Microsoft adviseert Windows Defender tegen rootkits
De in Windows ingebouwde virusverwijdertool is niet in staat om rootkits te vinden en verwijderen. Windows-gebruikers moeten daarom een ander programma gebruiken, zo adviseert Microsoft. De Malicious Software Removal Tool (MSRT) zit standaard in Windows en wordt elke maand bijgewerkt om nieuwe malware-families te herkennen en verwijderen. Ook in Windows 8 zal de MSRT weer aanwezig zijn.
De malwaredetectie van deze tool is echter beperkt, laat Microsoft tijdens een webcast over de patchdinsdag van september weten. Senior security program manager Andrew Gross kreeg de vraag of de MSRT malware in lastig te bereiken plekken zoals het bootgeheugen, netwerkkaarten en andere locaties kan detecteren en wat gebruikers in dit geval het beste kunnen doen.
"We adviseren het uitvoeren van een volledige systeemscan met Windows Defender Offline voor de meest uitgebreide scan op rootkits. De MSRT kan alleen malware vinden die in deze lijst staat vermeld", aldus Gross.
Windows Defender Offline zou op de Windows 8-versie van Windows Defender zijn gebaseerd, is ongeveer 250MB groot en draait vanaf cd, dvd of USB-stick. Microsoft adviseert om Windows Defender Offline vanaf een computer te downloaden die niet met malware besmet is.
Windows Defender klinkt hilarisch... "nothing defends against using Windows"
;)
tevreden Linux user
- Windows Defender is een basic bescherming (signature only)
- MSE (Microsoft Security Essentials) is gratis, kan veel meer dan WD en werkt ook heuristic.
Kortom, als je MSE draait dan ben je net zo beveiligd als met een Avast, Avria of AVG etc.
Ze zeggen hier alleen maar dat MSRT (eens per maand per update) geen volledige beveiliging is en alleen grote uitbraken de kop in moet drukken. En tevens dat WD (Windows Defender) niet heel erg geavanceerd is omdat het bepaalde soorten rotzooi niet aanpakt (rootkits etc). Maar wees gerust als je MSE draait (Microsoft Security Essentials).
Hoewel je, als je specifiek rootkits wilt aanpakken, misschien toch iets groters uit de kast wilt halen dat inderdaad vanaf een ander medium de schijf scant (en andere hardware) terwijl deze niet in gebruik is.
Maar hoe weet je dat? http://www.sophos.com/en-us/products/free-tools/network-security-scan.aspx?
Grappig is we dat de letters MS in dit Microsoft product niet voor Microsoft staat. Al denken sommige mensen daar anders over... ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.