Wat zijn de verschillende soorten malwarebescherming?

Malware is schadelijke software die een computer of netwerk kan infecteren en problemen kan veroorzaken die variëren van traagheid en opnieuw opstarten tot gegevensverlies en identiteitsdiefstal. In sommige gevallen is de enige manier om een ​​computer van bepaalde soorten malware te ontdoen, de schijf wissen, opnieuw formatteren en het besturingssysteem en de programma's opnieuw laden. De beste remedie is preventie, dus laten we de verschillende soorten malwarebescherming bekijken.

De eerste vuistregel bij malwarebescherming is het vermijden van risicovol online gedrag dat vrijwel tot problemen leidt. Verwijder e-mail die afkomstig is van onbekende bronnen zonder deze te openen, en open of stuur geen "ketting-e-mail" door, zelfs niet als deze afkomstig is van een vriend. Dit zijn e-mails of bijlagen die op internet circuleren en kunnen grappige, geanimeerde clips of kleine spellen zijn. Ze kunnen goedaardig lijken, maar herbergen vaak een Trojaans paard, virus of worm. Door het item te bekijken, kunt u uw computer infecteren zonder het te beseffen.

Als u een e-mailclient gebruikt in plaats van een webgebaseerde e-mailservice, schakelt u HTML niet in in de client. Met HTML ingeschakelde e-mail opent uw systeem voor een groot aantal bedreigingen die u niet kunnen bereiken via een op tekst gebaseerde interface.

Even belangrijk, alleen downloadsoftware die is beoordeeld of aanbevolen door vertrouwde bronnen en wordt gehost op een gerenommeerde website. Volgens een verklaring uit 2008 van een woordvoerder van Symantec®, is de hoeveelheid online beschikbare software die malware bevat legitieme concurrenten en overtreft deze mogelijk zelfs.

Ervan uitgaande dat uw gedrag geen infectie veroorzaakt, welke soorten software kunt u dan gebruiken om malwarebescherming te bieden? Laten we de verschillende soorten beschikbare programma's snel bekijken.

Antivirussoftware zoekt naar handtekeningen van bekende virussen, Trojaanse paarden, achterdeurtjes, scripts, bots en wormen. Als het malware vindt, kan het het in de meeste gevallen verwijderen. Een goed antivirusprogramma zal zijn database meerdere keren per dag bijwerken om op de hoogte te blijven van bekende bedreigingen in het wild. Deze programma's bevatten ook heuristische algoritmen, of de mogelijkheid om onbekende virussen op te sporen door hun gedrag. Net als andere software zijn sommige antivirusprogramma's beter in hun werk dan andere. Zoek naar onafhankelijke laboratoriumresultaten om een ​​goed programma te vinden. Installeer en gebruik slechts één antivirusprogramma tegelijk.

Anti-adware en anti-spyware software wordt meestal gebundeld als een enkel pakket. Deze programma's detecteren adware, spyware en hun veelbetekenende tekens, zoals verhoogde pop-upadvertenties en browserkaping. Het laatste doet zich voor wanneer je probeert om het ene gezicht te bezoeken, maar wordt doorverwezen naar een ander, vaak een pornografische site of een site die een verkoop verkoopt. Adware en spyware kunnen surfgewoonten loggen, surfen belemmeren, systeembronnen verbreken en uw computer vertragen. Bescherming tegen spyware en adware is een basisonderdeel van elk malwarebeschermingsplan.

Keyloggers zijn kleine programma's die toetsaanslagen opnemen in een logboek voor latere beoordeling door een derde. Netwerkbeheerders gebruiken keyloggers voor legitieme doeleinden, maar ze worden ook in het wild gebruikt om wachtwoorden, bankrekeningnummers en andere gevoelige informatie van geïnfecteerde computers te stelen. Keyloggers worden heimelijk doorgegeven aan externe machines via een internetverbinding en logs worden dan regelmatig op dezelfde manier opgehaald. Keyloggers vormen een reële bedreiging omdat ze gecodeerde technologieën omzeilen door informatie vast te leggen voordat de codering kan plaatsvinden. Top anti-spyware programma's bevatten keylogger-detectie, waardoor het risico op identiteitsdiefstal wordt verminderd.

Rootkits zijn misschien het ergste type infectie vanwege hun "kwik" karakter. Er zijn verschillende soorten rootkits, maar in wezen zijn het kleine routines die zichzelf in de basisfuncties (of roots) van het besturingssysteem schrijven. Vanaf hier voeren ze allerlei taken uit, van het installeren van keyloggers tot het openen van achterdeuren voor spybots. Net als een hagedis die zijn staart verliest, kunnen er, als je erin slaagt om een ​​rootkit te detecteren en te verwijderen, verborgen routines op het systeem achterblijven die eenvoudigweg herbouwen of "een nieuwe staart groeien". Terwijl er rootkit-detectoren zijn, moet je een rootkit vinden, de enige manier om er zeker van te zijn dat de rootkit en alle perifere infecties verdwenen zijn, is het systeem wissen, de schijf opnieuw formatteren en opnieuw opbouwen.

Software die is ontworpen voor bescherming tegen malware kan worden geleverd in suites of als zelfstandige programma's. Een suite moet meerdere programma's bevatten of een enkelvoudig gelaagd programma dat alle vormen van malwarebescherming omvat. Stand-alone programma's richten zich op een van de bovenstaande gebieden en kunnen een of twee tangentiële soorten bescherming bevatten.

Als u nog nooit malwarebescherming hebt gebruikt, is de eerste taak bij het installeren van de software het systeem scannen en opschonen. Als u klaar bent, laat u malware-beschermingsprogramma's op de achtergrond draaien om het risico op toekomstige infecties te verminderen. Een firewall is ook een basisonderdeel van systeembescherming. Hoewel het geen malware detecteert, kan het voorkomen dat hackers uw computer of netwerk infiltreren.