Virusbestrijding

Het is voor een MKB-ondernemer zo goed als ondoenlijk om zelf een keuze te maken uit dit aanbod. Laat u daarom adviseren door specialisten die dergelijke pakketten kunnen beoordelen op hun (on)mogelijkheden, en op de prijs/kwaliteit-verhouding die uw organisatie vraagt.

• Wat is een virus?
  • De geschiedenis van virussen
  • De virusschrijver
• Waar huist een virus?
• Soorten virussen
  • Wormen
  • Macrovirussen
  • Bestand
  • Boot
  • Trojan
• In zijn algemeenheid
• Onware verhalen over virussen
• Hoe weer je je tegen virussen?
• Ik heb een virus op mijn pc, wat nu?
• Wat kun je als gebruiker doen om gevaar van besmetting te voorkomen?
• Wat kun je als gebruiker zelf doen om de kans op virusinfectie te verkleinen?
  • Kennis over beveiliging
  • Antivirus programma’s
  • Informatie
  • Betrouwbare software
  • Programma updates
  • Tools
  • Systeem updates
  • Trojan Horses
  • Firewalls
• Overzicht Antivirus programma’s
  • Norman
  • Norton AntiVirus
  • McAfee
  • BitDefender
  • AVG Anti-Virus
  • Panda Titanium Anitvirus

  

  ---

   

   

   

  Wat is een virus
  Een virus is niet meer dan een softwareprogrammaatje dat ten doel heeft (in)directe schade toe te brengen aan uw systeem of aan internet- en emailverkeer in het algemeen.

  Een computervirus is in staat om zichzelf te installeren op uw systeem waarna het vervolgens nadelige acties uitvoert. Virussen zijn er in vele soorten en maten. De meest voorkomende virussen op dit moment werken op het besturingsprogramma Windows. Ook zijn er virussen bekend die op alle besturingssystemen kunnen werken.

  De geschiedenis van virussen
  Het eerste computervirus werd ontdekt medio 1986 en werkte op DOS systemen, de voorloper van het Windows besturingsprogramma. Dit virus installeerde zichzelf in de BIOS van een systeem en copieerde vervolgens gegevens naar elke data-bron die gekoppeld werd aan dit systeem. Op dat moment waren dat voornamelijk diskettes.

  De virusschrijver
  Virussen kunnen geschreven worden door mensen met middelmatige programmeerkennis. In een paar uurtjes heb je een programma geschreven dat grote schade aan kan richten. Deze simpele programmaatjes worden snel herkend door virusscanners en vormen indien jij je goed wapent geen enkele bedreiging.

  Het zijn met name de virussen die gebruik maken van fouten in bepaalde software en geschreven zijn door kundige programmeurs welke een gevaar vormen. Bekend is een softwarefout in outlook van microsoft die er niet voor gewapend is c.q. was (er is nu een verbeterde versie beschikbaar van outlook) en zichzelf in staat stelt om te nestelen in het programma. Het virus kan zichzelf dan bijvoorbeeld vermenigvuldigen naar iedereen in het adresboek van desbetreffende outlook gebruiker.

  Twee andere virussen die gebruik maken zijn CodeRed en Nimda. CodeRed en Nimda maken gebruik van gaten in Microsoft Internet Server. Daarbij maakt Nimda ook gebruik van gaten in outlook. Voor deze “gaten” zijn inmiddels patches beschikbaar.

  

  ---

   

   

  Waar huist een virus?
  Een virus heeft ten allen tijde een gastheer nodig. Dit kan een programma of systeem zijn waarin het zichzelf kan nestelen. In de tijd van MS-Dos werden virussen verspreid via diskettes (bijvoorbeeld het zgh. Form-virus) en tegenwoordig is het internet een belangrijk distributiekanaal voor viussen. Er zijn virussen geschreven die pas actief zijn (lees hun doel beschadigen) op het moment dat de gebruiker een bepaalde handeling verricht. Ook kan het zijn dat een bepaald virus gekoppeld is aan een datum. Een voorbeeld hiervan is een virus dat zichzelf activeert op bijvoorbeeld 23 maart van ieder jaar.

  Soorten virussen
  Er bestaan verschillende soorten virussen, vaak bestaat een virus ook uit combinaties hiervan. Het is dus mogelijk dat een virus zowel eigenschappen van een worm als van een trojanvirus bezit.

  • Wormen
    Een worm is een “virus” dat als doel heeft om zichzelf te verspreiden binnen (netwerk)systemen. Wormen worden vaak gebruikt om informatie door te sluizen en om diep in te dringen in netwerken.
  • Macrovirussen
    Macrovirussen maken gebruik van de macro-techniek en hebben vaak als doel om gegevens te beschadigen. De macrotechniek wordt veel gebruikt bij het bewerken van documenten. Een macrovirus maakt hier gebruik van bij het beschadigen van de gegevens.
  • Bestand
    De meeste virussen zijn bestandsvirussen. Zij hebben tot doel om de opstartbestanden zoals .com en .exe bestanden te infecteren en om hiermee zichzelf te starten. Door infectie van het geheugen is het dan automatisch in staat om zichzelf te verspreiden naar andere applicaties.
  • Boot
    De informatie die nodig is voor een computer om op te starten en te werken staat in de boot. Bootvirussen richten zich op het beschadigen van deze gegevens. Waardoor een computer(bijvoorbeeld)niet meer kan worden opgestart.
  • Trojan
    Trojans is de afkorting voor trojan horses ofwel trojaanse paarden. Een trojan heeft als doel om anderen, vaak de virusschrijver, toegang te geven tot jouw besmette systeem. Backdoor.Subseven is hiervan een goed voorbeeld.

  

  ---

   

   

  In zijn algemeenheid
  Afhankelijk van wat voor besturingssysteem je gebruikt kan een virus wel of niet schadelijk zijn. Een virus geschreven voor windows systemen zal geen schade kunnen aanbrengen op een macintosch systeem en omgekeerd. Dat neemt niet weg dat beide systemen virusgevoelig zijn. De gebruikersgraad van windows is dermate hoog dat over het algemeen virussen worden geschreven voor dit systeem. Onlangs is er nog via een cd uitgebracht door Adobe een belangrijk macintosh virus verspreid.

  Hoe kom je er nu achter dat een virus actief is op jou systeem? Daar zijn een aantal mogelijkheden voor. De beste is natuurlijk het aanschaffen van een anti-viruspakket welke jij tevens wekelijks update. Andere gevolgen van virussen kunnen zijn; een hoge activiteit van je harde schijf (het lampje “harddisk” is continue aan het branden), toename van bestandsformaten (van bestanden of programma`s) of bijvoorbeeld vragen van emailers of jij een bepaalde attachment heb gestuurd etc. zijn verdacht.

  We komen er continue op terug en het “I love you virus” heeft het ook weer aangetoond. E-mailen is een enorm gevaar voor jou als gebruiker. Virussen kunnen enorm gemakkelijk worden verspreid via e-mail. Let dan ook altijd goed op binnenkomend emailverkeer. Bij de minste of geringste twijfel moet je het bericht verwijderen. Dan bel je maar even met de gebruiker en vraag je naar de inhoud, maar niet openen. Het puur en alleen aanwezig zijn in je mailbox zal niet leiden tot activering (tot vooralsnog niet). Het zijn de acties als het bestand openen of opslaan en openen die het virus actief maken. Bestanden met de extenties; .exe, .com, en .doc voor macrovirussen zijn gevaarlijk!

  Inmiddels zijn er wereldwijd ongeveer 40.000 virussen bekend, wees verstandig en schaf een goede virusscanner aan en schrijf je in voor onze mailinglijst. Zogauw er melding is gemaakt van een bepaald virus sturen wij een tekstmailtje (dus zonder bijlagen en html-opmaak) dat jou waarschuwt een bepaald virus. Het updaten van je antivirussoftware is net zo belangrijk! Jaarlijks komen er rond de 5.000 nieuwe virussen bij! Van hoax tot high risk virus.

  

  ---

   

   

  Onware verhalen over virussen
  Er bestaan nogal wat verhalen over virussen die niet berusten op waarheid. Onderstaand een overzicht van de drie meest bekende.

  Virussen kunnen geen bestanden besmetten op diskettes die gelocked zijn, ofwel als een diskette op “write-protected” staat kan er nooit een virus binnendringen!

  Virussen besmetten geen gecomprimeerde bestanden! Er zijn virussen die zichzelf naar een archive kunnen kopiëren maar deze besmetten niet de gecomprimeerde bestanden!

  Macintosh virussen kunnen geen DOS-systemen (en vica versa) besmetten. Wel kan een macrovirus bijv. voor excell zowel op een macintosh als windows systeem werkzaam zijn!

  

  ---

   

   

  Hoe weer je je tegen virussen?

  1. Wees waakzaam en oplettend bij het openen van bestanden, email, websites etc.
  2. Installeer antivirussoftware, en houdt deze up-to-date.

  

  ---

   

   

  Ik heb een virus op mijn pc, wat nu?
  Indien u een virusscanner op uw pc reeds heeft geïnstalleerd zal de virusscanner het betreffende virus herkennen en u de mogelijkheid bieden om het te verwijderen of in quarantaine te zetten. In dit geval kunt u altijd het beste direct een gehele virusscan laten uitvoeren door de virusscanner en de gevonden geïnfecteerde bestanden te laten herstellen en eventuele virussen direct te verwijderen.

  Indien u geen virusscanner op uw pc heeft geïnstalleerd is het van belang om de volgende stappen te doorlopen (dit is een voorbeeld aan de hand van Symantec):

  1. Verwijder het virus doormiddel van de verwijdertools. Ga naar http://securityresponse.symantec.com/avcenter/tools.list.html en zoek naar de naam van het betreffende virus. Download daar de removal-tool en voer de setup uit van de gedownloade removal-tool.

  2. Zorg dat u altijd de nieuwste Windows updates download
  http://www.microsoft.com/technet/Security/default.mspx

  3. Zorg dat uw antivirus software up-to-date is (zet de Live-Update aan voor automatische updates tijdens iedere internetverbinding)
  http://securityresponse.symantec.com/avcenter/download.html

  4. Installeer en configureer een firewall. (Onderdeel Norton Internet Security)

  http://www.symantec.com/region/nl/product/npf_index.html

  

  ---

   

   

  Wat kun je als gebruiker doen om gevaar van besmetting te voorkomen?
  Discipline, oplettendheid en juiste instellingen kunnen je veel ellende besparen.

  Bijna alle virussen worden via het internet en e-mail verspreid. Elke e-mail is in principe verdacht behalve e-mail in tekstformaat (plaintext). Deze tekstmailtjes hebben ook geen bijlage, daar kun je ze eenvoudig aan herkennen.

  Zogauw een e-mail dus wel een bijlage/attachement bezit moet je dit bericht goed bekijken. Kijk in ieder geval naar de afzender. Is deze persoon voor jou een onbekende dan zeker kritisch kijken! Het beste is eigenlijk: Weg ermee, geen risico nemen! Stel dat dit voor jou geen oplossing is want je verwacht net op dat moment een belangrijk bestand dan kun je het volgende doen;

  Laat je virusscanner het bestand analyseren. Zorg er wel voor dat je regelmatig (wekelijks) een update binnenhaalt. Ook dit is niet waterdicht. Virusscanners lopen nog wel eens achter de feiten aan. Stel dat jij een van de eerste ontvangers bent van een virus dan is dit virus nog niet bekend bij veel fabrikanten en/of is de update nog niet beschikbaar.

  Open een account bij een web-based email provider als hotmail. Stuur het bericht naar deze account en open het bestand hier nadat je het hebt laten scannen met de antivirus software aldaar. Het voordeel hiervan is dat de antivirus software die hotmail gebruikt erg up-to-date is en zodoende het risico verkleint.

  

  ---

   

   

  Wat kun je als gebruiker zelf doen om de kans op virusinfectie te verkleinen?

  1. Kennis over beveiliging
     Op welke wijze kan ik mijn systeem beveiligen? Hopelijk heb je jezelf deze vraag al eens gesteld. Zo niet, dan word dit hoog tijd. Om problemen op je systeem te voorkomen heb je kennis nodig. Zoek naar alle mogelijke informatie over antivirus, security, beveiliging, firewalls, trojans etc. Er bestaat geen enkel software pakket welke een totale bescherming biedt bij internet gebruik. Er zijn te veel mogelijkheden om misbruik van je systeem te maken via internet. Veilig gebruik maken van internet met een paar basis programma’s en voorzichtigheid is zeer goed mogelijk maar nogmaals totale bescherming bestaat niet! Controleer regelmatig of er nieuwe ontwikkelingen zijn op het gebied van pc bescherming.
  2. Antivirus programma’s
     Zorg dat je een goede Antivirus scanner gebruikt en update de data bestanden regelmatig. Scan echt alles wat je download en ook elke diskette welke je gebruikt. Neem de tijd om je antivirus software naar behoren in te stellen, veel opdrachten kun je automatiseren. Als je scanner zijn werk niet correct uitvoert, controleer dan eerst eens de instellingen.

     De kosten van een dergelijk pakket zijn laag. Gemiddeld kost zo`n pakket ongeveer fl 100,=. Nogmaals: Ook al heb je een antivirusprogramma, update de definitiebestanden regelmatig.

  3. Informatie
     Maak er een gewoonte van om je kennis uptodate te houden wat betreft veiligheid. Bezoek regelmatig sites met informatie over veiligheid en virussen.
  4. Betrouwbare software
     Download nooit software van onbetrouwbare bronnen of e-mail met onbetrouwbare attachments. Jouw vriend is GEEN betrouwbare bron. Jouw vriend is zich misschien niet bewust welke risico’s hij loopt met een programma kopiëren en installeren. Gebruik alleen programma’s waarvan je weet waar ze vandaan komen en welke je met je antivirus programma gescand hebt. Als je eenmaal een programma gestart hebt ben je overgeleverd aan diegene die het programma gemaakt heeft. Je nodigt toch ook niet iedereen uit om in je auto te rijden ? Dus laat ook niet iedereen je computer besturen.
  5. Programma updates
     Blijf op de hoogte van nieuwe updates voor de programma’s welke je gebruikt. Vooral die programma’s welke gebruik maken van Internet zoals bv je browser.
  6. Tools
     Leer goed om te gaan met de beveiligingsprogramma’s welke je gebruikt voor een internet verbinding. Op de PCHelp Homepage is een overzicht beschikbaar van handige Windows tools.
  7. Systeem updates
     Update je besturingssysteem bestanden zodra deze beschikbaar zijn. Upgrades welke specifiek voor het netwerk bestemd zijn, zoals bv de Winsock en Dial-Up bestanden zijn zeer belangrijk.
  8. Trojan Horses
     Beschermingssoftware is volop beschikbaar. Begin 1998 kwamen allerlei programma’s in omloop vooral ter bescherming van trojans. De meeste zijn overbodig als je bovenstaande punten goed in acht neemt. Wees voorzichtig, want een aantal hebben zich vermomt als trojan. Probeer de realiteit van de gevaren onder ogen te zien maar laat je niet wijs maken dat er programma’s zijn die totale bescherming bieden. De meeste trojan beschermingsprogrammatuur is zelfs gratis of tegen een zeer lage prijs aan te schaffen.
  9. Firewalls
     Firewalls kunnen zeer effectief werken, zoals het gebruik van een proxy. Voor de thuis gebruiker met een standalone desktop bieden ze over het algemeen weinig hulp. Heb je thuis een netwerk en/of een kabelmodem verbinding dan is het gebruik van een firewall, zoals Zone-alarm, een goed alternatief als extra bescherming. Klik hier voor meer informatie over firewalls.

  

  ---

   

   

  Overzicht Antivirus programma’s

  Norman [ www.norman.com ]

  Eén van die (gerenommeerde) antivirus-pakketten wordt door Norman op de markt gebracht.

  Norman heeft een aantal uitstekende technieken ontwikkeld, waardoor virussen nauwelijks een kans krijgen. Een van deze technieken is de “Sandbox”. De Norman Sandbox techniek is eigenlijk de simulatie van een computer. Een binnen gekomen virus wordt naar deze virtuele computer geleidt en daar onschadelijk gemaakt.
   
  Om aan te tonen dat de Norman Sandbox superieure kwaliteiten heeft, heeft Norman het zogenaamde Norman SandBox Center gecreëerd.
  Dit identificeert zowel bekende als onbekende virussen U kunt al gebruik van maken door van deze service uw bestanden (gratis) te laten scannen op virussen (bekende als onbekende virussen). Het Norman SandBox Centrum beschikbaar als een gratis service van www.norman.com.
  Iedereen die gebruik maakt van de SandBox analyse-service wordt per e-mail op de hoogte gesteld van belangrijke informatie zoals:
  • Wat is het voor virus?
  • Wat voor soort schade kan het virus veroorzaken op uw computers?
  • Welke netwerk service het virus probeert te bereiken?
  • Wordt er een “backdoor” geïnstalleerd?
  • Andere informatie, bijv. of het virus zal proberen antivirus software te verwijderen.

  Als toevoeging op deze analyse, biedt het Norman SandBox centrum een aantal nuttige services. Daar zit o.a. een overzicht bij van alle bestanden die naar het centrum zijn gestuurd. Als er een bekend virus is gevonden, zal het centrum u naar een pagina leiden met gegevens over dit virus. Als het virus onbekend is, ontvangt u een beschrijving van wat het virus allemaal doet a.d.h. van de data-analyse.

  Norman SandBox techniek zorgt er voor dat gebruikers in een vroeger stadium virussen kunnen identificeren dan met de oude technieken. We spreken niet over minuten, maar we winnen meerdere uren. Interne testen hebben bewezen dat de Norman SandBox nu bijna 70 procent van de nieuwe virussen kan identificeren.
  Moet u dat allemaal zelf doen ? Nee u kunt ook een beroep doen op de services van Eurisko die de producten en (gratis) services van Norman ondersteunen.
   
   
  Sinds december 2004 heeft Eurisko als Norman geautoriseerd reseller ook de verkoop van “anti spy-ware” in haar producten- en dienstenpakket opgenomen.
   
  “Spyware en adware” hebben zich binnen korte tijd ontwikkeld tot de belangrijkste bedreigingen van uw computers. Meer dan 90% van alle computers zijn zelfs al geïnfecteerd. Spyware en adware omvatten trojans, webbugs, reclamesoftware, telefoonkiezers, parasieten, scumware, browserkapers, keyloggers, controlesoftware en nog veel meer van dat soort “spannende” dingen. Deze worden vaak ontwikkeld door dubieuze adverteerders, en maken maakt het voor hen mogelijk uw activiteiten op het internet te volgen, te bekijken wat u koopt en u reclames in de vorm van pop-ups te sturen.
  Zij kunnen uw computer trager maken, deze laten crashen en zelfs uw creditcardnummers en wachtwoorden registreren.
  Om een eind te maken aan dit groeiend probleem van ongewenste software, samengevat met de term ’spyware’, levert Eurisko Norman Ad-Aware (van Lavasoft). Ad-Aware biedt een realtime bescherming tegen spyware. Het programma volgt als het ware het internetgebruik en houdt daarbij de stroom van binnenkomende informatie in de gaten.
   
  Norton AntiVirus [ http://www.symantec.com/region/nl/ ]
   
  Norton AntiVirus™ 2005 van Symantec is ‘s werelds meest betrouwbare antivirusoplossing.* Virussen, wormen en Trojaanse paarden worden automatisch verwijderd zonder dat u uw werk hoeft te onderbreken. Met de nieuwe Norton™-beveiliging tegen internetwormen worden bepaalde geavanceerde wormen, zoals Blaster en Sasser, geblokkeerd voordat ze op uw computer terechtkomen. Norton AntiVirus detecteert ook spyware en andere dreigingen die niet van virussen afkomstig zijn.
  McAfee [ http://www.mcafee.com/nl/ ]

  McAfee^® VirusScan^® Professional

  • Bevat 2 licenties
  • Houdt virussen tegen bij het e-mailen, downloaden en surfen op het wel
  • Maakt virussen en andere, soortgelijke gevaren onschadelijk
  • Detecteert spionageprogramma’s en popup-advertenties
  • Automatische updates voor beveiliging tegen nieuwe gevaren
  • Houdt ongewenste en ongepaste e-mail buiten de deur

   

  BitDefender [ http://bitdefender.secyber.net/BITDEFENDER/index.html ]

  Meer dan alleen een antivirus product, BitDefender. Úw beveiligingsoplossing om uw netwerkcomputers, servers, e-mailverkeer en bedrijfsinformatie te beschermen tegen virussen, kwaadwillende internetters, dialers, gevaarlijke websites, scripts, SPAM en nog veel meer.

  BitDefender Standard is een ijzersterke oplossing met mogelijkheden en functies die aan uw strenge eisen kunnen voldoen. Gemakkelijk te gebruiken,
  automatische intelligente updates en een overzichtelijke interface maken van BitDefender standaard een “installeer en vergeet” product.

  De nieuwe en sterk verbeterde BitDefender scan-engine detecteert en desinfecteert bestanden terwijl u werkt, om zo uw gegevens zo goed mogelijk te beschermen. Geïnfecteerde documenten kunnen ook teruggewonnen worden, in plaats van verwijderd te worden.

  Bestanden die als gevaarlijk worden aangegeven kunnen, optioneel, in een veilige quarantaine omgeving geplaatst worden. Daar kunt u de bestanden bekijken, alvorens te verwijderen. Als het bestand toch goed is, kan het makkelijk weer uit de quarantaine gehaald worden.

  AVG Anti-Virus [ www.grisoft.nl/grisoft ]

  AVG Professional Single Edition geeft een uitgebreide virusbescherming voor pc’s.
  De unieke combinatie van detectie methoden (heuristische analyse, generische detectie, scannen en verificatie van integriteit) geeft de verzekering voor een maximale beveiliging op meerdere niveaus (Resident schild, ingebouwde email scanner, persoonlijk ingestelde email scanner, “op verzoek” en andere tests, enz.).

  Panda Titanium Antivirus [ www.pandasoftware.com ]
  
  Panda Titanium Antivirus spoort virussen snel op en schakelt ze uit dus u kunt uw computer zonder zorgen en ongestoord gebruiken. En dat is natuurlijk het punt. Panda Titanium Antivirus biedt de beste beveiliging in de vorm van een eenvoudig te gebruiken product. Installeer gewoon en het werk wordt voor u gedaan. Beveilig uw correspondentie en webactiviteiten met de meest geavanceerde antivirustechnologie voor internet en e-mail. Exclusieve SmartClean-technologie herstelt alle schade aangericht door virussen. U bent 24 uur per dag tegen nieuwe virussen beschermd met de volledig automatische updates. Want virussen gaan ook niet op vakantie.

  

  ---