| False positive by NetCop | [link] 8. January 2003 | NetCop detecteert de Keylogger detectie bestanden Keyloggers.sbi en
Keyloggers.*.nfo van Spybot-S&D als de Activity Monitor
keylogger. Interessant genoeg heb ik dezelfde bestanden in verscheidene folders,
maar niet alle copies hiervan worden gedetecteerd.
En als we er nu toch over bezig zijn, het detecteert de Startup database als In the know.
Door het zien van deze valse positieven, zou iemand kunnen vermoeden dat NetCop
deze detecteert alleen al op korte teksten in deze bestanden, die van NetCop een
toepassing maakt die ik helemaal niet zou aanraden.
Oh, en nog een negatief ding aangaande NetCop: het telefoneert naar huis zonder
te verwittigen bij elk gevonden probleem met een produkt naam en een MD5 checksum.
Als ze MD5
checksums gebruiken, waarom detecteren ze dan verkeerdelijk onze bestanden? En
waarom vragen ze niet naar connecteren, of het geven van een optie om dit uit te
schakelen? | | |
|