Als je D+ gebruikt en daar goed meekan omgaan dan heeft TF in mijn optiek weinig zin. TF is net als D+ een soort systeem monitor (technisch gezien een Behavioural Blocker). In tegenstelling tot D+ wordt er echter een stuk minder input van de gebruiker vereist. Waar D+ individuele systeemacties onderschept en het aan de gebruiker meldt zodat deze zelf kan beslissen wat te doen (hoewel de whitelist een hoop werk uit handen van de gebruiker neemt), probeert TF op basis van het gedrag van het systeem(zeg maar een combinatie van systeemacties) te bepalen of het om een mogelijke kwaadaardige actie gaat. Als ik me niet vergis heeft TF ook een ingebouwde scanner die echter pas in actie komt als er verdacht gedrag wordt gedetecteerd. Ik heb TF in actie gezien tegen 0-day en early-life malware (voornamelijk beperkte tests van drive-by downloads) en de resultaten mochten er zijn. Overigens ben ik blij te zien dat er weer beweging zit in de ontwikkeling van TF. Na de verkoop van PCTools aan Symantec leek het ...