RegistryBooster woedend op anti-virusbedrijf ESET
De ontwikkelaar van RegistryBooster is woedend op anti-virusbedrijf ESET, omdat de virusbestrijder de software als malware beschouwt. Onlangs kwam het Slowaakse bedrijf met een top 10 van de meest actieve malware in Nederland. Op de zesde plek stond RegistryBooster vermeld, een programma dat het Windows Register onderhoudt. Met name Nederlandse internetgebruikers zouden voor de software gevoelig zijn.
"De software geeft de consument het idee dat het hen een betrouwbare oplossing biedt om het systeem schoon te houden en te optimaliseren. Ook de prijs van het product spreekt Nederlanders aan", aldus Nienke Ryan van SpicyLemon, distributeur van ESET software. "Dit lijkt natuurlijk een hele goede deal wanneer het de levensduur van een computer voor een jaar verlengt. Helaas is niets minder waar en doet deze software vaak meer kwaad dan goed."
Woedend
Uniblue, het bedrijf dat RegistryBooster ontwikkelt, stuurde Security.nl een boze e-mail. Er zou meerdere malen geprobeerd zijn om contact met ESET te zoeken en de compatibiliteit van de software met de virusscanner te testen. "We begrijpen hoe onze software door virusscanners als een 'potentieel ongewenste applicatie' kan worden gedetecteerd, maar dit maakt het niet schadelijk of een bedreiging voor de pc", zegt woordvoerder Melanie Hart tegenover Security.nl. Volgens haar is de vermelding van RegistryBooster in een overzicht met Trojaanse paarden en andere malware fout en zelfs lasterlijk.
De reden dat ESET de software als malware beschouwt, komt omdat Uniblue het installatiepakket versleutelt, om zo detectie voor virusscanners te voorkomen zegt Ryan. "Het is niet mogelijk de bestanden in het installatiepakket te controleren alvorens de bestanden worden weggeschreven op de harde schijf." ESET zegt een brief naar Uniblue te hebben gestuurd waarin dit probleem wordt uitgelegd. "Nu is het afwachten hoe Uniblue hierop reageert", besluit Ryan.
Registry cleaners brengen een groot risico met zich mee. 1 verkeerde sleutel weghalen uit het register en applicaties kunnen beschadigd raken. Daar staat tegenover dat het rendement voor je pc te verwaarlozen is. Het geeft misschien een opgeruimd gevoel om een register cleaner te draaien, maar wie van ons kent alle betekenissen van alle aangetroffen register sleutels? Vaak zijn dit er honderden.
Natuurlijk hebben de meeste registry cleaners een back-up mogelijkheid. Maar als je je register zo verminkt hebt dat je pc nauwelijks tot niet meer opstart dan kom je daar ook niet ver mee. Zeker niet als onervaren gebruiker.
Daarbij, het installatiebestand is ondertekend met een VeriSign Authenticode handtekening, dus ESET zou deze kunnen controleren, valideren en toestaan. Maar dat doen ze niet. ESET verwijderd, als enige AV vendor ter wereld, doelbewust de software van UniBlue (en ook 360Amigo).
En ESET verwijdert niet de registry cleaners zoals Registry Mechanic van PC Tools (Symantec), of gratis tools zoals Ccleaner.
Het klopt dat AV programma's ook fouten maken en dit kan grote gevolgen hebben (mcafee, avast, avg, eset) ze hebben het allemaal ooit eens gehad. Maar daar staat tegenover dat ze proberen te voorkomen dat je pc besmet raakt met software die de boel ook de vernieling in helpt.
Ik vergelijk het een beetje met medicijnen.
Als je medicijnen slikt tegen hoofdpijn, kun je daar soms aardig van aan de race gaan...
Het klopt dat AV programma's ook fouten maken en dit kan grote gevolgen hebben (mcafee, avast, avg, eset) ze hebben het allemaal ooit eens gehad. Maar daar staat tegenover dat ze proberen te voorkomen dat je pc besmet raakt met software die de boel ook de vernieling in helpt.
Ik vergelijk het een beetje met medicijnen.
Als je medicijnen slikt tegen hoofdpijn, kun je daar soms aardig van aan de race gaan...
Alle bijwerkingen van medicijnen staan in de bijsluiter. De bijsluiter van Eset vermeldt niet dat zij ook niet schadelijke applicaties de nek omdraaien als de installer gecodeerd is.
Hardstikke blij met HitManPro! Alhoewel absoluut niet blij met de aangeboden rc van ub! HP (idem HP) moeten geen grappen maken, want dan krijgen ze geen... Nu evenmin....
LL&P
Om ontopic te zijn. Dit verschijnsel komt vaker voor, zo wordt de handige tool Angry IP-scanner door vrijwel alle virusscanners ruclicks loos van je systeem verwijderd.
Je haalt Adobe als voorbeeld erbij. Ik zal daar nog een schepje boven op doen. Firefox, Chrome en Internet Explorer kunnen ook schade toebrengen aan je pc. Ik denk dat ESET het programma Registrybooster ook niet aanmerkt als pua vanwege het feit dat het een register cleaner is, maar vanwege het versleutelde installatie bestand. Neemt niet weg dat ikzelf slechte ervaringen met registry cleaners heb zoals ik al eerder aangegeven heb.
O ja, denk je trouwens echt dat alle bijwerkingen vermeld staan bij een bijsluiter? Ik betwijfel dat.
Je haalt Adobe als voorbeeld erbij. Ik zal daar nog een schepje boven op doen. Firefox, Chrome en Internet Explorer kunnen ook schade toebrengen aan je pc. Ik denk dat ESET het programma Registrybooster ook niet aanmerkt als pua vanwege het feit dat het een register cleaner is, maar vanwege het versleutelde installatie bestand. Neemt niet weg dat ikzelf slechte ervaringen met registry cleaners heb zoals ik al eerder aangegeven heb.
O ja, denk je trouwens echt dat alle bijwerkingen vermeld staan bij een bijsluiter? Ik betwijfel dat.
De bijsluiter bij medicijnen is verplicht en alle bijwerkingen moeten er in staan. Dit is heel mooi d.m.v. wetgeving geregeld. Artsen en apotheken moeten ernstige bijwerkingen ook nog eens duidelijk erbij vermelden. Maar medicijnen kun je natuurlijk niet vergelijken met een virusscanner.
Ik zie je wel weer bij het volgende onderwerp;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
