Userbase

Gisteren was het nog maar eens zover : de zoveelste grote opkuisronde van een PC bij een kennis. Downloaden maar, want het is allemaal gratis. Maar oei, plots werkt mn computer traag en krijg ik overal reclame te zien...

Dus : wat gebruik jij als antivirus, antimalware, antispyware?
Ikzelf : niks. Ben nogal vrij kieskeurig in wat ik download. En iets dat ik niet vertrouw doe ik eerst in de zandbak. Maar op den duur zie ik evenmin door het bos de bomen niet meer en ben ik niet meer zo up-to-date wat deze zaken betreft...

Oei... gaan we de zoveelste discussie starten over welke AV beter is dan de andere ?

Het moet geen discussie zijn,... Ik gebruik overal voor malware: Malwarebytes Anti-Malware en om na te gaan wat er allemaal mee opgestart wordt van rommel: HiJackThis. Met deze 2 kom je al heel ver. Voor antivirus voldoen de meeste gratis producten wel, en eigenlijk zijn de verschillen niet zo heel groot. Avast doet hier goed zijn werk en ook bij anderen waar ik dat al installeerde maar AVG, Panda, en dergelijke doen dat ook goed.

Voor anti-virus: kijk evt eens op https://www.av-test.org en daar onder 'Tests' het platform kiezen.

Zoals meerdere keren vermeld, beste anti-virus is uw verstand!

Voor nieuwe pc's : :
1. Unchecky
2. windows defender
3. Malwarebytes pro
4. zorgen dat voor de meeste rommelprogramma's al een goed gnu alternatief is geïnstalleerd (torrents/youtube downloaders/enz.)

Voor reeds geïnfecteerde pc's :


1. AdwCleaner
2. Junkware Removal Tool
3. Malwarebytes
4. De reeds geïnstalleerde virusscanner
5. Hitman pro

Het valt op dat Hitman pro op dit moment het wondermiddel is wanneer 1,2,3 & 4 niet voldoende is.

jos123 schreef:Zoals meerdere keren vermeld, beste anti-virus is uw verstand!

Ajls je dan ziet hoeveel mensen in dei phishingtest (http://userbase.be/forum/viewtopic.php? ... 529#616441) trappen...

Ik heb onlangs nog meegemaakt dat iemands mail server gehackt werd, de hacker heeft de banknummer op de factuur verwisseld en de betaler heeft de som met 5 cijfers (€10000+) overgeschreven op de hackers bankrekeningnummer ipv naar zijn vaste leverancier. Zoiets kan je alleen maar opmerken met uw eigen verstand.

Ik heb al een paar keer serieuze opkuis mogen houden op PC's van anderen (inderdaad, YT downloaders zijn schering en inslag), en heb dan volgende gids gevolgd omdat die up-to-date gehouden wordt:
http://www.techsupportalert.com/content ... mputer.htm

Vooral van Comodo Cleaning Essentials ben ik onder de indruk, aangezien deze zowel een Scanner, een KillSwitch (advanced process explorer) en een Autoruns in 1 tool combineert. Heb zelden nog met iets anders moeten scannen nadat CCE was gepasseerd.

jos123 schreef:Ik heb onlangs nog meegemaakt dat iemands mail server gehackt werd, de hacker heeft de banknummer op de factuur verwisseld en de betaler heeft de som met 5 cijfers (€10000+) overgeschreven op de hackers bankrekeningnummer ipv naar zijn vaste leverancier. Zoiets kan je alleen maar opmerken met uw eigen verstand.

Lijk me wel erg straf?

r2504 schreef:Oei... gaan we de zoveelste discussie starten over welke AV beter is dan de andere ?

Een discussie moet er niet echt zijn. Een gewoon lijstje van wat JIJ gebruikt of wat JIJ aanraad is me genoeg. Eventueel met een woordje uitleg over het hoe en waarom je gekozen hebt hiervoor?

@al de rest : bedankt, ik ga hier alvast eens naar kijken. Nieuwe tips altijd welkom overigens!

krisken schreef:Lijk me wel erg straf?

Yup, die hackers worden slimmer en beter! Ik heb er nog zulke gelijkaardige andere verhalen vanwaar je zal verschieten!

krisken schreef:Lijk me wel erg straf?

Men doet dit zelfs met klassieke post... factuur uit iemands brievenbus vissen en het rekeningnummer aanpassen !

Als met begunstigden werkt bij online bankeren kan je u moeilijk
laten vangen (een verandering van nummer staat altijd uitdrukkelijk op de factuur)
Als je het een derde traditioneel laat doen heb je het vlaggen

r2504 schreef:

krisken schreef:Lijk me wel erg straf?

Men doet dit zelfs met klassieke post... factuur uit iemands brievenbus vissen en het rekeningnummer aanpassen !

Dat is iets dat ik inderdaad ken, en vrij makkelijk is zelfs. Maar het is een pak minder werk dan hetzelfde te doen bij digitale facturen! Daar moet je al in de server geraken, daarna in de mailbox (zonder dat iemand het merkt!), de mail vinden en dan nog eens die mail gaan aanpassen (inclusief PDF document als factuur).

Bij de klassieke post haal je de brievenbus leeg, kijk je naar leuke bedragen (+xxx euro), scan je de factuur in, verander je het rekening nummer, opnieuw printen, in nieuwe enveloppe en klaar!

Dossier aanmaken bij de politie, rekeningnummer traceren en aanklagen en ook klaar
Lijkt me dus een heel domme oplichterspraktijk.

eset
malware bytes

Sinister schreef:Lijkt me dus een heel domme oplichterspraktijk.

Moneymules zijn meestal marginalen die het concept niet snappen. Een steen kan je niet strippen hé .
En eens het geld van die rekening weg is, is het ook weg.

Sinister schreef:Dossier aanmaken bij de politie, rekeningnummer traceren en aanklagen en ook klaar
Lijkt me dus een heel domme oplichterspraktijk.

Ken jij het rekeningnummer van al je providers (gas, elektriciteit, internet, gsm, ...) uit het hoofd? Als jij geld gaat overschrijven, staat het daarna op hun rekening. Eer jij dat door hebt spreken we over 1 a 2 maand later (incassobureau's die je aanschrijven etc).

Natuurlijk maar je kan het wel recupereren met een rechtzaak, wel een hoop tijdverlies natuurlijk.

Eer jij een rechtzaak hebt aangespannen is de vogel al lang gaan vliegen hoor.

Maar goed : terug naar het onderwerp?

Eigen gebruik:
- Eset Smart Security (gebruik het al jaren, telkens met 3-jaar licenties voor 3 pc's.. Het is ondertussen meer een gewoonte geworden deze te gebruiken, ik gebruik het vooral voor de firewall/network traffic monitoring omdat ik deze gewoon ben)
- Malware bytes

Surf laptopje:
- Comodo Internet Security (gratis)
- Malware bytes

Nooit problemen, maar zoals al gezegd, beste middel is gewoon een beetje nadenken bij wat je doet of aanklikt

Hier Norton AV. Erg verbeterd naar vroeger toe qua CPU & geheugen gebruik.
Qua Spyware/malware :
Windows Defender & Spybot S&D.

Hier op de pc Avast Internet Security.
Redelijk tevreden van, alleen heeft een bepaalde update mijn 3d-cad programma naar de filistijnen geholpen door een flase positive.
Ook bij het uitkomen van een nieuwe WinRAR versie is de kans [zeer] hoog op een false positive.

Op mijn laptop draait Kaspersky Internet Security. Nog nooit problemen mee gehad, ook geen false positives.
'k Denk eraan, als mijn Avast licentie afloopt, deze te vervangen door Kaspersky.

Raar dat nog niemand over de EMET tool heeft gesproken.

https://support.microsoft.com/nl-nl/kb/2458544

Nog eigenaardiger is dat niemand een woord rept over McAfee, ik gebruik deze voor mijn Sony VAIO laptop die op Windows 8.1 draait.

Zie ook dit voor neveneffecten van AV-software:


Sommige gedragen zich graag zoals een virus op je PC (BSOD's, vertragingen, enz.).

Ik heb nog 6 maand fulltime McAfee gedaan, uitgerold bij grote bedrijven en zelfs les gegeven in AV.

De beste virusscanner is idd uw gezond verstand

Wij amuseerden ons destijds tussen opdrachten in, om in een LAB een windows PC troep te laten downloaden, en dan kijken hoeveel virussen er werden gevonden en hoeveel er werd opgekuist. McAfee was gewoon rommel, en hun anti-spyware was nog grotere rommel.

Later toen ik consultant was voor een overheidsinstantie, hebben we eens kaspersky vergeleken met clamav, en een sample van 500 virussen ....
Het was erg hoe laag de detectierate van kaspersky was, en de on-access scanner vertraagde de linux zodanig dat een server 20x trager werd.

Ik heb toen zelf nog een clamav module herwerkt (enkele bugs er uit gehaald) om icm samba te draaien, en ooit een script ontwikkeld waarmee je een private clam mirror kan opzetten. Dat scriptje staat nu op github en wordt blijkbaar nuttig bevonden door de OSS community

AV geeft voor mij een vals gevoel van veiligheid, er zijn zoveel denkbare manieren om dat te bypassen.

Het beste wat je kan doen is de attack vectors van typische rommel uitschakelen, dus:

- javascript on demand (noscript)
- ads blocken (veel ads duwen ook rotzooi naar de browser)
- vectors zoals PDF, flash en Java disablen

Sinds deze maatregel heb ik geen enkel virus meer gehad ..... zelf scan ik met een windows versie van clamav, en een microsoft security essentials.
Die laatste is zeker niet foolproof, heb al meegemaakt dat hij een virus pas detecteerde nadat het al opgestart was .... dus hun on-access scanner deugt niet.

Dat virus kwam binnen door naar een normaal uitziende psychologie site te surfen, die ransomware terugstuurde, zo'n fake FCCU melding van kinderporno.

Dus om die reden heb ik besloten mijn browsers dicht te timmeren. En programma's downloaden om te downloaden: NEEN.

Oef, ik was een beetje aan het wachten tot er iemand reageerde... Vroeger was McAfee wel beter/goed, tegenwoordig... Wij gebruiken het op de werkpc's en vaak slaat die pas alarm als het virus of malware al op de pc geïnstalleerd staat. Ik denk toch echt dat dit niet de bedoeling is. Andere scanners hebben hier toch een beter resultaat.

ub4b schreef: Wij amuseerden ons destijds tussen opdrachten in, om in een LAB een windows PC troep te laten downloaden, en dan kijken hoeveel virussen er werden gevonden en hoeveel er werd opgekuist. McAfee was gewoon rommel, en hun anti-spyware was nog grotere rommel.

Ook dat is imho geen goede graadmeter om een AV te beoordelen.
Een AV die 99.99% tegenhoud maar tegelijkertijd uw systeem naar de donder helpt of alle vijf voet met een waarschuwing komt (of erger nog, dingen gaat blocken die helemaal niet nodig zijn) is ook bagger.

Lang geleden dat ik daar nog eens over moest nadenken, maar ben ik blij dat ik een chromebook gekocht heb voor ons gezin.
Gelukkig een ver van mijn bed show geworden, die anti-spullen, zeker toen ik vandaag iets moest opzoeken op de windows-laptop bij familie van ons :
De ASK-searchbar was er prominent aanwezig zucht

Ik begin er niet meer aan, pc's opkuisen

Veel mensen vertrouwen inderdaad op mcaffee blijkbaar. Als nerd zie ik dat absoluut niet graag. Heel erg weinig logbestanden terug te vinden en inderdaad, mallware op hun PC is verschrikkelijk. Ik raad hen allen Eset aan. Ik ben daar heel erg tevreden over en er zijn veel logs/statistieken terug te vinden in tegenstelling tot mcaffee.

lukadad schreef:Lang geleden dat ik daar nog eens over moest nadenken, maar ben ik blij dat ik een chromebook gekocht heb voor ons gezin.
Gelukkig een ver van mijn bed show geworden, die anti-spullen, zeker toen ik vandaag iets moest opzoeken op de windows-laptop bij familie van ons :
De ASK-searchbar was er prominent aanwezig zucht

Ik begin er niet meer aan, pc's opkuisen

Nochthans easy money
Format

Nieuwe admin account aangemaakt op mijn pc, vroeger admin account omgezet naar standaard account dewelke ik nu gebruik om alles mee te doen.
De admin account wordt nu niet meer gebruikt tenzij om bepaalde admin taken te doen, maar dus niet meer gebruikt om standaard in te loggen.

Verder gebruik ik niks behalve de standaard windows firewall en G-data antivirus.
En ik moet zeggen dat ik van die g-data serieus tevreden ben.

Op de expert zone van Microsoft voor Windows 10 staat er duidelijk dat je geen anti-virus meer nodig hebt.
Vaak wordt er industrie gezegd dat een antivirus ongeveer 20% tegenhoudt, het is natuurlijk 20%.

Voor diegene die Avast antivirus gebruiken let op met certificaten. Ze doen namelijk aan https hijacking in de browser door hun eigen certificaat te implementeren. Dit om het https verkeer te monitoren, als je dit wenst geen probleem natuurlijk. Avast encrypteert/decrypteert je verkeer dus als er een beveiliging probleem in Avast zelf zit dan kan een hacker dit verkeer mee bekijken.
Het is natuurlijk wat je zelf veilig vindt.
Als je naar malware sites surft is dit veiliger, Als je naar gmail surft dan weet je zelf dat de website veilig is.

Meer info: http://security.stackexchange.com/quest ... google-com

r2504 schreef:

krisken schreef:Lijk me wel erg straf?

Men doet dit zelfs met klassieke post... factuur uit iemands brievenbus vissen en het rekeningnummer aanpassen !

Dat gebeurde zelfs met die "brievenbussen" in bankkantoren waar je overschrijvingsformulieren in kan deponeren. Daarom staan die bij de meeste banken tegenwoordig in een ruimte waar ook personeel zit.

Wat Antivirus betreft ben ik zeer tevreden over Norton. Komt ook goed uit de AV-test.
Bij het opkuisen van anderen hun PC is Avast me al goed van pas gekomen. Vooral het scannen tijdens het opstarten is een handige functie om hardnekkige virussen te verwijderen.
Microsoft Security Essentials zou ik niet aanraden, zeker niet als je torrents download. De gevolgen heb ik met bovenstaande software al mogen opkuisen.