Virusscanners

Leesduur: 10 minuten.


Wat is een computervirus?

Een computervirus (kortweg virus) is een programma dat zich in een bestand nestelt, bijvoorbeeld in bestanden van een besturingsysteem zoals Windows. Virussen zijn schadelijk omdat ze schijfruimte en computertijd innemen van de besmette computer. In sommige gevallen richten ze behoorlijke schade aan zoals het wissen van bestanden of verspreiden van vertrouwelijke gegevens. Virussen zijn zo gemaakt dat ze zichzelf proberen te verspreiden naar andere computersystemen. Een virus kan zichzelf verspreiden via onder andere bestanden op een diskette,USB-stick, flashcard, Cd-rom, e-mail of een filesharing-programma (bv Kazaa).

Trojaans paard
Een Trojaans paard is iets dat ergens met plezier wordt binnengehaald, maar dat iets anders blijkt te zijn dan men verwacht had. In de computer wereld verstaat men onder een Trojaans paard een programma dat meekomt met een ander programma dat de gebruiker zelf installeert. Ze kunnen dezelfde schade toebrengen als wormen en virussen. Het verschil met een virus is dat een Trojaans paard een zelfstandig programma is en dat het de computer openstelt voor crackers. Het verschil met een worm is dat het niet zichzelf kopieert, maar door de gebruiker gekopieerd en (onbewust) geïnstalleerd dient te worden.

Computerworm
Computerwormen (kortweg wormen) worden vaak verward met virussen. De symptomen lijken er dan ook heel erg op, maar ze verspreiden zich op een andere manier. Wormen infecteren geen bestanden, maar verspreiden zich via computernetwerken, bijvoorbeeld lokale netwerken, e-mail, peer-to-peernetwerken of via fouten in het besturingsysteem.

Hoaxes
Soms worden per mail viruswaarschuwingen gestuurd. Meestal betreft dit een hoax; een vals bericht. Er zijn twee soorten hoaxes. Allereerst zijn er de berichten over bijzondere aanbiedingen, reddingsacties voor kinderen of waarschuwingen over gevaarlijke virussen. Deze gaan meestal vergezeld van de vraag om de e-mail naar alle kennissen door te sturen.

Een tweede, gevaarlijkere hoax-variant is het nepvirus; een bericht waarin de gebruiker gewaarschuwd wordt voor een computervirus en aangespoord om een bepaald, zogenaamd zeer gevaarlijk, bestand van de computer te verwijderen. Dit bestand is in werkelijkheid een onschuldig of zelfs noodzakelijk onderdeel van uw computer. De gebruiker maakt zijn eigen computer dus onklaar. Ook deze variant dringt er op aan om het bericht door te sturen naar al uw kennissen.

U kunt op het Internet controleren of een virusmelding een hoax is. Op de website Nepwaarschuwing.nl vindt u de nieuwste hoaxes opgesomd. Fabrikanten van virusscanners bieden ook zo'n lijst aan op hun website.

Bots
Een computerbot (het woord bot is afgeleid van robot) is een virussoort. Ze verspreiden zich op dezelfde wijze als virussen. Bots kunnen alles bijhouden wat u doet op uw computer. Zelfs alle toetsaanslagen worden bijgehouden. Daarmee kunnen wachtwoorden, creditcardgegevens en dergelijke worden verzameld en naar de maker worden gestuurd. Vaak worden bots ook gebruikt om de computer gereed te maken voor het uitvoeren van opdrachten van anderen, zoals het versturen van spam.



Hoe raak ik besmet met een virus?

Besmet raken met een virus kan alleen als het virus opgestart wordt. Bestanden die worden meegestuurd met E-mail, die u download van het Internet of die op een USB-stick of CD-rom staan, kunnen een virus bevatten. Dit opstarten hoeft hoeft u echter niet bewust te doen. Sommige E-mailprogramma's kunnen automatisch programma's uitvoeren (bijvoorbeeld Outlook Express) op het moment dat u een email leest. Ditzelfde geldt voor bepaalde Internetbrowsers, zoals Internet Explorer.

Wanneer een besmet bestand uitgevoerd wordt, raakt de computer geïnfecteerd. Meestal is er een poging gedaan om te verbergen dat het een uitvoerbaar bestand betreft. Een constructie zoals data.txt.pif of foto.jpg.vbs wordt hiervoor veel gebruikt. Er wordt dan handig gebruik gemaakt van de optie die sommige e-mailprogramma's hebben om de bestandsextensie te verbergen. Hierdoor lijkt bestand onschuldig, maar is dit niet.

Behalve uitvoerbare bestanden kunnen onder andere ook Microsoft Office bestanden virussen bevatten. Deze macro virussen maken gebruik van de ingebouwde programmeertaal van Office die ervoor dient om de computer bepaalde taken uit te laten voeren. Een macro virus zal zichzelf kopiëren maar kan ook schade toebrengen aan uw computer. De meeste macro virussen van dit moment infecteren Word documenten, maar ook andere Office bestanden kunnen besmet zijn.

Door fouten in het programmeerwerk van uw browser, worden sommige virussen automatisch gedownload van een webpagina (die er verder onschuldig uitziet), en ook nog automatisch gestart! Met de muis over een 'besmette' link bewegen is al voldoende. Er hoeft niet geklikt te worden. Een Dit heet een 'drive by' besmetting.



Hoe beveilig ik mij hiertegen?

De meest efficiente manier om virussen te voorkomen is het niet meer openen van bestanden die u niet kent. De beste virusscanner is het gezond verstand. Helaas is deze oplossing net iets té rigoreus. Om toch bestanden te kunnen openen die u van het Internet of anderen hebt gekregen, is het gebruik van een virusscanner noodzakelijk. Er zijn verschillende soorten virusscanners die u kunt gebruiken.

E-mail scanner
InterNLnet levert een antivirus dienst voor uw E-mail. Deze Anti-Virus service onderschept e-mailberichten die een virus bevatten. Dit betekent dat uw e-mail wordt gecontroleerd op virussen en dat geïnfecteerde e-mail wordt tegengehouden zodat ze uw computer niet bereiken en dus ook geen schade kunnen aanrichten. Wanneer u alleen maar onbekende bestanden opent die u via E-mail binnenkrijgt, voldoet deze manier van beveiliging prima. InterNLnet werkt de virusscanner dagelijks bij, zodat u altijd beschermd bent tegen de nieuwste virussen. Een tweede, groot voordeel van een e-mail virusscanner is dat u de bijlages een virus bevatten, niet meer hoeft te downloaden. Dit scheelt u dus aanzienlijk in tijd bij het ophalen van de E-mail!

Online virusscanner
Om een online virusscanner te gebruiken gaat u naar een webpagina waarop deze dienst wordt aangeboden. Vanaf het Internet wordt dan uw computer gecontroleerd op virussen. Vaak zijn deze controles gratis en de scanners zijn helemaal up-to-date, zodat ook de nieuwste virussen gevonden worden. Een nadeel is dat deze methode niet verhoedt dat u geïnfecteerd raakt. Pas als u eenmaal besmet bent, kan de virusscanner de aanwezigheid van virussen detecteren. Onder andere bij ZDNet, Symantec, Pestscan of McAfee kunt u een online virusscan doen. Niet alle online virusscanner kunnen uw computer desinfecteren, maar vaak is het alleen al nuttig om te weten dat u inderdaad besmet bent met een virus.

Desktop virusscanner
Een desktop virusscanner is de meest uitgebreide virusscanner, bedoeld om op een computer of laptop te installeren. U kunt uw computer scannen op virussen, maar deze programma's werken ook preventief. Elk bestand dat u opent, ongeacht hoe u dat op uw computer heeft gekregen, wordt gescand op virussen. Bij een infectie wordt geprobeerd het bestand te repareren. Als dat onmogelijk is, kunt u het bestand niet openen. Met het installeren van zo'n virusscanner bent u er echter nog niet! Omdat er regelmatig nieuwe virussen verschijnen, zult u de virusscanner up-to-date moeten houden. De fabrikant stelt doorlopend nieuwe updates beschikbaar, die u moet downloaden en installeren, zodat u optimaal beschermd blijft.

Een desktop virusscanner kunt u in de winkel kopen. Veel gebruikt zijn de producten van Symantec, McAfee, Norman en Kaspersky. In grote lijnen bieden deze virusscanners allemaal dezelfde functionaliteit en beschermen u tegen de dreiging van virussen. Welk pakket het meest geschikt is voor u, hangt af van persoonlijke voorkeuren.

Bent u op zoek naar een goede virusscanner, maar wilt u daar geen geld voor uittrekken? Op het Internet zijn ook een aantal goede, gratis virusscanners te vinden. De meest bekende zijn AVG Free Edition en Antivir Personal Edition.

De betaalde virusscanners bieden vaak iets sneller updates aan dan de gratis varianten. Bovendien hebben ze meestal de beschikking over een helpdesk die u kunt bellen als u problemen heeft.



Conclusie

Een virusscanner is tegenwoordig noodzakelijk om te zorgen dat er geen virussen uw computer binnendringen om daar ernstige schade aan te richten. Er zijn verschillende soorten virusscanners. Wanneer u alleen maar bestanden binnenkrijgt via de E-mail, is de InterNLnet Antivirus Service uitermate geschikt om u tegen virussen te beschermen. Een online virusscanner kunt u gebruiken om te controleren of u besmet bent geraakt met een computervirus. De scanner kan niet voorkomen dat u geïnfecteerd raakt. De desktop virusscanner beschermt u tegen virussen, ongeacht hoe u de bestanden op uw computer binnenkrijgt. In de computerwinkel kunt u zo'n virusscanner kopen, maar er zijn op het Internet ook gratis scanners te vinden. Om beschermd te blijven tegen de nieuwste virusdreigingen is het van belang dat u uw virusscanner regelmatig voorzite van de nieuwste updates.



Links

VirusAlert: de nieuwste virusdreigingen
InterNLnet Antivirus Service

Virusscanners
McAfee
Symantec Norton Antivirus
Kaspersky
Norman Viruscontrol
Computer!Totaal: McAfee vs Symantec

Gratis virusscanners
AVG Free Edition
Antivir Personal Edition
http://vil.nai.com/vil/stinger/

Online virusscanners
ZDNet Online Virusccan
Symantec Securitycheck
McAfee Virusscan