Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Secunia fout ?

07-09-2012, 14:56 door john west, 14 reacties
Het controleren op verouderde software kan via de gratis Secunia Personal Software Inspector.

Dus denk ik even controleren met (Secunia die al op de computer stond) of alles nog goed is.
Krijg ik plotseling een installatie venster van webbrowser Opera die zich zomaar zonder enige toestemming gaat installeren.
Gauw geannuleerd ,ik heb wel eens Opera gehad en toen verwijderd.
Ook het register schoongemaakt..
Mogelijk is het een fout bij de Secunia software die je bij gebruik van Secunia download ,ik vind dit bizar.
Zijn er meer die dit bizarre verschijnsel hebben gehad ?

Secunia geeft 100% aan.
Reacties (14)
07-09-2012, 15:08 door Anoniem
Secunia PSI is een handige tool, maar het heeft z'n beperkingen. Ik had een Java 6 en een Java 7 versie geinstalleerd staan en kreeg geen reactie van de PSI, ook niet toen alle problemen met Java 7.6 gerapporteerd werden. Ik heb toen eerst Java 6 verwijderd en naar Java 7.7 geupgraded. Toe daar problemen mee gerapporteerd werden reageerde de PSI evenmin, zelf niet met een bericht "onveilig maar geen oplossing beschikbaar". Ik heb toen Java 7.7 gedeinstalleerd.
07-09-2012, 15:11 door Anoniem
"Krijg ik plotseling een installatie venster van webbrowser Opera die zich zomaar zonder enige toestemming gaat installeren. Gauw geannuleerd ,ik heb wel eens Opera gehad en toen verwijderd. "

Waarschijnlijk zaten er restanten van Opera in je Windows registry ofzo, op basis waarvan Secunia dacht dat je een verouderde versie van Opera gehad die bijgewerkt moest worden naar de huidige versie ?

Overigens is de installatie wel degelijk met toestemming. Wil je dat programma's niet automatisch geinstalleerd worden door Secunia PSI, dan kan je dit wijzigen, zie in het programma ''Settings -> Install updates automatically".
07-09-2012, 15:15 door Anoniem
Dat klinkt gewoon als de auto-repair functie van MSI installatie bestanden. Is niet Opera specifiek, vrijwel alle software op Windows gebruikt de MSI installatie techniek. Als Secunia dan alle geinstalleerde (= impliceert dat Opera niet volledig / correct verwijderd was) software controleert en het zo'n 'corrupt' programma aanraakt, dan triggert dat automatisch de repair functie van MSI installatiepakketten.

Het beste kun je eigenlijk die Opera installatie netjes laten voltooien en daarna via het configuratie-scherm 'officieel' verwijderen ... dan weet je zeker dat je 'm netjes opgeruimd hebt, i.p.v. half.
07-09-2012, 15:40 door yobi
Het is erg gebruikelijk om bij gratis software extra's te leveren. Bijvoorbeeld de google toolbar en ask toolbar. Vaak is het software waar men niet op zit te wachten. Ook hersteldisken van PC/laptop leveranciers leveren vaak extra software bij, waaronder ook versies om te proberen.

Over de voorgeïnstalleerde Java is reeds genoeg gezegd.

Gratis is dus niet altijd voordelig.
07-09-2012, 15:55 door Anoniem
Secunia download automatisch 'updates' van programma's. Sommige programma's echter laten verouderde dll bestanden achter waardoor secunia denkt "NU UPDATEN GOGOGOGOGO". Endus download en installeert Secunia het programma automatisch, terwijl je deze al jaren geleden hebt verwijdert.

Dit is een algemeen bekend probleem bij Secunia, die nog niet kan zien of het programma daadwerkelijk nog bestaat of allang is ge-update.
07-09-2012, 17:05 door john west
Allemaal bedankt voor de reacties.

In settings van Secunia stond Install updates automatically aangevinkt,nu uit gezet.
Er stond alleen een lege map Opera.
Ik heb wel een unstall programma gebruikt,maar deze laten soms toch resten staan heb ik nu gemerkt.
07-09-2012, 21:09 door Anoniem
Vreemd, zowel in versie 2 als in 3, heb ik dit nog nooit meegemaakt dat Secunia op basis van een registerwaarde of oude dll bestanden alsnog de software installeert of gaat updaten. En hier staat automatisch updaten toch wel degelijk aan.
Iedereen heeft wel oude dll bestanden op zijn pc staan en dan zou dat betekenen dat Secunia alles opnieuw gaat installeren? Zou wel heel fraai zijn.
Nogmaals: lijkt mij zeer onwaarschijnlijk.

Groet,

Ted
11-09-2012, 07:28 door Anoniem
@Vrijdag, 15:55 door Anoniem

Ik heb pas geleden nog contact gehad met Secuni o.a hierover. Wat jij zeg klopt, maar komt steeds minder voor.
Secunia geeft tegenwoordig met bekende oude dll's aan dat het 'zombie files' zijn. Echter herkent hij ze nog niet allemaal.

Om erachter te komen of het een zombie file is die secunia herkent, moet men dubbel klikken op het desbetreffende programma in scan results. Vervolgens staat rechtsonder classification het resultaat.
12-09-2012, 01:10 door Anoniem
OT nOOb vraagje maar wel over Secunia: is PSI 2.0 een op Java gebaseerde applicatie? Om reden van alle 'kommer en kwel' rondom Java heb ik het programma eraf geflikkerd, en kan sindsdien Secunia niet meer opstarten. Googlen heeft me niet echt wijzer gemaakt. Iemand?

bvd
12-09-2012, 11:14 door Anoniem
Nee, Secunia heeft geen Java nodig om te runnen. Heb je al geprobeerd secunia te herinstalleren?
12-09-2012, 12:11 door Anoniem
Door Anoniem: Nee, Secunia heeft geen Java nodig om te runnen. Heb je al geprobeerd secunia te herinstalleren?
Ja gedaan maar het programma komt niet verder dan het zoeken naar een verbinding. In ieder geval bedankt. Ik zoek verder.
12-09-2012, 13:18 door Anoniem
Door Anoniem:
Door Anoniem: Nee, Secunia heeft geen Java nodig om te runnen. Heb je al geprobeerd secunia te herinstalleren?
Ja gedaan maar het programma komt niet verder dan het zoeken naar een verbinding. In ieder geval bedankt. Ik zoek verder.
Ik kom hier toch nog even op terug. Ik weet niet of er verschil zit tussen de applicatie op de PC of de Secunia online inspectie (OSI,) maar bij de OSI vraagt het wel degelijk om een Java applet. Ik heb nog een programma dat nu (Wuala) nu niet meer werkt maar dat geeft tenminste duidelijk aan dat het niet zonder Java kan opstarten.

Zolang ze bij Oracle achterover blijven leunen en geen betere update klaar hebben staan komt Java er hier niet meer op.
12-09-2012, 15:29 door Anoniem
OSI vraagt naar Java omdat het toegang tot jou computer nodig heeft. Dat is één van de redenen waarom java een groot risico met zich mee brengt. Heb je het niet perse nodig, dan is het inderdaad verstandig om het niet op je pc te zetten.

PSI heeft geen java nodig: http://secunia.com/products/consumer/psi/sys_req/

Zorg dat je Secunia goed verwijderd alvorens je deze weer herinstalleert. Gebruik desnoods de
cleanup utillity van windoos (http://gallery.technet.microsoft.com/MSI-cleanup-utility-3889c8db)

Succes!
12-09-2012, 15:59 door Spiff has left the building
Zoals Anoniem 15:29 al aangaf,
voor het gebruik van Secunia OSI is Java nodig,
maar Secunia PSI daarentegen heeft géén Java nodig.

En Anoniem 15:29 verwees naar Windows Installer Cleanup (MSICUU2.exe).
Dat dat nog wordt aangeboden via TechNet, dat verbaast me enigszins.
Microsoft ondersteunt het gebruik van Windows Installer Cleanup al geruime tijd niet meer.
In plaats daarvan wordt nu de "Microsoft Fix it Program Install and Uninstall troubleshooter" aangeboden.
Zie:
http://support.microsoft.com/mats/Program_Install_and_Uninstall/en
http://support.microsoft.com/mats/Program_Install_and_Uninstall/nl
Aanvullende info:
http://support.microsoft.com/kb/2438651/en
http://support.microsoft.com/kb/2438651/nl
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.