Wat zijn computervirussen?

De oudste soort computervirussen zijn kleine computerprogramma's die zich aan een ander programma hechten en tijdens het opstarten van dat programma in het computergeheugen terecht komen. Ook kan een virus zich bevinden op het opstart gedeelte van een diskette of harde schijf (een zogenaamde bootsector virus) zodat het virus in het geheugen komt als de computer vanaf zo'n besmette diskette of harde schijf opstart.

Een ander soort virussen zijn macrovirussen die gebruik maken van de speciale functies die een ander nuttig programma in zich heeft. Daarbij kun je denken aan bijvoorbeeld de vele macrovirussen die geschreven zijn voor Microsoft Word. Er zijn echter ook virussen die dankbaar gebruik maken van de vele fouten van het besturingssysteem en zijn onderdelen zelf. Zo zijn er veel e-mail virussen die gebruikmaken van de mogelijkheden (fouten) die geboden worden door het veel gebruikte e-mail programma 'Outlook Express'.

Maar ook zonder dat je iets met e-mail of vreemde programma's doet kun je een virus op je computer krijgen, beter gezegd een wormvirus krijgen. Een worm virus is een virus dat zich via een netwerk kan verspreiden door met eenvoudige technieken het netwerk af te zoeken naar computers welke het via fouten en open staande poorten kan besmetten. Eenmaal zo'n computer gevonden zal het binnen dringen en ook vanaf die computer verder op zoek gaan.

Het bovenstaande effect van een computervirus zou nog niet zo erg zijn ware het niet dat een virus meestal ook nog een ergere 'lading' met zich meedragen die vele gevolgen kunnen hebben. Je kunt daarbij denken aan wissen van belangrijke bestanden. Of het weghalen van een klein gedeelte van bestanden of het toevoegen van een paar bytes aan een bestand. Informatie gaat op deze wijze verloren of de harde schijf raakt langzaam aan vol. Er zijn ook virussen die de bestandstabel verminken zodat de harde schijf of diskette onleesbaar wordt. Het kan ook rigoureuzer, de harde schijf wordt meteen gewist. Een effect waar je zelf niet zo veel last van hebt is dat sommige virussen gebruik maken van besmette pc's om een massale aanval uit te voeren op een website. De pagina's worden zo vaak gelijktijdig opgevraagd dat de server het niet aan kan en er fouten optreden.

Herkenbare effecten

Als je het bovenstaande gelezen hebt kun je een aantal herkenningspunten creëren waarmee je kunt bepalen of de computer besmet is met een virus. Denk bijvoorbeeld aan het volgende:

-Verdwijnen van bestanden.
-Bestanden die groter of kleiner worden.
-De datum/tijd markering aan bestanden is gewijzigd.
-Programma's worden trager of vertonen nog niet gezien gedrag.
-De computer wordt steeds trager.
-Er komen spontane meldingen op het scherm.
-Er kan niet meer gelezen van een schrijfbeveiligde diskette maar wel van een niet beveiligde diskette.
-Onderdelen van de computer zelf werken niet meer zoals normaal.
-En wat vaak voorkomt bij e-mailvirussen, contacten uit je adresboek ontvangen 'mail' van je die je zelf niet geschreven hebt. Het wil in it geval overigens niet zeggen dat als iemand een mailtje met virus krijgt met jou als afzender dat je computer ook daadwerkelijk besmet is. Een virus kan namelijk zelf een adres verzinnen of uit het adresboek van de besmette pc halen en mail gaan versturen met als afzender dat adres.

Voorkomen is beter dan genezen!

Om te voorkomen dat je computer besmet raakt met een computervirus kunnen er een aantal regels worden gehanteerd.

1) Start nooit een onbekend programma op zonder dat dit gecontroleerd is.
2) Gebruik ook geen programma van een onbekende bron.
3) Open geen e-mail van een onbekende en open al helemaal geen bijlagen van een onbekend mailtje.
4) Als je een diskette in een andere computer steekt schrijfbeveilig deze dan, als er niet op geschreven hoeft te worden.
5) Zorg dat je pc de laatste beveiligingsupdates heeft.
6) Zorg dat je een firewall op je pc hebt staan die je pc van de buitenwereld afschermd, hiermee kun je wormvirussen voorkomem.

En het belangrijkste is:

7) Maak gebruik van een antivirusprogramma

Anti-virusprogramma's

Een anti-virusprogramma is een computer programma welke bestanden kan controleren op virussen. Meestal heeft het drie verschijningsvormen welke door hetzelfde programma of door een set programma's worden gevormd.

De eerste verschijningsvorm is het scannen van het geheugen tijdens het opstarten van de computer. Op deze wijze voorkom je dat een computer opgestart met een virus in het geheugen. Als het programma een melding geeft dan betekent het dat het opstart gedeelte (bootsector) of de opstartbestanden besmet zijn.

De tweede verschijningsvorm wordt gebruikt om handmatig bestanden te scannen, dat wil zeggen je geeft het programma een opdracht om een aantal bestanden, een diskette of alle bestanden op de harde schijf op virussen te controleren. Verstandig is het dit periodiek te doen.

De derde verschijningsvorm is een geheugenresidente virusscanner. Het programma wordt gestart en blijft actief in het geheugen achter. Het programma kan zo in gesteld worden dat elk bestand dat geopend wordt door de computer eerst op virussen gecontroleerd wordt. Verder controleert een goed programma ook elk ontvangen e-mail bericht op virussen.

Als een virus gevonden wordt kunnen deze vaak verwijderd worden uit een besmet bestand, als dit niet kan is het beter te overwegen het besmette bestand toch maar weg te gooien i.p.v. het toch maar te bewaren. Als het een programma betreft kan dit betekenen dat het opnieuw geïnstalleerd moet worden.

Goede anti-virusprogramma's welke up-to-date gehouden kunnen worden zijn bijvoorbeeld McAfee, Norton Antivirus en Norman. Van deze programma's is van de site van de makers een probeerversie te downloaden.

Een probeerversie van Norton Antivirus kan via deze pagina gedownload worden.

Een probeerversie van Norman Viruscontrol is via deze pagina te downloaden.

Symantec heeft op dit moment weer een goede aanbieding, wanneer je Norton Internet security koop dan krijg je bij registratie via onderstaande link gratis een DVD van Friends. Norton Internet security bevat Norton Antivirus en Norton Personal firewall.

Updates voor antivirusprogramma's

Aangezien er per week tientallen nieuwe virussen ontdekt worden is het nodig dat de virusdefinities van de virusscanners regelmatig vernieuwd worden. Deze zijn altijd op te halen bij de makers van het anti-virus pakket zelf.

McAfee bijvoorbeeld komt wekelijks uit met nieuwe data bestanden. Aangezien het steeds groter wordende aantal virussen ook verbetering in het programma vereist komen ook regelmatig verbeteringen aan het programma zelf uit. Met deze verbeteringen kan een virus sneller ontdekt worden en kunnen steeds meer virussen ook weer verwijderd worden.

Bij een nieuwe installatie van McAfee antivirus is het verstandig om zowel de nieuwe virus definities als de update voor het scan-systeem te downloaden. Of en welke update je nodig hebt kun je achterhalen op de volgende wijze:
Als McAfee geïnstalleerd is èn opgestart, dit is te herkennen aan het wapenschildje dat rechts onder in de taakbalk staat, kun je de versienummers van de geïnstalleerde definities en het 'scan-systeem' achterhalen door met de rechtermuisknop op het schildje te klikken en dan te kiezen voor 'INFO' of 'ABOUT'. Wanneer je deze versienummers vergelijkt met de versienummers in onderstaande tabel dan kun je bepalen welke updates je nodig hebt.

Norton Antivirus

De update voor Norton Antivirus uitgebracht op is hier te downloaden.

Bescherming tegen virussen