Door svenvandewege: Ik vraag me altijd af hoe noodzakelijk een url blocker is, evenals een emailscan. Naar mijn mening is de zogenaamde "on access scan" afdoende. Moet iedere drive-by download en iedere emailworm niet eerst uitgevoerd worden, weliswaar met of zonder de gebruiker als tussenkomstigheid, maar de on access scanner zou er wel altijd alarm op moeten slaan. Hoe denken jullie hierover? Het lijkt me efficiënter om de malware aan de bron te blokkeren dan om de kwaadaardige payload toe te laten op je systeem, en dan maar hopen dat deze wordt gedetecteerd, geblokkeerd en volledig-zonder andere bestanden te beschadigen-verwijdert. Als je je een beetje met deze materie bezig houdt dan weet je dat detectie, blokkering en verwijdering verschillende dingen zijn. Niet alle AV's zijn even goed in alle drie aspecten, sterker nog, de meeste laten in de verwijderingsfase resten achter die in de meeste gevallen weliswaar verder onschadelijk zijn maar toch... In het geval van phishing-sites die lokaal verder ...