Dat is helemaal verloren daar niks meer tegen doen.:d:d
Maar ik bedoel daarmee natuurlijk dat je dat met een korreltje zout moet nemen.
Dat daar geen paard van trojan in kan zitten en zelfs nog niet eens een kleine jonge ponny van madurodam is je ergens natuurlijk ook wel duidelijk.
Maargoed het is natuurlijk wel iets vreemds als je daar zomaar ineens mee geconfronteerd word terwijl je meschien dan ook nog zo'n goed vertrouwen heb in een malware scanner die je heb.
Ik kwam ooit eens een sciptkiddie tegen die zomaar ineens door een ingeving een geniaal idee had gekregen.
Wat hij dan zo kon vertelden dat als je in een EXE bestand altijd de initialen "MZ" een keer moet gebruiken die staan voor de ontwerper van het bestand Mark Zbikowski.
Wat maar één keer voorkomt dan kan in een EXE niet 2 voorkomen.
Als dat wel zo is dan zijn er ook 2 EXE filles die dan in 1 bestand zitten en dan zou het wel eens meschien zo kunnen zijn dat de ene EXE met een andere EXE geinfecteerd wat dan meschien net zo goed een virus of een trojan horse kan zijn.
Daar is hij mee aan de gang gegaan en had een tooltje daarvoor gemaakt de naam jumper.
Die dus als het ware een EXE uit een andere EXE kon laten jumpen waarmee je dus ook een EXE bestand kon desinfecteren.
Ik vond het een mooi tooltje waar veel plezier van had maar wat ze toen nog AV scanners noemde na een lange tijd daarna dachten daar heel anders over.
En hadden de grootste hekel aan dat tooltje dus op een gegeven moment ging ik eens met die zo genaamde security gasten van zo'n AV bedrijf een in discussie wat dat nou weer eens voor de groote onzin was en waarom je dat buiten de AV scanner kon houden.
Het komt er dus hier op neer dat volgens die mensen het tooltje inderdaad niks verkeerd doet en ook niet schadelijk is maar omdat het iets is wat door hackers wordt gebruikt en alleen door hackers is gemaakt is op zich zelf alleen al genoeg om het als iets wat verkeerd is te zien.
En in dat geval zat hem dat dus in de software die er is gebruikt om het tooltje in elkaar te zetten.
Maar ze reageren ook op een bepaalde handeling van software die ze bij een gewoone normale computer gebruker niet verwachten.
Dus zoiets zal er bij jou wel aan de hand zijn het is of de debugger of het is en dat denk ik iets meer door dat de debugger iets doet wat ze als bedreigend hebben aangemerkt.
Dit komt bijvoorbeeld ook veel vaker voor als je een optie van een malware scanner gebruikt die de meeste malware scanners de heuristic scanner is.
Sophos gebruikt bij hun scanners een iets andere optie dan een heuristic scan maar ook hierbij zal dat vaker voorkomen dan met alleen de normale scan methode van de scanner.
Nou is het dus toch nog een heel verhaal geworden zeg.
Maargoed als je het daarmee meschien wat meer door gaat krijgen dat het niet gaat dat er iets tegen kan doen maar meer dat je daardoor er iets mee kan doen door even naar je instelling van je scanner te kijken en die aan te passen warbij je natuurlijk wel moet opletten dat je daardoor je scanner niet te wel gaat verzwakken als je die instelling voor je persoonlijk van een beveilings belang is voor als iemand zou zijn die normaal altijd veel risico loopt.
En ben natuurlijk dan blij als het hele verhaal je toch kan helpen.
Succes :thumb:
