelden van slachtoffers van deze onkunde?
Ik heb er een in mijn directe omgeving meegemaakt die ik weer op weg heb moeten helpen.
De dame in kwestie was blind en werkte met een aangepast systeem.
Van het een op het andere moment was ze volledig van de digitale buitenwereld afgesloten.
We moeten eens ophouden elkaar vliegen af te vangen maar eens wat vaker stilstaan bij de gevolgen die dergelijke "fouten" kunnen veroorzaken bij mensen die daar volstrekt niets meer mee kunnen en dan volledig afhankelijk worden van de diensten van anderen.
Ik heb niemand van het betrokken bedrijf gehoord over schadevergoedingen voor deze groep van mensen die vaak afhankelijk zijn van de hulp van externe, betaalde, diensten.
M.a.w. er kan met grote zekerheid worden vastgesteld dat genoemde bestanden niet gewijzigd zijn sinds Adobe ze digitaal ondertekende. Kwestie van een whitelist van ondertekenaars en evt. CA's (Certificate Authorities) opnemen in de scanner om dit soort false positives uit te sluiten (alleen een digitale handtekening volstaat niet, er is zat digitaal getekende malware in omloop).
Waarom maakt AVG hier geen gebruik van? (zijn er overigens AV boeren die hier wel gebruik van maken?)
vooral zo door gaan , kan je de deuren sluiten !!!!
Ze zijn al vaker op 'n ander type whitelistings principe gewezen. & er zijn nu zelfs resulaten bij vastlopers (beta) waarin wordt aangegeven of iets white- of blacklisted "hoort" te zijn, of dat de "final" bereikt weet ik echter niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.