malware

Wat is malware? Malware is een verzamelnaam voor schadelijke en ongewenste sofware. Deze software heeft als doel: uw privacy schenden, schade aan uw computer aanbrengen of de normale werking van uw computer te verstoren. Onder malware kan je heel wat classificeren: virussen wormen trojans spyware adware Deze presentatie geeft uitleg bij bovenstaande termen en legt vooral uit hoe men er zich tegen kan beschermen.

1. Wat is een virus? Een virus is een programma dat zich hecht aan andere programma's, bestanden of het besturingsysteem. Het is zo ontworpen dat het zichzelf repliceert. Zo probeert het zich te verspreiden van computer naar computer. Wanneer een besmet bestand geopend wordt, doet het virus zijn werk. Het virus heeft toegang tot de computer. De toegebrachte schade varieert van licht vervelende nevenwerkingen (vertragingen, opspringende venstertjes, veranderd pc-gedrag, ...) tot zuiver destructieve acties (wissen bestanden of harde schijf).

2. Wat is een worm? Een worm probeert zichzelf te verspreiden van host naar host door zichzelf te copieren. In tegenstelling tot een virus gebruikt de worm het internet om zichzelf automatisch te verspreiden. Een worm hoeft zich ook niet te hechten aan andere bestanden; de worm kan zichzelf zelfstandig verspreiden (het verspreidingsmechanisme zit ingebouwd). Verspreiding gebeurt meestal aan de hand van e-mailadressen die op de geïnfecteerde computer worden aangetroffen, hetzij in het adresboek, hetzij op webpagina's. Een worm veroorzaakt meestal een toename in het netwerkverkeer. Normale programma's gaan langzamer werken of zelfs stilvallen

3. Wat is een Trojaans paard? Net zoals het houten paard van Troje, is een Trojan of Trojaans paard een vergiftigd geschenk. Op het eerste zicht is het een nuttig programma. In werkelijkheid veroorzaakt het echter schade. Een Trojaans paard wordt verspreid via internet bv. als attachment bij een e-mail die ogenschijnlijk van een betrouwbare bron komt (bv. e-mail van Microsoft met de nieuwste update voor Windows -- zogezegd) of bv. genesteld in software die je van internet kan downloaden (bv. "Download dit programma en je pc gaat 10 keer sneller!")

4. Wat is spyware en adware? Spyware is de verzamelnaam voor alle software die zich heimelijk op je PC nestelt. Spyware is de spion op je computer, die op de achtergrond ongezien zijn werk verricht. Spyware verzamelt vooral vertrouwelijke informatie, maar 'pusht' ook reclame door het te pas en te onpas laten verschijnen van pop-up-venstertjes, zelfs wanneer men niet op internet aan het surfen is. Spyware wordt vaak mee geïnstalleerd met andere software die je downloadt. Het gaat hier dan vooral om eerder dubieuze software (vb. software om muziek illegaal te downloaden). Spyware kan op de achtergrond allerlei gegevens over je verzamelen. Deze informatie kan gaan van eerder onschuldige gegevens zoals een lijst van welke websites je bezoekt, tot vertrouwelijke informatie zoals gebruikersnamen en paswoorden, en in extreme gevallen zelfs kredietkaartnummers. De spyware zal deze informatie van tijd tot tijd doorsturen naar een centrale databank, waar je gegevens opgeslagen en/of verkocht worden.

Adware is de minder gevaarlijke variant van spyware en zorgt er onder andere voor dat we meer reclame en spam krijgen tijdens het surfen en het mailen. Spyware is meestal gewoon vervelend. De programmaatjes draaien op de achtergrond van je computer, en vertragen je computer dus enigszins. Als je veel spyware hebt draaien, kan je computer serieus traag worden. Daarnaast zijn er de irritante nevenwerkingen zoals het verschijnen van popups en banners. Spyware heeft op zichzelf echter geen destructieve werking (in tegenstelling tot virussen); de programmaatjes gaan nooit gegevens op je computer vernietigen, of je software beschadigen. Ze verzamelen alleen informatie over je. Spyware is dus vooral een gevaar voor uw privacy.

Hoe u te beschermen? Voor iedereen is het normaal om het huis te beveiligen tegen inbraak, de auto af te sluiten of de fiets op slot te zetten tegen diefstal. Waarom dan niet met uw computer of netwerk? U bewaart daarin toch al uw belangrijke documenten, bestanden, boekhoudgegevens, films, foto's etc. waarvan u niet wilt dat deze gestolen of beschadigd worden. Via internet is het een koud kunstje om in te breken in uw computer als deze niet de juiste bescherming heeft. En meestal verloopt de inbraak ongemerkt. Daar gaat het om bij ICT en veiligheid, zorgen dat uw computer niet kwetsbaar is voor aanvallen via het internet door hackers, criminelen,...

Hoe weet u of u een virus, worm of trojan heeft? Veelal duidt malware op acties en maatregelen die op uw systemen of netwerk plaatsvinden zonder dat u hiervoor zelf instructies heeft gegeven. Dit kunnen zaken zijn als het niet meer kunnen openen van bestanden of programma’s of het steeds trager worden van uw systeem. Ook meldingen van e-mailcontacten dat u (onbewust) een virus heeft verzonden, zijn hierbij belangrijk. De manier om een virusactiviteit daadwerkelijk vast te stellen, is het uitvoeren van een virusscan op uw computer.

Hoe weet u of er op uw computer is ingebroken? Het inbreken op een computer kan op verschillende manieren, waardoor het moeilijk is een pasklaar antwoord te geven. Enkele symptomen die duiden op een inbraak zijn: Uw computer start raar op of werkt niet naar behoren U mist bestanden, waarvan u zeker weet dat ze er aanvankelijk waren Bestanden zijn aangepast zonder dat u ze heeft gebruikt Er draaien rare programma's, die u niet heeft opgestart

De basiscomponenten van beveiliging Anti-virus en anti-spyware software aangevuld met desktop firewall (bv de Windowsfirewall die al in XP of Vista zit) Een firewall stopt niet-geautoriseerd dataverkeer, maar laat data die wel voldoet aan de vooraf gestelde regels (policy) gewoon door. Mail beveiliging (veelal via de virusscanner geregeld) filtert inkomende en uitgaande mail tegen virussen, spyware, spam, phishing Windows updates toepassen Data Backup toepassen, dan zijn persoonlijke gegevens veilig bewaard. Backups kunnen genomen worden op allerlei manieren namelijk via images of gewone copies. Er worden verscheidene media gebruikt waaronder tapes, lasermedia(dvd’s), online of zelf harde schijven. Het kan noodzakelijk zijn, dat backups op verscheidene fysieke plaatsen bewaard worden. Wat doe je immers bij brand?

De firewall

PC beveiliging Het is uiterst belangrijk dat op elk PC een gecombineerde antivirus en antispyware oplossing geïnstalleerd wordt. Een installatie achteraf is veelal te laat. Het updaten van deze software is ook een kritiek punt. Een regelmatige verifiëring van nieuwe malwaredefinities zou meerdere malen per dagen moeten kunnen gebeuren. De software zelf evolueert mee met de malware en vergt dan ook jaarlijks een upgrade naar een recentere versie. Een desktop firewall op elk werkstation en notebook is ook een must tegen aanvallen van buitenaf

Malwarebytes' Anti-Malware : Een klein programmaatje dat je geheel gratis kunt gebruiken om je systeem mee te controleren op malware en om de gedetecteerde malware mee te verwijderen is : Malwarebytes' Anti-Malware :

Je kunt kiezen tussen een Snelle Scan of een Volledige Scan Je kunt kiezen tussen een Snelle Scan of een Volledige Scan. Normaal gesproken is de Snelle Scan al voldoende, dus kies voor de Snelle Scan.

Scannen....

Als er malware wordt gedetecteerd krijg je dat natuurlijk ook te zien.

Klik dan op OK en Bekijk resultaten Klik dan op OK en Bekijk resultaten. Je ziet hier alle gedetecteerde malware.

Alle malware die geselecteerd is (vinkje) zal worden verwijderd wanneer je klikt op "verwijder geselecteerde“. Er wordt een veilige kopie van die malware in quarantaine gezet.

Na het verwijderen opent er een logbestand met informatie.   Het logbestand wordt automagisch opgeslagen. Sommige malware wordt pas bij een herstart van het systeem compleet verwijderd. Je krijgt daar ook een melding van. Wanneer je op "Ja" klikt wordt de PC opnieuw opgestart. Je kunt natuurlijk ook op "Nee" klikken en eerst nog wat andere programma's die in gebruik zijn netjes afsluiten, en daarna zelf de PC opnieuw opstarten.

Licentie Malwarebytes' Anti-Malware is gratis te gebruiken om malware te detecteren en te verwijderen. Met licentie zijn er wel extra mogelijkheden, zoals de taakplanner voor automatische updates en scans en natuurlijk de Malwarebytes' Anti-Malware beschermingsmodule die malware kan detecteren voordat het schade zal aanrichten. Een licentie voor Malwarebytes' Anti-Malware kost slechts 18,25 Euro. Deze licentie is voor altijd geldig.

Op de website PC weetjes is alles nog eens na te lezen http://members.upc.nl/j.osch58/ let op: nieuw adres Kijk onder Programma’s bij Malware