Zes antiviruspakketten

Het komt steeds vaker in het nieuws. CIH, Melissa, ‘I Love You’ en meer van dat soort smerige ongedierte. Gewoon rondsurfen op internet kan je al zoiets bezorgen, maar het gebeurt ook steeds vaker via zoiets ogenschijnlijk onschuldigs als e-mail. Antivirussoftware moet je tegen dat soort vandalenstreken beschermen. En wij zijn er om te kijken of die bescherming ook wel doet wat de reclame belooft.

Windows is zo lek als een zeef. Dat lezen we geregeld in allerlei artikelen. Het heeft bugs die je systeem instabiel maken, het heeft gaten in zijn beveiliging die hackers toegang gegeven tot je systeem en virussen hebben ook al niet veel moeite om je systeem te besmetten. Auteurs van virussen richten zich natuurlijk juist op Windows, want dat is nu eenmaal het meestgebruikte besturingssysteem. Je hoort dan wel eens roepen dat je geen last hebt van dingen als het LoveLetter-virus en allerlei ander vies spul dat via e-mail naar je toekomt als je geen Windows draait. Dat is natuurlijk wel zo, maar dan kun je ook niet al die Windows-software op de markt draaien. En laten we wel wezen: als je een winkel binnenloopt, voor welk besturingssysteem vind je dan software in de rekken? Juist ja: voor Windows.

Gaten en lekken
Hoewel je leven met een ander besturingssysteem erg aangenaam kan zijn omdat het niet crasht en geen hackers aan boord laat en geen virusinfecties te vrezen heeft, kan het een heel groot probleem zijn om er software voor te vinden. Voor de meeste mensen komt het er dus op neer dat Windows een vast gegeven is en zij niet echt een andere keuze hebben. Vandaar de titel van dit artikel: ‘mundus vult decipi’ (de wereld wil bedrogen worden). Er is dus een markt voor software die al die gaten en lekken en kwetsbaarheden van Windows dicht. Antivirussoftware bijvoorbeeld. Helaas loopt zulke software per definitie achter op de prestaties van de virusmakers. Zo moet een nieuw virus eerst pc’s besmet hebben voordat de antivirusspecialisten aan het werk kunnen gaan en er een remedie voor bedenken. Virusauteurs ontdekken steeds nieuwe dingen en verzinnen steeds nieuwe trucjes. Het valt dan ook op, dat de allernieuwste virussen steeds meer schade aanrichten. Denk maar aan CIH, dat je in het slechtste geval dwingt een nieuw moederbord te kopen. Of het LoveLetter-virus (beter bekend als ‘I Love You’), dat hele mailservers platlegde en Windows-systemen vaak zo beschadigde dat alleen een format en restore hielp.

Preventie!
Laten we wel wezen: detectie is niet genoeg. Een scanner vindt namelijk alleen maar virussen die al bekend zijn. Als er dan een virus op je systeem komt dat nog niet bekend is, kan dat vrijelijk zijn gang gaan en heel wat schade aanrichten. Ga er dus vanuit dat een scanner nooit alle virussen kan vinden en dat er dus altijd wel door de mazen van het net glippen. Dat blijkt ook uit onze detectietest: van de meer dan achttienduizend virussen die we voorlegden aan de scanners bleken zelfs de allerbeste er een dikke vijfhonderd niet te vinden. En dat gaat hier over bekende virussen! Reden te over dus om zeker geen blind vertrouwen te hebben in antivirussoftware. Een scanner helpt je om bekende virussen te detecteren, maar je hebt dus nood aan maatregelen die een virus verhinderen van zijn vuile werk te doen. We plaatsen al die maatregelen onder de noemer preventie. Goede preventie zorgt ervoor dat een onbekend virus je systeem niet kan infecteren, of zich althans niet kan voortplanten. Zelf moet je natuurlijk ook een paar dingen doen en laten. Voer dus programma’s die je van anderen krijgt nooit zomaar uit en lees documenten ook nooit zomaar in. Eerst even een virusscan uitvoeren is de boodschap. Alles wat je van Internet haalt of wat via e-mail al dan niet ongevraagd naar je toe wordt gestuurd is natuurlijk per definitie verdacht. Klik NOOIT op aanhangsels! ActiveX en VB-scripts zijn erg goede manieren om virussen in je systeem te smokkelen. Uitschakelen dus of tenminste software draaien die dergelijke applets in de gaten kan houden.Meer over dit onderwerp lees je in onze cursus Virussen voorkomen en verwijderen.

Paniekzaaien
Geregeld verschijnen allerlei berichten over nieuwe virussen. Hoe weet je nu wat daarvan echt is en wat gewoon een paniekzaaierig verzinsel is? Er bestaan goede webpagina’s hierover. Je kunt een blik werpen op de Computer Virus Myths Homepage en dan zie je meteen of een bericht een verzinsel is. Informatie over de laatste nieuwe echte virussen is te vinden op de websites van de meeste antivirussoftwareproducenten (je vindt hun adres in het rekenblad met de productinfo). Een andere mogelijkheid is de WildList: dat is een lijst van virussen die werkelijk pc’s geïnfecteerd hebben en gerapporteerd werden door virushulporganisaties (meestal afdelingen van antivirussoftwareproducenten) wereldwijd.