Malwarepreventie.
Antivirus software
Een antivirus programma is het belangrijkste stukje software
op de computer voor de bescherming tegen allerlei soorten
virussen.
Een betaalde versie van een virusscanner is per definitie niet
beter dan de gratis te downloaden antivirus scanners.
Het enige verschil is vaak dat er bij betaalde versies vaak
extra opties aanwezig zijn zoals een firewall, een spam-filter
e.d.
Goede gratis virusscanners zijn bijvoorbeeld;
1. AVG (http://free.avg.com/)
2. Avast (http://www.avast.nl/)
3. Avira (http://www.free-av.com/)
Gebruik altijd maar één virusscan op de PC, meerdere
virusscanners hebben juist een nadelig effect en dit zal de
bescherming van de computer niet ten goede komen.
Hieronder nog een lijst met de meer gratis antivirus software,
met een beknopte omschrijving en de download link.
http://www.pcwebplus.nl/downloads/antivirus.htm
Naast de antivirus software is de firewall ook een zeer
belangrijk stukje software . vanaf Windows XP is er standaard
een firewall in Windows aanwezig, maar het gebruik van een
alternatieve firewall is veel veiliger, deze heeft veel meer
opties en geeft een betere bescherming.
Er zijn veel goede gratis firewalls beschikbaar zoals;
1. Comodo (http://personalfirewall.comodo.com/)
2. PC tools (http://www.pctools.com/nl/firewall/)
Voor meer firewall software kijk hier>>>>> (http://www.pcwebplus.nl/downloads/firewall.htm)
Gebruik ook altijd maar één firewall, gebruikt u een
alternatieve firewall schakel dan de standaard firewall van
Windows uit.
Het grootste risico loopt u door het gebruiken van P2P
programma's en torrent programma's want vaak bevatten deze
programma's al vormen van Malware zoals spyware.
- Lijst met veilige en geïnfecteerde P2P programma's (http://www.malwareremoval.com/p2pindex.php)
Maar ook de content die hiermee gedownload wordt is vaak niet
veilig, zoals de bijgevoegde cracks en keygens, want deze
bevatten haast altijd wel een vorm van Malware.
Maar ook gratis software wat u download kan Malware bevatten
zoals spyware en adware, meestal wordt er in de
gebruikersvoorwaarden wel vermeld dat dit aanwezig is maar wie
leest eigenlijk deze hele lap tekst.
Verder kan het downloaden van een eenvoudige afbeelding al
desastreuze gevolgen hebben onder bijvoorbeeld Windows Vista.
Standaard staan de extensies van bestanden verborgen, waardoor
een kwaadwillende bestand wel heel erg gemakkelijk gecamoufleerd
weergegeven wordt.
Want als u denkt dat u een afbeelding heeft gedownload met de
extensie .JPG kan het makkelijk de extensie
.EXE bevatten waardoor het een executable (uitvoerbaar
bestand) is die dan schade aan uw systeem kan toebrengen.
In Windows Vista ziet u het bestand als Afbeelding.jpg
maar ik werkelijkheid ziet het bestand er zo uit
Afbeelding.jpg.exe
De laatste extensie in dan verborgen en als het uitvoerbare
bestand met een mooi icoontje van een .JPG bestand is
gecamoufleerd val dit in eerste instantie niet op.
Spam is ongevraagde e-mail en nog steeds een groot probleem,
waar iedereen wel mee te maken heeft, vaak worden er in
spam-mails hyperlinks opgenomen die vaak ook leiden naar
duistere websites.
Open zeker geen e-mails met bijlagen die de volgende extensies
bevatten, EXE, COM, PIF.
Ook via websites kan de computer geïnfecteerd raken met
allerlei Malware, pas dus op met het bezoeken van duistere
websites en websites waarvoor vreemde active X componenten voor
benodigd zijn.
Ook bij het gebruik van websites met name voor het telebankieren
is het belangrijk om de URL van de website te controleren of
deze wel juist is en u niet beland bent op een schadelijke
schaduwkopie die probeert uw gegevens te ontfutselen.
Over het algemeen gebruiken de websites voor het telebankieren
HTTPS en geen HTTP let hier dus goed op.
Door het gebruik van McAfee siteadvisor en de AVG linkscanner
die standaard aanwezig is in het antivirus programma AVG kunt
ziet u snel of een website wel of niet betrouwbaar is.
- McAfee siteadvisor downloaden. (http://www.siteadvisor.com/)
Update altijd uw versie van Windows als er updates
beschikbaar zijn, en bezoek regelmatig de Windows update site om
te kijken of er essentiële updates beschikbaar zijn.
Hiermee voorkomt u dat bijvoorbeeld bepaalde beveiligingslekken
misbruikt worden.
- Windows update site. (http://update.microsoft.com)
Standaard staat in Windows de autorun functie aan, die een
keuze menu toont na het invoeren van een CD of DVD of het
aansluiten van een USB stick, externe harde schijf of andere
verwijderbare opslagmedia.
Via de autorun functie wordt veel malware verspreid, zelfs
Microsoft adviseert om de autorun functie uit te schakelen om zo
de verspreiding van Malware te voorkomen.
Vanaf Windows 7 zal microsoft de autorun functie voor het
gebruik van USB sticks en andere verwijderbare media gaan
verwijderen of uitschakelen.
Windows XP Autorun functie uitschakelen
Windows Vista Autorun functie uitschakelen
Naast het updaten van Windows is ook het updaten van de rest
van uw software zeer belangrijk, want niet alleen bij Windows
worden bijvoorbeeld lekken misbruikt maar dit gebeurt ook bij
alle overige software.
Met software zoals Secunia en Updatechecker wordt alle software
die op de computer geïnstalleerd nagekeken op beschikbare
updates.
- Secunia (http://secunia.com/vulnerability_scanning/personal/)
- Updatechecker (http://www.filehippo.com/updatechecker/)
Er zijn zeer veel programma's waarmee u uw computer kunt
scannen op malware en er uw computer mee kunt opschonen.
De meest gebruikte programma's zijn;
1. Adaware (http://www.lavasoft.nl/)
2. Spybot Search & destroy (http://www.safer-networking.org/nl/index.html)
3. Spyware blaster (http://www.javacoolsoftware.com/spywareblaster.html)
4. Spyware guard (http://www.javacoolsoftware.com/spywareguard.html)
5. Mbam (http://www.malwarebytes.org/mbam.php)
6. HijackThis (gebruik deze alleen als bovengenoemde software
het probleem niet heeft verholpen) (http://www.trendsecure.com/portal/en-US
... hijackthis)
Naast deze software bestaat er ook zeer veel verdachte
anti-malware en antivirus software.
Lijst met verdachte software (viewtopic.php?f=27&t=167)
Website met verdachte software (http://www.spywarewarrior.com/rogue_anti-spyware.htm)
Malware en de diverse aanverwante varianten maken gebruik van
het DNS systeem (Domain Name Systeem), dit systeem vertaalt de
namen URL's van websites naar IP-adressen.
Dit proces wordt uitgevoerd in een aantal stappen, de
belangrijkste is dat de computer verbinding gaat maken met de
Name Server.
Maar voordat dit gebeurt kijkt uw PC eerst in de hosts-file
waarin de namen van websites en ip-adressen zijn opgenomen.
Door het hosts bestand aan te passen of te vervangen voor het
hosts bestand van MVPs wordt de toegang tot kwaadaardige en
duistere websites geblokkeerd.
- Turorial hosts bestand aapassen (
http://www.pcwebplus.nl/iinfo/hosts.htm)
- MVPs hosts bestand downloaden (http://www.mvps.org/winhelp2002/hosts2.htm)
Door het gebruik van een alternatieve browser zoals Firefox
of Opera in plaats van Internet Explorer bent u beter beschermd
tegen allerlei vormen van malware en browser hijackers
(startpagina kapers) omdat deze browsers hiervoor veel minder
gevoelig zijn.
Wilt u toch gebruik maken van Internet Explorer gebruik dan
altijd de laatste versie, en installeer altijd de beschikbare
updates, en controleer zelf ook regelmatig op essentiële
updates.