quote:
Dimens geeft hierboven een kras staaltje
FUD ten beste. Ik gebruik al meer dan 20 jaar keygens voor van alles en nog wat en ik ben
nog nooit één
orginele keygen tegengekomen die niet deugde. Echt,
helemaal nooit. En ja, ik doe regelmatig audits van mijn systemen en ja ik heb de werking van verschillende keygens geanalyseerd.
Dit neemt niet weg dat er inderdaad veel besmette versies van diezelfde keygens in omloop zijn, tegenwoordig trouwens veel meer dan vroeger. Maar dat is niet op het conto van de makers van de keygens te schrijven, maar op het conto van lieden die goede releases doelbewust infecteren en de besmette versies dan verder verspreiden. Tegenwoordig gebeurt dat vaak met geldelijk gewin als motief. Een besmette scene release van een stukje software of een keygen kan een computer besmetten zodat deze bijvoorbeeld onderdeel gaat uitmaken van een botnet, dat dan bijvoorbeeld weer kan worden gebruikt voor de verspreiding van spam. Of er wordt een keylogger geïnstalleerd die inlogcodes en wachtwoorden van het slachtoffer doormailt, zodat criminelen zijn of haar identiteit kunnen misbruiken voor (andere) criminele activiteiten of gewoon bankrekeningen of creditcards van het slachtoffer kunnen plunderen.
Veel anti-malware programma's markeren hedendaagse keygens als verdacht, ook al is er helemaal niets verkeerds aan zo'n keygen, en dat is ook aanleiding voor veel misverstanden en indianenverhalen. Of je hier een complot van anti-malware producenten en producenten van applicaties in moet zien is twijfelachtig, maar feit is wel dat moderne keygens vaak ongewone technieken gebruiken, zoals
obfuscatie, om bijvoorbeeld
reverse engineering van een keygen door rivaliserende groepen of ongewenste aanpassingen van teksten e.d. in de keygen te bemoeilijken. En dus is het niet vreemd dat keygens nogal eens
false positives opleveren. Overigens lijkt Kaspersky hier een gunstige uitzondering op te zijn, die genereert eigenlijk nooit false positives bij - deugdelijke - keygens, dus als Kaspersky wél alarm slaat bij een keygen, dan is er inderdaad reden om een dergelijke keygen te wantrouwen.