Wat is malware?
Malware is een term die wordt gebruikt voor schadelijke software die is ontwikkeld om schade aan te brengen of ongewenste activiteiten uit te voeren op een computersysteem. Voorbeelden van schadelijke software zijn:
-
Virussen
-
Wormen
-
Trojaanse paarden
-
Spyware
-
Rogue-beveiligingssoftware
Selecteer hieronder een kop voor meer informatie
Een computervirus is een klein programma dat van de ene naar de andere computer wordt doorgegeven en dat de werking van de computer belemmert. Een computervirus kan gegevens op een computer beschadigen of verwijderen, een e-mailprogramma gebruiken om het virus naar andere computers over te brengen of zelfs alle gegevens op de vaste schijf wissen.
Computervirussen worden vaak verspreid door bijlagen in e-mailberichten of door chatberichten. Open daarom nooit een bijlage van een e-mail, tenzij u weet wie het bericht heeft verzonden of u de e-mail met bijlage verwacht. Virussen kunnen worden vermomd als bijlagen met grappige afbeeldingen, wenskaarten of audio- of videobestanden. Ook worden virussen verspreid via downloads op internet. Ze kunnen worden verborgen in illegale software of andere bestanden of programma's die u kunt downloaden.
Tip: Ga naar de website van Microsoft PC Security voor informatie over de symptomen van een computervirus.
Een worm is computercode die zich zonder tussenkomst van de gebruiker verspreidt. De meeste wormen beginnen als e-mailbijlagen die de computer infecteren wanneer ze worden geopend. De worm doorzoekt de geïnfecteerde computer op bestanden met e-mailadressen, zoals adresboeken of tijdelijke webpagina's. De worm maakt gebruik van de adressen voor het verzenden van geïnfecteerde e-mailberichten, en bootst de 'Van'-adressen vaak na (vervalst ze) in latere e-mailberichten, zodat deze geïnfecteerde berichten afkomstig lijken te zijn van iemand die u kent. Vervolgens wordt de worm automatisch verder verspreid via e-mailberichten, netwerken of kwetsbaarheden in het besturingssysteem, zodat deze systemen vaak al in grote mate zijn geïnfecteerd voordat de oorzaak is achterhaald. Wormen zijn niet altijd destructief, maar meestal veroorzaken ze problemen met de computer- en netwerkprestaties en met de stabiliteit.
Een Trojaans paard is een kwaadaardig softwareprogramma dat in andere programma's is verborgen. Het dringt een computer verborgen in een legitiem programma binnen, bijvoorbeeld een schermbeveiliging. Vervolgens plaatst het code in het besturingssysteem waarmee een hacker toegang krijgen tot de geïnfecteerde computer. Trojaanse paarden verspreiden zichzelf meestal niet. Ze worden verspreid door virussen, wormen of gedownloade software.
Spyware kan zonder uw medeweten op uw computer worden geïnstalleerd. Deze programma's kunnen de configuratie van uw computer wijzigen of advertentiegegevens en persoonlijke gegevens verzamelen. Spyware kan uw zoekactiviteiten op internet volgen en ook uw webbrowser naar een andere website leiden dan u bedoelde.
Een rogue-beveiligingssoftwareprogramma probeert u ervan te overtuigen dat uw computer is geïnfecteerd met een virus en vraagt u meestal om een product te downloaden of aan te schaffen om het virus mee te verwijderen. De namen van deze producten bevatten vaak woorden als Antivirus, Shield, Security, Protection of Fixer. Hierdoor lijken het betrouwbare programma's. Ze worden vaak meteen na het downloaden uitgevoerd, of nadat de computer de volgende keer wordt opgestart. Rogue-beveiligingssoftware kan ervoor zorgen dat toepassingen, zoals Internet Explorer, niet meer kunnen worden geopend. Ook kan rogue-beveiligingssoftware betrouwbare en belangrijke Windows-bestanden markeren als geïnfecteerde bestanden. Veelvoorkomende foutberichten of pop-upberichten kunnen de volgende vermeldingen bevatten:
Waarschuwing!
Uw computer is geïnfecteerd.
Deze computer is geïnfecteerd door spyware en adware.
Opmerking Als u een bericht ontvangt in een pop-updialoogvenster dat lijkt op deze waarschuwing, drukt u op Alt+F4 op het toetsenbord om het dialoogvenster te sluiten. Klik niet op een onderdeel van het dialoogvenster. Als een waarschuwing, zoals de waarschuwing hier, blijft verschijnen wanneer u het dialoogvenster probeert te sluiten, is het een goede indicatie dat het bericht schadelijk is.
Weet u zeker dat u vanaf deze pagina wilt navigeren?
Uw computer is geïnfecteerd. Dit kan ervoor zorgen dat gegevens verloren gaan en bestanden beschadigd raken, en moet zo snel mogelijk worden aangepakt. Druk op ANNULEREN om op de pagina te blijven. Ga terug naar Systeembeveiliging en download dit om uw computer te beveiligen.
Druk op OK om door te gaan of te annuleren om op de huidige pagina te blijven.
Als u dit soort berichten ziet, downloadt of koopt u de software niet.
Zie Uzelf beschermen tegen oplichting door technische ondersteuning voor meer informatie.
Het verwijderen van schadelijke software zoals virussen, spyware of rogue-beveiligingssoftware
Zonder hulp van programma's voor het verwijderen van schadelijke software kan het verwijderen van een computervirus of spyware lastig zijn. Sommige virussen en andere ongewenste software installeren zichzelf opnieuw nadat de virussen en spyware zijn gedetecteerd en verwijderd. Gelukkig kunt u ongewenste software permanent verwijderen door de computer bij te werken en programma's voor het verwijderen van schadelijke software te gebruiken.
Zie het volgende artikel in de Microsoft Knowledge Base voor meer informatie over het verwijderen van een computervirus en spyware: 2671662 - Microsoft-resources en richtlijnen voor het verwijderen van malware en virussen
1. Installeer de nieuwste updates van Microsoft Update
Opmerking Een computervirus kan verhinderen dat u toegang krijgt tot de website van Microsoft Update om de meest recente updates te installeren. We raden u aan de service Automatische updates zodanig in te stellen dat deze automatisch wordt uitgevoerd, zodat de computer geen belangrijke updates mist.
Zie Windows Update voor meer informatie: Veelgestelde vragen
-
Klik op Start en typ vervolgens in het vak Zoeken de tekst Windows Update.
-
Klik in de lijst met resultaten op Windows Update.
-
Klik op Controleer op updates.
-
Volg de instructies voor het downloaden en installeren van de meest recente Windows-updates.
2. Gebruik de gratis Microsoft-beveiligingsscanner
Microsoft biedt een gratis onlinehulpprogramma waarmee u de computer kunt scannen op mogelijke bedreigingen en waarmee u deze kunt verwijderen. Ga om de scan uit te voeren naar de website Microsoft Safety Scanner.
3. Het hulpprogramma voor het verwijderen van schadelijke Software van Windows gebruiken
Raadpleeg voor meer informatie over het Microsoft-hulpprogramma voor het verwijderen van schadelijke software het volgende artikel in de Microsoft Knowledge Base:
890830 - Specifieke, gangbare schadelijke software verwijderen met het Windows-hulpprogramma voor het verwijderen van schadelijke software
4. Verwijder handmatig de malafide beveiligingssoftware
Als de malafide beveiligingssoftware niet kan worden gedetecteerd of verwijderd met behulp van Microsoft-beveiligingsscanner of het hulpprogramma voor het verwijderen van schadelijke Windows-software, voert u de volgende stappen uit:
-
Noteer de naam van de rogue-beveiligingssoftware. In dit voorbeeld noemen we dit XP Security Agent 2020.
-
Start de computer opnieuw op.
-
Druk wanneer het logo van de fabrikant van de computer wordt weergegeven herhaaldelijk op de toets F8.
-
Gebruik wanneer u daarom wordt gevraagd de pijltoetsen om Veilige modus met netwerkmogelijkheden te selecteren en druk vervolgens op Enter.
Tip: In de veilige modus wordt Windows gestart met alleen het minimale aantal stuurprogramma's en services dat nodig is voor de werking. Dit voorkomt vaak dat malware of andere misdragende software wordt geladen en maakt het gemakkelijker om ze op te schonen.
-
Klik op de startknop en controleer of de rogue-beveiligingssoftware wordt weergegeven in het menu Start. Als de software daar niet wordt weergegeven, klikt u op Alle programma's en bladert u naar de naam van de rogue-beveiligingssoftware.
-
Klik met de rechtermuisknop op de naam van het rogue-beveiligingssoftwareprogramma klik vervolgens op Eigenschappen.
-
Klik op het tabblad Snelkoppeling .
-
Schakel in het dialoogvenster Eigenschappen het pad in van het rogue beveiligingssoftwareprogramma dat wordt vermeld in Target. Bijvoorbeeld C:\Program Files\XP Security Agent 2020.
Opmerking: De mapnaam is vaak een willekeurig getal of een tekenreeks.
-
Klik op Bestandslocatie openen.
-
Klik in het venster Programma's in de adresbalk op Programma's.
-
Blader naar de programmamap van de rogue-beveiligingssoftware. Bijvoorbeeld XP Security Agent 2020.
-
Klik met de rechtermuisknop op de map en klik vervolgens op Verwijderen.
-
Start de computer opnieuw op.
-
Ga naar de Microsoft Safety Scanner-website.
-
Klik op de knop Nu downloaden en klik vervolgens op Uitvoeren.
-
Volg de instructies voor het scannen van uw computer en het verwijderen van de rogue-beveiligingssoftware.
Als u vermoedt dat uw computer is geïnfecteerd met malafide beveiligingssoftware die niet is gedetecteerd met behulp van Microsoft-beveiligingsoplossingen, kunt u voorbeelden indienen met behulp van het Microsoft Centrum voor beveiliging tegen schadelijke software inzendingsformulier.
5. Microsoft Defender Offline uitvoeren
Microsoft Defender Offline is een antimalwareprogramma dat helpt bij het verwijderen van moeilijk te elimineren virussen die beginnen voordat Windows wordt gestart. Vanaf Windows 10 is Microsoft Defender Offline ingebouwd. Volg de stappen in dit artikel om mijn pc te beveiligen met Microsoft Defender Offline.
-
Ga op een niet-beïnvloede computer naar Mijn pc beveiligen met Microsoft Defender Offline.
-
Klik op De 32-bits versie downloaden of download de 64-bits versie, afhankelijk van het besturingssysteem dat u gebruikt. Als u niet zeker weet welk besturingssysteem u gebruikt, raadpleegt u Is mijn pc met de 32-bits of 64-bits versie van Windows.
-
Klik wanneer u daarom wordt gevraagd op Opslaan als en bewaar het bestand vervolgens op een dvd, cd of USB-flashstation.
-
Plaats de dvd, de cd of het USB-flashstation in de geïnfecteerde computer en start de computer vervolgens opnieuw op.
-
Druk wanneer u daarom wordt gevraagd op een toets om een optie voor het opstarten van de computer te selecteren, zoals F12, F5 of F8, afhankelijk van de soort gebruikte computer.
-
Gebruik de pijltoets om naar het station te schuiven waarop u het Microsoft Defender Offline-bestand hebt geïnstalleerd. Microsoft Defender Offline start en scant onmiddellijk op malware.
Zodra malware in het geheugen van uw computer wordt uitgevoerd, kan het lastiger zijn om deze te verwijderen. De malware wordt vaak gemaakt met wat we 'persistentie' noemen. Dit betekent dat als deze wordt uitgevoerd en ziet dat de bestanden zijn verwijderd of in quarantaine zijn geplaatst door beveiligingssoftware, de malware zal proberen de bestanden opnieuw naar uw station te schrijven.
Opnieuw opstarten geeft ons een kans om Windows te laden zonder de malware te laden, zodat we de bestanden van het station kunnen verwijderen zonder dat de malware in het geheugen probeert zichzelf opnieuw te installeren.
Uw computer beschermen tegen schadelijke software
U kunt handelingen uitvoeren om uw computer te beschermen tegen schadelijke software.
De firewall inschakelen
Controleer of de Windows-firewall is ingeschakeld. Zie Microsoft Defender Firewall in- of uitschakelen voor instructies over hoe u dit doet in moderne versies van Windows.
-
Klik op de knop Start en klik vervolgens op Configuratiescherm.
-
Typ firewall in het zoekvak en klik vervolgens op Windows Firewall.
-
Klik in het linkerdeelvenster op Windows Firewall in - of uitschakelen (mogelijk wordt u gevraagd uw beheerderswachtwoord in te voeren).
-
Klik onder elke netwerklocatie op Windows Firewall inschakelen en klik vervolgens op OK.
De computer up-to-date houden
Zie Windows Update voor meer informatie over het instellen van automatische Updates in Windows: Veelgestelde vragen
Laat u niet verleiden tot het downloaden van malware
Hier volgen enkele tips die u kunnen helpen uw computer te beschermen tegen ongewenste software:
-
Download alleen programma's van sites die u vertrouwt. Als u niet zeker weet of u een programma dat u wilt downloaden vertrouwt, voert u de naam van het programma in uw favoriete zoekmachine in om te zien of iemand anders heeft gerapporteerd dat het spyware bevat.
-
Lees alle beveiligingswaarschuwingen, gebruiksrechtovereenkomsten en privacyverklaringen die zijn gekoppeld aan de software die u downloadt.
-
Klik nooit op 'Akkoord' of 'OK' om een venster te sluiten waarvan u vermoedt dat het spyware is. Klik in plaats daarvan op de rode 'x' in de hoek van het venster of druk op Alt + F4 op het toetsenbord om het venster te sluiten.
-
Wees alert op populaire 'gratis' programma's voor het delen van muziek en films en zorg ervoor dat u alle software begrijpt die met deze programma's wordt meegeleverd.
-
Gebruik een standaardgebruikersaccount in plaats van een beheerdersaccount. Een beheerdersaccount heeft toegang tot alles op het systeem en elke malware die wordt uitgevoerd met een beheerdersaccount kan de beheerdersmachtigingen gebruiken om bestanden op het systeem te infecteren of te beschadigen.
Zie Mijn pc beschermen tegen virussen voor meer informatie over het beschermen van een computer tegen virussen.
Ondersteuning voor computervirussen en beveiliging verkrijgen
In de Verenigde Staten:
Wilt u chatten met een live persoon? Onze Answer Tech getrainde professionals staan klaar om te helpen:
Answer Desk
Beveiligingsinformatie en training
Help en leren voor Microsoft-beveiliging
Beveiligingsoplossingen voor IT-professionals:
Microsoft Security and Response Center
Voor locaties buiten Noord-Amerika:
Ga voor ondersteuning voor computervirussen en beveiliging buiten Noord-Amerika naar de website van Microsoft Ondersteuning.
