Meer informatie

Een virus is code die is geschreven met de bedoeling zichzelf te verspreiden. Een virus probeert zo veel mogelijk computers te infecteren door zich te hechten aan een hostprogramma. Het gevolg kan zijn beschadiging van hardware, software of gegevens. Een worm is een subklasse van een virus. Een worm verspreidt zich meestal zonder tussenkomst van een gebruiker en distribueert volledige kopieën (mogelijk in aangepaste vorm) van zichzelf via netwerken. Een worm kan geheugen of netwerkbandbreedte volledig gebruiken, waardoor een computer niet meer reageert. Een virus dat eruit ziet als een handig programma, maar dat in werkelijkheid schade aanricht, is een 'Trojaans paard'.

Neem maatregelen om virussen te voorkomen, zelfs als u geen onbekende of niet-vertrouwde websites bezoekt of e-mailbijlagen opent. Er zijn drie stappen die u kunt uitvoeren om de beveiliging van uw Windows-computer te verbeteren: gebruik een firewall, installeer regelmatig updates en gebruik antivirussoftware. Ga naar de volgende beveiligingssite van Microsoft en volg de stapsgewijze instructies voor uw besturingssysteem:Op een computer met Windows XP kunt u via deze website automatisch een scan laten uitvoeren, waarna de firewall voor Internet-verbindingen (ICF) en instellingen voor Automatische updates worden geconfigureerd en u informatie krijgt over antivirussoftware. Op een computer met Windows XP Service Pack 2 heeft Firewall voor Internet-verbindingen (ICF) de nieuwe naam 'Windows Firewall (WF)' gekregen.

Voor meer informatie over het geautomatiseerde gedeelte van de Engelstalige Microsoft-website Protect Your PC klikt u op het volgende artikelnummer in de Microsoft Knowledge Base: In de V.S. of Canada belt u (866) PC-SAFETY (727-2338) voor gratis ondersteuning met betrekking tot virussen. In de overige landen kunt u contact opnemen met de dichtstbijzijnde Microsoft-vestiging.

Symptomen van virussen, wormen en Trojaanse paarden

Als u vermoedt of vaststelt dat de computer is geïnfecteerd met een virus, verdient het aanbeveling een bijgewerkt antivirusprogramma aan te schaffen. Wanneer een virus uw e-mail of andere bestanden infecteert, kan dit voor uw computer het volgende betekenen:

• Het geïnfecteerde bestand maakt kopieën van zichzelf. Hierdoor kan alle vrije ruimte op de vaste schijf in beslag worden genomen.
• Een kopie van het geïnfecteerde bestand wordt naar alle adressen in uw adresboek gestuurd.
• Het virus formatteert de vaste schijf en verwijdert bestanden en programma's.
• Het virus installeert verborgen programma's, zoals illegale software. Deze illegale software kan vervolgens worden gedistribueerd en verkocht vanaf uw computer.
• Het virus kan nadelige gevolgen hebben voor de beveiliging. Indringers kunnen hierdoor op afstand toegang krijgen tot uw computer of netwerk.

De volgende symptomen treden vaak op als er sprake is van een virus:

• U hebt een e-mailbericht ontvangen met een vreemde bijlage. Wanneer u de bijlage opent, verschijnen er plotseling dialoogvensters of nemen de systeemprestaties sterk af.
• Een bijlage die u onlangs hebt geopend, heeft een dubbele extensie, bijvoorbeeld .JPG.VBS of .GIF.EXE.
• Een antivirusprogramma wordt automatisch uitgeschakeld en kan niet meer worden gestart.
• Een antivirusprogramma kan niet worden geïnstalleerd op de computer of kan niet worden uitgevoerd.
• Er verschijnen vreemde dialoogvensters of berichten op het scherm.
• U hoort van iemand dat hij of zij e-mailberichten met bijlagen van u heeft ontvangen (met de extensie .EXE, .BAT, .SCR of .VBS) die u niet hebt verstuurd.
• Er verschijnen nieuwe pictogrammen op het bureaublad die u niet hebt toegevoegd en die niet bij onlangs geïnstalleerde programma's horen.
• Op onverwachte momenten worden er via de luidsprekers vreemde geluiden of muziek afgespeeld.
• Een programma verdwijnt van de computer, terwijl u het niet met opzet hebt verwijderd.

Een virusinfectie kan ook de volgende symptomen hebben, maar deze symptomen kunnen ook het gevolg zijn van gewone Windows-functies of problemen in Windows die niet worden veroorzaakt door een virus.

• Windows kan niet worden gestart, terwijl u geen wijzigingen aan het systeem hebt doorgevoerd en er geen programma's zijn geïnstalleerd of verwijderd.
• Er is veel modemactiviteit. Als u een externe modem hebt, knipperen de lampjes vrijwel continu wanneer u de modem niet gebruikt. Het is mogelijk dat u zonder het te weten illegale software distribueert.
• Windows kan niet worden gestart omdat enkele essentiële systeembestanden ontbreken. Vervolgens ziet u een foutbericht met de namen van de ontbrekende bestanden.
• De computer start soms op de gebruikelijke manier op, maar blijft soms ook hangen voordat het bureaublad en de taakbalk zichtbaar zijn.
• De computer is erg traag en het opstarten duurt zeer lang.
• Er verschijnen berichten dat er onvoldoende geheugen is, terwijl er meer dan genoeg RAM-geheugen in de computer is geplaatst.
• Nieuwe programma's worden niet goed geïnstalleerd.
• Windows wordt onverwacht opnieuw opgestart.
• Programma's die eerst zonder problemen werkten, blijven regelmatig hangen. Als u de software verwijdert en opnieuw installeert, blijft het probleem optreden.
• Een schijfhulpprogramma zoals Schijfcontrole constateert diverse ernstige schijffouten.
• Een partitie verdwijnt.
• De computer loopt altijd vast wanneer u probeert een Microsoft Office-product te gebruiken.
• U kunt Windows Taakbeheer niet starten.
• Antivirussoftware geeft aan dat er een virus aanwezig is.

Virusinfecties voorkömen of de computer herstellen na een infectie

Ga als volgt te werk om een virusinfectie te voorkomen of de computer te herstellen na een infectie:

1. Gebruik een internet-firewall.
   Een firewall is software of hardware waarmee een beschermende muur wordt aangelegd tussen uw computer en inhoud op internet die in potentie schadelijk is. Met een firewall kunt u een computer beschermen tegen kwaadwillende gebruikers en de meeste computervirussen en wormen.
   
   Gebruik een firewall alleen voor netwerkverbindingen die u gebruikt om rechtstreeks verbinding te maken met internet. U kunt een firewall bijvoorbeeld gebruiken op een zelfstandige computer die rechtstreeks met internet is verbonden via een kabel-, DSL- of inbelmodem. Als u dezelfde netwerkverbinding gebruikt om verbinding te maken met zowel internet als een privé- of bedrijfsnetwerk, is het verstandig een router of firewall te installeren die voorkomt dat andere internetgebruikers toegang krijgen tot de gedeelde bronnen op de privé- of bedrijfscomputers. Gebruik geen firewall voor netwerkverbindingen die u gebruikt om verbinding te maken met het privé- of bedrijfsnetwerk, tenzij in de firewall kan worden ingesteld dat bepaalde poorten alleen worden geopend voor het privé- of bedrijfsnetwerk. Als u verbinding maakt met internet via het privé- of bedrijfsnetwerk, kunt u een firewall alleen gebruiken op de computer die of het apparaat, zoals een router, dat de internetverbinding verzorgt. Als u bijvoorbeeld verbinding maakt met internet via een netwerk dat u beheert, en in dat netwerk worden verbindingen gedeeld om verschillende computers internettoegang te bieden, kunt u een firewall alleen installeren of inschakelen op de gedeelde internetverbinding. Als u verbinding maakt met internet via een netwerk dat u niet beheert, controleert u of de netwerkbeheerder een firewall heeft geïnstalleerd.
   
   Opmerking Als u een firewall gebruikt op alle computers in uw privé- of bedrijfsnetwerk, kunt u mogelijk geen andere computers in het privé- of bedrijfsnetwerk selecteren (zoeken) en is het wellicht ook niet mogelijk om bestanden te delen met andere computers in het privé- of bedrijfsnetwerk. Als u meer informatie over dit probleem wilt, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:

   298804 Internetfirewalls kunnen weergave en bestandsdeling onmogelijk maken

   Windows XP; Windows Server 2003, Standard Edition; Windows Server 2003, Enterprise Edition

   Als u werkt met Windows Server 2003, Standard Edition, Windows Server 2003, Enterprise Edition of een versie van Windows XP, kunt u de functie Firewall voor Internet-verbindingen gebruiken.

   283673 Procedure: De firewall voor Internet-verbindingen in- of uitschakelen in Windows XP

   Op de volgende Microsoft-websites vindt u meer informatie over de Firewall voor Internet-verbindingen:

   http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/hnw_enable_firewall.mspx
   http://www.microsoft.com/technet/prodtechnol/windowsserver2003/technologies/icf.mspx

   Andere versies van Windows

   Gebruik voor andere versies van Windows Basic Firewall (voor Windows Server 2003-servers met Routing and Remote Access), Microsoft ISA (Internet Security and Acceleration) Server 2000 (voor Windows 2000 of Windows Server 2003) of een hardware- of software-firewall van een andere leverancier. Als u meer informatie wilt over firewalls van andere leveranciers, bezoekt u de volgende website van Microsoft:

   http://www.microsoft.com/netherlands/security/protect/firewall.asp

2. Zorg ervoor dat uw computer altijd up-to-date is.
   Beveiligingsupdates zijn een goed hulpmiddel om uw computer te beschermen tegen beveiligingslekken, virussen, wormen en andere problemen die telkens weer worden ontdekt. U kunt bijvoorbeeld de volgende stappen nemen:
   1. Installeer beveiligingsupdates voor Windows en Windows-onderdelen (zoals Internet Explorer, Outlook Express en Windows Media Player). Hiertoe gaat u naar de volgende website van Microsoft:

      Windows Update
      http://windowsupdate.microsoft.com

      Klik voor meer informatie op het volgende artikelnummer in de Microsoft Knowledge Base:

      311047 Uw Windows-computer up-to-date houden

      Opmerking Voor Microsoft Windows NT Workstation, Windows 98, Windows 98 Tweede editie en Windows 95 worden geen updates meer uitgebracht omdat de levenscyclus voor ondersteuning van deze producten is verstreken. Eerder geleverde updates voor deze besturingssystemen zijn beschikbaar in het archief op de site Windows Update. Microsoft biedt echter geen technische ondersteuning meer voor deze releases. Het is daarom misschien een goed idee over te stappen op Windows XP Professional of Windows XP Home Edition. U kunt dan profiteren van Automatische updates en andere beveiligingsfuncties die zijn geïntroduceerd sinds de ontwikkeling van deze oudere besturingssystemen.
   2. Als u beveiligingsupdates voor Microsoft Office-producten wilt installeren, bezoekt u de volgende website van Microsoft Office Update:

      http://office.microsoft.com/officeupdate

   3. Als u beveiligingsupdates voor andere programma's wilt installeren, neemt u voor meer informatie contact op met de fabrikant van het programma. Als u beveiligingsupdates voor andere Microsoft-producten wilt downloaden, bezoekt u de volgende website van Microsoft:

      http://www.microsoft.com/technet/security/current.asp

      Op deze site kunt u bijvoorbeeld beveiligingsupdates vinden voor Microsoft IIS (Internet Information Services), SQL Server en Exchange Server.
      
      Opmerking Netwerkbeheerders kunnen het programma Microsoft Baseline Security Analyzer (MBSA) gebruiken om Windows-computers centraal te scannen op beveiligingsproblemen als gevolg van veelvoorkomende fouten in configuraties. Voor elke gescande computer wordt een afzonderlijk beveiligingsrapport gegenereerd. MBSA kan worden uitgevoerd op computers met Windows Server 2003, Windows 2000 en Windows XP. U kunt MBSA gebruiken voor het scannen op beveiligingsproblemen op computers met Windows NT 4.0, Windows 2000, Windows XP en Windows Server 2003. MBSA zoekt naar veelvoorkomende fouten in configuraties van Windows, IIS (Internet Information Services), SQL Server, Internet Explorer en Microsoft Office. MBSA controleert ook op de afwezigheid van beveiligingsupdates in Windows, IIS, SQL Server, Internet Explorer, Windows Media Player, Exchange Server en Exchange 2000 Server.
      
      Ga naar de volgende Microsoft-website als u meer informatie wilt over MBSA:

      http://www.microsoft.com/technet/security/tools/mbsahome.mspx

   4. Als u werkt met een versie van Microsoft Outlook die ouder is dan 2002, controleer dan of de beveiligingsupdate voor e-mail van Microsoft Outlook is geïnstalleerd:
      • Deze beveiligingsupdate maakt standaard deel uit van Outlook 2000 post-SP2 en Outlook 2002 SP1.
      • Outlook 2000 pre-SR1 en Outlook 98 bevatten deze functionaliteit niet, maar u kunt deze toevoegen door de beveiligingsupdate voor e-mail van Outlook te installeren. Ga naar de volgende Microsoft-website voor meer informatie over de beveiligingsupdate voor e-mail van Outlook:

        http://www.microsoft.com/downloads/details.aspx?FamilyID=96DF48A9-7638-429E-816E-35F16F6528CA&displaylang=EN

   5. Als u werkt met Outlook Express, ga dan voorzichtig te werk wanneer u e-mailbijlagen opent.
      • In Outlook Express 6 SP1 is de toegang tot bijlagen standaard geblokkeerd.
      • Deze functionaliteit is niet opgenomen in eerdere versies van Outlook Express (eerder dan Outlook Express 6). Ga zeer voorzichtig te werk bij het openen van ongewenste e-mailberichten met bijlagen.
   6. Schakel Actief uitvoeren van scripts uit in Outlook en Outlook Express.
      
      Opmerking De functie Actief uitvoeren van scripts is standaard uitgeschakeld in Outlook Express 6 en Outlook 2002 en hoger. Als u meer informatie wilt over het uitschakelen van deze functie in Outlook Express, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:

      192846 Actieve scripts in Outlook Express uitschakelen

      Als u meer informatie wilt over het uitschakelen van deze functie in Outlook 2000, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:

      215774 Scripts die in HTML-berichten zijn ingesloten, worden zonder waarschuwing uitgevoerd

      Voor meer informatie over functies voor virusbeveiliging in Outlook Express klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:

      291387 Virusbeveiligingsfuncties in Outlook Express 6 gebruiken

3. Gebruik altijd een bijgewerkt antivirusprogramma.
   Microsoft levert geen software waarmee u computervirussen kunt opsporen of verwijderen. Als u vermoedt of vaststelt dat de computer is geïnfecteerd met een virus, verdient het aanbeveling een bijgewerkt antivirusprogramma aan te schaffen. Voor meer informatie over leveranciers van antivirussoftware klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:

   49500 Lijst met leveranciers van antivirussoftware

   Met antivirussoftware kunt u uw computer beschermen tegen de meeste virussen, wormen, Trojaanse paarden en andere schadelijke programma's. Veel computers worden tegenwoordig standaard geleverd met antivirussoftware. U kunt ook zelf een antivirusprogramma kopen en dit installeren. Het is bovendien belangrijk dat uw antivirussoftware altijd up-to-date is.
   
   Opmerkingen
   • Als u geen antivirusprogramma hebt geïnstalleerd, biedt Trend Micro Inc. een gratis on line virusscanservice op de volgende Trend Micro-website:

     http://housecall.trendmicro.com/housecall/start_corp.as

   • Installeer het antivirusprogramma opnieuw als het niet meer functioneert.
   • Download het laatste virushandtekeningenbestand van de website van de leverancier van uw antivirusprogramma. Als er een nieuw virus is ontdekt, publiceren leveranciers van antivirussoftware updates waarmee het nieuwe virus kan worden bestreden.
   • Nadat een virus is verwijderd, moet u de computer nogmaals scannen om er zeker van te zijn dat het virus is verwijderd. Stel het antivirusprogramma zodanig in dat uw computer wordt gecontroleerd op een tijdstip dat u de computer niet nodig hebt.
   • In de volgende situaties is het mogelijk noodzakelijk dat u de vaste schijf van de computer formatteert en Windows en al uw programma’s opnieuw installeert:
     • Er verschijnt een bericht van de antivirussoftware dat een virus niet kan worden verwijderd of onschadelijk kan worden gemaakt.
     • Het virus heeft enkele belangrijke bestanden op uw computer beschadigd of verwijderd. Dit is bijvoorbeeld het geval als Windows of bepaalde programma's niet meer starten of als ze starten met foutberichten die aangeven dat er bestanden ontbreken of beschadigd zijn.
     • De symptomen die in dit artikel worden beschreven, doen zich nog steeds voor nadat u een virus hebt verwijderd van de computer en u weet zeker dat de problemen worden veroorzaakt door een virus.