[Virusscanners] Discussietopic deel 4

[oak3]

RIHAHA schreef op zondag 17 april 2022 @ 21:16:
op mijn Mac OS Monterey 12.1.2. gebruik(te) ik sinds jaren Kaspersky Total Security.
Mijn abo loopt volgende maand af en met de nieuwe situatie ben ik niet van plan Kaspersky verder te gebruiken . Vorig jaar gaven ze nog aan dat de West-Europese data opgeslagen werd op servers in Zürich, echter hier vind ik niets meer van op hun site.

over welke nieuwe beveiligingssysteem-suite nu te installeren vind ik geen info, moet geschikt zijn voor macOS en iOS wie kan mij een tip geven?
alvast bedankt

In de tijd dat ik nog een MacBook had, had ik een aantal van deze tools geïnstalleerd: https://objective-see.org/
- KnockKnock
- DonotDisturb
- BlockBlock
- Oversight

En daarnaast Little Snitch firewall. Dit zo geconfigureerd dat je toestemming moet geven voor elke uitgaande connectie. Na installatie is dat even werk, maar daarna zie je waar al je software verbinding naar wil maken en kun je dat naar gelang toestaan of blokkeren.

Alles bij elkaar voorkomt of detecteerd vrijwel alle malicious activiteiten op je systeem.

Ps objective-see is gemaakt door Patrick Wardle: https://twitter.com/patrickwardle, een hacker die zich richt op MacOS.

[Voor 10% gewijzigd door oak3 op 23-05-2022 09:48]

[devilkin]

Ik heb norton er overal afgegooid. Superveel reclame en popups.... irritant stuk software. Ook hun crypto zever moet ik niet.

Ik ga wel verder met de ms defender.

[Techneut]

RIHAHA schreef op zondag 17 april 2022 @ 21:16:
op mijn Mac OS Monterey 12.1.2. gebruik(te) ik sinds jaren Kaspersky Total Security.
Mijn abo loopt volgende maand af en met de nieuwe situatie ben ik niet van plan Kaspersky verder te gebruiken . Vorig jaar gaven ze nog aan dat de West-Europese data opgeslagen werd op servers in Zürich, echter hier vind ik niets meer van op hun site

Nee, maar wat zegt dit nou echt? "Opgeslagen op servers Zürich". Volgens mij helemaal niets! Waar die servers zich ook bevinden, de deskundigen van Kaspersky kunnen er onbeperkt bij. Of ze dat ook werkelijk doen is natuurlijk een andere vraag, evenals volgens mij de voor de hand liggende vraag of ze dat dan doen in gedwongen samenwerking met de Russische geheime dienst. Vragen waar ik met geen mogelijkheid een antwoord op weet, hooguit een sterke onzekerheid. En met die wetenschap, of liever gezegd niet-wetenschap heb ik al jaren geleden bij de aanschaf van een nieuwe computer gekozen voor een andere antivirus. Dit mede in navolging van diverse overheidsinstellingen.

[Jonckers1]

grun93 schreef op dinsdag 1 maart 2022 @ 23:19:
[...]

Ik gebruik Kerish Doctor, dat kwam goed uit de verf op het Wilders Security forum. Kost ook weinig, ik geloof 20 euro voor 3 jaar.
Hiervoor had ik een programma van Wise, dat deed het ook goed..

Ik heb daar gisteren ook een abonnementje genomen voor 1 jaar, maar nu zie ik dat heel die onderneming Russisch lijkt te zijn, er werken alvast verschillende Russen aan mee. Best terug van mijn pc gooien denk ik.
Norton beschouwde deze software wel als veilig, maar ik betrouw het niet meer. Wat denken jullie ervan?

[Stokertje]

Peter711 schreef op zaterdag 26 maart 2022 @ 17:59:
[...]


Ja dat irriteert mij ook. Maar ook de verlengingsprijs die naar mijn mening veel te hoog is.

Wat dieper in de instellingen kan je “aanbiedingen” uitzetten, dan krijg je volgens mij vrijwel geen meldingen meer.

[grun93]

Jonckers1 schreef op vrijdag 10 juni 2022 @ 12:00:
Ik heb daar gisteren ook een abonnementje genomen voor 1 jaar, maar nu zie ik dat heel die onderneming Russisch lijkt te zijn, er werken alvast verschillende Russen aan mee. Best terug van mijn pc gooien denk ik.
Norton beschouwde deze software wel als veilig, maar ik betrouw het niet meer. Wat denken jullie ervan?

Kritiek op de regering van Rusland wordt bestraft, de goeden houden wijselijk hun mond. Niet alle Russen zijn fout natuurlijk.
Ik vind Kerish Doctor nog steeds een fijn programma en draai het 2x per week. Een aparte uninstaller is niet nodig, gewoon de standaard windows apps uninstaller in settings, eventuele restjes in registry en/of losse eindjes in de mapstructure worden door Kerish opgeruimd.
Ik gebruik ook nog steeds de Kaspersky AV omdat het een goed programma is.

[Flipking94]

Stokertje schreef op zaterdag 11 juni 2022 @ 21:53:
[...]

Wat dieper in de instellingen kan je “aanbiedingen” uitzetten, dan krijg je volgens mij vrijwel geen meldingen meer.

Thx, staat er inderdaad tussen! Maakt het heel wat aangenamer!

[Cyb]

Jonckers1 schreef op vrijdag 10 juni 2022 @ 12:00:
[...]
Ik heb daar gisteren ook een abonnementje genomen voor 1 jaar, maar nu zie ik dat heel die onderneming Russisch lijkt te zijn, er werken alvast verschillende Russen aan mee. Best terug van mijn pc gooien denk ik.
Norton beschouwde deze software wel als veilig, maar ik betrouw het niet meer. Wat denken jullie ervan?

Ik zou persoonlijk ver wegblijven van dit soort shady software, tenzij het een bekend open source project is.

Het begint al bij het type software: cleaning/maintenance software. Het nut en de optimalisatiewinst is vaak dubieus. Dit soort software gebruikt vaak scareware achtige marketing technieken, waarbij mensen de indruk krijgen dat een computer regelmatig "opgeruimd" moet worden om beter te functioneren, of dat er problemen gaan ontstaan als je dat niet doet. Het is dan ook een vaak gekozen categorie door scareware criminelen. Daarmee wil ik niet zeggen dat Kerish onder de categorie scareware valt, maar wel dat scareware ontwikkelaars vaak deze software categorie kiezen.
Ook is het de ideale categorie software om met minimale resultaten, bij de gebruiker het idee te wekken dat deze goed bezig is door de software te gebruiken. En daarmee om zich voor te doen als legitieme software om een systeem volledig te doorzoeken, tot op het niveau van een virusscanner. Het is daarmee ook een handige manier om malware te verschepen.

Kijkende naar KerishDoctor, valt op dat het vrij onbekende sofware is, waarbij het onduidelijk is wat voor bedrijf er achter zit. Dan gebruiken ze ook nog eens een .org domein, wat al snel de suggestie wekt alsof ze non-profit zijn, terwijl ze commercieel zijn. En dan ook nog eens Russisch.

Dus naast dat je twijfels kan hebben of het uberhaupt nuttig is om dit soort software te gebruiken, kan het ook een privacy en security risico zijn.

[Rohem]

Stokertje schreef op zaterdag 11 juni 2022 @ 21:53:
[...]

Wat dieper in de instellingen kan je “aanbiedingen” uitzetten, dan krijg je volgens mij vrijwel geen meldingen meer.

Flipking94 schreef op zondag 12 juni 2022 @ 09:46:
[...]

Thx, staat er inderdaad tussen! Maakt het heel wat aangenamer!

Die ken ik ook niet! Ga ik meteen opzoeken vanavond

[BtM909]

Artikel is inmiddels 3 maanden oud, maar hier ook gezien: https://0ut3r.space/2022/03/06/windows-defender/

Ben benieuwd of jullie hierdoor het gevoel hebben dat Defender voldoende is?

[Flipking94]

Niet eens met @BtM909 , onlangs is er nog een groot beveiligingslek gevonden in defender:

Voor mij in ieder geval genoeg redenen om het niet te gebruiken.

[Valdore]

Ikzelf en mijn gezin gebruiken momenteel Norton 360 Premium, aangevuld met Norton Utilities Ultimate en Norton AntiTrack.
Onze smartphones zijn allemaal uitgerust met Norton 360.

Ik ben wel geschrokken hoeveel die AntiTrack allemaal onderschept. Het lijkt alsof achter elke legitieme website schunnige bedrijfjes schuilgaan die zoveel mogelijk van je persoonlijke gegevens verzamelen en een profiel van u aanmaken, doorverkopen of u lastigvallen met allerlei ads.

Met deze software probeer ik ons online veilig te houden en onze privacy zoveel mogelijk af te schermen.

(NordVPN) staat ook overal op geïnstalleerd, anders volgen ze u continu.

Op diverse websites staat dat veel gratis AV-scanners nagenoeg even goed presteren maar ik prefereer een betalend pakket; alles in één.

Jullie meningen? Kan het hier nog beter?

[muhda]

Over een mandje vervalt mijn Sophos, dus aan het kijken voor een nieuwe AV oplossing.
Ik zat er aan te denken om SentinelOne uit te proberen en anders Eset AV.

Ik weet dat SentinelOne vooral door bedrijven worden gebruikt, maar zijn er al tweakers die ervaring hebben met SentinelOne als home oplossing?

[Bor]

muhda schreef op vrijdag 5 augustus 2022 @ 06:35:
Over een mandje vervalt mijn Sophos, dus aan het kijken voor een nieuwe AV oplossing.
Ik zat er aan te denken om SentinelOne uit te proberen en anders Eset AV.

Ik weet dat SentinelOne vooral door bedrijven worden gebruikt, maar zijn er al tweakers die ervaring hebben met SentinelOne als home oplossing?

SentinelOne is een enterprise oplossing. Ik vermoed dat je geen tot vrijwel geen personen gaat vinden die dit thuis gebruiken.

[oak3]

Flipking94 schreef op zaterdag 18 juni 2022 @ 12:35:
Niet eens met @BtM909 , onlangs is er nog een groot beveiligingslek gevonden in defender:

[YouTube: Windows Defender Bypassed]

Voor mij in ieder geval genoeg redenen om het niet te gebruiken.

Elke AV kan omzeild wordt als je een beetje hack skills hebt. Zelfs de meest geavanceerd EDR/XDR oplossingen zijn te bypassen door goede hackers. Dat is niet uniek voor Defender, alleen zal je dit vaker bij Defender zien omdat die standaard wordt meegeleverd en daardoor 1 van de meest gebruikte oplossingen is.

Een stukje terug had ik daar al een keer wat over gepost:

oak3 schreef op maandag 10 januari 2022 @ 10:06:
[...]


Voor huis-tuin-en-keuken gebruik is Defender meer dan prima. Wat je vooral moet beseffen is dat vrijwel iedere normale anti-virus goed is om bekende malware tegen te houden, maar volkomen faalt als een hacker er wat meer moeite in steekt. En dat hoeft niet zo moeilijk te zijn. Je past een stukje code aan van malware die je vind op internet, test deze in virustotal en als die niet gedetecteerd wordt, weet je dat je een AV kan omzeilen. Als die wel gedetecteerd wordt, pas je weer iets aan en probeer je het opnieuw.

....

Investeer je geld liever in een firewall die standaard elke uitgaande verbinding blokkeert, harden je systeem, blokkeer macro's en werk zelf niet onder local admin. Als je dat allemaal al gedaan hebt, zou ik pas een keer geld aan een betaalde AV uitgeven.

En als je geen local admin bent, dan had het voorbeeld niet gewerkt.

[Flipking94]

@oak3 ook daar niet mee eens. Heb je de videolink uberhaupt bekeken?

Defender is niet slechter tegenover een ander av omdat het vaker gebruikt wordt, wel omdat er veel meer troep doorgelaten wordt tegenover een ander av. Dat is gewoon realiteit.

Daarnaast kraak je niet zomaar met windows opdrachtprompt een betaald av. Er is een reden dat overheidsinstanties gebruik maken van andere av's dan defender.

Ook hebben (betaalde) av's steeds meer leuke, overkoepelende features waar je anders een handvol programma's voor nodig hebt (backup, password protect, schijfopruiming, gezondheid schijf, vpn, ...).

Dat een betaald av niet voor jou werkt, wil niet zeggen dat het geen valide oplossing is voor andere gebruikers met andere eisen...

[oak3]

Ik heb het filmpje inderdaad niet tot in detail bekeken. Wel werk ik al jaren intensief met pentesters samen en volg ik op dat gebied dagelijks wat er in de wereld van (ethisch) hackers gebeurd omdat het mijn werk is.

Wat ik van dichtbij heb gezien en consequent meemaak en lees, is dat iedere standaard consumenten AV triviaal omzeild kan worden zonder dat die ook maar een waarschuwing geeft. Als je googled op "pentesting how to bypass av" vind je talloze (redelijk standaard) methoden om dit voor elkaar te krijgen. Ik verbaas me dan ook helemaal niet dat dit lukt met Defender, net zo goed als dit zou lukken met elke andere standaard consumenten AV. Het filmpje is een voorbeeld waarin je Defender kan omzeilen, maar zo zullen er nog talloze zijn.
Een standaard AV is redelijk in het beschermen tegen geautomatiseerde bulk aanvallen. En daarin zijn ze allemaal ongeveer even goed. Ze laten weleens een steek vallen, maar meestal pakken ze de grootste bulk aanvallen wel op. Als bescherming tegen bulk aanvallen voldoende voor je is, dan is Defender goed genoeg. Wil je meer, dan zijn er genoeg zaken die je gratis kunt doen die veel meer opleveren dan betalen voor een andere standaard AV.

Er is een reden dat overheidsinstanties gebruik maken van andere av's dan defender.

Zeker is daar een reden voor. Meestal is dat niet op inhoudelijke gronden hoe goed ze virussen tegenhouden, aangezien dat ontzettend lastig te beoordelen is, maar vooral vanwege beheersbaarheid. Standaard Defender mist in een organisatiesetting een grote feature, namelijk een centraal dashboard waarop je meldingen kunt zien en waarmee je centraal alle systemen m.b.t. AV kunt beheren. Voor organisaties vind ik dat een must en dan kun je niet uit de voeten met standaard Defender. Voor een consument met 1 pc is centraal beheer mijn inziens niet echt nodig.

Daarnaast is EDR/XDR bij veel organisaties steeds populairder aan het worden. Sentinal One is zo'n voorbeeld, maar ook Carbon Black, Defender for Endpoints (voorheen ATP), etc. Maar dat is echt meer dan een AV en voor zover mij bekend niet beschikbaar voor consumenten. En ook die kunnen omzeild worden door een pentester, al heb je daar wel goed skills en tooling voor nodig in tegenstelling tot het bypassen van een standaard AV.

Ook hebben (betaalde) av's steeds meer leuke, overkoepelende features waar je anders een handvol programma's voor nodig hebt (backup, password protect, schijfopruiming, gezondheid schijf, vpn, ...).

Allemaal hele goede redenen om te betalen voor een product. Alleen is dit een ander uitgangspunt dan een goede AV. Zou zou ik zelf prima willen bij betalen van encryptie wat niet in standaard Windows zit. Als een AV dat biedt, is dat misschien een goedkopere of betere optie dan het upgraden van je Windows licentie.

@Flipking94 als iemand wil betalen voor een AV is dat m.i. prima. Zeker als een product features heeft die je waardevol vindt. Als je betaald voor een AV puur en alleen omdat je beter beschermd wil zijn dan de standaard AV, dan is daar flink wat nuance op van toepassing.

[Bor]

Ik heb het filmpje inderdaad niet tot in detail bekeken.

Misschien is het slim dat eerst te doen?

Zo te zien lezen ze de exclusions uit, downloaden ze een payload, plaatsen die in een excluded map en wordt het opgestart. Afhankelijk van de locatie en rechten op de excluded folder heb je daar mogelijk geen admin rechten voor nodig als ik het zo snel zie?

[oak3]

Ik zie onder de comments van het filmpje wisselende reacties. In de categorie, is al opgelost en kan alleen als je admin bent. Mijn punt blijft dat een AV makkelijk te ontwijken is en dit is er een voorbeeld van. Het gebruiken van exclusions is een bekende manier voor hackers om detectie te ontwijken, en echt niet alleen bij Defender. Daarnaast

Ik trek het filmpje en het bewijs echt niet in twijfel, maar de conclusie dat het daarmee een waardeloos product is wel, zeker op basis van 1 voorbeeld.

Edit:
Ik heb het filmpje bekeken. Het is gefixed in Windows 11 en als je niets aan de standaard hebt gewijzigd zijn er geen exclusions en werkt het niet.

Ik blijf bij mening dat als je echt wat wil doen aan security, Defender prima is en je beter andere maatregelen kan nemen zoals het hardenen van je systeem.

[Voor 43% gewijzigd door oak3 op 07-08-2022 20:57]

[Bor]

Je fixed een issue aan een product doorgaans niet alleen in een andere versie OS. Dat dit zo eenvoudig kan is echt wel een misser. Default zijn er geen exclusions maar in veel gevallen zullen die er wel zijn. Blijkbaar gaan andere virusscanners hier anders mee om. Ik heb net een paar proeven op de som gedaan maar bij geen enkele vond ik de exlusions leesbaar in het register of bv een config file.

Hoewel Defender beter is geworden de laatste tijd raad ik het in veel gevallen voor thuisgebruik nog steeds niet aan.

edit:Het issue lijkt in Windows 11 ook niet gefixed als ik de comments lees maar vooral afhankelijk van de versie Powershell die je gebruikt. Ik heb nog geen tijd gehad om dat te testen.

[Voor 59% gewijzigd door Bor op 07-08-2022 21:12]

[muhda]

Bor schreef op vrijdag 5 augustus 2022 @ 09:37:
[...]
SentinelOne is een enterprise oplossing. Ik vermoed dat je geen tot vrijwel geen personen gaat vinden die dit thuis gebruiken.

Ik heb een mail gestuurd naar SentinelOne sales & support, wellicht dat ze toch licenties verkopen voor niet zakelijk gebruik.

Mocht SentinelOne niet reageren, dan kijk ik verder. Ik weet dat CrowdStrike, met 'Falcon Prevent' thuisgebruikers tegemoet komt en zelfs 'Falcon Pro' licenties verkoopt in kleine aantallen (bijvoorbeeld als iemand een homelab of meerdere computers heeft)

[SmokingCrop]

muhda schreef op maandag 8 augustus 2022 @ 00:50:
[...]


Ik heb een mail gestuurd naar SentinelOne sales & support, wellicht dat ze toch licenties verkopen voor niet zakelijk gebruik.

Mocht SentinelOne niet reageren, dan kijk ik verder. Ik weet dat CrowdStrike, met 'Falcon Prevent' thuisgebruikers tegemoet komt en zelfs 'Falcon Pro' licenties verkoopt in kleine aantallen (bijvoorbeeld als iemand een homelab of meerdere computers heeft)

Sentinel One verkoopt normaal geen licenties aan consumenten.

Als MSP (Managed services provider) ga je zelf niet bij Sentinel One rechtstreeks tot je 2500+ licenties maandelijks in beheer hebt, want voor kleinere aantallen moet je bij een Bedrijf à la Pax8 aankloppen (enkel voor IT resellers/MSP's).
(Wij hebben de NFR versie in test van Sentinel One sinds een maandje)

Voor zover ik weet hebben ze geen consumenten kanaal en zelf als klein bedrijf sturen ze je wellicht door naar een reseller/partner.

[Voor 10% gewijzigd door SmokingCrop op 10-08-2022 20:32]

[muhda]

SmokingCrop schreef op woensdag 10 augustus 2022 @ 20:29:
Sentinel One verkoopt normaal geen licenties aan consumenten.

Als MSP (Managed services provider) ga je zelf niet bij Sentinel One rechtstreeks tot je 2500+ licenties maandelijks in beheer hebt, want voor kleinere aantallen moet je bij een Bedrijf à la Pax8 aankloppen (enkel voor IT resellers/MSP's).
(Wij hebben de NFR versie in test van Sentinel One sinds een maandje)

Voor zover ik weet hebben ze geen consumenten kanaal en zelf als klein bedrijf sturen ze je wellicht door naar een reseller/partner.

Dat klopt, lijkt erop dat SentinelOne niet eens naar je omkijkt als je niet minimaal 500 licenties afneemt.
(Wat ik ook wel begrijp)

Even kijken of ik resellers kan vinden die ook particulieren bedienen. Pax8 is helaas alleen voor bedrijven.
(Mocht iemand een reseller aan willen bevelen, mijn dm staat open)

[grun93]

muhda schreef op donderdag 11 augustus 2022 @ 15:27:
Dat klopt, lijkt erop dat SentinelOne niet eens naar je omkijkt als je niet minimaal 500 licenties afneemt.
(Wat ik ook wel begrijp)

Even kijken of ik resellers kan vinden die ook particulieren bedienen. Pax8 is helaas alleen voor bedrijven.
(Mocht iemand een reseller aan willen bevelen, mijn dm staat open)

In deze review van SentinelOne staat onderaan bij de veelgestelde vragen:

Wat zijn de typische gebruikers van SentinelOne? Het antwoord begint met 2-10, suggererend dat ze ook al organisaties vanaf 2 medewerkers welkom heten. De prijzen beginnen bij 45 $/jaar, maar dat zal dan wel voor de allergrootste organisaties met >5000 medewerkers zijn, vermoed ik.

[SmokingCrop]

De prijzen zijn alleszins wel duidelijk naar eindgebruikers toe:
Core = $6 per device per maand
Control = $8 per device per maand
Complete = $12 per device per maand
https://www.sentinelone.com/platform-packages/

Bij grote aantallen kunnen ze veel korting geven aangezien de reseller/MSP marge via PAX8 al 60 à 70% is in aankoop (enkel Control & Complete beschikbaar).
PAX8 zelf neemt daar ook nog een marge op als distributor.
-> Die marge kan je dan wellicht (gedeeltelijk) wegnemen als je aan die 2500+ licenties zit als reseller/msp.

Voor die 2 à 10 gebruikers zal je zeker de volle pot betalen.

Heel andere marges dan men bij Microsoft geeft, daar zit je met 12% die een paar procent kan verhogen als je bepaalde volumes haalt..

[Voor 56% gewijzigd door SmokingCrop op 11-08-2022 21:42]

[Freakster86]

Weer een mooie "waarom je geen Bitdefender moet nemen".

Bitdefender geeft je in instellingen de volgende optie:


Die heb ik dus bij elke individuele installatie uitgezet. Maar desondanks komt er met enige regelmaat een popup voorbij voor weer een nieuw product of dienst. Deze week al elke dag bij het opstarten:


Vandaag toch maar eens gechat met Bitdefender support met de vraag waarom dit gebeurt. Want mijn andere users (ouders, niet technisch) kwamen deze week ook weer op de lijn met "een password manager melding" "maar we hebben toch Bitwarden?" etc. Fijn dat ze alert blijven en niet gelijk overal op klikken, maar dit zou toch niet nodig moeten zijn?

Afijn, open je de chat en stel je dus de vraag hoe dit kan. En dan krijg je doodleuk dit antwoord:


Ze negeren dus heel bewust die instelling als het hun uitkomt. Puur om weer een van hun diensten te promoten, zelfs aan reeds betalende gebruikers. Laatst nog met hun VPN en nu dus een Password Manager. En 3x? Vandaag was voor mij persoonlijk nummer 4. Ik vind dit niet kunnen, wat jullie? Helaas heb ik nog Family Pack t/m 2025 maar duidelijk is wel dat het geen Bitdefender meer wordt in de toekomst.

[GekkeRipper]

Belachelijk. Waarom leren sommige bedrijven het niet...

[Ekfad]

Hoi,

Mijn vrouw is zelfstandige en ergert zich meer en meer aan Norton, vooral de vele pop ups die tevoorschijn komen om toch maar een bijkomend abonnement te nemen voor een of andere nieuwe service ergeren haar mateloos en kunnen schijnbaar niet uit gezet worden (lees verschijnen weer na een maandje ofzo).

Wat zijn de degelijke virusscanners die momenteel op de markt zijn?
We hadden graag Norton vervangen voor een goed alternatief waar we niet om de 2 minuten lastig gevallen worden met één of andere nieuwe functie die we kunnen gebruiken mits een upgrade.

[powerboat]

Ekfad schreef op donderdag 18 augustus 2022 @ 17:20:
Hoi,

Mijn vrouw is zelfstandige en ergert zich meer en meer aan Norton, vooral de vele pop ups die tevoorschijn komen om toch maar een bijkomend abonnement te nemen voor een of andere nieuwe service ergeren haar mateloos en kunnen schijnbaar niet uit gezet worden (lees verschijnen weer na een maandje ofzo).

Wat zijn de degelijke virusscanners die momenteel op de markt zijn?
We hadden graag Norton vervangen voor een goed alternatief waar we niet om de 2 minuten lastig gevallen worden met één of andere nieuwe functie die we kunnen gebruiken mits een upgrade.

Als je een Windows Pro versie hebt, zou ik standaard defender gebruiken i.c.m. firewall, smartscreen en SRP met whitelisting enkel op de program files en program files (x86) en dagelijkse werkzaamheden uitvoeren met een account zonder admin rechten.

Hiermee hou je de grootste narigheid preventief buiten de deur.

Wellicht hebben nog meer tips om je systeem te hardenen.

[Rohem]

Ekfad schreef op donderdag 18 augustus 2022 @ 17:20:
Hoi,

Mijn vrouw is zelfstandige en ergert zich meer en meer aan Norton, vooral de vele pop ups die tevoorschijn komen om toch maar een bijkomend abonnement te nemen voor een of andere nieuwe service ergeren haar mateloos en kunnen schijnbaar niet uit gezet worden (lees verschijnen weer na een maandje ofzo).

Wat zijn de degelijke virusscanners die momenteel op de markt zijn?
We hadden graag Norton vervangen voor een goed alternatief waar we niet om de 2 minuten lastig gevallen worden met één of andere nieuwe functie die we kunnen gebruiken mits een upgrade.

Ik had hetzelfde en werd hier ook knettergek van. Was juist van Kaspersky naar Norton gegaan 2 jaar terug omdat ik er bij Kaspersky ook helemaal leip van werd.

Bij Norton uiteindelijk de special offers uit kunnen zetten in de settings. Sindsdien ben ik er vanaf. Norton lijkt tot nu toe dus wel deze setting te respecteren.

Uitzetten kan in de 'administrative settings'. Zie deze link, als je scrollt naar het kopje 'Special Offers' staat daar uitgelegd hoe je het uit kunt zetten.

[devilkin]

Ik snap het niet dat ze niet inzien dat door dit soort gedrag ze klanten gaan wegjagen. Eerst McAfee gehad, die begon the spammen. Dan Norton, juist 't zelfde. Nu gebruik ik gewoon de built-in defender want ik was het zat, al die popups.

[MerijnB]

devilkin schreef op vrijdag 19 augustus 2022 @ 10:49:
Ik snap het niet dat ze niet inzien dat door dit soort gedrag ze klanten gaan wegjagen. Eerst McAfee gehad, die begon the spammen. Dan Norton, juist 't zelfde. Nu gebruik ik gewoon de built-in defender want ik was het zat, al die popups.

Zie deze post, een paar boven die van jou...

[Techneut]

Ekfad schreef op donderdag 18 augustus 2022 @ 17:20:
Hoi,

Mijn vrouw is zelfstandige en ergert zich meer en meer aan Norton, vooral de vele pop ups die tevoorschijn komen om toch maar een bijkomend abonnement te nemen voor een of andere nieuwe service ergeren haar mateloos en kunnen schijnbaar niet uit gezet worden (lees verschijnen weer na een maandje ofzo).

Wat zijn de degelijke virusscanners die momenteel op de markt zijn?
We hadden graag Norton vervangen voor een goed alternatief waar we niet om de 2 minuten lastig gevallen worden met één of andere nieuwe functie die we kunnen gebruiken mits een upgrade.

Tot voor kort Kaspersky maar mede in navolging van onze overheid vertrouw ik die niet meer. Misschien helemaal ten onrechte, maar dat kan ik niet beoordelen. De computerwinkel waar ik af en toe kom levert ESET bij nieuwe door hen samengestelde systemen. Niet de goedkoopste, maar volgens mij gewoon goed. Nooit last van irritante reclame voor uiteenlopende extra functies etc., gewoon doen waarvoor het is gemaakt. Zoals alert zijn met een simpele waarschuwing bij het klikken op een url van een verdachte internetpagina etc.

[Ekfad]

Techneut schreef op vrijdag 19 augustus 2022 @ 13:22:
[...]
Tot voor kort Kaspersky maar mede in navolging van onze overheid vertrouw ik die niet meer. Misschien helemaal ten onrechte, maar dat kan ik niet beoordelen. De computerwinkel waar ik af en toe kom levert ESET bij nieuwe door hen samengestelde systemen. Niet de goedkoopste, maar volgens mij gewoon goed. Nooit last van irritante reclame voor uiteenlopende extra functies etc., gewoon doen waarvoor het is gemaakt. Zoals alert zijn met een simpele waarschuwing bij het klikken op een url van een verdachte internetpagina etc.

ESET zit ik ook naar te kijken maar zou graag ook nog een aantal privé zaken voorzien van beveiliging en dan wordt het snel duur. (tenzij ik ergens een formule over het hoofd zie). Maar wordt dus zeker in overweging genomen.

Rohem schreef op vrijdag 19 augustus 2022 @ 09:35:
[...]


Ik had hetzelfde en werd hier ook knettergek van. Was juist van Kaspersky naar Norton gegaan 2 jaar terug omdat ik er bij Kaspersky ook helemaal leip van werd.

Bij Norton uiteindelijk de special offers uit kunnen zetten in de settings. Sindsdien ben ik er vanaf. Norton lijkt tot nu toe dus wel deze setting te respecteren.

Uitzetten kan in de 'administrative settings'. Zie deze link, als je scrollt naar het kopje 'Special Offers' staat daar uitgelegd hoe je het uit kunt zetten.

Ik dacht eerlijk gezegd dat ik dit had uitgezet. Zal het in ieder geval nog eens nakijken. Zou het kunnen dat ze de settings overnemen tussen verschillende pc's? (en daarbij de instelling die voor hun goed uitkomt behouden)

powerboat schreef op donderdag 18 augustus 2022 @ 18:32:
[...]


Als je een Windows Pro versie hebt, zou ik standaard defender gebruiken i.c.m. firewall, smartscreen en SRP met whitelisting enkel op de program files en program files (x86) en dagelijkse werkzaamheden uitvoeren met een account zonder admin rechten.

Hiermee hou je de grootste narigheid preventief buiten de deur.

Wellicht hebben nog meer tips om je systeem te hardenen.

Hmm, moet ik eens bekijken. Nooit echt voorstander geweest van de standaard defender, leek mij iets te mild.

[powerboat]

Hmm, moet ik eens bekijken. Nooit echt voorstander geweest van de standaard defender, leek mij iets te mild.

Het is ook niet defender alleen, het is een set van preventieve maatregelen die je toepast en in je OS ingebakken zitten maar nog niet zijn geactiveerd. Tevens vergt het een iets andere mindset.

Security, hoeft in de basis niet duur te zijn.

[laugh]

Freakster86 schreef op donderdag 18 augustus 2022 @ 11:58:
Weer een mooie "waarom je geen Bitdefender moet nemen".

Ik ben ook geen fan van Bitdefender, maar dit begint steeds meer "normaal" te worden om overal advertenties in te gooien. En over klantenservice gesproken, tsja dat is een ramp bij veel bedrijven op het moment dat je met problemen zit, ook bij bedrijven met 4.5 ster op Tweakers.

Ik draai al zo'n 20 jaar Norton, en daar heb je ook van dit soort advertenties. Ik heb die offers uitgezet in de instellingen en dat stopt de meeste advertenties. De enige popups die ik nu dagelijks krijg is dat mijn abonnement bijna verlopen is...

Verder ben ik niet van plan om over te stappen, niet aan dingen zitten als alles werkt en tevreden ben

[Toine1]

Even een opmerking, sorry als dit al ergens bekent is gemaakt, doch hier een opmerking over de links uit pag1 het startblad.
http://www.filterbit.com/ link werkt niet en [url]http://www.virscan.org./[/url] is een of andere aziatische site.

[Voor 12% gewijzigd door Toine1 op 21-08-2022 10:20]

[Flipking94]

@Toine1 verbaast me ook niets, TS is al bijna 6j niet meer gewijzigd . Even @Bor pinnen hiervoor!

[Stimulate14]

Ik gebruik Sophos Home. Erg handig met een app erbij om de clients te managen. Beetje Nederlands tintje natuurlijk .

[ocf81]

Ik ben wel benieuwd wat jullie vinden van de bewering dat op linux geen virusscanner nodig is. Ik ben zelf steeds skeptischer, nu er meer en meer malware opduikt die ook met linux om kan gaan.

[devilkin]

Het valt of staat bij hoe je ermee omgaat. Als je op alles klikt, ja dan is een AV wel handig.

Als je wat voorzichtig bent, ook een host-based firewall hebt (om remote exploits tegen te gaan), je systeem up-to-date gaat houden, ben je vrij veilig imho.

Je moet natuurlijk niet alles als root gaan doen op je systeem, en altijd zorgen voor de nodige backups. Maar dat is geldig voor alle systemen.

[powerboat]

ocf81 schreef op donderdag 27 oktober 2022 @ 20:59:
Ik ben wel benieuwd wat jullie vinden van de bewering dat op linux geen virusscanner nodig is. Ik ben zelf steeds skeptischer, nu er meer en meer malware opduikt die ook met linux om kan gaan.

Ik ben er ook nog niet helemaal uit wat ik daar van vind. Momenteel gebruik ik crowsec en clamav als een van de verdedigings middelen.

Ossec moet ik ook nog eens naar kijken als aanvulling.

[ocf81]

devilkin schreef op donderdag 27 oktober 2022 @ 21:42:
Het valt of staat bij hoe je ermee omgaat. Als je op alles klikt, ja dan is een AV wel handig.

Als je wat voorzichtig bent, ook een host-based firewall hebt (om remote exploits tegen te gaan), je systeem up-to-date gaat houden, ben je vrij veilig imho.

Je moet natuurlijk niet alles als root gaan doen op je systeem, en altijd zorgen voor de nodige backups. Maar dat is geldig voor alle systemen.

Geen domme dingen doen inderdaad, dat spreekt voor zich. Maar is dat nog steeds voldoende om onder grappen zoals een JS exploit in een ad o.i.d. uit te komen nu dat linux een actief doelwit (aan het worden) is?

Laat ik wel wezen, ik host de meeste files op een NAS, daarnaast heb ik een andere NAS die elke nacht de snapshots van de 1^e NAS overneemt. (nog geen remote opgezet, ik heb wat vraagtekens bij de kosten en de privacy van een dienst als backblaze) De firewall staat aan op mijn PC's, maar is gewoon "default" geconfigureerd. (inbound geblokeerd, outbound gewoon default toegestaan) en ik draai ClamAV. (moet nog uitzoeken hoe ik dat on-acccess moet configureren, maar dat zou moeten kunnen)

[Voor 25% gewijzigd door ocf81 op 28-10-2022 19:17]

[Jemboy]

Wij betalen op ditmoment $7/1TB. Nu de dollar praktisch gelijk is aan de Euro, komt dat dus neer op €7/1TB ex. BTW.Gebruik je bv. 0,5TB dan betaal je slechts € 3,50 ex. BTW.
https://help.backblaze.co...s/360037814594-B2-Pricing

Ik kom niet over de aantal transacties dus, ik betaal maandelijks alleen de dataopslag.
Incidenteel test ik een restore en dat zou me € 10/ 1TB kosten, gelukkig zijn mijn restores in de orde van 20-40 GB, dus valt de extra kosten dan wel mee.

Mijn backup programma encrypt mijn backups met een hele lange cypher, dus ik ga er van uit dat mijn data zelf niet 1-2-3 leesbaar is voor derden.

[Stimulate14]

ocf81 schreef op donderdag 27 oktober 2022 @ 20:59:
Ik ben wel benieuwd wat jullie vinden van de bewering dat op linux geen virusscanner nodig is. Ik ben zelf steeds skeptischer, nu er meer en meer malware opduikt die ook met linux om kan gaan.

Ten alle tijden wel doen. Je doet je schuur toch ook op slot .

[pachmo]

Al vele jaren een zeer tevreden gebruiker van Kaspersky maar mijn abbo loopt over een kleine 10 dagen af.

Nu heb ik dus de keus, ga ik verlengen bij kaspersky of ga ik naar een ander merk.
En ik kijk niet naar de oorlog of spionage want die amerikanen enz... zijn geen haar beter, die gaan in mijn ogen nog veel verder.

In het verleden norton gehad, mcafee en esset, norton en mc afee waren vond ik zware applicaties en traag, esset werkte daar integen wel goed maar later ook traag.

Wat is op dit moment een goede keus, wil een pakket die op alle devices kan, Android en Windows.

[Arjantje72]

pachmo schreef op woensdag 7 december 2022 @ 20:22:
Al vele jaren een zeer tevreden gebruiker van Kaspersky maar mijn abbo loopt over een kleine 10 dagen af.

Nu heb ik dus de keus, ga ik verlengen bij kaspersky of ga ik naar een ander merk.
En ik kijk niet naar de oorlog of spionage want die amerikanen enz... zijn geen haar beter, die gaan in mijn ogen nog veel verder.

In het verleden norton gehad, mcafee en esset, norton en mc afee waren vond ik zware applicaties en traag, esset werkte daar integen wel goed maar later ook traag.

Wat is op dit moment een goede keus, wil een pakket die op alle devices kan, Android en Windows.

Bitdefender is een goede.

[pachmo]

Arjantje72 schreef op donderdag 8 december 2022 @ 15:57:
[...]

Bitdefender is een goede.

Lees van alles over pop ups enz opdringerige reclame waar ik niet op zit te wachten.
Dus zo goed lijkt het me dan weer niet.

[Bor]

pachmo schreef op donderdag 8 december 2022 @ 19:45:
[...]


Lees van alles over pop ups enz opdringerige reclame waar ik niet op zit te wachten.
Dus zo goed lijkt het me dan weer niet.

Reclame? Special offer notificaties etc kan je gewoon uitzetten in de preferences. De enige pop-ups die ik zie zijn wanneer een reboot nodig is om een update af te ronden en die zijn nuttig.

Je kan natuurlijk overwegen een trail te testen.

[Voor 18% gewijzigd door Bor op 09-12-2022 08:52]

[Arjantje72]

pachmo schreef op donderdag 8 december 2022 @ 19:45:
[...]


Lees van alles over pop ups enz opdringerige reclame waar ik niet op zit te wachten.
Dus zo goed lijkt het me dan weer niet.

Die heb ik nooit, misschien ooit uitgevinkt.

[laugh]

pachmo schreef op donderdag 8 december 2022 @ 19:45:
[...]

Lees van alles over pop ups enz opdringerige reclame waar ik niet op zit te wachten.
Dus zo goed lijkt het me dan weer niet.

Ik zou gewoon zelf zoeken naar producten en uitproberen.

Het is vaak niet duidelijk of de persoon verstand heeft van computers en capabel is om dingen optimaal in te stellen.

Verder hangt het ook van je gebruik af, de prijs, aantal apparaten, en of jij net een slechte ervaring krijgt tijdens jou specifieke gebruik en hoe de antivirus hiermee omgaat.

Ik zelf gebruik Norton al tientallen jaren, en nu nog steeds zonder problemen. Advertenties heb ik uitgezet.

Anderen vinden Norton niks en vertelt men altijd over hoe zwaar het draait, maar dat is al heel lang niet meer het geval. In vergelijking Firefox zit op een dikke 600+ MB in gebruik versus 60MB van Norton hier...

Dat wilt niet zeggen dat Norton perfect is. Ook zij hebben slechte kanten, waaronder verplichte CC/Paypal koppeling bij registratie van je serial en verplichte subscription aanmelding. Beiden kan je dan weer achteraf stopzetten maar het kan beter...

All in all, vind ik het prima verder.

[Flipking94]

Ik ben van Kaspersky vorig jaar door de oorlog ook overgestapt op Norton. Ik geef mijn gegevens dan toch liever door aan Westerse instanties dan aan communistische instanties.

Sommige zaken werken beter, sommige ook minder goed. Zo krijg ik bvb bij Norton geregeld popups terwijl die niet nodig zijn (backup uitgevoerd, reclame smartscan, ...). Het automatiseren van backups en scans vind ik dan weer bij Norton eenvoudiger.

Zelf geen last van de zwaarte van Norton, ik denk dat dat anno 2022 verleden tijd is .

[maartend]

Flipking94 schreef op zaterdag 10 december 2022 @ 09:33:
Ik ben van Kaspersky vorig jaar door de oorlog ook overgestapt op Norton. Ik geef mijn gegevens dan toch liever door aan Westerse instanties dan aan communistische instanties.

Even heel snel tussendoor, maar het Rusland van nu heeft helemaal niks meer met communisme t emaken. Is gewoon een autocratische kapitalistische samenleving.

Heb zelf trowuesn ook Norton maar die , niet uitschakelbare popups van de laatste paar jaar zijn echt prut.
En idd, van die zwaarte van vroeger al jaren geen last meer

[Voor 15% gewijzigd door maartend op 10-12-2022 09:46]

[laugh]

Flipking94 schreef op zaterdag 10 december 2022 @ 09:33:
Ik ben van Kaspersky vorig jaar door de oorlog ook overgestapt op Norton. Ik geef mijn gegevens dan toch liever door aan Westerse instanties dan aan communistische instanties.

Sommige zaken werken beter, sommige ook minder goed. Zo krijg ik bvb bij Norton geregeld popups terwijl die niet nodig zijn (backup uitgevoerd, reclame smartscan, ...). Het automatiseren van backups en scans vind ik dan weer bij Norton eenvoudiger.

Zelf geen last van de zwaarte van Norton, ik denk dat dat anno 2022 verleden tijd is .

Als je de optie niet uitzet in de settings over die aanbiedingen, dan krijg je idd geregeld popups.

Ik krijg ze nu bijna nooit. Als je even zoekt, had iemand in dit topic een keer laten zien hoe je dat uitzet.

[ChestNut]

Mijn favoriete testsite voor virusscanners is AV-comparatives
https://www.av-comparatives.org
Ze doen heel veel tests die worden samengevat in mooie diagrammen, zowel voor Windows, Android als Mac.
Verder gaan ze uitgebreid in op voor- en nadelen.
De real life protection test voor Windows doen ze 4x per jaar. Dat is best vaak.
De laatste 2 jaar is F-Secure er uit gehaald wegens gebrek aan belangstelling, terwijl die in Nederland bij een aantal providers gratis in het pakket zit.
Als er flink wat leden de survey monkey invullen met de vraag of F-Secure er weer in kan, dan helpt dat misschien:
https://www.surveymonkey.com/r/B9M99RJ

[JanW]

F-secure is naast Windows Defender die ik naar tevredenheid heb gebruikt. Alleen de prijs houdt me nu tegen om te gaan verlengen. Draait rustig op de achtergrond, maar nog nooit melding van gehad. Doe dan ook niks geks op m'n PC, i.t.t. een jaar of 15 geleden Bitdefender heb ik ooit wat gedoe mee gehad en beroerde support gehad, die heb ik verwijderd en ga ik niet meer naar terug. Kaspersky vertrouw ik niet meer. Norton wil te veel zijn en laatst waren ze ook nog eens een cryptominer, dus doei, als dat je business model is, dan kom je niet op mijn PC

Voor nu draait hier weer rustig Windows Defender. Voldoet prima, geen overbodige features of crypto miners.

[Techneut]

maartend schreef op zaterdag 10 december 2022 @ 09:45:
[...]
Even heel snel tussendoor, maar het Rusland van nu heeft helemaal niks meer met communisme te maken.

Het mag duidelijk zijn dat het daar bij de meesten ook niet meer om gaat, ook al wordt het hier nog wel genoemd! Het zelfde speelt ook jegens China, dat ook duidelijk open staat voor economische activiteiten die weinig meer te maken hebben met het communisme. Het is de extreem vijandige politiek die Rusland tegenwoordig bedrijft, niet alleen tegen Oekraïne, maar ook jegens het westen die men heel begrijpelijk niet meer vertrouwt.

[demokert]

ChestNut schreef op zondag 11 december 2022 @ 21:33:
Mijn favoriete testsite voor virusscanners is AV-comparatives
https://www.av-comparatives.org
Ze doen heel veel tests die worden samengevat in mooie diagrammen, zowel voor Windows, Android als Mac.
Verder gaan ze uitgebreid in op voor- en nadelen.
De real life protection test voor Windows doen ze 4x per jaar. Dat is best vaak.
De laatste 2 jaar is F-Secure er uit gehaald wegens gebrek aan belangstelling, terwijl die in Nederland bij een aantal providers gratis in het pakket zit.
Als er flink wat leden de survey monkey invullen met de vraag of F-Secure er weer in kan, dan helpt dat misschien:
https://www.surveymonkey.com/r/B9M99RJ

Op basis van de tests die ze op av-comparatives doen, kun je eigenlijk toch wel concluderen dan de standard built-in AV van Microsoft prima werkt, en zeker niet onder doet voor betaalde versies (volgens de meest recente test).

Ik zelf heb nog Kaspersky maar deze loopt binnen afzienbare tijd af, zit steeds meer en meer te overwegen om het gewoon bij het Microsoft product te gaan houden.. thoughts?

[Mosin]

Beste mede Tweakers. Ik heb een korte vraag. Ik ben overgestapt van het vreselijke Avast naar een combinatie van een gratis Malware bytes versie en Windows defender.
Nu krijg ik bij Malwarebytes een melding dat ik door mijn proef versie ben en door kan gaan met een betaalde versie. Nu is mijn vraag of dit echt zin heeft. Is een overstap naar bijvoorbeeld (een betaalde) Bitdefender ook een optie?

[Patrick22221]

Mosin schreef op woensdag 28 december 2022 @ 12:23:
Beste mede Tweakers. Ik heb een korte vraag. Ik ben overgestapt van het vreselijke Avast naar een combinatie van een gratis Malware bytes versie en Windows defender.
Nu krijg ik bij Malwarebytes een melding dat ik door mijn proef versie ben en door kan gaan met een betaalde versie. Nu is mijn vraag of dit echt zin heeft. Is een overstap naar bijvoorbeeld (een betaalde) Bitdefender ook een optie?

Nee, windows defender is een van de beste. Eventueel met beschermings opties er bij aanvinken.

Eens in de maand zet ik mb aan en nog een adware scanner.
Heb nooit wat

Betaalde scanners zijn eigenlijk achterhaald

[Voor 3% gewijzigd door Patrick22221 op 28-12-2022 17:33]