. Voor het laatst bijgewerkt op; 26.01.2012 01:37

• Computer en Netwerk Beveiliging.

• Wat is een virus?

  Een computervirus is een klein programma dat geschreven is om de manier waarop een computer werkt te veranderen zonder dat de gebruiker hier weet van heeft of toestemming gegeven heeft. Een virus moet aan twee criteria voldoen:

  • Het moet zichzelf uitvoeren. Vaak plaatst het z'n eigen code in het uitvoeringspad van een ander programma.

  • Het moet zichzelf vermeerderen. Het kan bijvoorbeeld andere uitvoerbare bestanden vervangen door een kopie van een met het virus geïnfecteerde bestand. Virussen kunnen zowel desktopcomputers als netwerkservers infecteren.

Sommige virussen zijn geprogrammeerd om de computer te beschadigen door programma's te beschadigen, bestanden te verwijderen of de vaste schijf opnieuw te formatteren. Andere virussen zijn niet ontworpen om schade toe te brengen, maar alleen om zichzelf te vermenigvuldigen en hun aanwezigheid kenbaar te maken door tekst-, video- of audioberichten. Zelfs deze goedaardige virussen kunnen problemen veroorzaken voor de computergebruiker. Ze nemen meestal computergeheugen in beslag dat gewone programma's gebruiken. Daardoor worden computers instabiel en kan het systeem vastlopen. Ook bevatten virussen vaak zelf bugs die weer leiden tot het vastlopen van het systeem en het verlies van gegevens.

• Er zijn vijf erkende virussoorten:

  • Bestandsvirussen: Bestandsvirussen infecteren programmabestanden. Deze virussen infecteren meestal uitvoerbare code, zoals .com- en .exe-bestanden. Ze kunnen andere bestanden infecteren als een geïnfecteerd programma uitgevoerd wordt vanaf een diskette, de vaste schijf of vanaf het netwerk. Veel van deze virussen zijn geheugenresistent. Nadat het geheugen geïnfecteerd is, wordt elk niet-geïnfecteerd uitvoerbaar bestand geïnfecteerd. Voorbeelden van bekende bestandsvirussen zijn Jerusalem en Cascade.

  • Opstartsectorvirussen Opstartvirussen infecteren het systeemgebied van een schijf, dt wil zeggen het opstartrecord van diskettes en vaste schijven. Alle diskettes en vaste schijven, ook schijven die alleen gegevens bevatten, bevatten een klein programma in het opstartrecord dat uitgevoerd wordt als de computer opgestart wordt. Opstartvirussen hechten zichzelf aan dit deel van de schijf en komen in actie als de gebruiker probeert de computer op te starten van de geïnfecteerde schijf. Deze virussen zijn altijd geheugenresident. De meeste werden geschreven voor DOS, maar alle computers onafhankelijk van het gebruikte besturingssysteem zijn mogelijke doelen voor dit soort virussen. Het enige dat nodig is om geínfecteerd te worden is een poging om uw computer op te starten met een geïnfecteerde diskette. Hierna worden, omdat het virus in het geheugen blijft, alle niet schrijfbeveiligde diskettes geïnfecteerd als het diskettestation benaderd wordt. Voorbeelden van opstartsectorvirussen zijn Form, Disk Killer, Michelangelo, en Stoned.

  • Hoofdopstartrecordvirussen: Hoofdopstartrecordvirussen zijn geheugenresistente virussen die schijven infecteren op dezelfde manier als opstartsectorvirussen. Het verschil tussen deze twee virustypen is gelegen in de locatie van de virale code. Hoofdopstartsectorvirussen slaan meestal een kopie van het echte hoofdopstartrecord op in een andere locatie. Windows NT computer die geïnfecteerd raken door een opstartrecordvirus of een hoofdopstartrecordvirus starten niet op. Dit komt doordat het besturingssysteem de opstartinformatie anders benadert dan Windows 95/98. U kunt het virus meestal verwijderen door in DOS op te starten en antivirussoftware te gebruiken als uw Windows NT systeem geformatteerd is met FAT-partities. Als de opstartpartitie NTFS-formaat is, moet het systeem gerepareerd worden met behulp van de drie Windows NT opstartdiskettes. Voorbeelden van hoofdopstartrecordvirussen zijn NYB, AntiExe en Unashamed.

  • Meerdelige virussen Meerdelige virussen infecteren zowel opstartrecords als programmabestanden. Deze zijn moeilijk te repareren. Als het opstartrecord gerepareerd is, maar de bestanden niet, wordt het opstartrecord opnieuw geïnfecteerd. Hetzelfde geldt voor het repareren van de geïnfecteerde bestanden. Alle gerepareerde bestanden worden opnieuw geïnfecteerd als het virus niet uit het opstartrecord verwijderd is. Voorbeelden van meerdelige virussen zijn One_Half, Emperor, Anthrax en Tequilla.

  • Macrovirussen: Deze soort virussen infecteert gegevensbestanden. Dit zijn de meestvoorkomende virussen en zij hebben bedrijven het meeste geld en tijd gekost om te repareren. Met de komst van Visual Basic in Microsoft Office 97 kan een macrovirus geschreven worden dat niet alleen gegevensbestanden infecteert maar ook andere bestanden kan infecteren. Macrovirussen infecteren Microsoft Office Word, Excel, PowerPoint en Access-bestanden. Nieuwere varianten zijn nu ook te vinden in andere programma's. Al deze virussen gebruiken de interne programmeertaal van een ander programma, die gemaakt werd om gebruikers in staat te stellen bepaalde taken in dat programma te automatiseren. Vanwege het gemak waarmee deze virussen gemaakt kunnen worden, zijn er nu duizenden in circulatie. Voorbeelden van macrovirussen zijn W97M.Melissa, WM.NiceDay en W97M.Groov.

• Wat is een Trojaans paard?

Trojaanse paarden zijn bestanden die zich anders voordoen dan ze zijn, ze lijken leuk, maar zijn in feite kwaadaardig. Een heel belangrijk verschil met echte virussen is dat ze zichzelf niet vermenigvuldigen, zoals virussen wel doen. Trojaanse paarden bevatten kwaadaardige code die, als deze geactiveerd wordt, tot verlies of zelfs diefstal van gegevens kan leiden. U moet trojaanse paarden in feite uitnodigen op uw computer, bijvoorbeeld door een e-mail bijlage te openen, om trojaanse paarden te verspreiden. PWSteal.Trojan is een Trojan.

• Wat is een worm?

Wormen zijn programma's die zichzelf van systeem naar systeem vermenigvuldigen zonder gebruik te maken van een gastbestand. Dit in tegenstelling tot virussen, waarvoor de verspreiding van een geïnfecteerd gastbestand nodig is. Hoewel wormen zich meestal in andere bestanden bevinden, vaak in Word- of Excel-documenten, is er een verschil in de manier waarop wormen en virussen het gastbestand gebruiken. Meestal laat de worm een document gaan dat de 'wormmacro' al in zich draagt. Het gehele document gaat dan van computer naar computer, dus moet het gehele document gezien worden als de worm. PrettyPark.Worm is een goed voorbeeld.

• Wat is een Hoaxes.

Een hoax is een waarschuwing voor een nep-virus. Het is niets meer of minder dan een grap per e-mail. In de e-mail wordt meestal gevraagd om het desbetreffende bericht naar iedereen door te sturen. Daardoor wordt het gewenste effect bereikt: namelijk het overbelasten c.q. platleggen van mail)servers. Een kettingbrief is een variant op een hoax. Deze is minder verwarrend, maar heeft hetzelfde effect als een hoax. Een ketting-e-mail vraagt bijvoorbeeld om een bepaald mailtje door te sturen omdat dit bijvoorbeeld een goed doel dient (De punten voor een gratis rolstoel) of om te strijden tegen een bepaald besluit (gevangen niet met zijn tweeën in een cel) of een heel lief vriendelijk ketting-e-mail die je naar zo veel mogelijk vrienden en kennissen moet sturen. Een hoax is over het algemeen makkelijk te herkennen, omdat deze bijna altijd voorzien is van de tekst 'stuur dit bericht naar zoveel mogelijk mensen door'. Een hoax kan soms jarenlang over het internet zwerven. Het bericht wordt van de ene afzender naar de andere gestuurd. Omdat de e-mail adressen in de mail snel toenemen en hierdoor op vele computers al deze adressen opgeslagen worden kunnen virussen & wormen zich razend snel verspreiden. De oplossing tegen een verdere verspreiding is heel simpel: Stuur nooit een dergelijk bericht door.

• Wat doet een computervirus precies?

Hoe u het internet ook opgaat - of u nu een kabelmodem gebruikt, ADSL of een analoog modem - met elk van deze verbindingen is uw computer een makkelijke prooi voor een virus. Deze kan uw systeem binnendringen, uw bestanden bekijken en zelfs uw hele pc overnemen. Ook kan hij data wissen. Sommige virussen worden geactiveerd doordat u zelf een bijlagenbestand opent. Anderen worden automatisch actief via Microsoft Outlook in de preview-weergave. Een computervirus is gewoon een programma. Een virus bevat code die andere programmabestanden wijzigt, zodat ze zelf ook een virus worden. Om uw computer te beschermen tegen kwaadwillende hackers, kunt u gebruik maken van antivirussoftware.

• Hoe kom je van een virus af?

Een goed anti-virusprogramma beschermt uw pc tegen kwaadaardige programma's die u downloadt of die u via IRC, ICQ, MSN of e-mail worden toegestuurd. Het is wel zaak dit programma regelmatig te updaten, omdat er regelmatig nieuwe virussen bijkomen. Er is antivirussoftware beschikbaar van verschillende fabrikanten. Enkele veelgebruikte zijn McAfee, Norton (Symantec), Thunderbyte en Panda. De pakketten ontlopen elkaar weinig in functionaliteit, dus een aanbeveling voor een bepaald merk is niet te geven. Deze pakketten zijn overigens niet gratis. Als je (nog) niet beschikt over een eigen virusscanner, is het wel mogelijk om gebruik te maken van een online scanmachine.

• Gedragsregels om virussen te voorkomen!

Als u een pc zonder virussen heeft en dat graag zo wil houden is er één hoofdregel: Er wordt geen enkel nieuw programma op de computer gestart voordat het is onderzocht en in orde bevonden door het antivirusprogramma. Dat geldt voor alle aangekoppelde bestanden, maar bestanden met de extensie .EXE, .COM en .DOC zijn het meest verdacht. Wie bestanden van het internet download en deze niet eerst door een deugdelijke virusscanner heen haalt, is niet verstandig bezig. Met oplettendheid kun je ook voorkomen dat je een virus toelaat: attachments komen binnen als plaatje, maar dan staat er nog wat achter, bijvoorbeeld.jpg.cbs of jpeg.pgs, en dat is dan een virus. Start ook nooit zomaar dat handige programma dat iemand u per e-mail toestuurt. Ook niet als dat van een bekende komt. Virussen gebruiken ook andermans adresboek om zich te verspreiden en u zult niet de eerste zijn die op deze manier een virus binnenhaalt. Regelmatig worden e-mails verstuurd die u waarschuwen voor een virus. Als u daarbij wordt verzocht om het bericht aan zoveel mogelijk mensen door te sturen moet u het bericht meteen wissen zonder door te sturen.

• Blijf gratis op de hoogte van nieuwe virussen!

Het ministerie van Economische Zaken heeft een digitale waarschuwingsdienst gelanceerd op www.waarschuwingsdienst.nl. Daar kunnen consumenten en bedrijven zich abonneren op een e-mailbulletin, dat alarm slaat wanneer er computeraanvallen en virussen zijn gesignaleerd. Daarnaast biedt de site veel informatie over hoe computers moeten worden beveiligd. Het ministerie van EZ ziet de website als middel om de economie te beschermen. Bij grote calamiteiten slaat de organisatie ook alarm op radio en tv. De Waarschuwingsdienst komt voort uit de overheidsorganisatie GovCert, die samenwerkt met onder meer de politie en de Algemene Inlichtingen- en Veiligheidsdienst. Volgens de beheerders van de site zal niet vaak een waarschuwing per e-mail worden verstuurd. In België deed een soortgelijke organisatie dat wel elke week, waardoor het gevaar ontstond dat niemand de waarschuwingen meer serieus neemt als er werkelijk iets gebeurt.

Schrijf je in bij waarschuwingsdienst.nl voor de gratis antivirus e-mailservice!

Maak LinkeLink.nl uw startpagina of start op zonder website!  Plaats ons bij uw  favorieten of vertel iemand over Linkelink.nl

2004 - 2012 by LinkeLink.nl, Gebruikers van deze site verklaren zich akkoord met onze

Algemene Voorwaarden, Disclaimer en Privacy Statement.