|
Computervirussen zijn een bekende plaag voor computergebruikers, vooral Windows gebruikers kunnen er veel hinder van ondervinden, maar ook andere besturingssystemen zijn niet immuun. Wat is er nu allemaal precies waar van de verhalen die je hoort? En is er reden tot paniek?
Wat is een Computer Virus?
Een computer virus is een stukje programmacode dat de unieke eigenschap
heeft zichzelf te dupliceren op uw PC (zonder dat u het merkt). Net als
biologische virussen in uw lichaam, parasiteren computervirussen ongevraagd
op de systeembronnen van uw computer. Computervirussen kunnen zich via
bestanden en diskettes verspreiden van computer naar computer en zijn soms
moeilijk te bestrijden.
Maar het blijft niet bij dupliceren. Sommige virussen zijn zo
geprogrammeerd dat ze ook (al dan niet doelbewust) schade kunnen toebrengen.
De gevolgen kunnen tamelijk desastreus zijn en u kunt daarbij denken aan het
beschadigen of verwijderen van (systeem)bestanden of zelfs het formateren
van uw hele harde schijf. Als een virus geen beschadigingen veroorzaakt, is
het toch schadelijk: het virus belast namelijk uw harde schijfruimte en
computergeheugen en kan bovendien uw computer instabiel maken.
Tot voor kort werden de meeste virussen verspreid via diskettes, maar
tegenwoordig is het nieuwe medium Internet verreweg het meest populaire
verspreidingskanaal. Met email als een van de belangrijktste
communicatiemiddelen kunnen virussen zich in een mum van tijd heel snel
verspreiden. Virussen worden dan als attachment met emails meegestuurd. Het
verwijderen van die virussen kost meestal heel veel tijd (en dus geld) en
moeite.
Soorten virussen
Bootsector- of Opstartsectorvirussen
Bootsector- of Opstartsectorvirussen hechten zich aan de (boot)code in de
opstartsector van uw schijven. Deze opstartsectoren zorgen normaliter voor
de start van uw besturingssysteem. U kunt bijvoorbeeld een
opstartsectorvirus krijgen door een geïnfecteerde diskette in het
station te laten zitten en het systeem opnieuw te starten. Wanneer het
programma in de opstartsector wordt gelezen en uitgevoerd neemt het virus
plaats in het geheugen en infecteert het de opstartsector van de harddisk.
Als zo´n virus zich heeft ingenesteld, verspreidt het zich daarna naar
elke gegevensdrager (diskette, zip-disk etc.) die niet schrijfbeveiligd
is.
Bestandsvirussen
Bestandsvirussen tasten uitvoerbare bestanden op uw PC aan (programma's
en dergelijke). Bestandsvirussen hechten zichzelf aan .COM en
.EXE-bestanden of kunnen deze zelfs geheel vervangen. in sommige gevallen
kunnen ze ook bestanden met de extensies .SYS, .DRV, .BIN, .OVL, .DLL en
.OVY infecteren. Op het moment dat u een geïnfecteerd programma start,
raken ook (een aantal) niet-geïnfecteerde programma's besmet. De
verspreiding kan zich binnen uw computer afspelen (van programma naar
programma) en naar andere computers door het doorgeven van
geïnfecteerde programma's. Bestandsvirussen verspreiden zich dus
onafhankelijk van de gegevensdrager en kunnen dus ook van het Internet
gedownload worden.
Hoaxes of Nep-virussen
Zo noemt men de kettingbriefachtige E-mailwaarschuwingen voor nieuwe en
extreem gevaarlijke virussen, die zich zogenaamd door het lezen of openen
van een e-mailtje zouden verspreiden . Hoewel er door actieve inhoud bij
bepaalde e-mailprogramma´s bepaalde risico's bestaan, zijn de
hoaxwaarschuwingen gewoonlijk volkomen uit de lucht gegrepen en niets meer
dan paniekzaaierij. De oer-hoax is de Good Times waarschuwing. Wilt u meer
weten:
Kumite: Ignore the hype. The sky is
not falling
De
InterNLnet E-mail FAQ
Macrovirussen
Deze categorie virussen tast geen programma's aan, maar
gegevensbestanden, bijna altijd MS Office-documenten. Macro virussen heten
zo omdat ze van de uitgebreide, en nauwelijks beveiligde, macro(script)taal
van Word en Excel gebruik maken om zich te verspreiden naar andere MS Office
documenten.
Trojaanse paarden
Zijn geen echte virussen in de strikte zin van het woord, maar
programma's die doen alsof ze iets nuttigs of leuks zijn (bijv. een
screensaver), terwijl ze ondertussen ook verborgen spionage-of schade
functies uitvoeren of een programma´tje met die functies plaatsen.
Zo'n Trojaans paard vermenigvuldigt zich dus niet zelfstandig.
Modelvoorbeelden zijn Back Orifice en NetBus, die als aanhangsel aan een
programma mee kunnen komen en vervolgens uw PC vanaf het internet
controleerbaar maken.
Wormen
Wormen vermenigvuldigen zich via netwerkverbindingen, het zijn als het
ware programma´tjes die door de netwerkkabels kruipen. Ze tasten
echter meestal geen andere bestanden aan. Het nadeel voor de gebruiker is
meestal dat wormen rekentijd en geheugencapaciteit verbuiken. Ook wormen
zijn strikt gezien geen virussen.
Aanvulling
Door de inventiviteit van (virus)programmeurs en door de al maar
toenemende mogelijkheden van computers kan de bovenstaande opsomming nooit
up-to-date blijven natuurlijk. Vroeg of laat ontstaan er nieuwe typen
lastposten. Verder is het natuurlijk mogelijk om bovenstaande typen te
combineren, zo zou bijvoorbeeld een trojaans paard of een worm een
bestandsvirus kunnen verspreiden, waardoor de grenzen tussen bovenstaande
categorieën kunnen vervagen.
Hoe herken ik een computervirus op mijn PC?
Meestal merkt u er niets van! Soms echter ziet u een melding in beeld
(bijv. een melding met "Humor" van de maker), of u merkt dat er meer
harddisk activiteit is dan normaal, of dat de PC trager is geworden. Echter
er zijn tot nu toe zo´n 10.000 verschillende virussen bekend en elke
maand komen daar er nog eens ca. 200 bij. Dus het is begrijpelijk dat het
heel moeilijk is om (bijv. bij vreemd gedrag van uw PC) te bepalen of u met
een computervirus te maken heeft of met iets anders. Wat het nog extra
moeilijk maakt, is het feit dat de meeste virusmakers hun virussen zo
programmeren dat ze onherkenbaar zijn! Een kwalijke situatie natuurlijk waar
men zich adequaat tegen moet bewapenen.
Om voornoemde redenen is het het beste dat virussen met een speciale
virusscanner worden opgespoord. Hieronder hebben wij voor u wat pagina's
verzameld van fabrikanten van anti-virus software, de volgorde is
willekeurig:
Trend Micro, met o.a. online
virus checker
Datafellows, met o.a. gratis
en up-to-date antivirus programma: F-PROT
McAfee, meest gebruikte virusscanner,
probeerversie gratis
E-Safe, geïntegreerde aanpak van
beveiliging voor PC's
Symantec, makers van Norton
anti-virus, gratis testversie
Met het installeren van zo'n virusscanner bent u er echter nog niet! U
zult er ook voor moeten zorgen dat het programma bij de tijd blijft, en dat
er dus regelmatig extra anti-virus informatie bij komt. De goede fabrikanten
zorgen ervoor dat vlak na het uitbreken van een nieuw virus al een update
beschikbaar is via hun website.
Hoe kunt u zich beschermen tegen computervirussen?
Met regelmatig scannen op virussen spoort u wel virussen op, maar u
voorkomt niet dat uw systeem besmet raakt. Daarom zijn de meeste anti-virus
pakketten tevens voorzien van een programma´tje dat in de achtergrond
telkens de nieuwe bestanden controleert, of zelfs al tijdens het downloaden
al op virussen controleert. Het is verstandig zo'n programma´tje te
gebruiken.
Om virussen tegen te houden die via e-mail binnen komen, kunt u gebruik maken van de Anti-Virus dienst
van InterNLnet Hiermee controleert InterNLnet het
dataverkeer dat naar u wordt doorgegeven en houdt hiermee de virussen
tegen.
U kunt hier meer lezen over deze service
Uw andere wapen tegen infectie is: gezond verstand. Een computervirus is
wat dat betreft niet anders dan sommige biologische virussen, je krijgt ze
door wisselende, onbeschermde, contacten met bekenden en onbekenden. Dus:
Controleer bestanden die u via schijven of het Internet binnenhaalt altijd
op virussen, ook als het van een bekende komt. Neem geen programma´s
aan van onbekenden. Download bestanden van de officieële websites.
Controleer attachments (bijlagen) aan e-mailtjes op virussen, zeker als het
Word of Excel documenten zijn. Als het e-mailtje met attachment (e-mail
zonder attachment is altijd veilig) van een volslagen onbekende komt gooi
het dan maar meteen weg.
Een van uw wapens tegen virussen is dus kennis. Als u zich goed
informeert over virussen dan staat u een stuk steviger in uw schoenen.
Uiteraard is het Internet een van de beste informatiebronnen over virussen.
Kijk bijvoorbeeld eens op de volgende sites:
Anti-Virus service van InterNLnet
Met de Anti-Virus service van InterNLnet beschermt u uw computer en netwerk tegen schadelijke e-mailvirussen. Het Anti-Viruspakket onderschept e-mailvirussen voordat ze uw computer bereiken. Het is dus een actieve preventieve bescherming.
De Anti-Virus service is voor beschikbaar voor alle door interNLnet beheerde e-mailboxen. De Anti-Virus service blokkeert al op de mailserver van InterNLnet e-mailberichten die een virus bevatten. Dit betekent dat uw e-mail wordt gecontroleerd op virussen en dat geïnfecteerde e-mail wordt tegengehouden zodat ze uw computer niet bereiken en dus ook geen schade kunnen aanrichten.
U bepaalt zelf hoeveel en welke POP-mailboxen u laat beschermen. Alle e-mailaliassen die bij een POP-mailbox horen, worden automatisch meegescand. Op deze manier lopen uw bestanden minder risico, of u nu één computer hebt, of een heel bedrijfsnetwerk beheert.
U dient de dienst zelf via de zelfservicepagina's op deze website van InterNLnet te activeren. Klik op de onderstaande link en log in met uw gebruikersnaam en wachtwoord behorende bij de mailbox die u wilt beschermen tegen virussen. Dan kunt u de dienst activeren.
Als u de dienst op een later moment wilt de-activeren, dan dient u dat ook via de zelfservicepagina's te doen.
https://www.internl.net/zelfservice/mailbox/filter/
|
