Ja, we zijn het er allemaal over eens dat de naam «McAfee» tegenwoordig meer verbonden is met mediashandalen en extravagante uitspraken dan met beveiligingsoplossingen, maar het team van Intel doet er alles aan om slechte publiciteit te vermijden en gebruikers tegelijkertijd gratis middelen aan te bieden. Zo komen we bij Stinger, een draagbare scanner die is ontworpen als aanvulling op traditionele antivirusprogramma's en zich richt op een kleinere lijst virussen en enkele ransomwarevarianten.
Het geval van McAfee is... heel bijzonder. Zijn oprichter, de excentrieke John McAfee verliet het bedrijf zeven jaar na de oprichting, en de achternaam bleef hangen als een synoniem voor het begrip antivirus. Na verloop van tijd onderging McAfee een soortgelijk lot als Symantec: een mengeling van feature creep, extreme afhankelijkheid van de zakelijke markt en een gebrek aan antwoorden op de opmars van gratis antivirusprogramma's plaatsten McAfee op een veel lager niveau. Toch betaalde Intel bijna acht miljard dollar voor McAfee, en het langetermijnplan is om die middelen om te vormen tot Intel Security, waar we al verschillende gratis tools kunnen vinden, waaronder Stinger.
Aanvulling, geen vervanging
De officiële pagina maakt het vanaf het begin duidelijk: Stinger is niet bedoeld om de antivirus te vervangen die de gebruiker heeft gekozen, maar om als aanvulling te dienen. Elke nieuwe versie van Stinger bevat detectiesignaturen voor zeer specifieke typen malware en legt extra nadruk op ransomware. Afhankelijk van het type bedreiging kan Stinger het geïnfecteerde bestand repareren, verwijderen, de naam ervan wijzigen (om de impact te beperken), of het eenvoudigweg vermelden in het algemene rapport, dat op het Windows-bureaublad in HTML-formaat wordt opgeslagen. Tot de geavanceerde opties behoort een gevoeligheidsinstelling voor de detectiemotor. De fabrieksinstelling is 'Medium', en hoewel het heel eenvoudig is om het maximaal in te stellen, wordt de kans op een valse positieve groter.
Omvang en installatie
Op dit moment is Stinger ongeveer 15 megabytes groot en omdat er geen formele installatie nodig is, kan het rechtstreeks vanaf een USB-stick worden uitgevoerd. Stinger is echter niet vrij van problemen. De scanner voegt een Windows-service toe met de naam «McAfee Validation Trust Protection Service», die niet schadelijk is, maar wordt geïnstalleerd zonder toestemming van de gebruiker. De eenvoudigste manier om deze te verwijderen is met het officiële hulpprogramma van McAfee, MCPR, dat je hier kunt downloaden.
Kortom: Stinger werkt behoorlijk goed, maar ik raad het alleen aan voor gevallen van gevorderde infecties die op de een of andere manier al de primaire antivirus hebben gecompromitteerd.