mboost-dp1

Trend Micro Incorporated

Microsoft kritiseres af antivirusproducenter

- Via The Register - , redigeret af Net_Srak

I et forsøg på at hjælpe deres kunder til at opnå en hastighedsforbedring ved brug af Windows i versionerne Windows 2000, XP, Vista, Windows 7, Server 2003, Server 2008 og Server 2008 R2 har Microsoft anbefalet, at man skal udelade en række filtyper og mapper fra at blive scannet af ens antivirussoftware.

Hos Trend Micro er man som sådan enige i, at det kan give god mening at undlade at scanne visse filer og mapper, men ved at offentliggøre det, som Microsoft har gjort, hjælper det også udviklerne af vira og malware.

Vælger folk at følge Microsofts anbefalinger, og en malwareproducent laver sin software, så den netop gemmer sig i mapper, der ikke scannes, så giver det problemer.





Gå til bund
Gravatar #1 - p1x3l
22. dec. 2009 14:08
lol ... hvordan ku microsoft finde på at skrive sådan noget i første omgang ... man har sq da ik lov at være så dum

som de siger ved trend micro, selvfølig ka dem der laver vira bruge de info til lave vira..........

gu vide om de har lavet de settings per defaiult i windows defender så den da ik en skid værd lol
Gravatar #2 - NeedNoName
22. dec. 2009 14:22
Ha ha ha! Mangler mere dybdegående viden omkring den her nyhed, men HÅBER dælme ikke den reelt set er som den fremgår her, for så har Microsoft da godtnok lige gjort sig selv RIGTIGT meget til grin! :D
Gravatar #3 - dynamism
22. dec. 2009 14:23
Hvis nu man tog The Register med et gran salt (Hvilket man imho altid bør gøre) ville man måske se i Microsofts artikel at det for det første KUN handler om Server2003, 2000 og Xp. Derudover drejer det sig om nogle filer, ikke mapper. De skriver at der KAN være hele mapper, men i angivelsen af det der skal udelades er der kun filer.
Researcheren fra Trend skriver at malware folk kan lave filer med de filtyper som udelades, men i Microsoft's artikel skrives der specifikt at man IKKE skal udelade en hel filtype, men kun de filer som er nævnt.
Gravatar #4 - Stallemanden
22. dec. 2009 14:26
Jeg elsker det, når en fjer bliver til 5 høns
Gravatar #5 - LordMike
22. dec. 2009 15:15
#3.. Det er jo i og for sig meget relevant.. Sikkert også meget smart. :)
Gravatar #6 - f-style
22. dec. 2009 15:59
Vidste i at hvis man undlader hele C:\ så går virus scannen meget hurtigere :P . Se det burde være en nyhed.
Gravatar #7 - MrCC
22. dec. 2009 16:24
Hvorfor ikke bare gøre som altid og lade den scanne hele maskinen om natten - når den alligevel bare står og up/downloader... tror nu ikke jeg gør noget anderledes bare fordi Microsoft kommer med en "genial" idé!

---------------------------
CustomCare
---------------------------
Gravatar #8 - El_Coyote
22. dec. 2009 17:47
#7
fordi du representer hovedparten af windows brugere når din maskine står hele natten og kæmper for højere temperaturer på jorden? :P
Gravatar #9 - hviidskid
22. dec. 2009 18:04
#7 #8

Min computer kører også hele natten men den bruger med garanti mindre strøm end en normal dødelig 20 timer i ugen pc'er.

Samlet forbrug for fuld skrue er 11 watt.
Gravatar #10 - spectual
22. dec. 2009 19:45
#4 Jeg hader det. Det sker alt for ofte i medierne :o)

#9 Og så er det så man spørger... hvad det er for noget hardware?
Gravatar #11 - gensplejs
22. dec. 2009 20:02
spectual (10) skrev:
#4 Jeg hader det. Det sker alt for ofte i medierne :o)

#9 Og så er det så man spørger... hvad det er for noget hardware?

Hmmm... en atom maskine uden harddisk? :-)
En gammeldavs disk alene bruger godt 15 watt og jeg har ikke set en ssd under ca 10watt... Så hans bundkort+cpu bruger åbenbart kun 1 watt
Gravatar #12 - Jakob Jakobsen
22. dec. 2009 20:26
#11
Hvad mener du med "gammeldavs"?
En "gammeldavs" Western Digital Caviar Green bruger 8-9W under brug, 4W som idle.
De "nye" SSD, bruger 0.2 til 2W idle og 0,3 til 3W i brug.
Gravatar #13 - spectual
22. dec. 2009 20:59
#11 Okay jeg har et gigabyte ga-gc2300 bundkort. Med 2 diske tilsluttet bruger systemet omkring 45 watt idle.

Det er alligevel en stor forskel :o)

OCZ Vertex står specificeret til at bruge 2 watt

Jeg tror hvis vi skal ned på 11 watt skal man have fat i et af Via's nano itx bundkort - men de koster også kassen.
Gravatar #14 - T_A
22. dec. 2009 22:44
Tror Trend Micro har ret ondt i røven over Microsofts nye antivirus program, hvis dette er det mest saglige "angreb", må det jo være et ret godt program.

Der kan fint være filer eller filtyper som man kun behøver at scanne når de bliver oprettet og derefter aldrig behøver at scanne dem igen, så frem intet program prøver at ændre dem.

Man skal ikke være naiv at tro at de professionelle udviklere af virusser ude i verden ikke selv finder ud af hvad filer der er ekskluderet fra scanning og om de kan udnytte disse filer, hvis udgiverne af antivirus programmer ikke offentliggør det.
Gravatar #15 - Jakob Jakobsen
22. dec. 2009 22:48
T_A (14) skrev:
Der kan fint være filer eller filtyper som man kun behøver at scanne når de bliver oprettet og derefter aldrig behøver at scanne dem igen, så frem intet program prøver at ændre dem.


Problemet er dog at for at være sikker på at filen ikke er ændret, skal den jo generere en hash for filen, hvilket nok er lige så langsomt som at scanne den.
Gravatar #16 - T_A
22. dec. 2009 23:11
#15

Ikke sandt.
Da dit antivirus jo altid burde køre ved den jo lige præcis hvad programmer/scripts der prøver at åbner og skriver i hvad filer.

Et eksempel kunne være en .iso fil der ligger på din HD, der er ikke meget grund til at scanne den hver gang den laver en system scan.

Det burde være nok når den bliver oprettet og derefter kun hvis et program prøver at skrive i filen, hvilket jo så godt som aldrig burde ske med en iso fil.
Gravatar #17 - fastwrite1
23. dec. 2009 02:12
Jeg kan huske jeg var hos en kunde for at hjælpe dem med et databaseproblem.

Det viste sig at jeg skulle fortælle deres antivirusprogram om ikke at scanne lige præcis dén database fil.

Da det var gjort, var der fuld skrue på deres system igen.

Gravatar #18 - T_A
23. dec. 2009 07:56
#17

Godt eksempel der er jo heller ingen grund til at antivirus skal scanne en database kun bestående af rå data. Database filen burde jo altid være passiv, og skifter denne fil ikke karakter er der ingen grund til at scanne den.

Men pga. filen hele tiden bliver ændret så kan AV nemt gå amok med at scanne hver gang der sker en ændring, hvis AV ikke er smart nok til at gennemskue filens funktion
Gravatar #19 - PeterJesper
23. dec. 2009 13:25
Pas på, farlige svineinfluenza-vira kravler ind af din computers
åbne porte, UDEN AT DU HAR GJORT NOGET og inficerer din computer .. Heldigvis har nogen lavet en vaccine du kan købe .
Den virker godt nok ikke altid og er tilbøjelig til at gøre dig paranoid fordi vaccinen gerne foretager forebyggende indgreb.. bare for at være sikker ..

Og jo, du kan godt udelukke fil-typer, der er f.ex ingen pointe i at
scanne dine flac-filer on-access .
Gravatar #20 - ramzon
24. dec. 2009 16:51
Microsofts udtalelser om deres styresystemer giver ALTID bagslag.
Godt man kører MAC.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login