RegistryBooster woedend op anti-virusbedrijf ESET
De ontwikkelaar van RegistryBooster is woedend op anti-virusbedrijf ESET, omdat de virusbestrijder de software als malware beschouwt. Onlangs kwam het Slowaakse bedrijf met een top 10 van de meest actieve malware in Nederland. Op de zesde plek stond RegistryBooster vermeld, een programma dat het Windows Register onderhoudt. Met name Nederlandse internetgebruikers zouden voor de software gevoelig zijn.
"De software geeft de consument het idee dat het hen een betrouwbare oplossing biedt om het systeem schoon te houden en te optimaliseren. Ook de prijs van het product spreekt Nederlanders aan", aldus Nienke Ryan van SpicyLemon, distributeur van ESET software. "Dit lijkt natuurlijk een hele goede deal wanneer het de levensduur van een computer voor een jaar verlengt. Helaas is niets minder waar en doet deze software vaak meer kwaad dan goed."
Woedend
Uniblue, het bedrijf dat RegistryBooster ontwikkelt, stuurde Security.nl een boze e-mail. Er zou meerdere malen geprobeerd zijn om contact met ESET te zoeken en de compatibiliteit van de software met de virusscanner te testen. "We begrijpen hoe onze software door virusscanners als een 'potentieel ongewenste applicatie' kan worden gedetecteerd, maar dit maakt het niet schadelijk of een bedreiging voor de pc", zegt woordvoerder Melanie Hart tegenover Security.nl. Volgens haar is de vermelding van RegistryBooster in een overzicht met Trojaanse paarden en andere malware fout en zelfs lasterlijk.
De reden dat ESET de software als malware beschouwt, komt omdat Uniblue het installatiepakket versleutelt, om zo detectie voor virusscanners te voorkomen zegt Ryan. "Het is niet mogelijk de bestanden in het installatiepakket te controleren alvorens de bestanden worden weggeschreven op de harde schijf." ESET zegt een brief naar Uniblue te hebben gestuurd waarin dit probleem wordt uitgelegd. "Nu is het afwachten hoe Uniblue hierop reageert", besluit Ryan.
Registry cleaners brengen een groot risico met zich mee. 1 verkeerde sleutel weghalen uit het register en applicaties kunnen beschadigd raken. Daar staat tegenover dat het rendement voor je pc te verwaarlozen is. Het geeft misschien een opgeruimd gevoel om een register cleaner te draaien, maar wie van ons kent alle betekenissen van alle aangetroffen register sleutels? Vaak zijn dit er honderden.
Natuurlijk hebben de meeste registry cleaners een back-up mogelijkheid. Maar als je je register zo verminkt hebt dat je pc nauwelijks tot niet meer opstart dan kom je daar ook niet ver mee. Zeker niet als onervaren gebruiker.
Daarbij, het installatiebestand is ondertekend met een VeriSign Authenticode handtekening, dus ESET zou deze kunnen controleren, valideren en toestaan. Maar dat doen ze niet. ESET verwijderd, als enige AV vendor ter wereld, doelbewust de software van UniBlue (en ook 360Amigo).
En ESET verwijdert niet de registry cleaners zoals Registry Mechanic van PC Tools (Symantec), of gratis tools zoals Ccleaner.
Het klopt dat AV programma's ook fouten maken en dit kan grote gevolgen hebben (mcafee, avast, avg, eset) ze hebben het allemaal ooit eens gehad. Maar daar staat tegenover dat ze proberen te voorkomen dat je pc besmet raakt met software die de boel ook de vernieling in helpt.
Ik vergelijk het een beetje met medicijnen.
Als je medicijnen slikt tegen hoofdpijn, kun je daar soms aardig van aan de race gaan...
Het klopt dat AV programma's ook fouten maken en dit kan grote gevolgen hebben (mcafee, avast, avg, eset) ze hebben het allemaal ooit eens gehad. Maar daar staat tegenover dat ze proberen te voorkomen dat je pc besmet raakt met software die de boel ook de vernieling in helpt.
Ik vergelijk het een beetje met medicijnen.
Als je medicijnen slikt tegen hoofdpijn, kun je daar soms aardig van aan de race gaan...
Alle bijwerkingen van medicijnen staan in de bijsluiter. De bijsluiter van Eset vermeldt niet dat zij ook niet schadelijke applicaties de nek omdraaien als de installer gecodeerd is.
Hardstikke blij met HitManPro! Alhoewel absoluut niet blij met de aangeboden rc van ub! HP (idem HP) moeten geen grappen maken, want dan krijgen ze geen... Nu evenmin....
LL&P
Om ontopic te zijn. Dit verschijnsel komt vaker voor, zo wordt de handige tool Angry IP-scanner door vrijwel alle virusscanners ruclicks loos van je systeem verwijderd.
Je haalt Adobe als voorbeeld erbij. Ik zal daar nog een schepje boven op doen. Firefox, Chrome en Internet Explorer kunnen ook schade toebrengen aan je pc. Ik denk dat ESET het programma Registrybooster ook niet aanmerkt als pua vanwege het feit dat het een register cleaner is, maar vanwege het versleutelde installatie bestand. Neemt niet weg dat ikzelf slechte ervaringen met registry cleaners heb zoals ik al eerder aangegeven heb.
O ja, denk je trouwens echt dat alle bijwerkingen vermeld staan bij een bijsluiter? Ik betwijfel dat.
Je haalt Adobe als voorbeeld erbij. Ik zal daar nog een schepje boven op doen. Firefox, Chrome en Internet Explorer kunnen ook schade toebrengen aan je pc. Ik denk dat ESET het programma Registrybooster ook niet aanmerkt als pua vanwege het feit dat het een register cleaner is, maar vanwege het versleutelde installatie bestand. Neemt niet weg dat ikzelf slechte ervaringen met registry cleaners heb zoals ik al eerder aangegeven heb.
O ja, denk je trouwens echt dat alle bijwerkingen vermeld staan bij een bijsluiter? Ik betwijfel dat.
De bijsluiter bij medicijnen is verplicht en alle bijwerkingen moeten er in staan. Dit is heel mooi d.m.v. wetgeving geregeld. Artsen en apotheken moeten ernstige bijwerkingen ook nog eens duidelijk erbij vermelden. Maar medicijnen kun je natuurlijk niet vergelijken met een virusscanner.
Ik zie je wel weer bij het volgende onderwerp;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.