Door Anoniem: Ik zou graag in kaart gebracht hebben welke antivirus deze besmette apparaten gebruikten. Over het algemeen is geen enkele virusscanner in staat om de nieuwste ransomware te blokkeren. De aanvallers verhaspelen de code en testen of antivirussoftware de nieuwe bedreiging weet te blokkeren, alvorens het rond te sturen. Antivirus lost dit probleem totaal niet op want je hebt early-life detectie nodig op basis van gedrag (die bestaat maar ik zal geen reclame maken). Dit probleem geldt overigens niet alleen voor ransomware maar voor alle bedreigingen. Heb geen illusie, AV werkt totaal niet tegen malware dat maar een window of opportunity van enkele seconden of minuten nodig heeft. Het maken, testen en uitbrengen van een nieuwe detectie-definitie duurt veel langer dan dat dus wat je ook aan antivirus hebt, of wat makers van antivirussoftware ook beloven: het werkt niet! De aanvaller is de verdediger altijd te snel af. Aanvallers hebben oneindig veel mogelijkheden om hun malware te vermommen terwijl ...