Paras virustorjunta/softapalomuuri?

[nyhky]

Ostin läppärin, jonka mukana tuli Nortonin joku virustorjunta 90 päiväksi. Se on nyt päättynyt, joten mikähän virustorjunta kannattaisi koneelle laittaa? Ainakin taidan poistaa tuon Nortonin, kun se pompsauttelee vähän väliä jotain muistutuksiaan.

 

[Korppikuningas]

Ostin läppärin, jonka mukana tuli Nortonin joku virustorjunta 90 päiväksi. Se on nyt päättynyt, joten mikähän virustorjunta kannattaisi koneelle laittaa? Ainakin taidan poistaa tuon Nortonin, kun se pompsauttelee vähän väliä jotain muistutuksiaan.

Windowsin oma.

 

[escalibur]

Windowsin oma.

Tämä.

 

[jkm]

Se Windowsin Defender on siis aivan minimi. Miksi et jatka sitä Nortonia esim. tai muuta kehittyneempää tuotetta BF-tarjouksia hyödyntäen?

PS. itsellä oli äskettäin asiakkaan keissi fileless cryptolocker -haitakkeesta, jota Defender ei tietenkään huomannut, koska se käyttää vanhanaikaisesti vain kuvauspohjaista tunnistusta.

PSS. Fileless Malware 101: Understanding Non-Malware Attacks

 

[escalibur]

Se Windowsin Defender on siis aivan minimi. Miksi et jatka sitä Nortonia esim. tai muuta kehittyneempää tuotetta BF-tarjouksia hyödyntäen?

PS. itsellä oli äskettäin asiakkaan keissi fileless cryptolocker -haitakkeesta, jota Defender ei tietenkään huomannut, koska se käyttää vanhanaikaisesti vain kuvauspohjaista tunnistusta.

PSS. Fileless Malware 101: Understanding Non-Malware Attacks

Windows Defender on minimi, mutta Windows Defender ja rajattu tili ovatkin sitten aikalailla maksimit.

Henkilökohtaisesti en maksaisi blue screeneistä, etenkin uppoavalle laivalle.

Symantec on ilmeisesti parhaillaan aiheuttamassa BDOD:eja Endpoint Protection Client gets a Blue Screen Of Death (BSOD) BAD_POOL_CALLER (c2) or KERNEL_MODE_HEAP_CORRUPTION (13A)

SEP causing BSOD's this morning : sysadmin

 

[Skydex]

Itelle Black friday -tarjouksista tarttu kouraan F-Secure Total kahdeksi vuodeksi reippaalla 50e. Paketissa sain lisäksi F-secure Key Premium tilauksen joka kovalla käytöllä ja bonuksena Freedomen VPN joka ilmeisesti ihan OK. Tosin itselläni harvoin käytössä.

 

[jkm]

Windows Defender on minimi, mutta Windows Defender ja rajattu tili ovatkin sitten aikalailla maksimit.

Ihan turha lässyttää näistä rajatuista tileistä, ei tuolla yritysmaailmassakaan kukaan admineilla ajele, varsinkaan loppukäyttäjät.

 

[escalibur]

Ihan turha lässyttää näistä rajatuista tileistä, ei tuolla yritysmaailmassakaan kukaan admineilla ajele, varsinkaan loppukäyttäjät.

Paitsi että ajelee. Pelottavan moni itseasiassa. Ei kaikki mutta aivan liian moni. Tämä siis noin 5000 työaseman otannalla.

Kotikäyttäjistä nyt puhumattakaan.

 

[nyhky]

Itselläkin ainoa Windowsin tili on järjestelmänvalvoja. Pitäisi varmaan luoda joku erillinen järjestelmänvalvojatili ja vaihtaa tämä käyttötili perustiliksi.

 

[Mstk]

Tunnareiden anto joka asennuksen yhteydessähän vie elämästäni ainakin muutaman minuutin yhteensä elinaikaa, jonka voisi käyttää johonkin hyödylliseen. Kuten vaikka kissavideoiden katsomiseen.
Tämän takia vedellään adminina vaan, se ei pelaa joka pelkää

 

[Henluikki]

En tiä onko oikee paikka kysyä, mutta pysttykö f secureen lisään vuoden koodin, jos vanhaa tilausta on viä jäljellä 200 päivää, osaako toi siis yhdistää sitten 1v+ 200pv?

 

[Jimla]

En tiä onko oikee paikka kysyä, mutta pysttykö f secureen lisään vuoden koodin, jos vanhaa tilausta on viä jäljellä 200 päivää, osaako toi siis yhdistää sitten 1v+ 200pv?

Pystyy. Sillä ei ole mitään merkitystä, kauanko on jäljellä.

 

[The Nameless One]

Tuli email että olisi nyt kaikki 3 eri Bitdefenderiä 14,99€ kappale hintaan 24 tunnin ajan tarjous

Edit : taitaa olla suunnattu vanhoille käyttäjille

 

[svk]

Tuli email että olisi nyt kaikki Bitdefender 14,99 € 24 tunnin ajan

Aika kallista, yleensä ne tarjoaa sen koko vuodeksi kerralla.

 

[skyzery]

Tuli email että olisi nyt kaikki 3 eri Bitdefenderiä 14,99€ kappale hintaan 24 tunnin ajan tarjous

linkkiä ?

 

[runboy93]

Kaspersky Secure Connection (VPN vai mikälie mikä tulee niiden kaspersky ohjelmien kylkiäisenä) haavoittuvuus:
Kaspersky Security Bug Provides Hackers with Signed Code Execution

Avast (+ AVG?) Firefox selainlisäosat poistettu, syynä tiedon keruu (yllätyitkö, minä en.)
Avast Firefox Extensions Removed Possibly Due to Browsing Data Collection

 

[Huisaheikki]

Saako F-Securesta mitenkään näitä turhia ilmoituksia pois? Ilmeisesti oletuksena on että ei saa mistään. Ponnahtaa aina kun käynnistää koneen.

 

[escalibur]

Saako F-Securesta mitenkään näitä turhia ilmoituksia pois? Ilmeisesti oletuksena on että ei saa mistään. Ponnahtaa aina kun käynnistää koneen.

Nuohan on ihan aiheellisia ilmoituksia? Itse ratkaisisin ongelman poistamalla koko F-Securen ja jatkamalla Windows Defenderilla.

 

[Huisaheikki]

Nuohan on ihan aiheellisia ilmoituksia? Itse ratkaisisin ongelman poistamalla koko F-Securen ja jatkamalla Windows Defenderilla.

Niinpä. No oon aiemmin käyttäny pari trialia tästä ja nyt sain tietokoneen jonkun osan mukana 4kk koodin. Ei oo oikein asiakasta kohtaan näytellä turhaan mitään ylimääräisiä juttuja.

 

[jyppi]

Niinpä. No oon aiemmin käyttäny pari trialia tästä ja nyt sain tietokoneen jonkun osan mukana 4kk koodin. Ei oo oikein asiakasta kohtaan näytellä turhaan mitään ylimääräisiä juttuja.

No onhan tuo aika oleellista jos tietoturva tuotteesta vanhenee lisenssi, jonka jälkeen tuote lakkaa tarjoamasta suojaa.

 

[Huisaheikki]

No onhan tuo aika oleellista jos tietoturva tuotteesta vanhenee lisenssi, jonka jälkeen tuote lakkaa tarjoamasta suojaa.

Kyllähän sen nyt tietää ja muistaa että tilaukseni on katkolla mutta moiset popupit vois piilottaa automaattisesti.

 

[Tege]

Silloin poistaa vaan ohjelman. F-Secure tekee rahaa lisensseillä ja popupit saa pois maksamalla.

 

[Mittubisi]

Itsellä ei nyt ollu ikinä ainakaan mitää näkyvää ongelmaa ilmasella Avastilla mutta mitä eroa tuommoisella maksullisella Nortonilla on. Onko turha vaihtaa jos nyt ei ikinä mitään ole itselle käynyt?

 

[MSuomi]

Itsellä ei nyt ollu ikinä ainakaan mitää näkyvää ongelmaa ilmasella Avastilla mutta mitä eroa tuommoisella maksullisella Nortonilla on. Onko turha vaihtaa jos nyt ei ikinä mitään ole itselle käynyt?

Mielestäni on (siis turhaa). Itse olen käyttänyt Kasperskyä jo kauan, mutta tuskin olisin tarvinnut.
Ja esim. Android-luurissa ei ole ikinä ollut mitään "virussuojaa" itselläni. Mutta enpä muutenkaan asentele siihen mitään ihmeellisyyksiä. Isoja nimiä, kuten Hereä jne...

 

[escalibur]

Itsellä ei nyt ollu ikinä ainakaan mitää näkyvää ongelmaa ilmasella Avastilla mutta mitä eroa tuommoisella maksullisella Nortonilla on. Onko turha vaihtaa jos nyt ei ikinä mitään ole itselle käynyt?

Avast (+ AVG?) Firefox selainlisäosat poistettu, syynä tiedon keruu (yllätyitkö, minä en.)
Avast Firefox Extensions Removed Possibly Due to Browsing Data Collection

Tälläkin kertaa: ”Jos palvelu on ilmainen, olet itse sen tuote.”

Imo ei ole mitään todellista syytä maksaa virustorjunnasta, rajatun Windows-tilin ja Windows Defenderin ohella.

Jokainen voi itse laskea montako virusta menisi näistä läpi, ja jäisi nimenomaan valitsemasi maksullisen haaviin.


//Offtopic

 

[TeKi]

Ei ole Avast kanssa ollut ongelmia, mut vituttaa pelottelu viestit kun koneen avaa: "Koneesi ei ole suojattu, osta täys versio niin saat kaikki ominaisuudet käyttöön". Halvalla lähtee North, mennään nyt sillä jonkin aikaa. F-secure lähtee allcdkey 14.99e jos joku haluaa suomalaista.

 

[escalibur]

Onko tuosta Nortonista mihinkään? Eset32 ollut käytössä.

Kohta Nortonista saa harvinnaisuuspalkkiota, kun taustalla oleva Symantec vajosi olemattomiin. (Miksiköhän? SSL-serttiperseily, Backup Exec jne)

Firman nimikin muutettiin NortonLifeLocksi. Really?!

 

[4uvak91]

Ei ole Avast kanssa ollut ongelmia, mut vituttaa pelottelu viestit kun koneen avaa: "Koneesi ei ole suojattu, osta täys versio niin saat kaikki ominaisuudet käyttöön". Halvalla lähtee North, mennään nyt sillä jonkin aikaa. F-secure lähtee allcdkey 14.99e jos joku haluaa suomalaista.

https://www.reddit.com/r/firefox/comments/c0wrej/psa_dont_use_avast_or_avg_products/ Tää on vaa yksi esimerkki, mutta Avast ja vähän niin kuin CCleaner on myytti nykyään, eikä niitä kannata käyttää.

 

[4uvak91]

Onko tuosta Nortonista mihinkään? Eset32 ollut käytössä.

Jos haluaa väkisin maksullisen niin Bitdefender, muuten pärjää kyllä ihan ilmaisella tai Windows Defenderilla sekä Malwarebytes kylkeen.

 

[HengaHox]

Mulla on ollu aina windowsistaki pois viiruksentorjunta vuodenpäivät. eikä ole tullu mitään elokuvista tuttuja kiristysohjelmia tai pankkitililtä kadonnu rahaa vaikken yhtään mitää torjuntaa käytä tietokoneessa/puhelimessa.

Windowsista viiruksentorjunta pois kokonaan, vai onko sulla silti Defenderi päällä? Se defender on yllättävän hyvä

 

[IcyT]

Mulla on ollu aina windowsistaki pois viiruksentorjunta vuodenpäivät. eikä ole tullu mitään elokuvista tuttuja kiristysohjelmia tai pankkitililtä kadonnu rahaa vaikken yhtään mitää torjuntaa käytä tietokoneessa/puhelimessa.

No onko tämäkään kauhean järkevää?

 

[Tiihokatti]

Onhan nämä maksulliset virustorjunnat iki-ihania, omassa käytössä merkkaillut Spotifyn virukseksi ja töissä merkkaa ohjelmien asennustiedostot virukseksi ja poistaa osan tiedostoista enempää kyselemättä. Sitten IT-vastaavat yrittävät asentaa kyseistä ohjelmaa laitoksen koneille ja pähkäilee kuukausikaupalla sitä että miksi ohjelma ei toimi kun F-secure on poistanut osan asennustiedostoista koneelta heti kättelyssä...

Paras tarjous virustorjunnasta on käyttää Microsoftin ilmaista defenderiä. False positive kämmäysten takia mennyt hermo maksullisten kanssa.

 

[HengaHox]

Sulla on vissiin vaan tamper protection pois, eli tietämykseni mukaan windows defender on silti päällä

 

[MSuomi]

Onhan nämä maksulliset virustorjunnat iki-ihania, omassa käytössä merkkaillut Spotifyn virukseksi ja töissä merkkaa ohjelmien asennustiedostot virukseksi ja poistaa osan tiedostoista enempää kyselemättä. Sitten IT-vastaavat yrittävät asentaa kyseistä ohjelmaa laitoksen koneille ja pähkäilee kuukausikaupalla sitä että miksi ohjelma ei toimi kun F-secure on poistanut osan asennustiedostoista koneelta heti kättelyssä...

Paras tarjous virustorjunnasta on käyttää Microsoftin ilmaista defenderiä. False positive kämmäysten takia mennyt hermo maksullisten kanssa.

Muistan, kun olin Datanomiopiskelun työharjoittelussa ja siellä ihmeteltiin, kun eivät saaneet tulostusta toimimaan kunnolla. Siis noin niin kuin verkkotulostusta.

Tutkin sitä ongelmaa useamman päivän, kunnes huomasin, että niillä oli F-secure käytössä ja niiden (F-securen) palomuuri esti silloin tällöin kaiken tulostamiseen liittyvän tms...
Kun tämä selvisi, oli sitten ihan jossain F-securen ohjeissa, että sillä versiolla tämä ei toimi ja ottakaa pois päältä ja käyttäkää Windowsin omaa palomuuria xDDDDD

Ja siellä minä konffailin WiFi-purkkia ja tulostinta ja koneita hiki hatussa monta päivää

Mutta tämä on jo hyvin lähellä hirwittävää offtopikkia

 

[4uvak91]

Onhan nämä maksulliset virustorjunnat iki-ihania, omassa käytössä merkkaillut Spotifyn virukseksi ja töissä merkkaa ohjelmien asennustiedostot virukseksi ja poistaa osan tiedostoista enempää kyselemättä. Sitten IT-vastaavat yrittävät asentaa kyseistä ohjelmaa laitoksen koneille ja pähkäilee kuukausikaupalla sitä että miksi ohjelma ei toimi kun F-secure on poistanut osan asennustiedostoista koneelta heti kättelyssä...

Paras tarjous virustorjunnasta on käyttää Microsoftin ilmaista defenderiä. False positive kämmäysten takia mennyt hermo maksullisten kanssa.

En ymmärrä kanssa kuka käyttää nykyään F-securee, varsinkin yrityskoneissa. Yhdellä asiakkaalla se nimittäin blokkas simulaattorin pyörimästä 127.0.0.1 osoitteessa.

 

[escalibur]

No onko tämäkään kauhean järkevää?

Käyttöjärjestelmän tietoturvan sabotointi, ilman konkreettista syytä ei ole ikinä järkevää.

 

[allapo]

Toi tamper protection taitaa vaatia käyttäjän hyväksynnän ennenkuin lähtee tulille.

 

[Above Thunder]

Kettumainen parasiitti Segurazo hyppäsi koneelle. Avast free antivirus hoiti kyllä homman hienosti loppuun kunhan eka katsoi Taskmanagerista mikä sinne oli hypännyt. Parit pöpöt löyty sen jälkeen mutta lähtivät nätisti.

 

[=JP=]

Kettumainen parasiitti Segurazo hyppäsi koneelle. Avast free antivirus hoiti kyllä homman hienosti loppuun kunhan eka katsoi Taskmanagerista mikä sinne oli hypännyt. Parit pöpöt löyty sen jälkeen mutta lähtivät nätisti.

Kannattaa miettiä, mitä softia on tullut viimeaikoina asenneltua, tuo nimittäin tulee yleensä jonkun mukana, eikä siis asennu ilman käyttäjän lupaa.

 

[Blackcat]

Kannattaa myös ajella haittaohjelma tarkistukset muillakin kuin Avastilla. Malwarebytesillä lähtee

Removal instructions for Segurazo

 

[Above Thunder]

Kannattaa myös ajella haittaohjelma tarkistukset muillakin kuin Avastilla. Malwarebytesillä lähtee

Removal instructions for Segurazo

Pistin testiin. Näppärä ja helppo käyttöinen kyllä. Avast hoiti homman kanssa, mutta näillä kokemuksilla Malwarebyte huomattavasti pidemmällä.

 

[tumpe]

Avast on kaikessa hiljaisuudessa ja salaa myynnyt käyttäjien selainhistoriaa ja klikkejä isoille korporaatioille. Siis ihan pelkästään tuolla antivirusohjelmistolla ovat keränneet dataa ja myynneet eteenpäin, ilman mitään selainlisäosia (ne Avastin taannoiset selainextensiot olikin aika hirveää paskaa).

Leaked Documents Expose the Secretive Market for Your Web Browsing Data

Suosittelen vaihtamaan pois.

Edit. Ilmeisesti uusissa asennuksissa ovat olleet nämä ruksit tarjolla, mutta olen aika varma etten ole itse näitä rukseja ruksinut missään vaiheessa niinä vuosina, kun Avast on ollut asennettuna. Ilmeisesti ensi kuusta alkaen vanhoille käyttäjille aletaan kysyä erikseen lupaa. Lol.

 

[escalibur]

Lisää syitä olla asentamatta "ylimääräisiä" sovelluksia mikäli niille ei ole todistetusti oikeaa tarvetta:

Trend Micro antivirus zero-day used in Mitsubishi Electric hack | ZDNet
Trend Micro anti-virus zero-day exploited in attack on Mitsubishi Electric

 

[jkm]

Microsoft on lisännyt poikkeuksellisesti Defender Tamper Protectionin myös vanhemmille kuin 1909 buildille. Eli Windows OS 1709, 1803 and 1809.

Kannattaa ottaa käyttöön, että haittaohjelmat eivät poista Defenderiä käytöstä ihan vain yksinkertaisesti tappamalla Defenderin palvelua.

 

[rikyy6]

Valitettavasti liian monelle on iskostunut takaraivoon, että Windows Defender olisi jotenkin edelleen huono kuten se taisi ollakin joskus Win7 aikaan(?).

 

[escalibur]

Microsoft on lisännyt poikkeuksellisesti Defender Tamper Protectionin myös vanhemmille kuin 1909 buildille. Eli Windows OS 1709, 1803 and 1809.

Kannattaa ottaa käyttöön, että haittaohjelmat eivät poista Defenderiä käytöstä ihan vain yksinkertaisesti tappamalla Defenderin palvelua.

Tämä sillä oletuksella että Windowsia käytetään päivittäisessä käytössä "takki auki"-periaatteella, eli järjestelmävalvojan tunnuksella. Rajatulla tilillä asennetut ohjelmat eivät ihan tuosta noin kopeloi käyttöjärjestelmän tietoturvaa.

 

[jkm]

Tämä sillä oletuksella että Windowsia käytetään päivittäisessä käytössä "takki auki"-periaatteella, eli järjestelmävalvojan tunnuksella. Rajatulla tilillä asennetut ohjelmat eivät ihan tuosta noin kopeloi käyttöjärjestelmän tietoturvaa.

Kiitos viestistäsi. Tästä ei kuitenkaan ollut kyse.

 

[Blackcat]

Test antivirus software for Windows 10 - December 2019

 

[Ormu]

Onhan nämä maksulliset virustorjunnat iki-ihania, omassa käytössä merkkaillut Spotifyn virukseksi ja töissä merkkaa ohjelmien asennustiedostot virukseksi ja poistaa osan tiedostoista enempää kyselemättä. Sitten IT-vastaavat yrittävät asentaa kyseistä ohjelmaa laitoksen koneille ja pähkäilee kuukausikaupalla sitä että miksi ohjelma ei toimi kun F-secure on poistanut osan asennustiedostoista koneelta heti kättelyssä...

Paras tarjous virustorjunnasta on käyttää Microsoftin ilmaista defenderiä. False positive kämmäysten takia mennyt hermo maksullisten kanssa.

Jos heuristiikan herkkyyttä pystyy säätämään asetuksista, se voi auttaa vääriin hälytyksiin huomattavastikin. Toki silloin menetetään osa suojauksen tehosta, mutta jatkuvat väärät hälytykset eivät tietoturvaa myöskään paranna. Itse en ole sitä vielä kokeillut, mutta ehkä jossain vaiheessa kokeilen. Viime aikoina olen huomannut, että Avast (ilmaisversio) valittaa yhtenään MSYS2-ympäristön ohjelmista. Lisäksi Avastin karanteenissa näkyy yksi kohde, jota ei saa sieltä poistettua. Kyseessä on väärä hälytys, joka sinne joskus joutui. En tiedä, onko tiedostoa edes olemassa enää missään, mutta ei tämä kovin hyvää kuvaa anna Avastin laadusta.

Microsoftin tuote lienee väärien hälytysten suhteen vähemmän rasittava kuin useimmat muut.

Avast on kaikessa hiljaisuudessa ja salaa myynnyt käyttäjien selainhistoriaa ja klikkejä isoille korporaatioille. Siis ihan pelkästään tuolla antivirusohjelmistolla ovat keränneet dataa ja myynneet eteenpäin, ilman mitään selainlisäosia (ne Avastin taannoiset selainextensiot olikin aika hirveää paskaa).

Leaked Documents Expose the Secretive Market for Your Web Browsing Data

Suosittelen vaihtamaan pois.

Edit. Ilmeisesti uusissa asennuksissa ovat olleet nämä ruksit tarjolla, mutta olen aika varma etten ole itse näitä rukseja ruksinut missään vaiheessa niinä vuosina, kun Avast on ollut asennettuna. Ilmeisesti ensi kuusta alkaen vanhoille käyttäjille aletaan kysyä erikseen lupaa. Lol.

Maksullisen version tyrkyttäminen ja selainlisäkeroskakaan eivät nähtävästi ole enää riittävän tuottoisia, joten tuloja haetaan muualtakin.

Noita asetuksiakaan ei ole nimetty selkeästi, vaan niistä saa kuvan, että tietoja kerättäisiin vain Avastin käytöstä eikä muusta. Tuollaisista kannattaa tietysti aina ottaa rastit pois päältä, mutta johonkin toiseen vaihtaminen voi jossain vaiheessa olla ihan järkevää. Samalla voi laittaa Avastille GDPR:n mukaisen vaatimuksen tietojen hävittämisestä. Firma on vieläpä EU:n alueelta, joten eivät pääse luistamaan siitä ihan helpolla.

Lisää syitä olla asentamatta "ylimääräisiä" sovelluksia mikäli niille ei ole todistetusti oikeaa tarvetta:

Trend Micro antivirus zero-day used in Mitsubishi Electric hack | ZDNet
Trend Micro anti-virus zero-day exploited in attack on Mitsubishi Electric

Eikös taannoisissa CIA-vuodoissakin todettu jotenkin niin, että virustorjunta-/tietoturvaohjelmasta löytyy itse asiassa usein järjestelmän tietoturvan heikko lenkki?

 

[jkm]

Eikös taannoisissa CIA-vuodoissakin todettu jotenkin niin, että virustorjunta-/tietoturvaohjelmasta löytyy itse asiassa usein järjestelmän tietoturvan heikko lenkki?

Oisko jotain linkkiä tähän?