De grootste angst van elke persoon die een computer gebruikt, is het vangen van een computervirus dat, zoals het geval is bij normale biologische virussen, meer of minder ernstige effecten kan hebben. Computervirussen zijn in feite software die stil op de computer werkt om iets zonder toestemming te doen. In antiviruslaboratoria zijn onderzoekers die hun tijd besteden aan het bestuderen van deze codes om te bepalen hoe ze zijn geprogrammeerd, wat voor soort schade ze aanrichten en hoe ze zich verspreiden. Persoonlijk vind ik dit veld interessant en ik lees graag af en toe over de verschillende soorten virussen die er zijn, ook al begrijpen we elkaar vaak niet. Laten we dus eens kijken naar de verschillende soorten virussen die het meest voorkomen en gevaarlijk zijn en die een computer kunnen aantasten, en ook proberen te begrijpen hoe ze kunnen worden herkend.
LEES OOK: Hoe u uw pc kunt beschermen tegen virussen op internet
Het probleem is dat een antivirusprogramma het virus vindt en desinfecteert als het bij binnenkomst wordt opgemerkt. In sommige gevallen kan het voorkomen dat het virus onbedoeld op de computer wordt geïnstalleerd, mogelijk vergezeld van een scam-programma, en wanneer het in actie komt, slaagt het erin de antivirus te ontwijken die zo ineffectief wordt. Over het algemeen zijn de meest voorkomende en gevaarlijke soorten virussen :
1) Boot Sector Virus
De term "opstartsector" is een algemene naam die de opstartinformatie aangeeft die door elk besturingssysteem wordt gebruikt. Op moderne computers wordt deze sector de "master boot record" genoemd en is de eerste sector op een gepartitioneerde harde schijf. Het opstartsectorvirus is destructief, maar bestaat praktisch niet meer; het was al geruime tijd populair, toen er nog diskettes werden gebruikt om de computer op te starten.
2) Trojaans
Dit type virus kan zich op verschillende manieren verspreiden, maar vooral door het downloaden van misleidende programma's. Achter schijnbaar nuttige programma's, tijdens installatie of uitvoering, start ook een kwaadaardige code, genaamd Trojan. Dit zijn bijna altijd reclamevirussen waarmee het internet vol is, die in de beste gevallen opvallen met de installatie van een onaangename werkbalk, de startpagina veranderen en de zoekmachine wijzigen. In meer ernstige gevallen stelen ze daarentegen wachtwoorden, creëren ze instabiliteit en fouten, openen ze automatisch webpagina's, verspreiden ze gegevens extern. De algemene aanbeveling is om niet willekeurig van internet te downloaden en ook op te letten dat u geen sites vertrouwt die de gebruiker kunnen misleiden.
Ik heb bijvoorbeeld veel Italiaanse blogs gezien die reclame maken voor programma's (die er duidelijk over verdienen) om gratis te downloaden, die in werkelijkheid Trojaanse virussen of malware bevatten. Er moet ook worden gezegd dat bepaalde soorten programma's die worden gebruikt om meer computers op het netwerk te laten communiceren, ook Trojaanse paarden zijn, maar geen virussen omdat ze geautoriseerde verbindingshandelingen met de buitenwereld uitvoeren. Trojaanse paarden verspreiden zich niet vanzelf en zijn altijd herkenbaar in de taakbeheerder omdat het actieve programma's zijn.
3) Directe virussen en wormen
Dit kan een type virus zijn dat in actie komt wanneer het wordt uitgevoerd door de onervaren (directe) gebruiker of automatisch wanneer de computer opstart. Direct werkende virussen bestaan nauwelijks meer, terwijl Worms, die als normale programma's starten wanneer de computer opstart, heel gewoon zijn. De worm is een virus dat niet bindt aan een ander computerbestand en dat onafhankelijk werkt. Soms misbruiken ze de kwetsbaarheden van andere programma's om schade aan te richten of hackers toe te laten hun pc binnen te komen. Ik kan de hel niet vergeten die zoveel jaar geleden is veroorzaakt door de beroemde Worm Blaster die nog steeds van invloed is op alle computers met Windows XP zonder servicepack 2.
Wormen en Trojaanse paarden kunnen keyloggers meenemen, programma's die sleutels op de computer opnemen en verzenden wat naar een vreemde is geschreven.
4) Virus voor bestandsinfector
Misschien is het strikt genomen het meest voorkomende type virus dat wortel schiet in een bestand door zichzelf te verbergen. Het virus kan de bestanden die het infecteert of in sommige delen ervan overschrijven, zodat de programma's fout gaan en niet doen wat ervan verwacht werd. De enige oplossing is om alle geïnfecteerde bestanden te verwijderen, wat meestal wordt gedaan met normale antivirusscans.
5) Macro-virus
Een grote verscheidenheid aan programma's, waaronder Microsoft Excel of Word, biedt ondersteuning voor macro's, speciale geautomatiseerde acties. Hierdoor kan een virus zich helaas in een ogenschijnlijk goed document verbergen. Dit virus treft vooral Microsoft Outlook, de e-mailclient, die automatisch e-mail kan verzenden, met een virus als bijlage.
6) Multiparty-virus
Een virus van dit type is erg gevaarlijk vanwege het verspreidingsvermogen. Het kan verschillende acties uitvoeren op een geïnfecteerde computer, afhankelijk van variabelen, zoals het geïnstalleerde besturingssysteem of het bestaan van bepaalde bestanden.
7) Polymorfe virussen
Het polymorfe virus is het meest voorkomende en gevaarlijkste type infectie.
Het kan na elke uitvoering in de tijd veranderen.
Dit type virus kan een computer raken zonder enig teken te geven; dan, zelfs na een maand, begint en evolueert het en veroorzaakt het steeds meer problemen.
Een antivirusprogramma merkt het polymorfe virus mogelijk niet op als het zich in de embryonale fase bevindt en verborgen en inactief blijft.
8) Het Resident Virus is het virus dat in het geheugen van een systeem wordt geplaatst. Op dat moment is het in staat om zelfstandig acties uit te voeren en zelfs door het bestand dat verantwoordelijk is voor de infectie te verwijderen, blijft het in leven. Sommige van deze virussen zijn rootkits, wat op zichzelf geen virussen betekent. Het gebeurt echter dat het, zelfs als u elk geïnfecteerd bestand verwijdert, terugkeert wanneer u uw computer opnieuw opstart.
De meest populaire antivirussen hebben ook antirootkit-functies, maar de beste manier om rootkit-virussen te herkennen, is handmatig met Hijackthis.
9) Webvirus-script
Zoals te zien, zijn veel websites tegenwoordig webapplicaties, echte programma's draaien op hun browser. Voor het bekijken van online video's is bijvoorbeeld het uitvoeren van een specifieke code nodig die de speler laadt. Sommige sites starten automatisch schadelijke scripts die, als ze niet op tijd worden geblokkeerd, ook zware schade aanrichten. Meestal verschijnt er een waarschuwingspop-up, een autorisatieverzoek of een bericht (dat is nog nooit gebeurd: uw computer is geïnfecteerd, u wilt nu scannen "> sites met virussen blokkeren).
Om de handleiding voort te zetten, kunt u het artikel lezen over de soorten malware, waarbij u er rekening mee moet houden dat virussen slechts een van de categorieën cyberdreigingen zijn waartegen u zich moet beschermen.
Het hebben van een bijgewerkte antivirus (zie beste gratis antivirus in het Italiaans) is essentieel, maar je moet niet denken dat alleen de antivirus onfeilbaar is en 100% de Windows-pc beschermt.
Af en toe, vooral als er stabiliteitsproblemen optreden, als de pc vanzelf wordt uitgeschakeld of als sommige programma's niet werken, moet een handmatige controle worden uitgevoerd.
Zoals geschreven in de gids om malware en virussen van uw pc te verwijderen, moet u programma's zoals Malware Bytes, SuperAntispyware Portable en NoVirusThanks portable hebben. Een draagbaar programma, dat geen installatie vereist, wordt meestal niet voor de gek gehouden door virussen.
Met Taakbeheer mogelijk gemaakt door Process Explorer kunt u de actieve processen op de computer herkennen die niet zijn geverifieerd en die mogelijk virussen kunnen zijn.
