Sta mij toe om Avast nogmaals-schaamteloos- te pluggen.
Drie features die de andere gratis scanners moeten missen en die Avast voor mij de favoriete gratis AV scanner maken.
1. De Bootscan: de mogelijkheid om zeer vroeg in het opstartproces-nog voor dat Windows geladen wordt z.a het geval is bij een scan in veilige modus- een scan te draaien.
2. De Virus Recovery Database: Als ook Avast een besmet bestand niet kan desinfecteren dan kan de VRDB in veel gevallen nog het bestand herstellen naar een eerdere staat-een soort systeemherstel op kleine schaal dus.
3. De HTTP-scanner, ook wel Webscanner genoemd: traditionele scanners scannen de bestanden pas als deze volledig op de schijf zijn geplaatst en evt. zijn uitgepakt (gezipte en vooral dubbel-gezipte bestanden zijn vaak een probleem voor scanners).
Avast is in staat de data te scannen terwijl die van het internet wordt gedownload en biedt de mogelijkheid om bij een mogelijke besmetting de verbinding met de bron (dus niet de hele internet verbinding) te verbreken.
Test:
Download de dubbel gezipte versie (het moeilijkst te detecteren) van het Eicar bestand (een onschuldig bestand om AV-software mee te testen) van deze link: http://rapidshare.com/files/119372448/blah.zip.html
Avast staat niet eens toe om het bestand te downloaden
Ter vergelijking: AVG staat het niet alleen toe om het bestand te downloaden, maar komt pas in actie als het bestand -twee keer-is uitgepakt en daarna wordt geopend.
Is AVG dan zo slecht?
Absoluut niet, maar ik vind het zelf wel een prettig idee dat mijn AV scanner al in actie komt nog vóór een mogelijk kwaadaardig bestand op mijn harde schijf geplaatst wordt (handig bij p2p downloads).
Noot:
Ik heb het originele Eicar bestand van eicar.com-genaamd eicarcom2.zip-veranderd in blah.zip om te voorkomen dat de detectie berust op het herkennen van het woord 'eicar'
Dit bestand heb ik geupload naar Rapidshare.com om te voorkomen dat dat Avast! mogelijk reageert op de download locatie (eicar.com)
Ik wil dus voorkomen dat het bestand via een truc wordt geblokkeerd en niet via detectie van de inhoud.
Rest mij nog te vertellen dat ook de 'grote' namen zoals Kaspersky, Avira (betaalde versie) en ESET (NOD32) HTTP scanning inmiddels toepassen in hun producten.
Sta mij toe om Avast nogmaals-schaamteloos- te pluggen.
Drie features die de andere gratis scanners moeten missen en die Avast voor mij de favoriete gratis AV scanner maken.
1. De Bootscan: de mogelijkheid om zeer vroeg in het opstartproces-nog voor dat Windows geladen wordt z.a het geval is bij een scan in veilige modus- een scan te draaien.
2. De Virus Recovery Database: Als ook Avast een besmet bestand niet kan desinfecteren dan kan de VRDB in veel gevallen nog het bestand herstellen naar een eerdere staat-een soort systeemherstel op kleine schaal dus.
3. De HTTP-scanner, ook wel Webscanner genoemd: traditionele scanners scannen de bestanden pas als deze volledig op de schijf zijn geplaatst en evt. zijn uitgepakt (gezipte en vooral dubbel-gezipte bestanden zijn vaak een probleem voor scanners).
Avast is in staat de data te scannen terwijl die van het internet wordt gedownload en biedt de mogelijkheid om bij een mogelijke besmetting de verbinding met de bron (dus niet de hele internet verbinding) te verbreken.
Test:
Download de dubbel gezipte versie (het moeilijkst te detecteren) van het Eicar bestand (een onschuldig bestand om AV-software mee te testen) van deze link: http://rapidshare.com/files/119372448/blah.zip.html
Avast staat niet eens toe om het bestand te downloaden
Ter vergelijking: AVG staat het niet alleen toe om het bestand te downloaden, maar komt pas in actie als het bestand -twee keer-is uitgepakt en daarna wordt geopend.
Is AVG dan zo slecht?
Absoluut niet, maar ik vind het zelf wel een prettig idee dat mijn AV scanner al in actie komt nog vóór een mogelijk kwaadaardig bestand op mijn harde schijf geplaatst wordt (handig bij p2p downloads).
Noot:
Ik heb het originele Eicar bestand van eicar.com-genaamd eicarcom2.zip-veranderd in blah.zip om te voorkomen dat de detectie berust op het herkennen van het woord 'eicar'
Dit bestand heb ik geupload naar Rapidshare.com om te voorkomen dat dat Avast! mogelijk reageert op de download locatie (eicar.com)
Ik wil dus voorkomen dat het bestand via een truc wordt geblokkeerd en niet via detectie van de inhoud.
Rest mij nog te vertellen dat ook de 'grote' namen zoals Kaspersky, Avira (betaalde versie) en ESET (NOD32) HTTP scanning inmiddels toepassen in hun producten.