"Virusscanner advies Microsoft helpt hackers"
Om Windows systemen beter te laten presteren adviseert Microsoft gebruikers om bepaalde mappen en bestanden niet te laten scannen door een virusscanner, maar dit kan cybercriminelen juist helpen, waarschuwt anti-virusbedrijf Trend Micro. Volgens malware onderzoeker David Sancho kan het geen kwaad om Windows Update en sommige Group Policy-gerelateerde bestanden niet meer te controleren als gebruikers zo het systeem willen versnellen. De virusbestrijder maakt zich echter zorgen dat Microsoft het advies publiek heeft gemaakt. Het gaat dan om het niet scannen van bepaalde bestanden in de SoftwareDistribution map, bepaalde bestandsnamen, bijvoorbeeld .edb.chk en een bepaalde lijst met extensies.
Uitzondering
Het advies vormt op dit moment nog geen "behoorlijke dreiging", maar heeft wel de potentie dit te worden, zo waarschuwt Sancho. "Cybercriminelen kunnen strategisch kwaadaardige bestanden in deze mappen plaatsen of downloaden die niet worden gescand of een uitgezonderde extensie gebruiken." De onderzoeker zegt zich te kunnen vinden in de wens van gebruikers om betere systeemprestaties, maar dat dit niet iets is waar onervaren gebruikers mee moeten experimenteren.
Dit kan het systeem aan allerlei risico's blootstellen die voor veel meer ongemak zorgen dan een iets trager systeem. Gebruikers doen er volgens Sancho dan ook verstandig aan om geen enkel bestand uit te zonderen, tenzij hier een belangrijke reden voor is en men weet van de risico's.
Lees even mee:
Vervolgens zegt Trend Micro , niet doen want dat is gevaarlijk
EN NU KOMT IE ..........
ZE SPREKEN ZICH ZELF COMPLEET TEGEN
Misschien vindt een bedrijf het wel belangrijk dat hun systeem sneller functioneert !!!
Nee, dat zal TM wel even voor je bepalen !
Briljante uitspraak weer !
De genoemde locaties zijn overigens normaal niet toegankelijk met schrijfrechten. Als dat toch lukt dan is er waarschijnlijk al malware actief.
Lees het artikel nou nog eens. De grootste kritiek is niet dat Microsoft bestanden uitsluit, maar dat Microsoft de lijst bekend maakt. Wat dat betreft spreek TrendMicro zichzelf helemaal niet tegen, want daarop is hun kritiek met name gericht. Dat je vraagtekens kunt stellen bij het uitsluiten van bestanden ben ik verder geheel met je eens.
"De genoemde locaties zijn overigens normaal niet toegankelijk met schrijfrechten. Als dat toch lukt dan is er waarschijnlijk al malware actief."
Precies, en op basis van een risico analyse kan je dus terecht stellen dat het risico laag is. Al is het zeker niet geheel afwezig.
1. Deze kennis is al jaren oud, de nederlandse vertaling is bijvoorbeeld sinds 2007 niet meer gewijzigd (foei MS-NL!)
2. Lees ik hier nou echt een security-by-obscurity argument?
3. het excluden van bepaalde folders is bepaalde gevallen gewoon echt noodzakelijk.
4. de genoemde folders zijn zeer specifiek en vaak ook voor een domain admin niet zomaar te wijzigen, er zijn makkelijkere en dus aantrekkelijkere attack points te vinden (die ook nog eens vaker voorkomen)
Op punt 3: Bijvoorbeeld Exchange, die slaat mail op in een tijdelijke queue voordat het de database in gaat. Als er toch een virus inglipt, dan kan het voorkomen dat je on-access AV software een cruciaal bestand verwijderd waardoor je mailflow onnodig verstoord is of erger. Terwijl je van dezelfde fabrikant ook een Exchange Aware virusscanner (SMTP en Database) had geïnstalleerd en die het anders er ook uit had gehaald. (dit laatste is dan niet het geval met de genoemde voorbeelden).
- Het "advies" is op z'n zachts gezegd discutabel.
- XP, in de handen van een ervaren gebruiker, voldoet nog prima.
Lees het artikel nou nog eens. De grootste kritiek is niet dat Microsoft bestanden uitsluit, maar dat Microsoft de lijst bekend maakt. Wat dat betreft spreek TrendMicro zichzelf helemaal niet tegen, want daarop is hun kritiek met name gericht. Dat je vraagtekens kunt stellen bij het uitsluiten van bestanden ben ik verder geheel met je eens.
"De genoemde locaties zijn overigens normaal niet toegankelijk met schrijfrechten. Als dat toch lukt dan is er waarschijnlijk al malware actief."
Precies, en op basis van een risico analyse kan je dus terecht stellen dat het risico laag is. Al is het zeker niet geheel afwezig.
Wat jij beweert staat er ook niet expliciet hoor. Kwestie van interpretatie. Het is trouwens geen geheim dat ze dat doen en een Malware schrijver heeft dat natuurlijk al lang door, die doen betere research dan menig Anti Virus producent zelf
- XP, in de handen van een ervaren gebruiker, voldoet nog prima.
De nieuwere OS-en hebben toch echt wel een aanzienlijk betere beveiliging.
- XP, in de handen van een ervaren gebruiker, voldoet nog prima.
Hoewel ik in het begin flinke kunsten moest uithalen om software goed werkend te krijgen voor non-admins (en dan bedoel ik lid van Users, niet Power Users), kom ik dit de laatste tijd bij gewone gebruiksoftware nog nauwelijks tegen. N.b. als ik geen structuur in m'n startmenu had aangebracht, had ik nu een flinke wolkenkrabber gehad (non-admin compatible apps zat dus).
Noem eens wat voorbeelden van software die niet werkt voor non-admins?
Behalve een veel groter aanvalsoppervlak, flink toegenomen complexiteit en onderlinge afhankelijkheden zie ik daar nauwelijks structurele verbeteringen tegenover staan (en bovendien kun je veel van die verbeteringen zelf in XP realiseren). Bovendien is XP ondertussen lekker bekend en goed gedocumenteerd. W7 is leuk om eens serieus mee te gaan spelen, maar voor serieuze productie zitten de huggies nog wat in de weg.
M.b.t. die complexiteit en afhankelijkheden zie ook http://www.theregister.co.uk/2009/11/18/windows_7_heart/, waarin je kunt lezen wat Mark Russinovich op de PDC vertelde over het aangekondigde MinWin, daarbij verwijzend naar de problematiek in de laatste Windows versies:
[...]
A related problem is that Microsoft has been in the habit of combining unrelated APIs into the same DLL for performance reasons.
Meer over Mark's PDC talk: http://www.betanews.com/article/Mark-Russinovich-on-MinWin-the-new-core-of-Windows/1259792850
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.