Nucia Security Forums Klik hier om een nieuwe vraag te stellen.  

XLS Hosting, Servers & VPS
Bestel Windows 7 met korting!


Nieuws Actueel beveiligingsnieuws.

(Gesponsorde links- (Wat is dit?))
(Gesponsorde links - (Wat is dit?))

Berichtstatus: Niet in behandeling
Reageren
 
Discussietools Discussie waarderen
Oud 14 februari 2005, 21:26   #1
Eagle Creek
'Zwiepende wieken!'
 
Eagle Creek's schermafbeelding
 
Gewenste moeilijkheid bij antwoorden: 5. Expert
Besturingssysteem:
Windows 7 Ultimate
Antivirus: Geen
Firewall: Hardware
Berichten: 30.163
Weblogartikelen: 1
Eagle Creek heeft een spectaculaire uitstralingEagle Creek heeft een spectaculaire uitstraling
'Spywarebedrijf sluit deal met makers antispyware'

(Gesponsorde links- (Wat is dit?))
Een opmerkzame tweaker merkte op dat er enkele vreemde zaken aan de hand zijn met verschillende antispywareprogramma's.


Twee populaire antispywaretools, met name Pest Patrol en Ad-Aware, blijken namelijk de spyware van WhenU niet langer te detecteren. WhenU is een softwarebedrijf dat verschillende tools verspreidt die voorzien zijn van advertentieprogramma's. Deze applicaties werden al geruime tijd gedetecteerd en succesvol verwijderd door programma's als Lavasofts Ad-Aware, maar sinds kort is dat niet meer het geval. In de update-aankondigingen van het bedrijf wordt echter geen melding gemaakt van het verwijderen van de WhenU-software uit de malware-definities.

Pest PatrolDe laatste definities waarmee deze malware wel nog gedetecteerd wordt, dateren van 29 december. Bij Pest Patrol zien we soortgelijke verschijnselen opduiken. Met de meest recente definities wordt WhenU niet meer als schadelijk aangemerkt door Pest Patrol 5, maar worden wel nog een aantal registersleutels aangeduid als kwaadaardig. De benaming van deze WhenU-registersleutels is echter in alle gevallen foutief. Zo worden BargainBuddy, Mirar Toolbar en PurityScan gebruikt om de WhenU-sleutels mee aan te duiden. Op de Pest Patrol-website met de meest voorkomende infecties duikt WhenU wel nog op, maar de link naar een pagina met meer informatie over dit stukje malware blijkt niet meer te werken.

Aluria Security CenterDit in tegenstelling tot de links naar de uitgebreide uitleg over andere malware. Vreemd genoeg duikt WhenU nu plotsklaps wel op in de detectiebestanden van Aluria's Security Center. De website van WhenU werd door Aluria echter recent nog spyware-vrij verklaard. Bovendien biedt Aluria samen met WhenU een antispywareprogramma aan, UControl genoemd, dat voorzien is van adware die door WhenU aangeleverd werd. Het is volgens de in spywarekringen niet geheel onbekende Eric L. Howes, de ontdekker van dit alles en een onafhankelijke antispyware-expert, op zijn minst opvallend te noemen dat een partner van de adwarefabrikant plots WhenU-detectie inbouwt net nu deze uit concurrenten Ad-Aware en Pest Patrol zonder duidelijke reden verdwenen is. Op zijn vraag om uitleg aan Lavasoft kreeg Howes nog geen reactie.


Bron: Tweakers.net
Handtekening van Eagle Creek:


Ben je blij met de hulp die we gegeven hebben? Jouw bijdrage wordt zeer op prijs gesteld om ons werk te kunnen voortzetten. Uiteraard is dit volledig vrijblijvend en vrijwillig.
"If you don't know where you're going, any road will take you there"
"Be civil to all; sociable to many; familiar with few; friend to one; enemy to none."
Eagle Creek is offline   Met citaat reageren
Oud 14 februari 2005, 21:37   #2
didom
Security Analyst
 
didom's schermafbeelding
 
Gewenste moeilijkheid bij antwoorden: 5. Expert
Besturingssysteem:
Windows 7 Ultimate
Berichten: 1.601
didom is op de goede weg
Er is hierover ook een vraag gesteld op het Lavasoft-forum
http://www.lavasoftsupport.com/index...58938&hl=whenu

Dit is de reactie van de administrator van het lavasoft-team:
Citaat:
This has been reported to the research & Development department, i will get back to you with more information when I have it.

Thanks Chris Fry
www.lavasoft.de
didom is offline   Met citaat reageren
Oud 15 februari 2005, 16:07   #3
Buffy
Malware Predator
 
Buffy's schermafbeelding
 
Gewenste moeilijkheid bij antwoorden: 5. Expert
Besturingssysteem:
Windows XP Home/Pro
Berichten: 14.218
Buffy is op de goede weg
Citaat:
Hi all,

First and foremost, Lavasoft does not have collaborations with any company that has or will have content detected by Ad-Aware. WhenU was indeed removed from our database by research in the last definition file. This was due to WhenU not scoring more than 2 TAC points at the time. In case it turns out that the removal was incorrect, WhenU will naturally be reintroduced to the database.

Thanks Chris Fry
www.lavasoft.de
http://www.lavasoftsupport.com/index...0&#entry389520
Buffy is offline   Met citaat reageren
Oud 16 februari 2005, 21:30   #4
Helpless
Lid van Verdienste
 
Helpless's schermafbeelding
 
Gewenste moeilijkheid bij antwoorden: 5. Expert
Berichten: 195
Helpless is op de goede weg
INFO :
2 TAC (Threat Assessment Chart) points worden toegekend volgens...

Citaat:
a/ Provides no uninstaller at all or non-functional application uninstaller.

Was removed because they all have functional uninstallers nowadays.

b/ Auto-updates without user permission and/or knowledge.

Was removed because its clearly written in EULA which used must, even when bundled, agree to.

c/ Opens web sites not initiated by the user/unsolicited popups and/or requests to join a different site.

Was removed because it’s clearly written in the EULA, that's the intension of most of the products.

d/ Tracks the user's surfing habits.

Applies, but only rewards 2 points. (Note - the user surfing habits are not transmitted back to WhenU but used to determine the function of the software at a client side.)

So summary:
2 points for Tracks user's surfing habits.
Handtekening van Helpless:
not so Helpless ...
Helpless is offline   Met citaat reageren
Reageren
(Gesponsorde links- (Wat is dit?))
(Gesponsorde links - (Wat is dit?))

Favorieten/bladwijzers

Discussietools
Geef een waardering voor deze discussie
Geef een waardering voor deze discussie:

Regels voor berichten
Je mag geen nieuwe discussies starten
Je mag niet reageren op berichten
Je mag geen bijlagen versturen
Je mag niet je berichten bewerken

vB-code is Aan
Smileys zijn Aan
[IMG]-code is Aan
HTML-code is Uit

Forumnavigatie

Soortgelijke discussies
Discussie Auteur Forum Reacties Laatste bericht
TJX-hacker maakt deal met justitie Internetnubje Nieuws 0 29 augustus 2009 19:03
Redelijke deal? Vis Basishardware 12 31 mei 2008 21:18
AVG Antispyware sluit venster SlasH Spyware / Antispyware 8 25 februari 2008 23:00
Makers ransomware versterken encryptie Geeske Nieuws 0 28 juni 2006 12:18


Alle tijden zijn GMT +1. Het is nu 08:13.


Copyright ©2004 - 2010, Nucia Security / Stichting Nucia
Powered by XLS Hosting, Servers & VPS