Software-update: Malwarebytes' Anti-Malware 1.39

Malwarebytes heeft versie 1.39 van Anti-Malware uitgebracht. Dit programma is de opvolger van RogueRemover. Het is te vergelijken met Lavasofts Ad-Aware, maar richt zich niet op het bestrijden van spy- en adware, maar op het verwijderen van kwaadaardige software die zich als bonafide antivirus- of antispywareoplossing voordoet, maar in werkelijkheid minder goede bedoelingen heeft. Net als bij Ad-Aware is er een betaalde variant die extra functionaliteit biedt, waaronder realtime bescherming. Het changelog van deze release laat de volgende veranderingen zien:

Added:

• Scanner returns error codes (error levels) for batch file users.
• Protection module now logs errors and threats to a log file.

Fixed:

• Installer uses /updateshowdialog now instead of /runupdate.
• /runupdate no longer displays program update dialog. Only /updateshowdialog does.
• Problem removing registry items with (default) values.
• Minor issues with 32-bit context menu. (64-bit coming soon).
• Multiple significant issues with protection module.

Versienummer	1.39
Releasestatus	Final
Besturingssystemen	Windows 2000, Windows XP, Windows Server 2003, Windows Vista
Website	Malwarebytes
Download	http://download.cnet.com/3001-8022_4-10804572.html?spi=904358f70a94f69cf7c92aed4b0884b5&part=dl-10804572
Bestandsgrootte	3,59MB
Licentietype	Freeware

Reacties (16)

[MicGlou]

Iemand ervaring met deze software? Een tijdje terug geprobeerd maar toen sloeg McAfee Enterprise hier volledig op hol, die wou niets van het programma weten en noemde deze zélf software malware...

[Reactie gewijzigd door MicGlou op 24 juli 2024 03:11]

[Verwijderd]

Malwarebytes verwijderd voornamelijk bestanden op naam ipv naar de inhoud te kijken.

Maak maar eens een bestand van 0 bytes aan C:\WINDOWS\system32\msxml71.dll (bijvoorbeeld tekstbestand hernoemen) en Malwarebytes rapporteert:

Bestanden geïnfecteerd:
C:\WINDOWS\system32\msxml71.dll (Trojan.FakeAlert)

Hoe kan een bestand van 0 bytes nu geïnfecteerd zijn?

Verder doet Malwarebytes zijn werk wel goed. Ik vraag me alleen af of dit soort detectie methodieken false positives in de hand werkt...

[Verwijderd]

Wellicht door ook naar het formaat/grootte te kijken? Hoe kan een bestand van 0 bytes nou een legitiem dll bestand zijn?

[magnifor]

Er staat toch ook FakeAlert?

[Verwijderd]

Jullie missen het punt wat ik wilde maken dat MBAM bestanden op puur naamgeving verwijdert ipv op inhoud.

Trojan.FakeAlert is a trojan which installs via fake codecs or browser exploits

Bron: MBAM forum

Oftwel msxml71.dll wordt aangezien als onderdeel van deze trojan terwijl het een bestand is wat je zelf met de hand kunt aanmaken (inhoud maakt niet uit).

[Franckey]

Dat is toch op zich geen probleem? Daardoor scant het programma waarschijnlijk een stuk sneller. Je moet alleen niet per ongeluk je eigen belangrijke bestanden dezelfde naam geven als mallware.....

[Fransfb]

MalwareBytes is een enorm goede scanner.

AV + MalwareBytes + SuperAntispyware = Killer combinatie .

Het vind dingen waar Antivirus een beetje in achterblijft, (vundo verwijderen enzo).

[andreict]

download linkje klopt niet.

[Verwijderd]

wilde ik inderdaad net zeggen
zowel de link onderaan als in de rechterkolom klopt niet.

Download link:
http://www.malwarebytes.org/mbam-download.php
of
http://dw.com.com/redir?e...8927%26part%3Ddl-10804572

[Jack Vance]

Malwarebytes' Anti-Malware lukt het vaak iets te verwijderen, wat ook de gerenommeerde commercieele anti-virus- en -spyware-programma's niet lukt.

Kies op VragenForum maar eens Zoeken en zoek dan op MBAM. Zie je e.e.a. vanzelf.

[OxiMoron]

Daar had ik ook last van ja.. prima verwijderd uiteindelijk met deze tool

[Verwijderd]

Malwarebytes AM lukt het regelmatig zelfs rootkits te verwijderen, die de "normale" virusscanner niet eens ziet. Echt een gouden tip, dit programma....

[Kaasje123]

Waar is dat dan op gebaseerd vraag ik me dan af. Eigen ervaring? En zo ja welke virusscanner lukte het niet? Ik bedoel de ene virusscanner is de andere niet en als ik de beschrijving zo lees is dit programma met name gericht op zogenaamde antivirus programma's die eigenlijk kwaadaardig zijn.

Echter elke beetje tweaker weet dat je sowieso geen twee virusscanners tegelijk moet installeren dus als je al een gerenommeerd product hebt zoals Norton, Macaffee, Kaspersky, Nod32 ect, waarom zou je dan überhaupt een tweede willen installeren?

Een anti-spyware programma kan ik me overigens wel iets bij voorstellen dat iemand daar een tweede van wilt installeren want vaak bijten die dingen elkaar niet, maar ook dan weer als het toch een virus blijkt te bevatten dan zou een goede virusscanner dat door moeten hebben aan de hand van een goede heuristic scanner. Zelfs als er geen directe antivirus database gegevens er van bekend zijn dan moeten verdachte handelingen door programma's je virusscanner triggeren.

Ook wat tigger boven mij al poste geeft me niet echt veel vertrouwen in het programma. Ik zou nooit een scanner willen hebben die op basis van bestandsnamen en/of locatie van het bestand aangeven dat het geïnfecteerd zou zijn.

[Reactie gewijzigd door Kaasje123 op 24 juli 2024 03:11]

[Verwijderd]

Ik vind dit programma fijn werken... De logfunctie ben ik wat minder over te spreken... Het programma laat alle logs in een venster zien... Je ziet niet welke logs geïnfecteerde bestanden bevat... Je moet alle logs apart openen om te zien wanneer er iets gevonden is...

[Verwijderd]

Nou dat 'onhandige loggen' zou dan nu wel eens opgelost kunnen zijn:

Protection module now logs errors and threats to a log file.

Snel updaten maar...

[Verwijderd]

Ik heb al geupdate, maar helaas is dat niet wat ik bedoel... Al zou het programma alleen maar met een rood kleurtje aangeven in welke logs een geïnfecteerd bestand staat... Nu moet ik alle logs openen om te kijken welke dag er iets gevonden is...