14 veelvoorkomende computervirus-typen om uw systemen te beschermen (2021 update)

Een computervirus is een malware-programma dat bewust is geschreven om toegang te krijgen tot een computer zonder toestemming van de eigenaar. Deze programma's zijn primair geschreven om computervdata te stelen of te vernietigen.

De meeste systemen vangen virussen op door programbugs, kwetsbaarheden in besturingssystemen en slechte beveiligingspraktijken. Volgens AV-Test, een onafhankelijke organisatie die antivirus- en beveiligingssuite-software analyseert en beoordeelt, worden er dagelijks ongeveer 560.000 nieuwe stukken malware gedetecteerd.

Er zijn verschillende typen computervirussen die gecategoriseerd kunnen worden volgens hun oorsprong, verspreidingscapaciteiten, opslaglocatie, bestanden die ze besmetten en destructieve aard. Laten we dieper induiken en zien hoe deze virussen eigenlijk werken.

1. Boot Sector Virus

Voorbeelden: Form, Disk Killer, Stone virus, Polyboot.B
Kan beïnvloeden: Elk bestand nadat het in het hoofgeheugen is gekomen

Een boot sector-virus besmet de master boot record (MBR) van het opslagmedium. Elk medium, of het nu opstartbaar is of niet, kan deze virus triggeren. Deze virussen injecteren hun code in de partitietabel van de harde schijf. Het komt dan in het hoofgeheugen zodra de computer herstart.

Veelvoorkomende problemen na infectie zijn opstartproblemen, instabiele systeemprestaties en onmogelijkheid om harde schijven te lokaliseren.

Omdat de boot sector-virus de boot sector kan versleutelen, kan het moeilijk te verwijderen zijn. In de meeste gevallen zijn gebruikers zich niet eens bewust dat ze geïnfecteerd zijn tot ze het systeem scannen met een antivirusprogramma.

Echter, dit type virus is zeldzaam geworden sinds de afname van diskettes. Moderne besturingssystemen komen met een ingebouwde boot sector-bescherming die het moeilijk maakt de MBR te vinden.

Bescherming: Zorg ervoor dat de schijf die u gebruikt schrijfbeveiligd is. Start/herstart de computer niet met onbekende externe schijven aangesloten.

2. Direct Action Virus

Voorbeeld: VCL.428, gemaakt door de Virus Construction Laboratory
Kan beïnvloeden: Alle .exe en .com bestandsextensies

Een Direct Action Virus komt snel in het hoofgeheugen, besmet alle programma's/bestanden/mappen gedefinieerd in het Autoexec.bat-pad, en verwijdert zichzelf. Het kan ook de data op een harde schijf of USB die aan de computer is aangesloten, vernietigen.

Ze verspreiden zich meestal wanneer het bestand waarin ze zitten wordt uitgevoerd. Zolang u het bestand niet uitvoert of opent, zou het zich niet naar andere delen van uw apparaat of netwerk moeten verspreiden.

Hoewel deze virussen in de rootmap van de harde schijf gevonden worden, zijn ze in staat om bij elke uitvoering van locatie te veranderen. In veel gevallen verwijderen ze geen systeembestanden, maar degraderen ze de algehele systeemprestaties.

Bescherming: Gebruik een antivirusscanner. Direct action virus is gemakkelijk te detecteren en alle geïnfecteerde bestanden kunnen volledig hersteld worden.

3. Overwrite Virus

Voorbeelden: Grog.377, Grog.202/456, Way, Loveletter
Kan beïnvloeden: Elk bestand

Overwrite-virussen zijn erg gevaarlijk. Ze hebben een breed scala aan besturingssystemen beïnvloed, waaronder Windows, DOS, Macintosh en Linux. Ze verwijderen simpelweg de data (deels of volledig) en vervangen de originele code door hun eigen code.

Ze vervangen bestandsinhoud zonder de grootte te veranderen. En zodra het bestand geïnfecteerd is, kan het niet hersteld worden en verliest u alle data.

Bovendien kan dit type virus niet alleen applicaties niet-operationeel maken, maar ook uw data versleutelen en stelen bij uitvoering.

Hoewel ze erg effectief waren, gebruiken aanvallers overwrite-virussen niet meer. Ze richten zich meer op het lokken van gebruikers met echte Trojaanse paarden en het verspreiden van schadelijke code via e-mail.

Bescherming: De enige manier om van deze virus af te komen is alle geïnfecteerde bestanden te verwijderen, dus het is beter uw antivirusprogramma up-to-date te houden, vooral als u Windows gebruikt.

4. Web Scripting Virus

Voorbeelden: DDoS, JS.fornight
Kan beïnvloeden: Elke webpagina door verborgen code in de header, footer of root-toegangsbestand te injecteren

Een web scripting-virus schendt de beveiliging van de webbrowser, waardoor aanvallers client-side scripting in de webpagina kunnen injecteren. Het verspreidt zich redelijk sneller dan andere conventionele virussen.

Wanneer het de browserbeveiliging schendt, injecteert het schadelijke code om sommige instellingen te wijzigen en de browser over te nemen. Doorgaans verspreidt het zich met behulp van geïnfecteerde advertenties die op webpagina's opduiken.

Web scripting-virussen richten zich meestal op sociale netwerksites. Sommige zijn krachtig genoeg om spam-e-mails te versturen en gevaarlijke aanvallen te initiëren zoals DDoS-aanvallen om de server onresponsief of ridiculoos traag te maken.

Ze kunnen verder gecategoriseerd worden in twee groepen:

• Persistente web scripting-virus: kan een gebruiker imiteren en veel schade aanrichten.
• Niet-persistente web scripting-virus:valt de gebruiker aan zonder opgemerkt te worden. Het werkt op de achtergrond en blijft voor altijd verborgen voor de gebruiker.

Bescherming: Gebruik tools voor verwijdering van schadelijke software in Windows, schakel scripts uit, gebruik cookie-beveiliging of installeer real-time beveiligingssoftware voor de webbrowser.

5. Directory Virus

Voorbeeld: Dir-2
Kan beïnvloeden: Het gehele programma in de directory

Een Directory Virus (ook wel Cluster virus genoemd) besmet het bestand door de DOS-directory-informatie te wijzigen. Het verandert DOS op een manier dat het naar de viruscode wijst in plaats van naar het originele programma.

Specifieker, injecteert deze virus schadelijke code in een cluster en markeert het als toegewezen in de FAT. Vervolgens bewaart het de eerste cluster en gebruikt het om andere clusters te targeten die geassocieerd zijn met het bestand dat het als volgende wil besmetten.

Wanneer u een programma uitvoert, laadt DOS de viruscode en voert deze uit voordat de echte programmacode draait. Met andere woorden, u draait onwetend het virusprogramma, terwijl het originele programma al door de virus verplaatst is. Het wordt erg moeilijk om het originele bestand te lokaliseren na infectie.

Bescherming: Installeer de antivirus om de verplaatste bestanden te herlokaliseren.

6. Polymorphic Virus

Voorbeelden: Whale, Simile, SMEG engine, UPolyX
Kan beïnvloeden: Elk bestand

Polymorphic virussen coderen zichzelf met verschillende encryptiesleutels elke keer dat ze een programma besmetten of een kopie van zichzelf aanmaken. Vanwege de verschillende encryptiesleutels wordt het voor antivirussoftware heel moeilijk om ze te vinden.

Dit type virus is afhankelijk van mutatiemotoren om zijn decryptieroutines elke keer te veranderen wanneer het een apparaat besmet. Het gebruikt complexe mutatiemotoren die miljarden decryptieroutines genereren, wat detectie nog moeilijker maakt.

Met andere woorden, het is een zichzelf versleutelend virus ontworpen om detectie door scanners te ontwijken.

De eerste bekende polymorfe virus (genaamd "1260") werd in 1990 gemaakt door Mark Washburn. Het besmet .com-bestanden in de huidige of PATH-directories bij uitvoering.

Bescherming: Installeer geavanceerde antivirustools die uitgerust zijn met nieuwere beveiligingstechnologieën (zoals machine learning-algoritmen en gedragsgebaseerde analytics) om dreigingen te detecteren.

7. Memory Resident Virus

Voorbeelden: Randex, Meve, CMJ
Kan beïnvloeden: Momenteel draaiende bestanden op PC alsook bestanden die worden gekopieerd of hernoemd

Een memory resident virus leeft in het primaire geheugen (RAM) en wordt geactiveerd wanneer u de computer inschakelt. Het beïnvloedt alle bestanden die momenteel op de desktop draaien.

Omdat de virus zijn replicatiemodule in het hoofgeheugen laadt, kan het bestanden besmetten zonder uitgevoerd te worden. Het activeert automatisch telkens wanneer het besturingssysteem laadt of specifieke functies uitvoert.

Er zijn twee typen memory-resident virussen:

• Snelle infecteurs zijn specifiek gebouwd om zoveel mogelijk bestanden zo snel mogelijk te corrumperen. Ze zijn erg makkelijk te merken vanwege hun nadelige effecten.
• Trage infecteurs degraderen geleidelijk de prestaties van de computer. Ze verspreiden zich breder omdat ze veel langer onopgemerkt kunnen blijven.

Bescherming: Sterke antivirustools kunnen de virus uit het geheugen verwijderen. Ze kunnen in de vorm van een OS-patch of updates voor bestaande antivirussoftware komen.

Als u geluk hebt, heeft uw antivirussoftware misschien een extensie of plugin die op een USB-stick gedownload kan worden en uitgevoerd om de virus uit het geheugen te verwijderen. Anders moet u de machine misschien opnieuw formatteren en wat u kunt herstellen uit de beschikbare backup.

8. Macro Virus

Voorbeelden: Bablas, Concept, en Melissa-virus
Kan beïnvloeden: .mdb, .PPS, .Doc, .XLs bestanden

Deze virussen zijn geschreven in dezelfde macrotaal die gebruikt wordt voor populaire softwareprogramma's zoals Microsoft Excel en Word. Ze injecteren schadelijke code in de macro's die geassocieerd zijn met spreadsheets, documenten en andere databestanden, waardoor het geïnfecteerde programma draait zodra het document geopend wordt.

Macro-virussen zijn ontworpen om data te corrumperen, woorden of afbeeldingen in te voegen, tekst te verplaatsen, bestanden te versturen, harde schijven te formatteren, of nog meer destructieve soorten malware te leveren. Ze worden via phishing-e-mails overgedragen. En ze richten zich meestal op MS Excel, Word en PowerPoint-bestanden.

Omdat dit type virus zich richt op applicaties (niet op besturingssystemen), kan het elke computer besmetten met elk besturingssysteem, zelfs die met Linux en macOS.

Bescherming: Schakel macro's uit en open geen e-mails van onbekende bronnen. U kunt ook moderne antivirussoftware installeren die macro-virussen gemakkelijk kan detecteren.

9. Companion Virus

Voorbeelden: Stator, Terrax.1096
Kan beïnvloeden: Alle .exe bestanden

Companion-virussen waren populairder tijdens de MS-DOS-tijd. In tegenstelling tot conventionele virussen, wijzigen ze het bestaande bestand niet. In plaats daarvan maken ze een kopie van een bestand met een andere extensie (zoals .com), die parallel met het echte programma draait.

Bijvoorbeeld, als er een bestand genaamd abc.exe is, zal deze virus een ander verborgen bestand aanmaken genaamd abc.com. En wanneer het systeem een bestand 'abc' aanroept, draait de .com (hogere prioriteit extensie) vóór de .exe-extensie. Het kan schadelijke stappen uitvoeren zoals het verwijderen van de originele bestanden.

In de meeste gevallen vereisen companion-virussen menselijke interventie om een machine verder te besmetten. Na de komst van Windows XP, dat de MS-DOS-interface niet meer zoveel gebruikt, waren er minder manieren voor dergelijke virussen om zich voort te planten.

Echter, de werkt nog steeds op recente versies van Windows-besturingssystemen als een gebruiker onbedoeld een bestand opent, vooral als de optie 'bestandsextensies tonen' gedeactiveerd is.

Bescherming: De virus kan gemakkelijk gedetecteerd worden door de aanwezigheid van een extra .com-bestand. Installeer betrouwbare antivirussoftware en vermijd het downloaden van bijlagen van ongevraagde e-mails.

10. Multipartite Virus

Voorbeelden: Ghostball, Invader
Kan beïnvloeden: Bestanden en boot sector

De Multipartite-virus besmet en verspreidt zich op meerdere manieren, afhankelijk van het besturingssysteem. Het blijft meestal in het geheugen en besmet de harde schijf.

In tegenstelling tot andere virussen die of de boot sector of programma-bestanden beïnvloeden, valt de multipartite-virus zowel de boot sector als uitvoerbare bestanden tegelijkertijd aan, wat meer schade veroorzaakt.

Eenmaal in het systeem, besmet het alle stations door de inhoud van applicaties te wijzigen. U zult snel prestatievertraging en laag virtueel geheugen voor gebruikersapplicaties merken.

De eerste gerapporteerde multipartite-virus was "Ghostball". Het werd in 1989 gedetecteerd toen het internet nog in de kinderschoenen was. Toen kon het niet veel gebruikers bereiken. Echter, dingen zijn sindsdien veel veranderd. Met meer dan 4,66 miljard actieve internetgebruikers wereldwijd, vormen multipartite-virussen een serieuze dreiging voor bedrijven en consumenten.

Bescherming: Schoon de boot sector en de hele schijf voordat u nieuwe data opslaat. Open geen bijlagen van een niet-vertrouwde internetbron en installeer een legitieme en vertrouwde antivirustool.

11. FAT Virus

Voorbeeld: The link virus
Kan beïnvloeden: Elk bestand

FAT staat voor file allocation table, een sectie van de opslagschijf die gebruikt wordt om informatie op te slaan, zoals de locatie van alle bestanden, totale opslagcapaciteit, beschikbare ruimte, gebruikte ruimte, etc.

Een FAT-virus wijzigt de index en maakt het onmogelijk voor de computer om het bestand te lokaliseren. Het is krachtig genoeg om u te dwingen de hele schijf te formatteren.

Met andere woorden, de virus wijzigt geen hostbestanden. In plaats daarvan dwingt het het besturingssysteem om schadelijke code uit te voeren die specifieke velden in het FAT-bestandssysteem wijzigt. Dit voorkomt dat uw computer toegang krijgt tot specifieke secties op de harde schijf waar belangrijke bestanden zich bevinden.

Naarmate de virus zich verspreidt, kunnen verschillende bestanden of zelfs hele mappen overschreven en permanent verloren gaan.

Bescherming: Vermijd het downloaden van bestanden van niet-vertrouwde bronnen, vooral die geïdentificeerd als "aanval/onveilige sites" door browser of zoekmachine. Gebruik robuuste antivirussoftware.

Lees ook: 15 ergste computervirussen aller tijden | Uitgelegd

Overige Malware Die Geen Virussen Zijn Maar Even Gevaarlijk

12. Trojan Horse

Voorbeelden: ProRat, ZeroAccess, Beast, Netbus, Zeus

Trojan Horse (of Trojan) is een niet-replicerend type malware dat legitiem oogt. Gebruikers worden doorgaans bedrogen om het op hun systeem te laden en uit te voeren. Het kan alle bestanden vernietigen/wijzigen, de register wijzigen, of de computer laten crashen. Feitelijk kan het hackers remote toegang geven tot uw PC.

Over het algemeen worden trojans verspreid via verschillende vormen van social engineering. Bijvoorbeeld, gebruikers worden bedrogen om te klikken op nepadvertenties of e-mailbijlagen te openen die verschillend zijn om echt te lijken.

Bescherming: Vermijd het openen van onbekende bestanden (vooral met extensies als .exe, .bat, en .vbs) bij e-mail. Gebruik betrouwbare high-end antivirussoftware en update deze regelmatig.

13. Worm

Hex-dump van de Blaster-worm, met een bericht voor toenmalige Microsoft CEO Bill Gates

Voorbeeld: Code red, ILOVEYOU, Morris, Nimda, Sober, WANK

Een worm is een zelfstandig malware-programma dat zichzelf repliceert om zich naar andere computers te verspreiden. Het vertrouwt op netwerken (vooral e-mails) en beveiligingsgaten om van het ene systeem naar het ander te reizen. In tegenstelling tot virussen, overbelast het het netwerk door te repliceren of te veel data te versturen (bandbreedte overbelasten), wat de hosts dwingt de server af te sluiten.

Een worm kan zichzelf repliceren zonder enige menselijke interactie. Het hoeft niet eens een applicatie te koppelen om schade aan te richten.

De meeste worms zijn ontworpen om inhoud te wijzigen, bestanden te verwijderen, systeembronnen te ontdoen, of extra schadelijke code op een computer te injecteren. Ze kunnen ook data stelen en een backdoor installeren, wat het voor aanvallers makkelijk maakt om controle te krijgen over een machine en systeeminstellingen.

Bescherming: Houd uw besturingssysteem up-to-date en zorg ervoor dat u een sterke beveiligingssoftware-oplossing gebruikt.

14. Logic Bombs

Logic bombs zijn geen virus maar inherent kwaadwillig zoals worms en virussen. Het is een stuk code dat bewust (verstopt) in een softwareprogramma is ingevoegd. De code wordt uitgevoerd wanneer bepaalde criteria zijn vervuld.

Bijvoorbeeld, een cracker kan een Keylogger-code in een willekeurige webbrowserextensie stoppen. De code activeert elke keer dat u een inlogpagina bezoekt. Het vangt dan al uw toetsaanslagen op om uw gebruikersnaam en wachtwoord te stelen.

Logic bombs kunnen in bestaande software of in andere vormen van malware zoals worms, virussen of Trojaanse paarden worden ingevoegd. Ze liggen dan dormant tot de trigger plaatsvindt, en kunnen jarenlang onopgemerkt blijven.

Bescherming: Scan periodiek alle bestanden, inclusief gecomprimeerde, en houd uw antivirussoftware up-to-date.

Lees ook: Single Point Of Failure | Een Simpel Overzicht

Veelgestelde vragen

Wanneer werd de allererste computervirus gemaakt?

De allereerste computervirus (genaamd Creeper) werd in 1971 geschreven door Bob Thomas bij BBN Technologies. Creeper was een experimenteel zelfreplicerend programma zonder kwaadwillige intentie. Het toonde alleen een simpel bericht: "I'm creeper. Catch me if you can!"

Wie maakte de eerste PC-virus?

In 1986 schreven Amjad Farooq Alvi en Basit Farooq Alvi een boot sector-virus genaamd 'Brain' om onbevoegde kopieering van de software die ze gemaakt hadden te weren. 'Brain' wordt beschouwd als de eerste computervirus voor de IBM PC en compatibele systemen.

De eerste virus die specifiek Microsoft Windows targette was WinVir. Het werd in 1992 ontdekt. De virus bevatte geen Windows API-aanroepen. In plaats daarvan vertrouwde het op de DOS API.

Wat is de duurste cyberaanval aller tijden?

De meest destructieve malware tot nu toe is MyDoom. Eerst gespot in januari 2004, werd het de snelst verspreidende e-mailworm ooit. Het creëerde netwerkopeningen die aanvallers toegang gaven tot besmette machines.

In 2004 was bijna een kwart van alle e-mails geïnfecteerd door MyDoom. De virus veroorzaakte meer dan 38 miljard dollar aan geschatte schade.