Nieuwe antispywarewet goedgekeurd in Verenigde Staten

In de Verenigde Staten is gisteren een wet aangenomen die spywaremakers gedeeltelijk in de illegaliteit drijft. Bedrijven die vanaf nu nog spyware installeren op computers zonder dat de gebruiker hiervan duidelijk op de hoogte gebracht wordt, lopen namelijk het risico hoge boetes te moeten betalen. Op de computers van de leden van het Energy and Commerce Committee werden ongeveer zestig verschillende spyware-programma's aangetroffen. De wet werd dan ook aangenomen met een meerderheid van 399 stemmen voor tegen slechts één stem tegen.

De Spy Act, zoals de wet genoemd werd, stelt dat bedrijven wel nog persoonlijke gegevens mogen verzamelen, maar dat de gebruiker in dat geval zelf duidelijk moet kiezen om deze software te installeren en zijn toestemming voor het verzamelen en bewaren van zijn gegevens moet geven.

Reacties (34)

[0vestel0]

@ SeRRveR
Da's dan altijd nog een gebruikers fout.
Het gaat hierbij om Spyware die zich Silent installeerd. En dat hou je zelfs niet tegen door voorzichtig te surfen.

@ musiman
Zoals de laatste versies van CoolWebSearch. Een maal op de pc betekend herinstallatie of een andere browser gebruiken

[El Cid]

Ook al laat ik m'n deur openstaan, dan nog heeft niemand het recht om cameras op te hangen in mijn huis.

[SkyFlyer]

Laatste had ik bij iemand zo'n ernstige geinfecteerde pc. Adaware, spybot etc etc elk programma wat ik ken of kon vinden tegen aan gegooit. Iedere keer kreeg ik het niet weg, of kwam het gelijk weer terug. Uiteindelijk via hun eigen (!) verwijder programma weg gekregen. PC weer zo goed als nieuw! (tis eng, maar het werkt...)

[Verwijderd]

Raar dat je het niet wegkreeg.
Ik ben ondertussen een tijdje bezig met spyware, het verwijderen ervan wel te verstaan.
Als je het een paar keer gedaan hebt valt het best mee, ik denk dat ik mag zeggen dat ik zo goed als alle spyware weg krijg.

Het is spijtig om te zeggen, maar de meeste spyware (tenzij misschien onnozele dingetjes) kreeg ik niet weg met Ad-Aware of Spybot Search&Destroy (of concurrenten hiervan). Zelfs niet als ik het runde in veilige modus (dwz: voor de spyware opgestart was!).

Wat is dan wel de manier om spyware te verwijderen?
Ten eerste: zie wat er opstart met je pc. Ga in je register naar \HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run (dus via regedit.exe) en kijk wat daar staat. Als je iets raar vindt, zoek dan in Google of die .exe (of zoiets) gevaarlijk is en zo ja, verwijder het bestand in veilige modus. Eventueel heel de map waar het in zat (logisch hé).
Ten tweede: bij browserhijacks, gebruik hijackthis! je vindt het op http://www.spychecker.com/program/hijackthis.html
Dat toont allerlei verborgen instellingen van internet explorer, die je dan kan veranderen. (dwz: als uw startpagina ineens een of andere casino- website is, of toolbars die erbij zijn gekomen -ook heel belangrijk).

Tot slot: als je een vuile .exe verwijderd hebt uit de \run-map van het register, kijk achteraf of het niet terugstaat. Zo ja, zoek dan op internet welke bestanden je moet verwijderen om er permanent van af te geraken...

Deze twee stappen heb ik al vaak gebruikt, en met succes.

[beany]

Heb je daar meer details over? waar kan ik dat verwijder programma van hun vinden? En is het dan echt weg? hoe heb je dat gecontroleerd?

More info please... daar hebben we met zijn allen wel wat aan denk ik

[Mathijs]

@0vesteI0:

CW kan erg vervelend zijn maar zeker geen reden om overnieuw te gaan installeren.

Met CWshredder als voorbeeld kun je het verwijderen, maar het is ook zaak om de temporary internet files leeg te gooien en zeker content.ie5 niet te vergeten.

Bij internet options bij temporary internet files settings kiezen en de temporary internet files folder op 1 MB zetten en 'Check for newer versions of stored pages:' op Never zetten voorkom je dat zoiets zich gewoon teruginstalleert.

Het is eventjes wat werk maar nog altijd minder langdurig dan alles overnieuw installeren.

Verder vind ik dat ze wereldwijd zo'n wet moeten aannemen, als je kijkt wat voor kleinzielige dingetjes niet mogen en dan dat het gewoon mag om iemand z'n computer zonder toestemming en onder valse voorwendselen zodanig te verzieken dat er niet meer normaal mee te werken valt.
Ik ben absoluut niet pro amerika maar dit vind ik een goede zaak.

[gill]

Spyware kent ook maar een bloei door de "domme gebruiker" die maar op OK klikt wanneer hem/haar erom gevraagd wordt. Eenmaal deze gebruiker van de gevaren overtuigd zou geraken, zouden noch virussen, noch spy- en andere malware bloeien in de mate dat ze dat nu doen.

Als je "zomaar" klikt, firewall aanstaan hebt en AV'tje, dan komt er niets binnen... als je tenminste niet op al te vage sites gaat surfen.

[TD-er]

ik kan mezelf wel rekenen tot de bovengemiddeld ervaren PC gebruiker en ik klik echt niet zomaar op vanalles en nogwat en ook mijn PC zit regelmatig vol met spyware.
Ik installeer dus geen software waarvan ik weet dat er spyware in zit en ik kom niet op al te vage sites, heb een pop-up blocker draaien en ben met de windows update helemaal bij.
Dus kom nou niet aan met "het zijn de domme gebruikers" want dat is dus echt niet zo.

Een mooi voorbeeld is een PC die ik op mijn werk gisteren geïnstalleerd heb.
XP CDtje gemaakt met SP2 erin, meteen na installatie spywareblaster erop om te voorkomen dat er zooi binnen komt, de hosts-file erop gezet om sites als coolwebsearch.com enzo te weren, alle benodigde software er op gezet (alles op mijn werk is legaal) kaspersky erop, updates gedraaid enz.
Ik draai Spybot en ik heb 6 stukken spyware erop (dus niet de DSO-exploit en niet alleen tracking koekjes), ik kijk bij de software die gestart wordt bi jhet booten en er zit zelfs een left-over van een virus in aldus de omschrijving van Spybot (nerocheck in c:\windows\system32)

Dan Adaware erover en die haalt er ook nog een stuk of 10 stuks spyware uit.

Ik zou dus graag even willen weten waar ik super dom bezig geweest ben, want dan kan ik dat voorkomen in de toekomst.
Kom niet aan met "gebruik die en die browser" of "gebruik Linux" want daar heb je niets aan aan dergelijke opmerkingen. Als we zonder dat zouden kunnen, werd dat ook wel gebruikt op mijn werk.

[Verwijderd]

Kom niet aan met "gebruik die en die browser" of "gebruik Linux" want daar heb je niets aan aan dergelijke opmerkingen.

Je geeft zelf het antwoord op je vraag al. Je hebt blijkbaar door dat de spyware via je browser binnenkomt, want anders zou je niet verwachten dat wij aan zouden komen met de opmerking dat je een andere browser moet gaan gebruiken en toch wil je eigenwijs zijn en per sé een browser blijven gebruiken die zo lek als een mandje is. Dus misschien zou het verstandig zijn te stoppen met jezelf voor de gek houden...

Als we zonder dat zouden kunnen, werd dat ook wel gebruikt op mijn werk.

[GambitRS]

Hij heeft een verse installatie van windows, heeft dus nog niet zijn browser gebruikt (misschien om anti spyware programma's te downloaden, meer niet) en meteen al last van virussen. Nou is het niet mogelijk om tijdens de windows installatie al meteen te kiezen om internet explorer niet mee te installeren en om firefox te installeren.

Zelfs zonder je browser te gebruiken kunnen ze je windows versie vol met spyware en virussen stoppen.

[alexanderpas]

Vergeet ook niet dat alexa standaard met windows XP en IE6 wodrt meegeleverd

Internet Explorer has an implemented feature in newer versions (since 5.0 and up), with which related pages can be displayed to the current. This function is implemented over the software Alexa. Most do not know however that this service constantly monitors the users steps through the internet.

meer info: http://www.experts-exchange.com/Applications/Viruses/Q_21118857.html

[Verwijderd]

Dit verhaal lijkt me een beetje te overdreven. Ik heb op Alexa waar het omgaat opgezocht om de MS site en dan krijgt je dit artikel: http://www.microsoft.com/presspass/features/1998/11-4ie5.asp

Ik weet niet wat de solution van die gast is maar dit lijkt gewoon een feature (geen grapje) van Explorer

[NNF]

Een mooi voorbeeld is een PC die ik op mijn werk gisteren geïnstalleerd heb.
XP CDtje gemaakt met SP2 erin, meteen na installatie spywareblaster erop om te voorkomen dat er zooi binnen komt, de hosts-file erop gezet om sites als coolwebsearch.com enzo te weren, alle benodigde software er op gezet (alles op mijn werk is legaal) kaspersky erop, updates gedraaid enz.
Ik draai Spybot en ik heb 6 stukken spyware erop (dus niet de DSO-exploit en niet alleen tracking koekjes), ik kijk bij de software die gestart wordt bi jhet booten en er zit zelfs een left-over van een virus in aldus de omschrijving van Spybot (nerocheck in c:\windows\system32)

Dan Adaware erover en die haalt er ook nog een stuk of 10 stuks spyware uit.

Ik zou dus graag even willen weten waar ik super dom bezig geweest ben, want dan kan ik dat voorkomen in de toekomst.

Mijn hemel... hoe krijg je het voor elkaar?

Ik gebruik mijn PC redelijk intensief en mijn Windows install staat er nu al maanden op. Ik heb géén Spywareblaster, geen aangepaste hosts file, niets (alleen een goede virusscanner, better to be safe than sorry ). En staat er spy- of adware op mijn PC? Nee, absoluut niet en dat heeft er ook nooit gestaan. Kwestie van je verstand gebruiken, geen vage freeware programmaatjes installeren en Windows' automatische update functie aanzetten (je Windows-installatie up-to-date houden is cruciaal). Verder gebruik ik Firefox i.p.v. IE, maar mits je IE6 SP2 hebt en de beveiligingsinstellingen goed instelt, krijg je daar ook niet zo snel spyware mee binnen.

Verder is het misschien het vermelden waard dat NeroCheck niks met een virus te maken heeft, het is gewoon een onderdeel van Nero Burning ROM

Overigens vind ik het een goede zaak dat spyware nu wettelijk wordt aangepakt, alleen zou het nu niet net zo gaan als met Kazaa? Bedrijfje dat spyware maakt richt gewoon een soort van dochteronderneming op in een ander land, waar deze wet niet van kracht is, o.i.d.

[Verwijderd]

Kwestie van je verstand gebruiken, geen vage freeware programmaatjes installeren

Er is zat legale, betaalde software die ook rotzooi installeert (spelletjes). Het staat immers dan in de agreement... Het is een fabeltje dat alleen mensen die allemaal illegale/gehackte/freeware troep installeren spyware hebben.

en Windows' automatische update functie aanzetten (je Windows-installatie up-to-date houden is cruciaal).

Heeft niets met de spyware te maken waar het in deze wet om gaat, het gaat niet om software die via lekken in Windows binnenkomen of zo.

[Verwijderd]

Ok mozilla firefox in combinatie met spywareblaster werkt immens goed om spyware tegen te gaan... ik durf zelfs te zeggen tot 0%... maar gelijk heb je als je zegt dat ze op jouw werk niet alle browsers gaan veranderen om spyware tegen te gaan.

Alhoewel dat ze die tijd achteraf wel uitsparen want;
1 ze hebben minder problemen met pc
2 de pc's gaan niet trager gaan werken wat dan weer ten goede komt aan het bedrijf als hun werknemers niet voor 20% van de tijd naar een lezende pc's zitten te staren
3 geen periodieke kosten van herstellingen aan pc's

Dus gewoon één maal een kost om de pc's aan te passen. Spyware installeert zich 9/10 door activex in IE, deze valt uit te schakelen... maar ik vrees voor de stabiliteit van de browser.

Wij tweakers kunnen wel van tijd tot tijd onze pc's wat aanpassen en zo, maar op bedrijven is dit allemaal niet zo evident, om even terug te komen op mozilla, dit is een een oplossing die op dit moment wel werkt... maar hoe dit gaat evolueren weet ik niet... De boodschap lijkt mij dus om een "werkende" wetgeving/beperking op te leggen aan de schrijvers van deze "ziekelijke" software... we kunnen alvast hopen dat de nieuwe IE (versie 7), waarin miscrosoft een al dan niet gratis anti-spywarepakket zou verwerken, werkt. Al is het eigenlijk aan microsoft om er voor te zorgen dat ze de privacy van de gebruiker kan garanderen, en dit geldt zowel voor spyware en virussen... GRATIS want je betaals inmiddels toch voor een "veilige" OS???

[Darkvater]

Ik heb nog nooit spyware op mijn PC gehad, terwijl ik er toch zeer intensief gebruik van maak (WinXP). Maar jah, ik gebruik dan ook Opera en is er niks aan de hand.

[Virgil]

Dan vraag ik me af wat de richtlijn is voor 'duidelijkheid'. Als ze bedoelen met duidelijkheid een hele lap tekst in een installer, schieten we er nog niets mee op. Want iedere gebruiker klikt toch gewoon op 'next, next, i agree, next, next, finish'.

[Tomatoman]

Als er ergens een stuk tekst staat met algemene voorwaarden is het de verantwoordelijkheid van de gebruiker om die te lezen. Als hij dat niet doet, is dat zijn eigen keus, maar moet hij niet klagen dat de software dingen doet die hij niet niet wist maar wel werden genoemd in de algemene voorwaarden.

Dat betekent echter niet dat alles wat in de algemene voorwaarden staat ook zomaar rechtsgeldig is. Ongeacht de algemene voorwaarden (en al helemaal als ze alleen in een venstertje staan in het installatieprogramma) gelden de wettelijke bepalingen. Volgens de Nederlandse jurisprudentie is het niet genoeg om bijvoorbeeld in die grote lap tekst tussen de regels door te vermelden dat je akkoord gaat om een niet-gratis abonnement af te sluiten. Dergelijke zaken moeten ook op andere manieren duidelijk worden gemaakt, bijvoorbeeld door ze op de doos met de software te vermelden.

Als mensen niet akkoord gaan met de algemene voorwaarden, mogen ze software trouwens terugbrengen naar de winkel. Ze kunnen de algemene voorwaarden over het algemeen immers pas rustig doorlezen NADAT ze de doos met software hebben gekocht. Ik heb het hier trouwens nog steeds over de Nederlandse wetgeving, niet over de Verenigde Staten.

[Verwijderd]

Als er ergens een stuk tekst staat met algemene voorwaarden is het de verantwoordelijkheid van de gebruiker om die te lezen. Als hij dat niet doet, is dat zijn eigen keus, maar moet hij niet klagen dat de software dingen doet die hij niet niet wist maar wel werden genoemd in de algemene voorwaarden.

Wil jij dat het spyware probleem wordt opgelost, of wil je dat het volgens de letter van de wet wel klopt?

Dat eerste willen alle gebruikers, dat tweede de makers van de spyware. In 90% van de gevallen wordt in de huidige situatie al in de agreement iets gezegd over de spyware, dus dat lost het probleem blijkbaar niet op.

Een schermpje waarin duidelijk de items staan die geinstalleerd worden en waar dingen uitgevinkt zouden kunnen worden zou een hele verbetering zijn, deze wet is dus nutteloos.

De software waarbij in de agreement staat dat er extra dingen geinstalleerd worden, kan vaak niet zonder geinstalleerd worden. Dat biedt dan toch geen enkele keuze?

[-DarkShadow-]

In dit nieuwsbericht staat helaas niet dat deze wet waarschijnlijk pas over een jaar in werking treedt en dat de wet niet geld voor de FBI en de CIA.

[Verwijderd]

Zit me toch af te vragen waarom die ene man/vrouw tegen gestemd heeft

verder goed idee en ze mogen nog verder gaan door een aparte installer te maken voor spyware. is nog beter zodat je niet snel over het hoofd ziet

[Verwijderd]

Was een Texaan, die hebben geen redenen nodig om te doen wat ze doen (oorlog beginnen bijvoorbeeld)

[masteriiz]

Valt mij mee, ik dacht eigenlijk dat ruim de helft random zijn stemknopje indrukte; en dat je dus statistisch gezien minstens een kwart tegenstemmers had moeten zijn!!

[Verwijderd]

Het beste wat tot nu toe werkt is gewoon Mensen Gebrukers niet het recht geven om software te mogen installeren. Als je Pa of ma lekker aan het surfen zijn wordt dan niets zomaar eropgezet.
Willen ze echt iets zlef erop zetten dan loggen ze in met een speciaal account waar het wel mee kan.
Voor simpelweg www en dingen opslaan kunnen ze makkelijk met ene gast account. Ze kunnen mailen files aanmaken etc ..
Werkt Prima

[martijnvanegdom]

Alle Spyware is te verwijderen... Zonder opnieuw te installeren..
Alleen vaak is booten in veilige modus vereist..
Dan start tie alle meuk niet op.. Als je dan maar gooed in je register zoekt (met de hand) krijg je het echt wel..

[Verwijderd]

Hij heeft een verse installatie van windows, heeft dus nog niet zijn browser gebruikt (misschien om anti spyware programma's te downloaden, meer niet) en meteen al last van virussen

Met ongepatchte Windows versies niet het internet opgaan, tenzij je een goede firewall hebt. Anders ben je inderdaad gelijk geinfecteerd met virussen die bijvoorbeeld de RPC service misbruiken.

[Pacjack]

Ik vraag me af wie die ene stem tegen heeft ingediend

[Verwijderd]

Dat was de heer Bonz E. Buddy.

[musiman]

Heh, hoef ik misschien binnenkort niet meer de pc van mijn vader iedere paar weken opnieuw in te richten.
Want er zijn een "paar" hele vervelende spyware programma's die dermate diep in de registry duiken dat je er wel een paar keys uit kunt halen, maar niet allemaal. Zelfs Search & Destroy en Adaware kunnen dit helaas niet voldoende.

[SkyStreaker]

Ik gebruik dan ook 3! verschillende programma's:

Ad-Aware SE
Search n Destroy
Pest Patrol

en dan kom je nog bagger tegen. En dan ben ik een bovengemiddelde gebruiker, kan je nagaan wat er op de PC's van de digibeten soms zit... Vaak genoeg kom ik een ernstig, ERNSTIG geïnfecteerde PC tegen...