FOK!forum / Digital Corner / SpyGate Firewall Pro Spyware ?!?.... WTF ?
Drugshonddinsdag 31 augustus 2004 @ 13:21
Na jaren van trots gebruik van ZoneAlarm 4.5 zonder te willen upgraden naar versie 5.1 (schijnt in de user reviews een beetje buggy te zijn). Heb ik eens besloten om eens een ander merk uit de kast te nemen.

Gelet op de vele positieve user reviews heb ik maar eens de FireWall van Sygate Pro V5.5 eens geinstalleerd. De installatie was een eitje, de instellingen doornemen idem. Maar toen kwam het update verhaal (van build 2525 naar 2710).
Nadat de update installatie was afgerond zie ik er opeens 3 sys bestanden die connectie willen maken met het internet. Het betreft hier de bestanden.
  • C:\WinNT\System32\Drivers'wg3n.sys
  • C:\WinNT\System32\Drivers'wg4n.sys
  • C:\WinNT\System32\Drivers'wg5n.sys

    WTF zijn deze bestanden... toch maar eens op het internet opzoeken.

    Het volgende verhaal komt uit de volgende form DSL Reports

    De reaktie van SyGate op deze bestanden is.
    quote:
    The official response from Sygate:
    New Wg3n.sys and Wgxn drivers

    Here is the latest on the new drivers:

    Sygate has not and does not use spyware in our products and there is no two-way communication between these drivers and Sygate Technologies. The new drivers are used specifically to address and support both new and future networking/wireless technologies. Thus, it is recommended that these drivers be trusted and allowed access.
    De reaktie van een oplettende user
    quote:
    I'm sorry, but I still don't see WHY this software needs to connect to a roadrunner.net domain for any wireless or networking technology.

    And as far as actually ENABLING access for this Wg3n system file because they 'say' its legitimate.....fugheddaboutit

    THe Firewalls working just fine with this file disabled, so until I hear otherwise, this is how things will remain.

    IMHO: The 'canned' reply from Sygate is a masterpiece of Corporate Legal Department *doublespeak* and does not explain why it looks like their firewall is connecting to a private IP address.

    I'm not buying their explanation...
    Inmiddels heb ik deze bestanden geblocked.... en de firewall doet het nog steeds.
    Maar ik overweeg weer een reinstall van ZoneLabs 4.5 (594/000).
    • Naj_Geetsrevdinsdag 31 augustus 2004 @ 13:29
    Is het niet en onderdeel van hun licentie controle?
    Drugshonddinsdag 31 augustus 2004 @ 13:37
    quote:
    Op dinsdag 31 augustus 2004 13:29 schreef Naj_Geetsrev het volgende:
    Is het niet en onderdeel van hun licentie controle?
    Lijkt me sterk... als ik de verbinding openzet.... blijven deze componentjes broadcasten (in and out).
    En ze genereren in mijn ogen veel te veel data verkeer voor een simpele licentie controle.
    Drugshonddinsdag 31 augustus 2004 @ 13:59
    Ondertussen de wgxn.sys bestandjes gezipped en weggegooid... en het draait nog steeds.
    Ik ben toch van mening dat het hier iets vaags (spyware-achtigs) betreft..... maar we zullen de situatie even bekijken in de toekomst.
    Drugshonddinsdag 31 augustus 2004 @ 16:38
    Kan een mod de titel veranderen in Sygate i.p.v. SpyGate ..... thx in advance.
    Drugshondwoensdag 1 september 2004 @ 02:14
    Ik ben weer terug naar ZoneLabs 4.5 (594/000). Was nog een gepiel omdat er ook nog een VM-Ware op mijn machine stond (en de netwerk-area's blockeerde). Ipconfig / release en ipconfig /renew heeft mijn oude config weer aan de praat gekregen.

    Ofschoon Sygate leuke stats heeft (en eenvoudig te configuren) was ik niet tevreden over de manual config van de programma's die connectie maken met het i-net (internet/server rights), die bij ZA nauwkeuriger ingesteld kunnen worden. Het is juist de combinatie van beide pakketen die ik zoek voor een waardige opvolger van mijn (oude) firewall.
    Wie heeft suggesties...... (en ja ik ben zeer kritisch)
    Ik denk dat ik maar eens ga stoeien met versie ZA Pro 5.1.
    Drugshonddonderdag 2 september 2004 @ 01:34
    Inmiddels ZA Pro 5.1 (build 011) erop gezet.
    En qua interface is deze vrijwel hetzelfde als versie 4.X. (met wat extra features), de user reviews waaruit zou moeten blijken dat versie 5.X een no-go was lijkt vooralsnog ongegrond.
    Na 3 firewalls in 2 dagen tijd ben ik eigenlijk weer terug bij af.

    A happy ZA-user.