Nep-virusscanner overklast echte virusscanner
De meeste echte virusscanners zijn niet in staat om nep-virusscanners te detecteren, zo blijkt uit cijfers van Zscaler Research. Het bedrijf testte zestien nep-virusscanners en ontdekte dat gemiddeld 30% werd gedetecteerd. De beste anti-virus producten wisten 13 van de 16 exemplaren te vinden, maar slechts 13 van de 43 virusscanners detecteerden meer dan 50% van de scareware.
ClamAV, Fortinet en VirusBuster detecteerden geen enkele nep-virusscanners. AVG en McAfee deden het met een score van 19% niet veel beter. GData, F-Secure, Kaspersky, AntiVir, NOD32, Sophos, PCTools, Symantec en Trend Micro scoorden allemaal boven de 50%, waarbij Sophos met 81% als beste uit de bus kwam. "Anti-virusbedrijven moeten hun detectie verbeteren. De exemplaren waren eenvoudig te vinden", aldus Julien Sobrier.
Als antivirus pakketten ook slecht werkende software moeten gaan blocken dan wordt het interesant.
Als antivirus pakketten ook slecht werkende software moeten gaan blocken dan wordt het interesant.
Zeker nog nooit een nep virusscanner gezien? Ze willen allemaal één ding: dat je geld betaalt voor de "volledige versie". Is dat "slechte behaviour"? Zelf vind ik van wel en dus moet eigenlijk 100% gedetecteerd worden. Zeker van een bedrijf als McAfee had ik een betere score verwacht.
Zscaler Research heeft alleen maar 16 samples getest op virustotal.com
Wie dan nog enige waarde hecht aan de uitkomst daarvan, snapt echt helemaal niets van security.
Wil je zien of de malware ook echt het systeem kan infecteren, start de samples dan ook.
Neem een voorbeeld aan de testmethode die hier wordt gehanteerd;
http://malwareresearchgroup.com/category/malwareproducttesting/
Als antivirus pakketten ook slecht werkende software moeten gaan blocken dan wordt het interesant.
Zeker nog nooit een nep virusscanner gezien? Ze willen allemaal één ding: dat je geld betaalt voor de "volledige versie". Is dat "slechte behaviour"? Zelf vind ik van wel en dus moet eigenlijk 100% gedetecteerd worden. Zeker van een bedrijf als McAfee had ik een betere score verwacht.
Er wordt vaker geld gevraagd voor dingen die niets doen of die nergens over gaan of waarvan de werking te betwijfelen valt). Als het enige wat ze doen geld vragen is (voor lucht) dan zou ik zeggen lekker laten gebeuren anders moet je wel heel veel (nep) tegen gaan houden. maar dat is mijn .02
Volgens mij is de taak van een virusscanner niet het tegenhouden van oplichters wel van software die aan je systeem gaat zitten prutsen. Al is het alleen maar om het aantal te testen items omlaag te brengen.
Of mag die niet genoemd worden van: wij van WC-eend ?
er zijn er die anders te werk gaan, maar ze geven in elk geval allemaal meldingen dat je infecties hebt die je niet hebt en of je zo vriendelijk wilt zijn even de credit card te pakken
Of mag die niet genoemd worden van: wij van WC-eend ?
Avira (Antivir) wordt wel degelijk genoemd .
Staat tussen Kaspersky en Nod32.
Of mag die niet genoemd worden van: wij van WC-eend ?
Genoeg legitieme windows7-applicaties (xfire, dumeter, majestic12) die om toestemming blijven vragen, valt niet te omzeilen. Dat moet toch anders kunnen?!
Soms is dat omdat ze dit als "extra package" verkopen specifiek voor dit doel. (zal wel een commercieële beslissing zijn) maar meestal zien die pakketen ook niet alles.
Ervaring leert dat je naast je virus scanner nog een goed mall / ad / spyware detectie programma moet hebben (bijv. mallwarebytes)
En dat is echt gewoon redelijk belachelijk, een sample door virustotal halen en daar conclusies uit trekken of een product iets detecteerd? Als antivirus-programma's enkel op die manier zouden werken zou het inderdaad redelijk erg gesteld zijn, maar meestal zit er toch iets meer in die zaken dan enkel een filescanner, zoals heuristisch scannen die mij toch iets beter geschikt lijken om dit tegen te houden.
Als antivirus pakketten ook slecht werkende software moeten gaan blocken dan wordt het interesant.
Zeker nog nooit een nep virusscanner gezien? Ze willen allemaal één ding: dat je geld betaalt voor de "volledige versie". Is dat "slechte behaviour"? Zelf vind ik van wel en dus moet eigenlijk 100% gedetecteerd worden. Zeker van een bedrijf als McAfee had ik een betere score verwacht.
Er wordt vaker geld gevraagd voor dingen die niets doen of die nergens over gaan of waarvan de werking te betwijfelen valt). Als het enige wat ze doen geld vragen is (voor lucht) dan zou ik zeggen lekker laten gebeuren anders moet je wel heel veel (nep) tegen gaan houden. maar dat is mijn .02
Volgens mij is de taak van een virusscanner niet het tegenhouden van oplichters wel van software die aan je systeem gaat zitten prutsen. Al is het alleen maar om het aantal te testen items omlaag te brengen.
Mocht de nepvirusscanner toevallig zeer recente (0-hour) malware zijn, dan zal er op het internet nog niets over zijn te vinden, en dan heb je waarschijnlijk een probleem.
Ik raad dan ook aan om eerst een goede freeware on-demand scanner te downloaden met een hoge detectiegraad, zoals bijvoorbeeld Hitman Pro. Nadat je een eventuele nepvirusscanner heb geinstalleerd, scan dan je systeem met die freeware on-demand scanner.
Op malwareresearchgroup.com of pcmag.com kun je terugvinden welke virusscanners sterk zijn in het detecteren (en verwijderen) van nepvirusscanners; je moet dan zoeken naar tests waarbij het detecteren van zogenaamde rogue software wordt getest.
Een 'all in one' security oplossing, of internet security term achtige producen zouden bredere dekking moeten hebben. Spyware, adware, scareware, firewall etc... etc...
Toch zou je een stuk software wat je computer gijzelt best kunnen scharen onder de zaken die je virusscanner de nek om zou moeten kunnen draaien. Hopelijk pikt men dit signaal op.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.