Paras virustorjunta/softapalomuuri?

[Mstk]

Alkaa olemaan melkoisen paisuneita bloatware virityksiä nämä isojen talojen AV tuotteet. Kukapa ei haluaisi vaivihkaa asennettua kryptomaineria AV tuotteen kylkiäisenä minkä näin maalaisjärjellä tulisi juuri estää noiden asentuminen?

Norton 360 Now Comes With a Cryptominer – Krebs on Security

Hienosti saadaan otskikoissa vaikuttamaan siltä, että tuo olisi jokin Nortonin salaa asentama cryptomineri joka salaa tahkoaa Nortonille miljoonia, eikä Norton 360:n uusi osa, joka pitää ihan käyttäjän itse laittaa päälle että mitään louhitaan...

Toki laittaa taas ihmettelemään, että mitä ihmettä tämä tekee tietoturvapaketissa? Nortonin välistä vetämällä 15% siivulla saattaa olla jotakin tekemistä asian kanssa.

 

[escalibur]

Hienosti saadaan otskikoissa vaikuttamaan siltä, että tuo olisi jokin Nortonin salaa asentama cryptomineri joka salaa tahkoaa Nortonille miljoonia, eikä Norton 360:n uusi osa, joka pitää ihan käyttäjän itse laittaa päälle että mitään louhitaan...

Toki laittaa taas ihmettelemään, että mitä ihmettä tämä tekee tietoturvapaketissa? Nortonin välistä vetämällä 15% siivulla saattaa olla jotakin tekemistä asian kanssa.

Luultavasti kyse on pelkästä epätoivosta pitää koko tuotteen hengissä.

 

[jkm]

Luultavasti kyse on pelkästä epätoivosta pitää koko tuotteen hengissä.

Niinkö? Those who invested in NortonLifeLock (NASDAQ:NLOK) three years ago are up 156%

 

[escalibur]

Niinkö? Those who invested in NortonLifeLock (NASDAQ:NLOK) three years ago are up 156%

Palataan asiaan kymmenen vuoden päästä.

 

[Nerkoon]

Alkaa olemaan melkoisen paisuneita bloatware virityksiä nämä isojen talojen AV tuotteet. Kukapa ei haluaisi vaivihkaa asennettua kryptomaineria AV tuotteen kylkiäisenä minkä näin maalaisjärjellä tulisi juuri estää noiden asentuminen?

Norton 360 Now Comes With a Cryptominer – Krebs on Security

Ei se ole vaivihkaa asennettu. mutta silti kyllä käyttäjän silmille sylkemistä. Tuollaista ei pitäisi tarjota edes optiona maksullisen softan yhteydessä

 

[user9999]

Avirassakin cryptomineri (Avira Crypto).

500M Avira Antivirus Users Introduced to Cryptomining – Krebs on Security

 

[Ketku-]

En tiedä riittääkö tänä päivänä vielä pelkästään Windows 10 oma viruksen torjunta pelkästään vai olisiko hyvällä olla joku "Malware Bytes" yms kaverina, mutta sillä omalla menty viimeiset 5-10vuotta.

 

[hnn]

Ensin Norton ja Avira, saa nähdä hyppäävätkö muut samaan kelkkaan ja kohta on melkein kaikissa maksullisissa tuo mukana.

Itselläni on Norton tilaus umpeutumassa ja ajattelin että mahtaako tosiaan riittää jos antaa olla ihan vaan Defenderin eikä laita enää mitään muuta.

Miten tuo Malware bytes. Onko se uusi versio jotenkin huono / epäluotettava tms., sitä tuntuu aika moni haukkuvan? En ole kokeillut sitä muutamaan vuoteen.

 

[Ketku-]

Ensin Norton ja Avira, saa nähdä hyppäävätkö muut samaan kelkkaan ja kohta on melkein kaikissa maksullisissa tuo mukana.

Itselläni on Norton tilaus umpeutumassa ja ajattelin että mahtaako tosiaan riittää jos antaa olla ihan vaan Defenderin eikä laita enää mitään muuta.

Miten tuo Malware bytes. Onko se uusi versio jotenkin huono / epäluotettava tms., sitä tuntuu aika moni haukkuvan? En ole kokeillut sitä muutamaan vuoteen.

Hyvä kysymys tuohon Malware Bytes liittyen, ei meinaan mitään hajua.

 

[bajamaja]

Ensin Norton ja Avira, saa nähdä hyppäävätkö muut samaan kelkkaan ja kohta on melkein kaikissa maksullisissa tuo mukana.

Itselläni on Norton tilaus umpeutumassa ja ajattelin että mahtaako tosiaan riittää jos antaa olla ihan vaan Defenderin eikä laita enää mitään muuta.

Miten tuo Malware bytes. Onko se uusi versio jotenkin huono / epäluotettava tms., sitä tuntuu aika moni haukkuvan? En ole kokeillut sitä muutamaan vuoteen.

Defender + perus NATtaava reititin riittää enemmän kuin hyvin jos on käyttäjällä yhtään järkeä päässä eikä klikkaile yes yes jokaiseen ikkunaan mitä internetissä hyppii silmille tai lataile softiaan hämäräsivustoilta. Oletuksena tietenkin että windows + selaimen päivitykset asennellaan kun niitä on tarjolla eikä kerran vuodessa ja nuo automaattiset päivitykset onkin nykyään onneksi melkein kaikilla päällä

 

[Paapaa]

En tiedä riittääkö tänä päivänä vielä pelkästään Windows 10 oma viruksen torjunta pelkästään

Kyllä riittää. Et todennäköisesti tarvitse sen rinnalle yhtään mitään muuta.

 

[=JP=]

En tiedä riittääkö tänä päivänä vielä pelkästään Windows 10 oma viruksen torjunta pelkästään vai olisiko hyvällä olla joku "Malware Bytes" yms kaverina, mutta sillä omalla menty viimeiset 5-10vuotta.

Windowsin omalla tietoturvalla menty yli kymmenen vuotta täällä (Windows 7 lähtien ku Essentials tuli) ja eipä ole ollut koneella mitään turhuuksia. Paljon on käyttäjästä kiinni nykyään, tuleeko niitä viruksia koneelle...

 

[Ketku-]

Windowsin omalla tietoturvalla menty yli kymmenen vuotta täällä (Windows 7 lähtien ku Essentials tuli) ja eipä ole ollut koneella mitään turhuuksia. Paljon on käyttäjästä kiinni nykyään, tuleeko niitä viruksia koneelle...

Täysin samaa mieltä!

 

[Kpo]

Lueskelin ketjua ja oon aikas pihalla näistä.
Pukki toi pojalle peliläppärin ja mcafee vielä ”ilmaisena” porskuttaa. Edellisessä koneessa aikoinaan oli avast, mut siitä vierähtänyt tovi. Apple mailmas menty ilman torjuntoja yli 10v. Mut kai jotain suojaa ois hyvä olla, mut mikä?
Onko tuo winukan (11) defenderi se oikea vaihtoehto tai ees hinta/laatu suhteelta kohtalainen? Kone toimii tällä hetkellä vaan pelikoneena.

 

[Desgorr]

Lueskelin ketjua ja oon aikas pihalla näistä.
Pukki toi pojalle peliläppärin ja mcafee vielä ”ilmaisena” porskuttaa. Edellisessä koneessa aikoinaan oli avast, mut siitä vierähtänyt tovi. Apple mailmas menty ilman torjuntoja yli 10v. Mut kai jotain suojaa ois hyvä olla, mut mikä?
Onko tuo winukan (11) defenderi se oikea vaihtoehto tai ees hinta/laatu suhteelta kohtalainen? Kone toimii tällä hetkellä vaan pelikoneena.

Defender on nykyään oikein pätevä vaihtoehto, eli mitään erillistä ohjelmaa ei tarvitse.

 

[King Im Jo]

Lueskelin ketjua ja oon aikas pihalla näistä.
Pukki toi pojalle peliläppärin ja mcafee vielä ”ilmaisena” porskuttaa. Edellisessä koneessa aikoinaan oli avast, mut siitä vierähtänyt tovi. Apple mailmas menty ilman torjuntoja yli 10v. Mut kai jotain suojaa ois hyvä olla, mut mikä?
Onko tuo winukan (11) defenderi se oikea vaihtoehto tai ees hinta/laatu suhteelta kohtalainen? Kone toimii tällä hetkellä vaan pelikoneena.

Jos kerran oot lukenu ketjua läpi, niin oot varmaan nähny muutamat viestit jotka sanoo että se Windowsin oma on riittävä.

 

[bajamaja]

Lueskelin ketjua ja oon aikas pihalla näistä.
Pukki toi pojalle peliläppärin ja mcafee vielä ”ilmaisena” porskuttaa. Edellisessä koneessa aikoinaan oli avast, mut siitä vierähtänyt tovi. Apple mailmas menty ilman torjuntoja yli 10v. Mut kai jotain suojaa ois hyvä olla, mut mikä?
Onko tuo winukan (11) defenderi se oikea vaihtoehto tai ees hinta/laatu suhteelta kohtalainen? Kone toimii tällä hetkellä vaan pelikoneena.

Markettikoneille on ollut hyvä tapa jo viimeiset vuosikymmenet jyrätä heti kotiin kantamisen jälkeen puhdas Windows asennus sisään. Vähän valmistajasta riippuen koneissa on mukana älytön määrä turhaa 60 päivän trial softaa asennettuna siinä toivossa että asiakas niistä alkaisi jotain maksamaan. Tästä syystä monessa on juuri näitä McAfee ym. Nortoneita asennettuna valmiiksi.

Mutta kuten tässä on jo aikaisemmin keskusteltu niin näillä pärjäät ja säästät hermoja & rahaa:
- Pidä Windows Security päällä (entinen Defender), älä asenna muita AV/security suite tuotteita
- Pidä Windowsissa ja selaimissa automaattiset päivitykset päällä
- Maalaisjärki mukana internetissä surffatessa

 

[Dopler]

Windowsin omalla tietoturvalla menty yli kymmenen vuotta täällä (Windows 7 lähtien ku Essentials tuli) ja eipä ole ollut koneella mitään turhuuksia. Paljon on käyttäjästä kiinni nykyään, tuleeko niitä viruksia koneelle...

Ainahan se on paljon käyttäjästä kiinni ollut ja suht vähän viruksia liikkuu, enemmän troijalaisia, cryptomainereita sun muita.

Hyvä lähde haitakkeille on, kun yritetään saada maksullista sisältöä ilmaiseksi (pelit, ohjelmistot ja verkkolähetykset tulevat mieleen). Sähköpostin liitetiedostot ja vastaavat on lähde myös. Luotettavilta verkkosivuiltakin voi saada jotain hakkeroinnin seurauksena.

 

[jkm]

Jos haluaa tyytyä siihen Defenderiin, niin kannattaa ruksata päälle "Windows Securitysta" mahdollisesti pois päältä olevat lisäfeaturet. Samoin palomuuriprofiileista ottaa pois tiedostojaot ja etähallinnat.

Vähän ironisesti tuo Defender on nykyisin melkoinen tehosyöppö resurssien suhteen vs. johtavat kaupalliset kilpailijat. Tämä noin 50 tuhannen päätelaitteen kokemuksella yritysmaailmasta.

 

[King Im Jo]

Jos haluaa tyytyä siihen Defenderiin, niin kannattaa ruksata päälle "Windows Securitysta" mahdollisesti pois päältä olevat lisäfeaturet. Samoin palomuuriprofiileista ottaa pois tiedostojaot ja etähallinnat.

Vähän ironisesti tuo Defender on nykyisin melkoinen tehosyöppö resurssien suhteen vs. johtavat kaupalliset kilpailijat. Tämä noin 50 tuhannen päätelaitteen kokemuksella yritysmaailmasta.

Miten toi defender on tehosyöppö vs jotkut kaupalliset?
Siis peruskäyttäjän näkökulmasta ajatellen.

 

[jkm]

Miten toi defender on tehosyöppö vs jotkut kaupalliset?
Siis peruskäyttäjän näkökulmasta ajatellen.

Se kuormittaa prosessoria enemmän kuin muut. Lisäksi siinä on vielä havaittu erikoisuus, eli jos Defenderin max cpu-kuorma on rajattu 20% skannauksissa niin koko kone on silti täysin jumissa vaikka pitäisi olla se loppu 80% vapaana. Tätä ei onneksi kaikilla tapahdu, mutta eipä ole korjaustakaan näkynyt. Hakukoneilla noita tapauksia löytyy ja mitään järkevää ratkaisua ei ole toistaiseksi tarjolla, ja ne ratkaisut ei ole siis skannauksien tai itse Defenderin disablointi.

 

[King Im Jo]

Se kuormittaa prosessoria enemmän kuin muut. Lisäksi siinä on vielä havaittu erikoisuus, eli jos Defenderin max cpu-kuorma on rajattu 20% skannauksissa niin koko kone on silti täysin jumissa vaikka pitäisi olla se loppu 80% vapaana. Tätä ei onneksi kaikilla tapahdu, mutta eipä ole korjaustakaan näkynyt. Hakukoneilla noita tapauksia löytyy ja mitään järkevää ratkaisua ei ole toistaiseksi tarjolla, ja ne ratkaisut ei ole siis skannauksien tai itse Defenderin disablointi.

Aa okei.
Eli näkisin asian että jos ei omalle kohdalle osu että kone jumii skannauksen aikana, niin ei ole syytä vaihtaa kaupalliseen.
Oletan ton aikasemman viestis perusteella että sulla on vähän laajempaakin tietoa näistä, niin onko toi bugi tai ominaisuus kuinka yleinen?

 

[Kpo]

Markettikoneille on ollut hyvä tapa jo viimeiset vuosikymmenet jyrätä heti kotiin kantamisen jälkeen puhdas Windows asennus sisään. Vähän valmistajasta riippuen koneissa on mukana älytön määrä turhaa 60 päivän trial softaa asennettuna siinä toivossa että asiakas niistä alkaisi jotain maksamaan. Tästä syystä monessa on juuri näitä McAfee ym. Nortoneita asennettuna valmiiksi.

Mutta kuten tässä on jo aikaisemmin keskusteltu niin näillä pärjäät ja säästät hermoja & rahaa:
- Pidä Windows Security päällä (entinen Defender), älä asenna muita AV/security suite tuotteita
- Pidä Windowsissa ja selaimissa automaattiset päivitykset päällä
- Maalaisjärki mukana internetissä surffatessa

Juuri tälläistä yksinkeryaista/suht selkeää vastausta kaipasin, osa edellisen sivun tekstistä oli ihan liian sekavaa tälle jätkälle, täst hyvä jatkaa perehtymistä aiheeseen. Kiitos

 

[jkm]

Aa okei.
Eli näkisin asian että jos ei omalle kohdalle osu että kone jumii skannauksen aikana, niin ei ole syytä vaihtaa kaupalliseen.
Oletan ton aikasemman viestis perusteella että sulla on vähän laajempaakin tietoa näistä, niin onko toi bugi tai ominaisuus kuinka yleinen?

On siinä välillä muutenkin jumitusta. Jos epäilee, että tuo kuormittaa omaa konetta, voi sitä tsekkailla Task Managerista (ei pitäisi missään 25% roikkua jos kone on idlenä). En nyt ehkä suosittelisi tuota ajastetun skannauksen poistoa, ainakin se quick scan olisi hyvä ajaa päivittäin. Ja toki disabloimalla voi kokeilla suorituskykyä ilman koko härpäkettä.

Tuossa nyt yksi artikkeli netistä, ja noita on siis monta: How To Fix Antimalware Service Executable (MsMpEng) High CPU Usage

 

[King Im Jo]

On siinä välillä muutenkin jumitusta. Jos epäilee, että tuo kuormittaa omaa konetta, voi sitä tsekkailla Task Managerista (ei pitäisi missään 25% roikkua jos kone on idlenä). En nyt ehkä suosittelisi tuota ajastetun skannauksen poistoa, ainakin se quick scan olisi hyvä ajaa päivittäin. Ja toki disabloimalla voi kokeilla suorituskykyä ilman koko härpäkettä.

Tuossa nyt yksi artikkeli netistä, ja noita on siis monta: How To Fix Antimalware Service Executable (MsMpEng) High CPU Usage

Niin siis omalla kohdalla ei ole ollut ongelmaa. Ainut ongelma on ollu defenderin kanssa tasan kerran jolloin täysskannaus ei mennyt läpi, ja siihenkin auttoi kunhan otin uusimmat päivitykset ja käynnistin koneen uusiks.
Toi mun kysymys oli lähinnä sitä että voiko useimmille kuitenkin suositella käytettäväks tuota defenderiä, vaikka joillain on ongelmia ollut sen kanssa?
Eli, onko tuon bugin/ominaisuuden laajuus sellainen että on suositeltavaa, tai lähes pakollista käyttää jotain kaupallista ohjelmaa?

 

[jkm]

Niin siis omalla kohdalla ei ole ollut ongelmaa. Ainut ongelma on ollu defenderin kanssa tasan kerran jolloin täysskannaus ei mennyt läpi, ja siihenkin auttoi kunhan otin uusimmat päivitykset ja käynnistin koneen uusiks.
Toi mun kysymys oli lähinnä sitä että voiko useimmille kuitenkin suositella käytettäväks tuota defenderiä, vaikka joillain on ongelmia ollut sen kanssa?
Eli, onko tuon bugin/ominaisuuden laajuus sellainen että on suositeltavaa, tai lähes pakollista käyttää jotain kaupallista ohjelmaa?

Sanoisin, että Microsoftin tarjonta on riittävän oloinen, kun kytkee nuo muutkin ominaisuudet mistä mainitsin mukaan. Itse Defenderihän on käytännössä vain kuvauspohjainen tarkistaja ja kilpailijoiden tuotteissa on mainepohjaisuutta, heuristiikkaa, sandboxausta jne näiden perinteisten lisäksi. Windowsin SmartScreen on tuommoinen mainepohjainen ratkaisu, mutta mielestäni se on enemmän käyttiksen osa kuin antiviruksen.

Eli summa summarum, rahaa tiskiin latomalla ja oikean tuotteen valitsemalla voi saada lisäturvaa ja ehkä suorituskykyä. Nykyhinnoilla taitaa tarkoittaa 30-50eur lisäpanostusta per vuosi, joten jokaisen pitäisi sitten harkita onko se enää omasta mielestä kohtuullista.

PS. Microsoft myös ostaa viruskuvauksiaan tuolta paljon parjatulta Norton/Symantec/Broadcom suunnalta, joten kai sekin antaa jotain osviittaa kuka tässä pelissä on eniten kartalla.

 

[escalibur]

Miten toi defender on tehosyöppö vs jotkut kaupalliset?
Siis peruskäyttäjän näkökulmasta ajatellen.

Defender ei todellakaan ole tehosyöppö. Työkuvaani kuuluu yli 6000 koneen seuranta ja tälläistä ongelmaa en ole haivannut yhdessäkään koneessa. Nyt puhun siis ihan omasta henkilökohtaisesta kokemuksesta, enkä yksittäistapauksesta.

Tehosyöppötarinoita mahtuu jokaiseen tuotteeseen, olkoot varsinnaisena syynä mikä asia tahansa. Täysskannausten yleisin ongelma lienee käynnissä olevat tiedostot joita ei voida tarkistaa, kun tiedoston sisältö muuttuu lennosta ja näin ollen ohjelma ei voi kuitata tiedostoa skannatuksi. Tähän on olemassa jonkinlaisia "katsotaan sormien läpi"-ratkaisuja, mutta yleisin syy on siis tiedoston toiminnallisuudessa jota skannausohjelma jää odottamaan "loputtomiin".

Windows Defender on vain yksi osa Windowsin tietoturvasta, joten sitä ei kannata verrata noihin ulkopuollisiin suojauksiin 1:1. Defender ja rajattu Windows-tili palvelee miltei 99,99% Windowsin käyttäjistä.

 

[jkm]

Defender ei todellakaan ole tehosyöppö. Työkuvaani kuuluu yli 6000 koneen seuranta ja tälläistä ongelmaa en ole haivannut yhdessäkään koneessa. Nyt puhun siis ihan omasta henkilökohtaisesta kokemuksesta enkä yksittäistapauksesta.

Tehosyöppötarinoita mahtuu jokaiseen tuotteeseen, olkoot varsinnaisena syynä mikä asia tahansa.

Windows Defender on vain yksi osa Windowsin tietoturvasta, joten sitä ei kannata verrata noihin ulkopuollisiin suojauksiin 1:1. Defender ja rajattu Windows-tili palvelee miltei 99,99% Windowsin käyttäjistä.

50k vs 6k. Ei ole mistään tarinoista tai yksittäistapauksista kyse.

 

[escalibur]

50k vs 6k. Ei ole mistään tarinoista tai yksittäistapauksista kyse.

Eiköhän tehosyöppöongelmasta oltaisiin kuultu enemmänkin, jos väitteesi olisi ajankohtainen. Aktiivisia Windows-koneita lienee kuitenkin yli miljardi. Jokainen voi itse varmistaa tämän totuuden, testaamalla asian itse.

 

[escalibur]

Avirassakin cryptomineri (Avira Crypto).

500M Avira Antivirus Users Introduced to Cryptomining – Krebs on Security

Ei ihmekään, kun taustalla on sama yritys NortonLifeLock. Tällä hetkellä Avira, Avast, BullGuard ja Norton ovat saman yhtiön omistuksessa. Ironista että aiemmin varsin luotettavana virustorjuntatuotteena pidetty Aviraa nyt liputetaan PUP:ina (mitä se kyllä onkin), kiitos Nortonin perseilyjen:

 

[jkm]

Eiköhän tehosyöppöongelmasta oltaisiin kuultu enemmänkin, jos väitteesi olisi ajankohtainen. Aktiivisia Windows-koneita lienee kuitenkin yli miljardi. Jokainen voi itse varmistaa tämän totuuden, testaamalla asian itse.

Juurihan eilen kirjoitin, että esim. hakukoneella näkee paljon aiheesta, paljon enemmän kuin vaikka Norton tai F-Secure. Ajattelitko tuttuun tyyliin vängätä tätä niin kauan että saat oman mielipiteesi toistettua viimeisenä? Ei tosin tarvitse vastata.

 

[escalibur]

Jokainen tehkööt omia johtopäätöksiä koko asiasta. En näe syytä jatkaa saman asian toistamista.

 

[itte]

Mistäs Bitdefender halvimmalla tällä hetkellä?

 

[MaLin]

Mistäs Bitdefender halvimmalla tällä hetkellä?

Meet ihan winukan omalla ni maksa mittää.

 

[Taneli-]

Mistäs Bitdefender halvimmalla tällä hetkellä?

Jos on pakko saada halvimmalla niin lähtisin täältä katsomaan, tosin en ehkä ostaisi/ottaisi ihan sitä halvinta silti vaan katsoisin löytyykö sieltä jotain paikkaa mistä tilannut ennenkin:

Buy Bitdefender Total Security 2020 CD KEY Compare Prices

Buy Bitdefender Total Security 2020 CD KEY Compare Prices. Activate the CD Key on the publisher website to download . Save money and find the best deal.

www.allkeyshop.com

+

Buy Bitdefender Total Security 2021 CD KEY Compare Prices

Buy Bitdefender Total Security 2021 CD KEY Compare Prices. Activate the CD Key on the publisher website to download . Save money and find the best deal.

www.allkeyshop.com

 

[escalibur]

Jos on pakko saada halvimmalla niin lähtisin täältä katsomaan, tosin en ehkä ostaisi/ottaisi ihan sitä halvinta silti vaan katsoisin löytyykö sieltä jotain paikkaa mistä tilannut ennenkin:

Buy Bitdefender Total Security 2020 CD KEY Compare Prices

Buy Bitdefender Total Security 2020 CD KEY Compare Prices. Activate the CD Key on the publisher website to download . Save money and find the best deal.

www.allkeyshop.com

+

Buy Bitdefender Total Security 2021 CD KEY Compare Prices

Buy Bitdefender Total Security 2021 CD KEY Compare Prices. Activate the CD Key on the publisher website to download . Save money and find the best deal.

www.allkeyshop.com

Tai sitten ottaa 180 päivän kokeilulisenssin ilmaiseksi. Tough on threats, light on your system

 

[hounddog]

...poistetaan

 

[hnn]

Tai sitten ottaa 180 päivän kokeilulisenssin ilmaiseksi. Tough on threats, light on your system

Saiko joku tuosta otettua? Itselläni tulee aina vaan ilmoitus "invalid page", sen jälkeen kun olen laittanut email osoitteeni ja klikannut etten ole botti.

 

[escalibur]

Windows Defenderin poikkeukset ovat ilmeisesti kaikkien käyttäjien tarkistettavissa.

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

In tests done by BleepingComputer, a malware strain executed from an excluded folder ran unhindered on the Windows system and triggered no alert from Microsoft Defender.

We used a sample of Conti ransomware and when it executed from a normal location Microsoft Defender kicked in and blocked the malware.

Microsoft Defender weakness lets hackers bypass malware detection

Threat actors can take advantage of a weakness that affects Microsoft Defender antivirus on Windows to learn locations excluded from scanning and plant malware there.

www.bleepingcomputer.com

Asia ei kuitenkaan koske Windows 11:ta.


Edit: Microsoftin päivitys aiheeseen: Microsoft finally makes bypassing Defender scans harder by changing Exclusions permission

 

[Johtaja_Jurmu]

Windowsin omalla tietoturvalla menty yli kymmenen vuotta täällä (Windows 7 lähtien ku Essentials tuli) ja eipä ole ollut koneella mitään turhuuksia. Paljon on käyttäjästä kiinni nykyään, tuleeko niitä viruksia koneelle...

Juuri näin.

 

[escalibur]

Yksi esimerkki miksi erillinen virustorjunta voi joissakin tilanteissa olla myös kaksiteräinen miekka:

ESET antivirus bug let attackers gain Windows SYSTEM privileges

Slovak internet security firm ESET released security fixes to address a high severity local privilege escalation vulnerability affecting multiple products on systems running Windows 10 and later or Windows Server 2016 and above.

www.bleepingcomputer.com

 

[user9999]

F-Securessa korjattu haavoittuvuus.

CVE-2021-44750: Arbitrary Code Execution

www.f-secure.com

AFFECTED PRODUCTS
Corporate Products:

• F-Secure Elements Agent
• F-Secure MDR
• F-Secure Client Security *
• F-Secure Server Security *
• F-Secure Email and Server Security *

Hotfixes for products marked with * can be found at Support and downloads | F-Secure

Consumer Products:

• F-Secure FREEDOME VPN
• F-Secure SAFE
• F-Secure KEY
• F-Secure Internet Security / Anti-Virus

PLATFORMS

• All supported Windows version for the affected products

 

[hnn]

Minulle on jäänyt hieman epäselväksi:

Siis kuulemma Win10 palomuuri päästää helposti ulkopuolisen tekemään muutoksia / sääntöjä jne(?), eikä ole hyvä(?) - Vai onko tuo ihan höpöhöpöä? Joskus näin jonkun videon jossa joku ohitti sen kätevästi ja lisäsi sinne omia sääntöjä, en muista millaisissa olosuhteissa tuo tehtiin.

Onko sillä paljonkin eroa Win11 nähden, eli onko se siinä huomattavasti parempi vai täysin vastaava?

Entä sitten F-Secure joka käyttää Windowsin palomuuria. Kuinka luotettava se on verrattuna esim. Bitdefenderin, McAfeen tai Nortonin palomuuriin?

 

[=JP=]

Minulle on jäänyt hieman epäselväksi:

Siis kuulemma Win10 palomuuri päästää helposti ulkopuolisen tekemään muutoksia / sääntöjä jne(?), eikä ole hyvä(?) - Vai onko tuo ihan höpöhöpöä? Joskus näin jonkun videon jossa joku ohitti sen kätevästi ja lisäsi sinne omia sääntöjä, en muista millaisissa olosuhteissa tuo tehtiin.

Onko sillä paljonkin eroa Win11 nähden, eli onko se siinä huomattavasti parempi vai täysin vastaava?

Entä sitten F-Secure joka käyttää Windowsin palomuuria. Kuinka luotettava se on verrattuna esim. Bitdefenderin, McAfeen tai Nortonin palomuuriin?

Tämä kaikki riippuu niin monesta asiasta, mutta jos joku/jokin pääsee admin oikeuksilla tekemään, niin peli on selvä samantein, olipa kenen tahansa softapalomuuri käytössä.
Ja suurin osa ihmisistä käyttää Windowsia admin oikeuksilla (vakiona asennuksen jälkeen) ja painelee vaan OK/Next nappeja enempää miettimättä, niin ei paljoo antivirus/palomuuri sun muut auta. Käyttäjä on se isoin tietoturvariski nykypäivänä!

 

[runboy93]

Bitdefender 3kk myöhemmin ilmainen virustorjunta takaisin, uudistettuna (ja ties kuinka paljon cryptolouhintaa ja muuta ärsykettä mahdollisesti lisättynä):

Bitdefender Unveils Newly Architected Antivirus Free for Windows

This week Bitdefender released a brand new, re-architected free antivirus product -- Bitdefender Antivirus Free for Windows [https://www.

www.bitdefender.com

Edit: Käyttää samoja virustunnisteita / engineä kuin maksulliset versiot, taitaa vain olla niin että haluttiin tehdä helpommaksi ylläpitää päivityksiä yms kaikkiin versioihin.

 

[jkm]

Defenderissä muuten suorituskykyongelmat vaan jatkuu. Aiempi workaround oli ottaa viikottainen full scan pois, kuten heidän nykyinen suositus on, mutta osalla käyttäjistä on silti pahoja ongelmia. Mitä hitaampi CPU, sitä todennäköisempi ko. ongelma. Ilmeisesti seuraava steppi on ottaa pois myös päivittäinen quick scan. Mielestäni tuo päivittäinen quick scan ainakin kannattaisi yrittää pitää käytössä, koska se katsoo hieman myös mitä muistissa pyörii.

 

[runboy93]

FCC Adds Kaspersky and Chinese Telecom Firms to National Security Threat List

U.S. FCC adds Russian cybersecurity firm Kaspersky Lab and two Chinese telecommunications companies on its list of national security threats.

thehackernews.com

Jos joku vielä käyttää kasperskyn tuotteita, niin nyt olisi hyvä hetki vaihtaa, joko ihan Defender tai noita muutamia ilmaisia (jos siis ilmaisia käyttää)

 

[The Nameless One]

Tällä nyt mennään ja varsinkaan kun tuo hintakaan ei päätä huimaa

Bitdefender Total Security - 5 Devices | 1 year Subscription
https://www.amazon.com/Bitdefender-Total-Security-Download-Online/dp/B07CYFFH4H $19.99

 

[aleveksi]

Tällä nyt mennään ja varsinkaan kun tuo hintakaan ei päätä huimaa

Bitdefender Total Security - 5 Devices | 1 year Subscription
Amazon.com $19.99

"Some items are no longer available. We're sorry. Some items became unavailable after you added them to your cart. In some cases, you can return to the product information page to try another seller."
Ei toiminut enään

 

[The Nameless One]

"Some items are no longer available. We're sorry. Some items became unavailable after you added them to your cart. In some cases, you can return to the product information page to try another seller."
Ei toiminut enään

Kyllä se mulla näyttää ainakin toimivan