Wednesday, March 08, 2006

Tips voor een virusvrije PC - Deel I

Vele mensen schijnen het de laatste tijd nogal lastig te hebben om de vervelende beestjes die men onder de algemene noemer "malware" klasseert van hun teergeliefde PC te houden.

Voor de absolute leken onder ons : malware is verzameling van virussen, trojans, wormen, spyware en meer van dat moois.
Het meeste van die dingen heeft maar 1 doel: het onder controle krijgen van de PC van het slachtoffer om er dan allerlei illegale activiteiten mee te ondernemen. Indien iemand het ooit door heeft komt de aanval dan namelijk van jouw pc en niet van die van de aanvaller....

Maar goed, ik had dus beloofd om een aantal tips te geven om je pc virusvrij te houden dus daar gaan we dan:

1. Zorg steeds voor een goeie antivirussoftware!

Alhoewel dit de logica zelf lijkt zijn er toch nog steeds heel veel mensen die nog steeds géén antivirus hebben. Zonder dit onmisbare stukje software krijgen virusmakers vrij spel om allerlei vuiligheid op je pc achter te laten, meestal zonder je er erg in hebt. Een antivirusprogramma doet in feite niets meer dan je alle bestandjes die op je computer terechtkomen te lezen en te vergelijken met een databank van virusbestanden. Op die manier worden dergelijke bestanden meteen verwijderd zodra ze op je PC komen voor ze de kans krijgen om kwaad aan te richten.

Hieronder een lijstje van de (volgens mij althans) beste AV-softwares in volgorde van voorkeur:
  1. Trend Micro PC Cillin'
  2. McAfee Anti-Virus
  3. F-Secure
  4. Sophos
  5. AVG Anti-Virus (gratis)
  6. Norton Antivirus
Er zijn er natuurlijk nog meer maar met één van deze zit je zeker safe!

2. Zorg ervoor dat je besturingssysteem ALTIJD voorzien is van de laatste updates

De meesten onder ons hebben hoogst waarschijnlijk één of andere versie van Windows op hun PC staan maar ook Linux of Mac-gebruikers (ja ook die) zijn niet automatisch gevrijwaard van virussen!

Voor de mensen die twijfelen aan deze tweede tip snel even een korte uitleg over hoe een virus nu juist werkt.

Vooreerst zijn er twee grote groepen van virussen; de zogenaamde "wormen" en de zogenaamde "exploitvirussen"

De eerste groep komt op je systeem via een mail en wordt door de nietsvermoedende gebruiker geopend. Daarna misbruikt het virus ofwel de privileges van de gebruiker (daarover straks meer) ofwel misbruikt het een bug in de systeemsoftware waardoor het Administratorrechten krijgt. In beide gevallen kan het virus alles doen wat het wil op die computer. In de praktijk wordt er meestal een deurtje opengezet voor de schrijver van het virus en een mailtje gestuurd naar die schrijver zodat die weet dat hij in jouw computer binnenkan.

Voor de iets verder gevorderde lezer: ik heb de zaken hier wat vereenvoudigd maar in essentie komt het daarop neer

De tweede groep is nog veel gevaarlijker want die komen rechtstreeks je systeem binnen langs een gat in het systeem. Ook dat gat is in feite een foutje in de programmacode van een component van het besturingssysteem waarlangs het virus bepaalde dingen (zoals zichzelf installeren) kan doen op je systeem.

Dit is een héél beknopte uitleg rond de werking van virussen maar voorlopig zal dit volstaan.

De essentie in dit verhaal is dat een virus maar iets op je systeem kan doen indien het erin kan.
Praktisch altijd gebruikt het virus daarvoor een foutje in het besturingssysteem, foutjes die gerepareerd worden door de updates van het besturingssyteem. Voor Microsoft bvb gebeurt dit elke eerste dinsdag van de maand (Black Tuesday).

Indien je besturingssysteem de fout niet meer bevat die het virus nodig heeft om zichzelf te installeren of verspreiden dan kan je er ook geen last van hebben. Je besturingssysteem patchen is dus minstens even belangrijk als een goed antiviruspakket!

Als je een Windows gebruiker bent kan je hier aan de nodige updates raken!

3. Gebruik geen Adminstrator-account voor dagelijks gebruik

Veel mensen gebruiken altijd en overal een Administratoraccount op hun PC, standaard komt die natuurlijk ook zo geÏnstalleerd. Het nadeel daaraan is dat die account alles op je systeem kan doen, inclusief het systeem zelf om zeep helpen. Aangezien je voor 99% van de zaken die je met je PC doet die speciale bevoegdheden NIET nodig hebt is het beter om een "beperkte" account te maken en deze te gebruiken voor dagelijks gebruik. In situaties dat je PC je komt zeggen dat je te weinig bevoegdheden hebt (bvb om iets te installeren) gebruik je dan de andere account.

Alhoewel dit een beetje omslachtig is kan het je veel problemen besparen met virussen. Zoals je ook al in de vorige tip zag proberen die namelijk soms je eigen privileges te misbruiken om zichzelf ongemerkt te installeren. Met een beperkte account is dit niet langer mogelijk.

Hoe maak je een beperkte account?

Dat is voor morgen want nu ben ik een beetje moe aan het worden en het moet toch een beetje spannend blijven hé ;)

grtz




Monday, March 06, 2006

Kick Off

7 maart 0.00u...

een mooi moment om ook eens aan een blog te beginnen nietwaar!

Het is eigenlijk ook wel een beetje spannend, vele vragen komen nu al de kop opsteken..
Dat kleine lastige stemmetje waarmee ik mezelf dag in dag uit in twijfel trek:
zal ik wel genoeg te vertellen hebben om een blog mee te vullen?
over wat zal ik het in godsnaam hebben?

Ik heb besloten om me er niets van aan te trekken, wie schrijft die blijft zeggen ze toch?

Alleszins van harte welkom op mijn blog; dit is Supreme 1ntelligence en ik ben S1N!

grtz