Software-update: NOD32 Antivirus 4 for Linux / Mac OS X bèta

De ontwikkelaars van ESET uit de Slowaakse Republiek hebben enkele dagen geleden twee bèta's van hun antivirusprogramma voor desktops uitgebracht, namelijk één voor Linux en één voor Mac OS X. Vanwege de stijgende populariteit van beide platformen is ESET is gestart met het ontwikkelen van deze programma's om ook daar de gebruikers te beschermen tegen virussen, spyware, adware, trojans en zelfs bekende phishingaanvallen op het internet. De aankondigingen van beide uitgaves zijn haast identiek en zien er als volgt uit:

ESET NOD32 Antivirus 4 for Linux Desktop

The first public beta for ESET NOD32 Antivirus for Linux Desktop is now available.

Based on our technology for BSD, Linux, and Solaris servers, ESET NOD32 Antivirus for Linux Desktop has evolved to provide a GUI and feature set similiar to ESET NOD32 Antivirus for Microsoft Windows.

ESET NOD32 Antivirus for Linux Desktop (LENA) is built on ThreatSense, the industry's most accurate proactive technology for detecting viruses and other malware, delivering proactive protection against zero-day threats and attacks. Features of ESET NOD32 Antivirus for Linux Desktop include:

• advanced scanning settings (comparable ESET NOD32 Antivirus v4 for Windows)
• detection of threats for Linux, Windows, Mac OS X and other operating systems
• informative graphs, statistics and logs
• removable media scanning
• proxy support
• scheduler for automating scans
• support for both 32-bit and 64-bit Intel CPUs
• ThreatSense.NET sample submission

This beta test version is a precursor of the final product without full functionality and documentation. It is intended for experienced Linux users and should not be installed on computers that perform critical tasks because it may cause errors or crashes.

ESET NOD32 Antivirus 4 for Mac OS X

The first public beta for ESET NOD32 Antivirus for Mac OS X Desktop is now available.

Based on our technology for BSD, Linux, and Solaris servers, ESET NOD32 Antivirus for Mac OS X Desktop has evolved to provide a GUI and feature set similiar to ESET NOD32 Antivirus for Microsoft Windows.

ESET NOD32 Antivirus for Mac OS X Desktop (MENA) is built on ThreatSense, the industry's most accurate proactive technology for detecting viruses and other malware, delivering proactive protection against zero-day threats and attacks. Features of ESET NOD32 Antivirus for Mac OS X Desktop include:

• advanced scanning settings (comparable ESET NOD32 Antivirus v4 for Windows)
• detection of threats for Mac OS X, Windows, Linux and other operating systems
• informative graphs, statistics and logs
• removable media scanning
• proxy support
• scheduler for automating scans
• support for both 32-bit and 64-bit Intel CPUs
• ThreatSense.NET sample submission

This beta test version is a precursor of the final product without full functionality and documentation. It is intended for experienced Mac OS X users and should not be installed on computers that perform critical tasks because it may cause errors or crashes. We are not testing for compatibility with nor are we able to support ESET NOD32 Antivirus for Mac OS X Desktop on non-Apple hardware.

Versienummer	4 bèta
Releasestatus	Beta
Besturingssystemen	Linux, macOS
Website	ESET
Download	http://beta.eset.com
Licentietype	Freeware

Reacties (24)

[Finder]

Grappig dat opeens alle AV-makers Mac versies beginnen uitbrengen. Alleen ik ken geen enkele Mac-gebruiker die het daadwerkelijk gebruikt, en in mijn ogen is het momenteel ook nog totaal nutteloos.

[Blokker_1999]

Een virusscanner is nooit nutteloos imho.

Mac OS X is onder de motorkap compatibel met *nix en dus zijn de scanners redelijk eenvoudig te porten vanuit andere platformen zoals Linux. Enkel het grafische moet wat aangepast worden.

Scanners op *nix hebben al jaren hun diensten bewezen, vooral als op die systemen een file of mailserver draait. Maar ook voor Linux en Mac OS X is het slechts een kwestie van tijd voordat de eerste zware virussen eraan komen. En dan kan je beter al een scanner hebben staan die mogelijk het virus tegenhoud.

[ppl]

Mac OS X is onder de motorkap compatibel met *nix en dus zijn de scanners redelijk eenvoudig te porten vanuit andere platformen zoals Linux. Enkel het grafische moet wat aangepast worden.

Het is niet compatibel, Mac OS X IS UNIX. Daarnaast vergen virusscanners wel wat meer dan alleen maar eventjes de GUI e.d. porten. Er zal ook gescand moeten worden op de virussen e.d. waarbij het naar bepaald gedrag moet kijken. Omdat er in UNIX-wereld allerlei verschillende manieren en soorten zijn om je security te regelen zal ook daar rekening mee moeten worden gehouden. Zo redelijk eenvoudig is het allemaal niet tenzij je je beperkt tot dingen als Windows virussen.

Scanners op *nix hebben al jaren hun diensten bewezen, vooral als op die systemen een file of mailserver draait. Maar ook voor Linux en Mac OS X is het slechts een kwestie van tijd voordat de eerste zware virussen eraan komen. En dan kan je beter al een scanner hebben staan die mogelijk het virus tegenhoud.

Het probleem met niet-Windows systemen zit 'm in het feit dat er nagenoeg geen virussen voor zijn. Dat wat er is wordt meestal al verholpen door een update van het OS. Zo'n scanner heeft definitions nodig om de virussen te kunnen herkennen waardoor ze vaak achter de feiten aan lopen. Dat zorgt er vaak voor dat ondanks een virusscanner er het nodige er langs glipt. Tegen de tijd dat er virussen vrij komen zit je zelfs met een virusscanner niet veilig waardoor een scanner dan ook nutteloos is. Het is dan ook zinvoller en net zo risicovol om tegen die tijd een scanner te installeren die je wel tegen het virus beschermd of om domweg te zorgen dat je het virus niet oploopt (gezond verstand en zorgen dat dingen niet zomaar automatisch uitgevoerd kunnen worden).

Daarnaast zijn de scanners die voor Linux, OS X, etc. gemaakt zijn ook meer bedacht op oude virussen die via OS updates al lang en breed onschadelijk zijn gemaakt naast de welbekende Windows virussen. De virusscanners op bijv. mailservers zitten ook meer in de laatste categorie, die scannen meer op Windows virussen dan wat anders. M.a.w. die hebben door hun Windows minded instelling ook bijzonder weinig nut voor niet-Windows systemen.

Het hele unix/linux verhaal is ook zoiets. Kwestie van tijd...mja, hoeveel meer tijd wil je nog hebben? Dat unix is iets wat al meer dan 30 jaar bestaat en waarbij er in die tijd nou niet bepaald virussen zijn geweest alla code red, melissa, I love you, etc. Het is dan ook gewoon geen kwestie van marktaandeel maar puur en alleen een kwestie van hoe security minded een OS (en de apps) en de gebruiker zijn Je ziet het ook goed bij webservers. Zelden dat een webserver zelf ten prooi valt (indien wel dan is er vaak sprake van een uitermate brakke beveiliging) maar eerder de website zelf d.m.v. allerlei trucjes als SQL code injection, xss, etc. Dat heeft ook wel een reden, het gaat meer om de content dan om de service die de content serveert.

[ZpAz]

Maar ook voor Linux en Mac OS X is het slechts een kwestie van tijd voordat de eerste zware virussen eraan komen.

Dit wordt al jaren geroepen, en we wachten nog steeds in spanning af.....

[terje7601]

Mac OS X moet eerst een significant marktaandeel krijgen, zo simpel is het. En dat zie ik nog niet meteen gebeuren. Tot dan heeft het weinig zin om er virussen voor te schrijven.

[ZpAz]

OSX zit nu op een market share van 10% +- in Amerika wat meer, in Europa weer wat minder. Is dat nog steeds te klein?

Waar zijn de proof of concept virussen dan? Van alle mensen die zeggen van, het komt wel, het komt wel.. waarom zit er dan geen één tussen die een virus maakt welke daadwerkelijk aantoont dat het mogelijk is?

@Hieronder.

Note: It infects files on the Macintosh OS X version 10.4. The worm will execute on Intel Macs, but cannot spread to other systems from these machines.

Joah, dan komt ie niet ver. Je zou hem dus zelf moeten binnenhengelen.

Uit je tweakers bericht.

Nadat de gebruiker het .tgz-bestand op zijn harddisks heeft opgeslagen moet deze het handmatig uitpakken door er op te dubbelklikken waarna het 'virus' pas geactiveerd wordt zodra de gebruiker dubbelklikt op het enige zichbare bestand wat het archief bevat. Indien de gebruiker niet is ingelogd als admin, moet deze tevens zijn wachtwoord invoeren om het virus te installeren.

Dus je moet hem uitpakken, iets met een bestandsnaam wat nergens over gaat. En waar waarschijnlijk geen enkele aanleiding voor wordt gegeven. Wanneer je hem uit hebt gepakt moet je de 'executable' nog aanklikken, en daarna gaat ie om je 'root' password vragen. Joah, als er dan nog geen lampje gaat branden..

Dat is hetzelfde als de 'iPhone' worm een worm noemen, iets wat zichzelf over SSH kopieert omdat de mensen die SSH installeren op een jailbroken toestel vaak het standaard wachtwoord houden. ...

Daarnaast was dat virus voor OS 10.4 en zoals hieronder gelezen al gepatched.. we zijn ondertussen sinds OS 10.4 voor het laatst verkocht werd 4? jaar verder. Ondertussen zijn er twee nieuwe versies van het OS.

[Reactie gewijzigd door ZpAz op 24 juli 2024 18:46]

[Proxx]

volgensmij zijn er genoeg mensen die in de virus mailtjes trappen met een .zip haha funny picture haha dus er zullen ook domme mac gebruikers bij zitten.

[wildhagen]

Dan kan je stoppen met wachten, want het eerste virus voor OSX is er al hoor, Leap-A.

Zie ook dit nieuwsbericht, of dit tweakers.net-bericht.

In andere woorden, al sinds 2006 zijn er virussen voor OS X.

[Finder]

Grapjas. Risk level = very low. 0-50 besmettingen wereldwijd! Bovendien is het lek wat dit veroorzaakte al heel lang gepatched. Ofwel nog altijd; 0,0 kans op besmetting voor een normaal out-of-the-box Mac die je uit de winkel haalt.

[Inflaav]

Kans van 0 is natuurlijk niet waar.
Er blijft altijd een kans bestaan dat je een keer een virus krijgt op je Mac,
hoe klein die kans op dit moment ook nog is.

[K_VL]

Njah, zoiets heet statistiek... hangt er maar vanaf hoe je afrond

[Maurits van Baerle]

Ik ken wel een paar mensen die een virusscanner op hun Mac gebruiken. Overigens voornamelijk om Windows virussen te vinden. Die kunnen weliswaar geen kwaad op OS X maar ze hebben geen behoefte om hun klanten met Windows een virus te geven.

[willyb]

Like myself. Enige jammere is dan dat ik laatst een USB stick had waar is van wist dat deze besmet was (duidelijke autorun.inf die verweest naar de recycle bin), en het virus werd door Intego toch echt niet opgemerkt, zelfs niet na een nadrukkelijke scan van het virus (de exe file) zelf.

Maargoed, even bestandje weggooien en stick was weer veilig voor de windows gebruikers.

[thegve]

Denk dat ze gebaseerd zijn op de mailscanner engines(voor mailservers op bsd/linux/mac), daarom dus relatief makkelijk om te bouwen naar een volledige met GUI.
Voor de Mac weet ik het niet, maar Eset heeft al langer een volledige scanner voor Linux overigens, of ze daar ook een GUI bij konden leveren weet ik niet.
Trend Micro gebruiken we op het werk al met 'real time serverprotect' sinds ongeveer 2005 op een heleboel werkgroepservers. Then again, Mac wil ik nog wel eens proberen, maar tot op heden nog niet gedaan, maar volgens mij verschilt dat technisch niet zo schokkend veel dus wellicht hebben ze ook wel mac versies.

[daft_dutch]

Je wilt toch niet als je een bestandje naar een collega door stuurt dat zijn WIndows apparaat het loodje legt

[Frietsaus]

Daar heeft hij een virusscanner voor, of niet soms? Ik begrijp best dat je je collega's niet wilt besmetten, maar hij moet zijn eigen machine natuurlijk ook optimaal beschermd hebben.

[Reactie gewijzigd door Frietsaus op 24 juli 2024 18:46]

[Verwijderd]

lijkt me flink lastig om een virusscan voor linux te bouwen. elke linux distro heeft zijn eigen package management en beveiliging, en het moet er wel mee kunnen samenwerken.
zo lang je niet klakkeloos je root wachtwoord invult zal het allemaal wel meevallen met die virussen, maar een scan op zn tijd kan nooit kwaad

[Blokker_1999]

Het mag net niet lastig zijn. Daarom dat er verschillende standaarden bestaan (zoals de LSB).

[rob12424]

Dat valt op zich meer mee dan je denkt hoor. Vaak is het .pkg .Deb .er zijn er meer maar dit zijn voor linux de meest voorkomende!

[i-chat]

true, linux kun je maar beter net zo goed beveiligen als andere ossen, want in potentie mag het dan wellicht veiliger zijn, met al die se-linux meut, maar dan moet het wel werken en mogen er ECHT geen bugs in zitten....

iets wat gewoonweg onmogelijk is...

[Goderic]

En wat denk je dat een virusscanner is? Een toverdoos?

Virusscanners vinden ook alleen virussen die in hun database staan (oké, wss zijn er ook wel algoritmes om virussen te herkennen, maar het is vooral gewoon zoeken naar al bekende virussen), dus dan kunnen ze net evengoed kijken welke bug dat virus gebruikt en de bug oplossen.

[wildhagen]

Virusscanners vinden ook alleen virussen die in hun database staan

Eh nee, virusscanners gebruiken ook technieken als heuristic scanning, waarbij ze gedrag van applicaties proberen te analyseren, om op die manier ook op dat moment nog bekende malware te kunnen detecteren.

En een virusscanner scanned niet alleen op virussen, maar ook op andere malware als trojans, wormen en in veel gevallen ook adware.

[ppl]

Heuristics werken niet en hebben dat ook nooit gedaan. Je krijgt er zowel false positives als false negatives door waardoor het niet ongewoon is dat virussen er langsheen slippen. Virusscanners zijn dan ook sterk afhankelijk van hun definitions waardoor ze op een lijstje gepresenteerd krijgen hoe ze bepaalde virussen kunnen herkennen. Dat geldt ook voor alle andere malware zaken. Het is dan ook precies zoals Goderic zegt geen toverdoos, silver bullet of hoe je het wil noemen. Zonder die definitions kan een virusscanner nou eenmaal niet goed virussen opsporen (zoek maar eens naar Norton Antivirus icm usenet en een zekere string als signature of hoe "goed" die sandboxing techniek van Norma werkt). Een virusscanner is net zo hard een stuk software en daar geldt het relaas van i-chat dan ook net zo hard voor. Hij heeft zelf niet eens door wat ie nou exact roept want dan had hij z'n reactie ook niet begonnen met "true" maar eerder met "zit wat in".

[jb044]

tss wat een slecht stukje software, SELinux moet je maar uitzetten (=beveiliging dat wel bewezen werkt!) en een uninstaller ontbreekt gewoonweg, hoewel het zich diep in het systeem netstelt .... lijkt wel een virus