Windows heeft al jaren een prima virusscanner, is dat zo?

[Codx]

9 uren geleden, Drs. IJzerbout zei:

Microsoft Defender is een goede virus-scanner. 

Ik ben er tevreden mee. Misschien zijn er betere. 

Maar als je bewust, zorgvuldig en overlegd met je internetgedrag omgaat heb je geen virusscanner nodig. 

Dus geen vage websites en niet als een idioot op allerlei links klikken. 

 

Nou Windows Defender valt meer in de categorie beter iets dan niets.  De performance is niet bijzonder te noemen. Het detectie rate is redelijk maar het grijpt consequent te laat in, met als gevolg dat  de malware nog steeds op je systeem nestelt. 

 

Verder zou ik het vroeger met je eens zijn geweest dat een virus scanner overbodig is. En het meeste met het juiste gedrag is te voor komen en deels is dat ook waar, tot je er achter komt dat zelfs een volledig legitieme website bezoeken genoeg is om meteen malware op je pc te krijgen. Dit komt omdat websites veel code van derden partijen laden en niet weten wat daar in zit.   En zolang webbrowsers script taal op de client blijven uitvoeren blijf je dit soort problemen houden.  

 

Check deze video om een klein voorbeeld te geven:

 

 

 

Verder is het goed om te realiseren dat als malware geavanceerder wordt virusscanners eigenlijk weinig kans maken.  Vaak wordt een exploit of zero-day gebruikt om binnen te komen en vervolgens een downloader om de kwaadaardige payload binnen te halen. De kans dat een virusscanner dit opmerkt is klein omdat de downloader zelf geen kwaadaardige code bevat.  Tevens kan men malware een custom versleutelingslaagje meegeven (cryptor) en dan ziet zelfs de beste virusscanner helemaal niks meer. 

 

https://encyclopedia.kaspersky.com/glossary/cryptor/

 

Als men vervolgens dezelfde versleutel laag voor duizenden slachtoffers gebruikt zal er vroeg of laat iemand achterkomen en dit weer als hash bij een inlichtingen netwerk van een virusboer belanden en vervolgens wordt de malware wel gedetecteerd.  Dus het belangrijkste is hoe goed of groot is een inlichtingen netwerk van een antivirus leverancier en dan kom je eigenlijk meestal bij 2 partijen uit.  Kaspersky (van origine Russisch) en Bitdefender. 

 

Conclusie:  heb niet de illusie dat een virusscanner alles kan tegenhouden, dat is gewoon niet zo.  En die dure netscreen firewall van mimisiku even min want nogmaals alles gebruikt versleuteling tegenwoordig. 

[Michel]

Daar lopen de meningen anders zeer over uiteen. Microsoft Defender Antivirus Review 2023 | Cybernews

Het zal vast niet de allerbeste virusscanner zijn,  maar hij scored over het algemeen op de gerenommeerde sites een dikke voldoende.

Test Microsoft Defender Antivirus (Consumer) 4.18 for Windows 10 (221114) | AV-TEST

 

Test antivirus software for Windows 10 - February 2023 | AV-TEST

[Codx]

2 uren geleden, Michel zei:

Daar lopen de meningen anders zeer over uiteen. Microsoft Defender Antivirus Review 2023 | Cybernews

Het zal vast niet de allerbeste virusscanner zijn,  maar hij scored over het algemeen op de gerenommeerde sites een dikke voldoende.

Test Microsoft Defender Antivirus (Consumer) 4.18 for Windows 10 (221114) | AV-TEST

 

Test antivirus software for Windows 10 - February 2023 | AV-TEST

 

Daar heb je niet zo veel aan als je niet laten zien wat ze testen. Trouwens die AV-TEST site kun je helemaal niet serieus nemen volgens mij, daar heeft alles hoge punten. 

 

Windows Defender gebruik je alleen als je niks anders hebt. Maar anders is bijna elk betaald product beter. Overigens het zakelijke Windows Defender ATP scoort ook niet al te best.   The PC-security Channel op YT laat heel veel van dit soort testjes zien tussen de verschillende scanners en hoe ze reageren. 

 

Maar nogmaals steeds meer malware krijgt custom versleuteling dus als ze daar niks op kunnen verzinnen blijft het dweilen met de kraan open. 

 

[Penthe]

1 uur terug, Codx zei:

Maar nogmaals steeds meer malware krijgt custom versleuteling dus als ze daar niks op kunnen verzinnen blijft het dweilen met de kraan open. 

De meeste grote besmettingen worden nog altijd veroorzaakt door medewerkers op bedrijven die klakkenloos op een linkje in een email klikken. Dit doen sommigen thuis ook met alle gevolgen van dien. Daar ligt het grootste gevaar is mijn mening, voor de rest kun je als je dit soort domme akties niet uitvoert gewoon genoeg hebben aan bijv. Defender. Vind je dat niet goed omdat het gratis is(zo denken sommigen) dan neem je een betaald antivirus pakket om jezelf gerust te stellen.

 

Over het algemeen voldoen al die antivirus programmas wel bij "normaal" computer gebruik.

 

18 mei 2023 aangepast door Penthe

[Drs. IJzerbout]

7 uren geleden, Michel zei:

Maar als je bewust, zorgvuldig en overlegd met je internetgedrag omgaat heb je geen virusscanner nodig. '

En dat impliceert het totaal niet gebruiken van een virusscanner en dat is sowieso niet slim.

Ik heb het niet helemaal goed uitgedrukt. Ik wilde eigenlijk schrijven dat als je bewust, zorgvuldig en overlegd met je internetgedrag omgaat je helemaal geen virusscanner anders dan Windows Defender nodig hebt. 
Windows Defender biedt een solide bescherming tegen virussen en schadelijke programma’s. 
Ga je om met sensibele data dan is een wat meer omvattende bescherming tegen virussen aan te bevelen. 

[simp]

Das natuurlijk het probleem, als je de screenshot bekijkt lijkt er niets  mis, een be domein (das niet exotisch) geen lange nummers met omleidingen en scripts, 

Prive  domeinnamen hebben vaker een naam die verwijzen naar het onderwerp. Anders kan je op niets meer klikken. Advocaten mogen geen reclame maken, naar er zijn grijze zones die men wel toelaat. Verschillende wetgeving in verschillende landen helpen niet om misbruik te voorkomen.

 

Zou je op deze link durven klikken?

 

https://www.belgischemarktplaats.be/

 

 

 

 

 

[Michel]

Dat is ‘ gewoon’ een site zonder geldig ssl certificaat.

[Pionewbie]

www.belgischemarktplaats.be is gewoon beveiligd met een SSl certificaat en dus geen meldingen dat https://... niet werkt.

 

 

Klein kansje dat jij een verbinding probeerde te maken toen het SSL certificaat even niet werkte (vernieuwing o.i.d.)

Gebeurt dit soort dingen vaker dan kijk jouw computer maar eens na. Veel programmaatjes op internet die beloven jouw computer te verbeteren / veiliger te maken doen juist het tegenovergestelde. Zelfde geld ook vaak voor tips die je vind om instellingen aan te passen.

 

19 mei 2023 aangepast door Pionewbie

[Michel]

Dat was vanmorgen niet het geval, toen was het certificaat ongeldig.

[ceesv]

Voor wie het iets interesseert:

Certificaat