Claria-detectie aangepast in Microsoft AntiSpyware - Update

Een spywareonderzoeker heeft ontdekt dat een update voor Microsoft AntiSpyware ervoor zorgt dat Claria-software niet langer als spyware gezien wordt. Eric Howes, de onderzoeker, had dit nieuws een week geleden al wereldkundig gemaakt. Uit zijn tests was gebleken dat Claria's Dashbar, Gator, PrecisionTime en Weatherscope allemaal een 'recommended action' meekrijgen van 'Ignore' in plaats van 'Quarantine'. Het is mogelijk deze instelling te wijzigen om de spyware alsnog te laten verwijderen. Vorige week werd bekend dat Microsoft in gesprek is met Claria, het voormalige Gator, over een overname. De mogelijkheid bestaat dus dat de overname doorgaat en dat vooruitlopend hierop alvast de spywaredefinties zijn aangepast, omdat Microsoft bij een overname vrijwel zeker per direct met de verspreiding van spyware zal stoppen. Of de overname doorgaat kan hier echter niet uit afgeleid worden.

Volgens zowel Howes als Alex Eckelberry, president van Sunbelt Software dat gebruikmaakt van dezelfde spywaredefinities als Microsoft, is deze wijziging al veel eerder doorgevoerd. Uit gegevens van Howes blijkt dat de Claria-spyware al op 2 juni niet meer automatisch naar de quarantaine verplaatst zouden worden. Volgens Eckelberry is deze aanpassing eind maart doorgevoerd. Voor de aanpassing kunnen, naast de overname, nog enkele redenen zijn. Zo is het mogelijk dat Claria succesvol gelobbyd heeft, zoals vaker gebeurd, en heeft aangetoond dat zijn software niet langer schadelijk is; dit is een optie omdat het bedrijf nu andere software ontwikkelt. De vraag is echter hoe het dan zit met de software, die wel spyware bevat, en nu nog op internet rondzwerft. Ook bestaat de mogelijkheid dat Microsoft bij Claria in een goed blaadje wil komen. Ten slotte kan het ook gewoonweg een foutje zijn.

Microsoft AntiSpyware en de suggestie voor Claria-software | Klik op de afbeelding voor een grotere variant

Update: Inmiddels is bekend geworden dat niet alleen de spyware van Claria voorzien is van een downgrade naar 'Ignore', maar dat ook bepaalde programma's van WhenU, zoals WebHancer en Ezula Toptext, een andere ranking gekregen hebben. Het lijkt er dus sterk op dat de aanpassingen in de definities het gevolg zijn van veranderingen in Microsofts definities van spy- en adware. Microsoft heeft nog niet gereageerd op het nieuws.

Reacties (45)

[YopY]

Kijk, als Claria etc zijn programmas zodanig aanpast dat het niet meer geclassificeerd kan worden als ongewenste spyware, dan is het verder logisch dat het niet meer verwijderd word door antispyware. Als er gewoon een uninstall bijzit, dan is een verwijdertool gewoon niet meer nodig. Of wel dan?

Claria / whatever is al lang niet meer het geniepige programma dat zonder dat je het weet geinstalleerd word, het is een legaal en goed aangegeven, professioneel stukje software, dat duidelijk aangeeft dat het geinstalleerd word en is.

Maarja, zoals eerder gezegd moet je ook het probleem vanaf de wortel aanpakken - gebruik Firefox, en lees de ToS bij het installeren van 'gratis' programmatjes. Veel van die programmatjes / spelletjes worden gesponsord door deze of gene spyware product, en meestal word dat ook in de ToS etc opgenomen om legaal te blijven.

Ik heb zelf al een hele tijd geen spyware of niks op mijn PC gekregen. Toevallig sinds ik Firefox gebruik.

*zwaait met een banner "Get Firefox!"*

[Verwijderd]

Ik vind dat "get firefox" geblaat dus de afgelopen maanden nergens op slaan. Zelf gebruik ik ook ff, daar niet van.
Dit geld voor XP dan only:
Sinds Service Pack 2 voor XP blockeerd internet explorer alle active-x installaties, alle automatische downloads in de achtergrond en pop-ups, tiz dus echt aan de gebruiker zelf of ie de rotzooi installeerd of niet, dus dat gedoeh van "sinds ik ff gebruik" is bull na mijn mening. Als iedereen netjes zijn windows update (met sp2) zijn die "voordelen" om FF te gebruiken een stuk minder omdat IE nét zo veilig browsed als FF.

[Arrigi]

Ik ga met BMH akkoord. Ik ben het ook al lang beu "Gebruik firefox of je komt niet op deze site". Waarom zou je daar iemand toe dwingen? Als jij te dom bent om met IE je pc veilig te houden, dan moet je andere mensen niet kost wat kost overtuigen om FF te gebruiken. Ik gebruik Opera én IE (FF vind ik maar niets) en na 2 maanden heb ik 0 items bij een spywarescan.
Ik blijf zeggen dat het aan de gebruiker ligt...

[Verwijderd]

Ik ben nog nooit FF only sites tegen gekomen. Ben ook zeer benieuwd wat voor sites dat dan wel mogen zijn. 80-90% van je potentiele publiek afschrikken door dat soort onzin eisen, lijkt mij nou niet de slimste weg om je site populair te krijgen.

[TheGhost]

Nee FF is wel zo goed opgebouwd dat dat niet zal gebeuren (hoewel ik van mening ben dat 't wel een goeie zet zou zijn) er zij wel veel te veel IE-only sites...

[Verwijderd]

IE is ook safe, gewoon de security settings goed instellen , ik heb nooit geen last van spyware, firefox is ook zo lek als zwitserse kaas.

Maarja de meeste prutsers op tweakers kunnen niet eens IE goed afstellen en vinden zich een echte pro door firefox te gebruiken.

[SgtStrider]

Firefox zo lek als zwitserse kaas? Leuk dat ongebaseerd rondflamen, maar dit broodje aapverhaal gaat er bij mij niet in. Bewijzen? Bronnen?

Tijd om even dat geflame tot een einde te laten komen. Als het zo slecht is, is het misschien handig te vermelden _waarom_ het zo slecht is?.

[Verwijderd]

security patches die ook voor ff komen zeggen meer dan genoeg, alleen komen deze berichten worden nooit op tweakers geplaatst.

[Verwijderd]

Claria / whatever is al lang niet meer het geniepige programma dat zonder dat je het weet geinstalleerd word, het is een legaal en goed aangegeven, professioneel stukje software, dat duidelijk aangeeft dat het geinstalleerd word en is.

volgens de site van ben edelman doet claria toch nog steeds aan promotie via sites bedoeld voor kinderen, wat toch als dubieus beschouwd kan worden.
voor mij is het zonneklaar dat ms weer eens niet de kant van de gebruiker kiest, die overduidelijk dit soort vomitware niet op z'n pc wil staan hebben.

[Verwijderd]

Ad-Aware heeft laatst ook zon actie gehad anders (met wie weet ik niet meer). En Ad-Aware alleen is lang niet veilig genoeg. Zelf gebruik is MS Anti Spyware en Hitman Pro samen.

Edit: Van dat ad-aware staat dus een link in deze topic

[Verwijderd]

Ad-Aware heeft laatst ook zon actie gehad anders (met wie weet ik niet meer). En Ad-Aware alleen is lang niet veilig genoeg. Zelf gebruik is MS Anti Spyware en Hitman Pro samen

Ik gebruikte altijd Spybot S&D en Adware samen, maar sinds ik overgestapt ben op Firefox heb ik eigenlijk helemaal geen last meer van Spyware en heb ik zulke software dus ook niet meer nodig.

[Verwijderd]

Ik kan dit alleen maar beamen.
Verreweg de meeste spyware komt binnen via ActiveX, wat Firefox niet ondersteunt. Zelf ben ik ook een fervent Fx gebruiker en scan om de maand (of 2) met AdAware, die vervolgens niks vind.

Deze problemen moet je inderdaad bij de wortel aanpakken, i.p.v. met lapmiddelen te gaan werken.

[bgever]

Ik denk niet dat je Firefox als heilig redmiddel kunt profileren.

Mijn standaardbrowser is ook Firefox, maar ik heb in de lange tijd dat ik het gebruik wel eens last gehad van spyware. Welliswaar aanzienlijk minder dan met Internet Explorer.

Dat ik alsnog spyware had komt doordat de IE engine ook in andere applicaties zit verwerkt. Daarbij kan spyware ook op andere wegen dan via de browser op je PC komen.

Een virusscanner, firewall én antispyware-tool blijven voorlopig bij mij nog wel op de computer staan...

[hiostu]

Ik gebruik Internet Explorer en heb eigenlijk nooit last van spyware. Je moet gewoon je gezond verstand gebruiken bij het browsen. Ik laat MS anti spyware af en toe 's nachts een volledige scan draaien en deze vind nooit iets.

Je moet gewoon niet overal ja op klikken. Daarnaast ook geen vage p2p, cracks en msn smilies proberen te downloaden.

[JEV]

HitmanPro is geen anti-spyware programma.
Het is alleen een cluster van programmas die het makkelijk maakt om voor computer nono's hun pc schoon te houden.

[Verwijderd]

Dat is -niet- waar! Hitman Pro bevat zelf ook Anti-spyware functies die zonder een Spyware-bibliotheek werken!

Hierdoor verwijderd Hitman Pro Spyware die nog niet door andere paketten worden verwijderd. Verder verwijderd Hitman Pro nu meer Spyware van je PC dan Microsoft want na het draaien van Microsoft's product verwijderd Hitman Pro er nog een aantal die Microsoft niet had gevonden. Goed werk Mark.

[Verwijderd]

Heel leuk en als je ze andersom had laten draaien had Microsoft er nog een paar uitgehaald die Hitman had laten zitten. Verder houdt ik niet zo van Hitman, heb het 1 keer geprobeerd, maar je hebt geen controle over wat verwijderd wordt. Alles wat 'ie vond verwijderde ie ook automatisch. So much for false positives.

[[Roland]]

Volgens een test van de consumentenbond een poosje geleden vind MS er meer dan hitman http://www.tweakers.net/nieuws/37192

Maar dit is of topic, het is erg jammer dat deze anti spyware programma's nodig zijn en nog veel jammerder dat er anti spyware programma's zijn die (waarschijnlijk) bewust spyware laten zitten.

[Verwijderd]

roland73: Die test van de consumentenbond is met een oude versie van Hitman Pro uitgevoerd. De nieuwe verwijderd aanzienlijk meer Spyware dankzij Hitman Pro's eigen Anti-spyware functies.

[_JGC_]

Leuke aan hitman pro is dat ie spybot S&D gebruikt, welke in de standaardinstellingen de update agent (BackWeb) van F-secure verwijderd. Tot ziens virusscannerupdates...

F-secure doet het hier trouwens op zichzelf al redelijk goed tegen spyware, je gaat naar de bekende cracks site en vervolgens heb je 20 popups voor je neus. Niet van de website zelf, maar van f-secure die voor elke toolbar of activex component aangeeft dat er een "virus" in zit en dat dat verwijderd/afgewezen kan worden

[gp500]

En hitman pro blokkeerd zelfs te veel.
heb enkele dingen die hij niet moet blocken verwijderen.


Ps: laffe actie van MS, begin er dan niet aan als je niet onafhankelijk kan zijn

[Verwijderd]

Als het programma te deinstalleren is, en het geen extra ongevraagde software installeert, en je toestemming moet geven om het te installeren is het GEEN spyware.
Google Toolbar is ook GEEN spyware, maar verzameld wel degelijk gegevens.

Men moet onderscheid gaan maken tussen
1. Onschuldige Trackingsoftware
2. Ongevraagde Spyware !

[Pietervs]

Men moet onderscheid gaan maken tussen
1. Onschuldige Trackingsoftware
Wat is er onschuldig aan trackingsoftware? Die software houdt bij waar jij geweest bent. Het feit dat het (nog) niet doorgegeven wordt aan derden doet daar niets aan af. Dus onschuldig is het niet: het is een kwestie van tijd voordat je gegevens wél worden doorgegeven (omdat de maker van die "onschuldige" trackingsoftware een goed aanbod heeft gehad of gewoon zelf eens een database wil opbouwen om te kunnen verkopen)...

[kamerplant]

Beweert Mercurio dat dan?

Zelf gebruik ik MS Anti Spyware en Nero Burning ROM.

[Supermario16]

Wat BHM zegt vind ik 100% waar. Ik gebruik al jaren IE zonder problemen, ook toen SP2 er nog niet was, en ik had zelden last van spyware en/of virussen. (bij getekend dat ik zowiezo om de 6 maanden een nieuwe windows installatie erop gooi, hier weer bijgetekend dat mijn pa ongeveer 2 jaar met XP heeft gewerkt, geen herinstallatie heeft gehad en ook amper spyware op zijn pc had staan, her install was nodig ivm nieuw mobo )
Dat terzijde, het ligt echt puur aan de gebruiker of je spyware binnen krijgt of niet. Ik vind eerder dat je als tweaker gewoon "stom" bent als je het wel binnen krijgt, en je je zelf geen "tweaker" mag noemen.

*Gebruikt MS anti spyware icm Hitman pro, en Symantec Anti Virus om zijn pc eens paar maand te scannen, vind bijna nooit iets, beter voorkomen als genezen

[Jimbolino]

amen
spyware is (bijna) altijd de schuld van de gebruiker

*Gebruikt geen antispyware/antivirus programmas, en heeft nergens last van. (terwijl ik surf met IE)

[Verwijderd]

hoe weet je nou dat je geen last hebt van spyware als je niet scant?

[Quacka]

Ik wil niet direct weer een anti-microsoft stuk gaan plaatsen, maar dit is wel weer typisch.
Ik weet eerlijk gezegd niet hoe ik anders moet reageren.

Gator en andere zooi van de bedrijf is en blijft gewoon troep. Idioot dat microsoft aanraadt het niet te verwijderen.
Ik dacht dat mcrosoft deze tool had ingezet omdat ze de strijd aan wilden gaan met spyware???

[GrimaceODespair]

Zoals ik het nu lees, lijkt het wel alsof MS gewoon Spywarebedrijven opkoopt om van de spyware af te zijn. Maar dat zal wel niet he

[rtgo]

Dat lijkt mij het meest waarschijnlijke. Ik vind veel reacties hier nogal overdreven. In feite worden de producten van Claria nog steeds herkend als potentiele spyware en je kunt het gewoon verwijderen. Het is alleen niet meer zo'n bedreiging volgens MS.

[axis]

Beetje offtopic natuurlijk, maar zijn er nog tweakers die anti-spyware gebruiken!? Ik heb al jaren geen spyware op m'n pc gehad, of die ik dan iets raars?

@Mo: eens in de zoveel tijd (eens per jaar) check ik eens voor de gein een adaware of een ms antispyware, etc, en het enige waar ze dan over miepen zijn cookies..

[^Mo^]

Hoe weet je nou dat je geen spyware hebt als je nooit die detectie tools gebruikt? Ik heb zelf ook vrij weinig spyware, maar heel af en toe komt er iets tussendoor.

[Blokker_1999]

Ik draai zeer af en toe een AS tool en die vind nooit iets. Belangrijkste is weten waar je naartoe surft en wat je installeert.

[mjtdevries]

Aangezien de meeste tools compleet waardeloos zijn, verbaast het me niks dat ze niets vinden.

[Verwijderd]

waarom doen mensen toch moeilijk? surf gewoon nooit als Admin op het net en je zult nooit last hebben van spyware.

[bangkirai]

nouja, panda antivirus checked tegenwoordig ook gewoon voor spyware.
En ik hoop dat die nog wel on afhankelijk zijn.

[*marco*]

Het vervelende met dit alles is dat we vandaag de dag ons internetgedrag hebben aangepast om te voorkomen dat we spyware op onze computer krijgen.

En dat we (de gemiddelde consument) afhankelijk zijn van programma's die derden (soms tegen betaling) aanbieden om onze computertjes een beetje lekker laten lopen zonder allerlei troep.

En deze partijen verdienen blijkbaar weer geld door zich door spyware makers te laten betalen die willen dat hun troep op onze computertjes blijven staan.

Ja je kan natuurlijk ook zelf het register door pluizen maar ja... daar wordt ik zelf s****tziek van, laat staan mijn ouders.

Mij rest slechts een vraag: Is een OS niet gewoon dicht te timmeren door de maker van het OS zodat het domweg niet mogelijk is dat m'n systeem door allerlei websites, programma's etc.. te vervuilen ? Daar wil de 'gewone' consument best wel wat functionaliteit voor inleveren hoor.

[Verwijderd]

Ik denk dat de meeste mensen gewoon Ad-aware zullen gebruiken en die verwijderd de spyware wel.