Ik vind daarom de methode van het draaien van Voodoo Shield bij voorbeeld een goede aanpak. Zelfs als ik met Resource Hacker 1 luttel mini icoontje binnen het programmaatje aangepast hebt, (2 bytes groot). stopt en blokkeert het het programma dat ik eerder had vrijgegeven, tot ik besluit het gewijzigde programma toe te laten. Zo draai ik steeds compleet door mijzelf gewhiteliste uitvoerbare bestanden. Ik ben ik niet meer of veel minder afhankelijk van de traditionele AV en kan met bijvoorbeeld windows defender toe, al of niet in een zandbak ( de nieuwe via github uit aan het proberen). Bij traditionele AV daarbij ben ik afhankelijk van hun toevoegingen van singatures en eventuele FP's. En het blijft steeds dweilen achteraf, dus vaak enkele dagen na een 0-day uitbraak. Worden systeemafhankelijke executables valselijk 'gevlagd' ben je helemaal in de aap gelogeerd en krijg je OS problemen. Elke AV oplossing is dit al wel eens gebeurd en in zo'n geval danken de gebruikers onze lieve heer op hun blote ...