Ze heeft geen gelijk. Virus-scanners beschermen de
eenvoudige computer gebruikers (99% van alle
computergebruikers) tegen de bekendste gevaren. Dat zij
niet bij de doelgroep hoort, ligt aan het feit dat ze geen
simpele computergebruiker is.

Rutkowska vergeet voor het gemak dat er tegenwoordig anti-virus is dat
ook een of meerdere pro-actieve component heeft. McAfee en Eset
bijvoorbeeld.

Als je wat weet over het maken van malware betekent dat nog niet dat je
verstand hebt van anti-malware, dit is wel weer een duidelijke
demonstratie daarvan.

Ik geef haar groot gelijk. Ik heb een Windows XP machine met
SP2 achter een NAT-router, en ik surf best gevaarlijk, maar
ik ben nog nooit besmet. Maar die machine is dan ook
volledig op te offeren, als ik 'm opnieuw moet installeren
dan heb ik daar helemaal geen probleem mee. SP2 er op en
klaar is klara.

Overigens gebruik ik geen IE en geen OE op die doos...
alleen firefox als default browser.

gewoon een ander OS gebruiken wat impliciet veiliger is dan
Windows

En dat wordt gezegd door .... 'anoniem' !?

Misschien kun je inhoudelijk reageren i.p.v. op de persoon?

Nooit een virus gehad, antivirus zijn maken windows traag..
gewoon windows niet als enige OS gebruiken, niet als admin
inloggen + firexox gebruiken en een samba server in je
netwerk met je documenten er op. NIET TE VEEL troep er op
installeren. GEEN OUTLOOK maar firefox, werken met junkmail
opties van deze ook.

Er zijn zo veel manieren om veilig te zijn, hier kan ik de
hele dag doorgaan (en zonder virusscanner of weet ik welke
trage kostbare tool)

Er zijn vast ook mensen die nooit condooms gebruiken en nooit besmet
raken met een geslachtsziekte. Maar ook dat is - net als wat deze dame
doet met haar PC - een vorm van calculerend gokken. Ik wens haar sterkte.
Zelf trek ik me niks aan van haar drogredenen en handhaaf óók mijn
digitale condomerie.

wij van wc eend, gebruiken geen glorix!

Dit is onzin. Ten eerste ben je hier een mail pakket aan het vergelijken met
een browser. Ten tweede is Outlook en Outlook Express aantoonbaar
veiliger dan bijvoorbeeld Thunderbird. De eerste twee blokkeren namelijk
executables en dat doet Thunderbird niet. Beveiligingslekken in e0mail
pakketten worden vrijwel nooit gebruikt. Er zijn nog wel een paar oude
virussen die dat deden, maar dat werkt alleen als je nog met antieke
software werkt.

op een andere computer van mij zat ook een rootkit. nod32 is daarop geinstalleerd
en zelfs die kon het niet vinden of tegenhouden uiteindelijk heeft
spysweeper het gedetecteerd maar toen was de rootkit al meerdere
weken op de computer aanwezig.

zijn er hier mensen die ervaringen hebben met de rootkit verwijderaar van
F-secure ?? (mijn pc is vrij van rootkits volgens dit programma)

Ik geloof zeker dat virusscanners wel nut hebben, op haar level (Joanna Rutkowska )misschien
idd niet. Maar er zijn maar weinig mensen die op dit niveau opereren.

Haar punt is echter dat er toch wel degelijk mensen zijn met minder goede bedoelingen die ook op dit niveau opereren en we te maken krijgen met totaal onzichtbare processen die door geen enkele scanner gezien worden, simpelweg omdat er niets te zien is.

De gevaren van een iets lagere gradatie (lees nog steeds een hoog
niveau) zijn met de juiste software te ondervangen.

als je weet waar je mee bezig bent is een virusscanner
misschien niet echt nodig. toch gebruik ik 'm wel als extra
veiligheid, als ik iets download wat ik toch niet helemaal
vertrouw is het handig om te kijken of dat gevoel klopte.

maar voor mensen met minder computer kennis is een
virusscanner gewoon een goed idee.

Ik heb ook geen virus scanner vind ze iritant en gebruiken enorm veel
geheugen.Wel installeer ik het om de zoveel tijd vanwege msn omdat daar
de enigste kans is waarbij data sneller geinfecteerd zou kunnen zijn.En
installeer windows gewoon opnieuw om de 2 maanden ofzo.

Kwa beveiliging doe ik er ook niks aan heb nog steeds service pack1 en
doe verder ook niks aan de beveiliging.Hiervoor heb ik weer een aparte pc
voor netwerk analyze.

Het heeft niets met niveau te maken, je kunt eenvoudigweg niet elke
pagina die je bezoekt handmatig controleren voordat je hem laadt. Ze doet
aan controle achteraf (duidelijk te lezen), dus als het al te laat is. Anti-virus
is een preventief middel.

natuurlijk kun je iedere pagina niet controleren voor je hem laadt, en idd ze
controleerd achteraf.
Wat ik duidelijk probeerde te maken is dat kwaadwillende software op het
niveau geschreven van mensen als Joanna niet te stoppen is, althans niet
door de huidige generatie scanners.

Btw Eset nod32 komt binnenkort officieel met versie 2.7 de detectie graad
in deze versie moet nog veel hoger liggen en probeerd de gevaren van de
onzichtbare processen (rootkits) nog beter aan te pakken.

Misschien heb je het artikel niet goed gelezen, Dr Joanna
Rutkowska doet wel degelijk aan preventie, ze scant met een
browser (FF 2.0) die script blokkeert, laat geen onveilige
processen draaien, blokkeert de algemene malware vectoren en
weet wat zij klikt. De massa weet niet waarop en waarnaar
ze klikken of wat ze wegklikken, dus die zijn soms met
gelaagde bescherming nog niet te helpen. (jammer maar maar
al te waar, botnets zijn het bewijs).
Men zou eigenlijk een heleboel computers tegen zekere
gebruikers moeten beschermen. Binnenin de browser scannen
met de pre-link scanner van DrWeb of vooraf weten wat je
zoek queries zijn door http://www.scandoo.com te gebruiken om te
zoeken, geeft al een heel wat veiliger gevoel. Pani
Rutkowska heeft haar eigen "sandbox" geschapen, die hoeft
dus niet zo bang te zijn om een gecompromitterd systeem als
schoon terug te zetten.

polonus

In dit artikel Reageert Joanna op een artikel waarin een
nieuwe functionaliteit van Metasploit wordt besproken.
Hierin zit nu een fuzzer verwerkt die de malicious code
zodanig bewerkt dat heuristisch gebaseerde virusscanners
deze niet meer herkennen. Geen enkele herkent de code dan
nog, terwijl deze wel zijn werk doet. De enige manier om nu
nog code te herkennen is door deze te analyseren of uit te
voeren in een gecontroleerde omgeving.
De vragen die uit zo'n analyse komen zijn te ingewikkeld
voor de meeste gebruikers, "Mag deze applicatie een
wijziging in het register utivoeren?" enzo.

ESET heeft NOD32 2.7 Beta al voor iedereen beschikbaar
gesteld; zie de officieele aankondiging op de
[url=http://www.wilderssecurity.com/showthread.php?s=8f499460527d64d43b9c2ade2cbe04dd&t=152249[ESET
Forums][/url]

...dus op de Officieele ESET/NOD32 support forums:

http://www.wilderssecurity.com/showthread.php?s=8f177f2d6343274bc32a336747a5a455&t=152249

er is geen helige graal, zolang mensen bestaan zullen er
problemen bestaan :)

dus we kunnen eeuwige discussies voeren, uiteindelijk is het
een combinatie van zaken die men moet toepassen om zo
veilig(ER) te werken

fuzzer: yup. Opmerking over heuristiek in virusscanners:
incorrect. Check met NOD32 - en wellichte met BitDefender 10
of desnoods met een goed getweakede Kaspersky.


Neu...niet de enige manier. Dat gezegd: ProcessGuard
en soortgelijke software kan goed van pas komen. En
vanzelfsprekend is een sandboxed omgeving uiteindelijk de
toekomst - mee eens.


Nog wel. Activeer alle opties in - bijvoorbeeld -
Kaspersky antivirus 6 in combo met Internet Explorer.
Soortgelijke vragen poppen dan al op. Millioenen gebruiken
inmiddels Kaspersky op deze wijze. Over 3 jaar oftewel de
meerderheid wereldwijd, of www-land houdt virtueel op te
bestaan. Geen Vista of Nix OS voorkomt dat.

Sorry hoor, maar Outlook Express veiliger dan Thunderbird?
Zodra er een plaatje met link in een e-mail zit, maakt
Outlook (Express) verbinding met het internet om deze te
openen. Thunderbird blokkeert dat plaatje gewoon.

Niet dat Thunderbird echt zoveel geweldiger is, maar het is
in mijn boek toch wel degelijk veiliger dan Outlook (of
Outlook Express).

Ik werk al jaren met w2k op mijn laptop en ook al net zo
lang geen anti-virus, en ook geen virus gehad. Diegene die
ik via de mail binnen krijg zijn altijd zo duidelijk. Nu
moet ik zeggen dat ook ik "vreemde" software gebruik.
Firefox voor t surfen en Lotus Notes voor de mail en als dat
niet aanwezig is Thunderbird.

Maar voor 99% van de gevallen heb ik ook liever dat ze een
anti-virus programma gebruiken, liefst 1 die ook pif, bat,
scr, zip en exe bestanden wegmikt. Scheelt weer een hoop
potentiele virus verspreiders.

Notes en Thunderbird werken nadelig voor de virusbesmettingskans. In
Outlook en Outlook Express worden executables geblokkeerd, in Notes en
Thunderbird niet.

Windows XP is niet het minst veilige systeem, maar wel de meest gewilde voor malwaremakers.
En wanneer iemand die malware maken kent dit soort dingen zegt, dan ga ik bijna denken dat ze veel onbeveiligde systemen op het net wil.
Windows XP kan je beheren in services en processen, en dat een antivirusprogramma je computer vertraagd ligt dan echt aan onkunde over het instellen van processen en services die er starten wanneer windows opstart.

Er zijn veel programma's die wanneer ze zijn geinstalleerd, in je systeemconfiguratie (MSCONFIG) processen automatisch opstarten met windows.
Ook kunnen programma's services installeren, (Configuratiescherm/Systeembeheer/Services) locatie (?:/Windows/system32/services.msc).

Alle programma's die niet met je systeem en je beveiliging te maken hebben kan je uitschakelen en handmatig starten wanneer je het programma wilt gaan gebruiken en afsluiten wanneer je met het programma klaar bent.

Je ramgeheugen en de hoeveelheid processen die actief zijn bepalen de snelheid op een computer, en niet een virusscanner, dat een virusscanner geheugen nodig zal hebben, dat zal duidelijk zijn, maar deze als oorzaak zien, nee, dan heb je weinig verstand van windows.
Zoals je dus ook zelf services en processen kan starten en kan stoppen ook met behulp van taakbeheer.

Net als in windows na het installeren een service pack heeft draaien, die automatisch opstarten (zie services)
Leer al die services eens kennen, dan kan je de snelheid op je computer zelf regelen, en hoef je niet een virusscanner als oorzaak te zien.
Want de services Server en Computerbrowser kunnen uitgeschakeld worden wanneer je geen mappen en bestanden deelt in een eigen netwerk.
en programma's zoals Nero e.d, die laten constant processen meedraaien, die uit kunnen wanneer je nero niet gebruikt.

Dus windows, en ook het register, als je die kent, dan is windows een fantastisch systeem met een volledig pakket aan beveiligingssoftware.