Nucia Security Forums Klik hier om een nieuwe vraag te stellen  

 

 


Nieuws Actueel beveiligingsnieuws.

(Gesponsorde links- (Wat is dit?))
(Gesponsorde links - (Wat is dit?))

Thread Status: Not in Treatment
Reply
 
Thread Tools Rate Thread
Old 14-02-2005, 21:26   #1
Eagle Creek
'Zwiepende wieken!'
 
Eagle Creek's Avatar
 
Wished level of difficulty at answer: 5. Expert
Operating System:
Windows 7 Ultimate
Antivirus: Geen
Firewall: Windows Firewall
Posts: 33,025
Blog Entries: 4
Eagle Creek heeft een spectaculaire uitstralingEagle Creek heeft een spectaculaire uitstraling
'Spywarebedrijf sluit deal met makers antispyware'

(Gesponsorde links- (Wat is dit?))
Een opmerkzame tweaker merkte op dat er enkele vreemde zaken aan de hand zijn met verschillende antispywareprogramma's.


Twee populaire antispywaretools, met name Pest Patrol en Ad-Aware, blijken namelijk de spyware van WhenU niet langer te detecteren. WhenU is een softwarebedrijf dat verschillende tools verspreidt die voorzien zijn van advertentieprogramma's. Deze applicaties werden al geruime tijd gedetecteerd en succesvol verwijderd door programma's als Lavasofts Ad-Aware, maar sinds kort is dat niet meer het geval. In de update-aankondigingen van het bedrijf wordt echter geen melding gemaakt van het verwijderen van de WhenU-software uit de malware-definities.

Pest PatrolDe laatste definities waarmee deze malware wel nog gedetecteerd wordt, dateren van 29 december. Bij Pest Patrol zien we soortgelijke verschijnselen opduiken. Met de meest recente definities wordt WhenU niet meer als schadelijk aangemerkt door Pest Patrol 5, maar worden wel nog een aantal registersleutels aangeduid als kwaadaardig. De benaming van deze WhenU-registersleutels is echter in alle gevallen foutief. Zo worden BargainBuddy, Mirar Toolbar en PurityScan gebruikt om de WhenU-sleutels mee aan te duiden. Op de Pest Patrol-website met de meest voorkomende infecties duikt WhenU wel nog op, maar de link naar een pagina met meer informatie over dit stukje malware blijkt niet meer te werken.

Aluria Security CenterDit in tegenstelling tot de links naar de uitgebreide uitleg over andere malware. Vreemd genoeg duikt WhenU nu plotsklaps wel op in de detectiebestanden van Aluria's Security Center. De website van WhenU werd door Aluria echter recent nog spyware-vrij verklaard. Bovendien biedt Aluria samen met WhenU een antispywareprogramma aan, UControl genoemd, dat voorzien is van adware die door WhenU aangeleverd werd. Het is volgens de in spywarekringen niet geheel onbekende Eric L. Howes, de ontdekker van dit alles en een onafhankelijke antispyware-expert, op zijn minst opvallend te noemen dat een partner van de adwarefabrikant plots WhenU-detectie inbouwt net nu deze uit concurrenten Ad-Aware en Pest Patrol zonder duidelijke reden verdwenen is. Op zijn vraag om uitleg aan Lavasoft kreeg Howes nog geen reactie.


Bron: Tweakers.net
Handtekening van Eagle Creek:
Ben je blij met de hulp die we gegeven hebben?

---------------------------------------------
"Be civil to all; sociable to many; familiar with few; friend to one; enemy to none."
Eagle Creek is nu online   Reply With Quote
Old 14-02-2005, 21:37   #2
didom
Security Analyst
 
didom's Avatar
 
Wished level of difficulty at answer: 5. Expert
Operating System:
Windows 7 Ultimate
Posts: 1,601
didom is op de goede weg
Er is hierover ook een vraag gesteld op het Lavasoft-forum
http://www.lavasoftsupport.com/index...58938&hl=whenu

Dit is de reactie van de administrator van het lavasoft-team:
Quote:
This has been reported to the research & Development department, i will get back to you with more information when I have it.

Thanks Chris Fry
www.lavasoft.de
didom is offline   Reply With Quote
Old 15-02-2005, 16:07   #3
Buffy
Malware Predator
 
Buffy's Avatar
 
Wished level of difficulty at answer: 5. Expert
Operating System:
Windows XP Home/Pro
Posts: 14,218
Buffy is op de goede weg
Quote:
Hi all,

First and foremost, Lavasoft does not have collaborations with any company that has or will have content detected by Ad-Aware. WhenU was indeed removed from our database by research in the last definition file. This was due to WhenU not scoring more than 2 TAC points at the time. In case it turns out that the removal was incorrect, WhenU will naturally be reintroduced to the database.

Thanks Chris Fry
www.lavasoft.de
http://www.lavasoftsupport.com/index...0&#entry389520
Buffy is offline   Reply With Quote
Old 16-02-2005, 21:30   #4
Helpless
Lid van Verdienste
 
Helpless's Avatar
 
Wished level of difficulty at answer: 5. Expert
Posts: 195
Helpless is op de goede weg
INFO :
2 TAC (Threat Assessment Chart) points worden toegekend volgens...

Quote:
a/ Provides no uninstaller at all or non-functional application uninstaller.

Was removed because they all have functional uninstallers nowadays.

b/ Auto-updates without user permission and/or knowledge.

Was removed because its clearly written in EULA which used must, even when bundled, agree to.

c/ Opens web sites not initiated by the user/unsolicited popups and/or requests to join a different site.

Was removed because it’s clearly written in the EULA, that's the intension of most of the products.

d/ Tracks the user's surfing habits.

Applies, but only rewards 2 points. (Note - the user surfing habits are not transmitted back to WhenU but used to determine the function of the software at a client side.)

So summary:
2 points for Tracks user's surfing habits.
Handtekening van Helpless:
not so Helpless ...
Helpless is offline   Reply With Quote
Reply
(Gesponsorde links- (Wat is dit?))
(Gesponsorde links - (Wat is dit?))

Bookmarks

Thread Tools
Rate This Thread
Rate This Thread:

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off

Forum Jump

Similar Threads
Thread Thread Starter Forum Replies Last Post
TJX-hacker maakt deal met justitie Internetnubje Nieuws 0 29-08-2009 19:03
Redelijke deal? Vis Basishardware 12 31-05-2008 21:18
AVG Antispyware sluit venster SlasH Spyware / Antispyware 8 25-02-2008 23:00
Makers ransomware versterken encryptie Geeske Nieuws 0 28-06-2006 12:18


All times are GMT +2. The time now is 14:45.


Copyright ©2004 - 2010, Nucia Security / Stichting Nucia
Powered by XLS Hosting - Virtual Server Cloud