Windows 11 onveilige site

[MarcoPolo99]

Krijg hier constant onderstaande melding.
Wanneer ik die website toesta is dat gevaarlijk?
Verwijderen daarvan is blijkbaar een hele klus.

 

[PhilipV]

Dat kan je enkel zelf weten hé ... je weet waarnaar je surft - wij hebben er het raden naar...

Ik zie wel dat Drivethelife = Driver Talent en dat is een Chinese websites voor installatie of upgrades van drivers.
Het gebruik van zo'n sites is NOOIT een goed idee, je weet niet wat je binnenhaalt.

Advies is hier al veel gegeven en ik herhaal nogmaals : drivers voor PC haal ENKEL EN ALLEEN bij de producent zelf !
Al de zogezegde faciliterende sites zijn een gok : sommige goed, sommige slechts, sommige gevaarlijk - maar je kunt het pas weten als het te laat is.

 

[Black Tiger]

Verwijderen daarvan is blijkbaar een hele klus.

Nee dat valt best mee hoor.
Maar of hij wel of niet veilig is dat controleren. Het is een driver site maar het is koffiedik kijken of die wel veilig is of niet.
Persoonlijk ben ik het met @PhilipV eens dat je drivers het beste bij de producent zelf kunt weghalen en als ze daar niet te krijgen zijn, dan zijn er veelal ook nog wel andere betrouwbare sites waar je ze vandaan kunt halen in uiterste nood.

Van de andere kant.... ik heb zelf ook Malware Bytes Pro draaien maar heb wel de ervaring dat die behoorlijk wat false positives heeft en dan onterecht blokkeert. Oftewel sites die helemaal geen bedreiging zijn. Met name ook bij games en applicaties.
Voorbeelden van false positives zijn o.a.
Rust client en Rust zelf
VPN Ivacy (een vpn client)
Een prive website van mij waar alleen een info pagina in html op staat
Anydesk
DayZ
rfxn.com
blomp.com
Mailwasher Pro

Een kleine greep uit die wat ik heb moeten toestaan zodat Malware Bytes ze met rust liet.

 

[MarcoPolo99]

Heb deze morgen adwcleaner laten lopen en voorlopig geen meldingen meer.

 

[PhilipV]

dat zegt niets natuurlijk : belangrijkste punt is of je op toestaan hebt gedrukt toen of niet...
Kan je er nu nog aan ?
Want je krijgt uiteraard pas melding als je verbinding maakt met een site die MWB gevaarlijk vindt én die je niet hebt toegestaan. Eens toegestaan zwijgt hij in alle talen, maar dat zegt natuurlijk niets over de veiligheid of gebrek daaraan van die site.

 

[MarcoPolo99]

Niet op toestaan geklikt daar Malware Bytes die waarschuwing gaf...nog steeds geen melding gekregen...

 

[Black Tiger]

dat zegt niets natuurlijk : belangrijkste punt is of je op toestaan hebt gedrukt toen of niet...

Zegt dan wel iets want als hij toestaan heeft gedrukt en geinfecteerd -zou- zijn dan zou ADWcleaner in de meeste gevallen wel iets gevonden hebben. Even nog los van dat dit mij ook een false positive lijkt op die site.

Dus even gaan kijken en Google Safe Search en Virustotal geen ook beiden geen problemen aan. Dus weer een MBAM false positive.

 

[Black Tiger]

Even los daarvan, dit is niet de hoofdsite maar een subdomein "clientupdate" dus het lijkt er op dat je toch iets daarvan geinstalleerd hebt op je systeem. Dat zou ik wel netjes deinstalleren.

 

[cacho]

Van de andere kant.... ik heb zelf ook Malware Bytes Pro draaien maar heb wel de ervaring dat die behoorlijk wat false positives heeft en dan onterecht blokkeert. Oftewel sites die helemaal geen bedreiging zijn. Met name ook bij games en applicaties.

 

[cacho]

Van de andere kant.... ik heb zelf ook Malware Bytes Pro draaien maar heb wel de ervaring dat die behoorlijk wat false positives heeft en dan onterecht blokkeert. Oftewel sites die helemaal geen bedreiging zijn. Met name ook bij games en applicaties.

Ben het met je eens dat Malwarebytes Pro behoorlijk wat false positives geeft.
Ik heb die ervaring ook met bijvoorbeeld een paar voetbalfora. En de melding van Malwarebytes geldt praktisch altijd voor "uitgaand verkeer".
Sterker nog, zelfs deze site (Pctuts) werd bij bepaalde downloads gerapporteerd door Malwarebytes.
Neemt niet weg dat de post van Philip ter harte moet worden genomen, want een (door Malwarebytes) gewaarschuwd mens telt voor twee.
De combinatie Malwarebytes/Microsoft beval mij overigens uitstekend. Daarbij adviseer ik om elke dag een full backup van je systeem drive te maken. Bij voorkeur een backup programma dat een sector by sector restore mogelijkheid biedt. Mocht er ondanks de bescherming toch gevaarlijk materiaal op de pc verschijnen dan ben je in een kwartier up and running met slechts een dag achterstand.
Het heeft me in de loop der tijd al een paar keer van een dreigend " trauma" gered.

 

[Black Tiger]

Neemt niet weg dat de post van Philip ter harte moet worden genomen, want een (door Malwarebytes) gewaarschuwd mens telt voor twee.

Daar zijn we het zeker over eens, dat stond ook in mijn bericht er duidelijk bij.

En regelmatige backups zijn ook belangrijk. Hoe vaak dat moet ligt er ook een beetje aan hoe belangrijk men de systeem inhoud vind. Voor sommigen is 1 of 2x per week voldoende als er niet veel veranderd. Voor anderen die veel doen, zeker met belangrijke documenten en foto's is het verstandiger dat vaker te doen.
Er zijn verschillende programma's (ook gratis) die een image kunnen trekken van je systeem. Dat werkt inderdaad prima mocht het een keer mis gaan. Heeft mij ook al eens gered.

 

[DDragon80]

Nog een toevoeging betreffende de backup. Elke dag een full backup is goed, maar... Kijk na 'of', en 'hoever' je kan teruggaan in de tijd. De retention period dus. Wanneer je laatste en enige beschikbare backup er eentje van de dag ervoor is, en je systeem is ongemerkt al 3 dagen geinfecteerd, dan ben je met die enige full backup van gisteren nietveel.
Zeker als je vermeld dat je elke dag een 'full backup' neemt, vertaal ik dat als zijn een backup zonder delta's. Maw, geen 'vorige staat' beschikbaar.

 

[cacho]

Nog een toevoeging betreffende de backup. Elke dag een full backup is goed, maar... Kijk na 'of', en 'hoever' je kan teruggaan in de tijd. De retention period dus. Wanneer je laatste en enige beschikbare backup er eentje van de dag ervoor is, en je systeem is ongemerkt al 3 dagen geinfecteerd, dan ben je met die enige full backup van gisteren nietveel.
Zeker als je vermeld dat je elke dag een 'full backup' neemt, vertaal ik dat als zijn een backup zonder delta's. Maw, geen 'vorige staat' beschikbaar.

Ben ik me al te zeer van bewust.
Mijn dagelijkse backup heeft een retentie van 5 en daarbij bewaar ik ook de 5 laatste "zondag" backups.
Ik vind deze frequentie noodzakelijk omdat praktisch elke dag mijn systeem aan (data)wijzigingen onderhevig is. Misschien lijkt het wat "overdone" maar "better safe than sorry" in geval van cruciale data.
Overigens bewijzen backup's pas hun waarde wanneer 'n keer de restore is uitgetest.
Velen schijnen dat te vergeten.