Virus op de Clickx-cd?
Over false positives en onschadelijke malware
10 september 2009 | Frederik Meuris
Mijn virusscanner meldde een virus op de cd bij het Cursusboek Freeware van Clickx. Het installatiebestand van Wise Registry Cleaner 4 Free zou Win32.Induc.A bevatten. Wat betekent dat?
Norbert Vandamme
Alle cd’s en dvd’s die bij onze magazines en boeken zitten, worden op voorhand grondig getest en met verschillende programma’s gescand op alle soorten malware. Op die manier willen we onze lezers de zekerheid bieden dat de software die wij gratis aanbieden in alle veiligheid geïnstalleerd kan worden.
Van enkele lezers kregen we echter de melding dat het installatiebestand van Wise Registry Cleaner 4 Free een virus zou bevatten. Een uitgebreide test wees uit dat er inderdaad een aantal virusscanners de ongewenste gast Win32.Induc.A in het bestand aantroffen, terwijl andere geen problemen vonden.
False positives
Wanneer verschillende virusscanners het oneens zijn over een bestand, zijn er twee mogelijkheden. De eerste is dat het gaat om een zogenaamde false positive. Dat wil zeggen dat een virusscanner een onschuldig bestand toch aanziet als malware. De oorzaak daarvan ligt vaak bij een foutje in de database van de scanner.
De tweede mogelijkheid is dat het toch om malware gaat, maar dat het een relatief onschadelijk exemplaar betreft. Niet alle scanners nemen zo’n malware op in hun database, om te vermijden dat ze hun gebruikers gaan overspoelen met waarschuwingen.
Win32.Induc.A
Om zeker te zijn, namen we contact op met de makers van Wise Registry Cleaner 4 Free. Zij wisten ons te melden dat het installatiebestand inderdaad Win32.Induc.A bevat, maar dat dit stuk malware pas sinds 15 augustus aan de database van sommige antivirusprogramma’s werd toegevoegd. Dat verklaart meteen waarom onze verschillende virusscanners tijdens de oorspronkelijke testen van de cd niets vonden.
De mensen van Wise hebben meteen een update uitgebracht van Wise Registry Cleaner 4 Free, die je hier kan downloaden.
Onschadelijk
Ongeruste lezers kunnen we geruststellen: Win32.Induc.A is onschadelijk voor thuisgebruikers. Het richt zich namelijk op de professionele programmeersoftware Delphi. Het nestelt zich in alle programma’s die met Delphi worden gemaakt. Het enige wat het virus verder uitricht is zichzelf kopiëren en virusscanners laten afgaan.
Dat brengt wat ongemak en ongerustheid met zich mee, maar eigenlijk is er niets aan de hand. Lezers die toch Wise Registry Cleaner willen installeren, gebruiken best de laatste versie, die je via bovenstaande link kan binnenhalen.
Gerelateerde artikels op Clickx
Externe links
Reacties
Reageer op dit artikel
2 reacties op dit artikel:
Beste Redactie,
Zoals het artikel al laat weten, is dit inderdaad en virus. Maar het virus is niet schadelijk voor thuisgebruikers, aangezien het virus enkel uit is op het programma Delphi. Dit is programmeerssoftware. Indien je dit niet gebruikt, is er geen reden tot paniek.
Indien je niet helemaal gerustgesteld bent, doe dan het volgende:
Download Malwarebytes Anti-malware hier. Laat het programma updaten na de installatie. Doe vervolgens een snelle scan. Na de scan verschijnt een log. Kopieer de inhoud van het log en plak het in een volgend bericht.
Veel succes,
Stef
