Uw antivirus of anti-malware software geeft een groot waarschuwingsbericht dat luidt: “Heuristisch virus gevonden.” Je krijgt dat zinkend gevoel dat komt met de wetenschap dat je een stuk kwaadaardige code op uw machine, maar je hebt misschien geen idee wat een heuristische virus is.
Is het een soort supervirus dat een waarschuwing op naam nodig heeft? Of is het een familie van virussen die hun eigen popup waardig worden geacht? Het antwoord is beide – en geen van beide. Het is ingewikkeld.
Hier is alles wat u moet weten over heuristische virussen, hoe ze te detecteren en uit te schakelen, en hoe ze te voorkomen in de eerste plaats.
Wat is een Heuristisch Virus?
De term “heuristisch virus” kan een beetje misleidend zijn, dus hier zijn enkele basisfeiten om eventuele verwarring in verband met het op te ruimen:
- Heuristiek is een vorm van analyse die veel anti-malware en antivirusprogramma’s gebruiken om virussen op te sporen.
- Het woord “heuristiek” komt van het Griekse woord heurisko, dat uitzoeken of ontdekken betekent.
- Tijdens de begindagen van virusdetectie gebruikten antivirusprogramma’s signatuurdetectie om hen te helpen virussen en malware te scouten.
- Signatuurdetectie vergelijkt de code van potentiële virussen op uw computer met een grootboek van bekende virussen.
Weliswaar is deze vorm van antivirus snel en accuraat bij bekende virussen, maar het helpt niet bij de bescherming tegen onbekende virussen. Helaas zijn de meeste virussen nieuw.
- Er worden elk jaar meer dan 300 miljoen nieuwe virussen gemaakt, wat betekent dat er dagelijks ongeveer 1 miljoen nieuwe stukjes malware worden gecodeerd.
- Met hackers die elke 39 seconden aanvallen en zo’n enorme pool van nieuwe bedreigingen, kunnen antivirus en anti-malware programma’s niet meer vertrouwen op bekende grootboeken.
- Ze moeten virussen voorspellen, en dat is precies wat heuristiek doet.
In plaats van te zoeken naar bekende virussen, detecteert heuristische analyse code die verdachte kenmerken bevat. Dit betekent dat heuristische analyse niet hoeft te zoeken naar bekende virussen; het hoeft alleen maar code te identificeren die kwaadaardig lijkt door zijn architectuur.
Met andere woorden, de term heuristisch virus verwijst meestal niet naar een type virus, maar naar een methode om een virus te detecteren dat niet op een grootboek bestaat. Het is in plaats daarvan een nieuw type of mutatie van het virus dat uw computer heeft geïdentificeerd.
Is er zoiets als een heuristisch virus?
Ja! Meestal verwijst heuristisch virus naar een virus gevonden door heuristiek, maar er is een virus dat als bijnaam “het heuristische virus” heeft. Heur.Invader is een type malware dat op afstand programma’s op uw computer kan installeren, antivirus instellingen kan wijzigen en beveiligingssoftware kan uitschakelen. Dit virus verdient zijn naam door heuristische antivirusprogramma’s rechtstreeks aan te vallen.
Hoe een heuristisch virus te identificeren en te stoppen
De stappen om een heuristisch virus in te dammen zijn vergelijkbaar met die van andere virussen. Ze omvatten:
- Opstarten in veilige modus.
Wanneer u te maken krijgt met een virus, is het een goed idee om op te starten in de veilige modus. Met deze functie kunt u uw besturingssysteem in beperkte mate uitvoeren en doorzoeken, waardoor bestanden – waaronder vaak ook virussen – niet kunnen worden uitgevoerd.
Om op een pc in de veilige modus op te starten:
- Typ Instellingen in de zoekbalk.
- Selecteer Update & Beveiliging.
- Selecteer Herstel.
- Selecteer onder Geavanceerd opstarten de optie Nu opnieuw opstarten.
- Uw computer wordt opnieuw opgestart en u ziet het scherm “Kies een optie”.
- Van hieruit selecteert u Problemen oplossen.
- Selecteer Geavanceerde opties.
- Selecteer Opstartinstellingen.
- Selecteer Opnieuw opstarten.
- Tijdelijke bestanden verwijderen.
Nadat u in de veilige modus bent opgestart, wilt u de bestanden in uw “tijdelijke” map verwijderen. Dit is waar uw computer automatisch kleine bestanden opslaat die hij van internet heeft gedownload. Vaak is dit waar virussen en malware zich verstoppen.
Om tijdelijke bestanden op een Windows-computer te verwijderen:
- Typ %temp% in de zoekbalk.
- Selecteer alle bestanden in de tijdelijke map.
- Verwijder de bestanden.
- Installeer anti-malware en/of antivirussoftware.
Nu uw tijdelijke bestanden zijn verwijderd, hebt u een antivirusprogramma nodig. Als u in de veilige modus werkt en netwerken hebt ingeschakeld, kunt u in de veilige modus een antivirusprogramma vinden en downloaden. Anders moet u wellicht opnieuw opstarten en het programma downloaden. - Beperk het virus.
Run uw antivirussoftware. Deze zou het virus moeten detecteren en u moeten vragen het virus in te dammen (zo niet, probeer dan een andere antivirus- of antimalware-oplossing). In tegenstelling tot het verwijderen van het virus, wordt de kwaadaardige software door het indammen van het virus in een vagevuur geplaatst. Dit is meestal ideaal, omdat de handeling van het verwijderen het virus kan aanzetten tot extreme maatregelen om op uw systeem te blijven.
Note: Voor Mac “Veilige modus” instructies, klik hier. Voor instructies over het verwijderen van tijdelijke bestanden op Mac-computers, klik hier.
Als u te maken hebt met Heur.Invader, moet u mogelijk extra voorzorgsmaatregelen nemen. Om te beginnen kan Heur.Invader uw antivirussoftware hebben beschadigd, dus u moet de uwe opnieuw installeren in de veilige modus om de schadelijke instellingen te wissen. U moet dan uw antivirus uitvoeren terwijl in de veilige modus om de locatie van Heur.Invader, die kan worden vermomd onder meerdere namen te scouten.
5 Tips om virussen in de toekomst te voorkomen
De eenvoudigste manier om virussen te “elimineren” is om ze nooit te krijgen in de eerste plaats. Preventie is altijd het beste medicijn. Hier zijn een paar stappen om u te helpen uw Mac of Windows PC vrij van virussen, malware, wormen en Trojaanse paarden te houden:
- A.B.W (Always Be Wary)
Het internet staat vol met klikbare inhoud, maar u moet goed nadenken voordat u die o zo verleidelijke klik maakt. Kent u de persoon die de e-mailbijlage heeft verstuurd? Ziet de URL van die website er verdacht uit? Weet u zeker dat u dat programma veilig kunt downloaden? Wees altijd voorzichtig, want elke klik kan uw computer infecteren. - Blijf uw software up-to-date
55 procent van de software op computers is verouderd, maar het is van cruciaal belang dat uw besturingssysteem en beveiligingssoftware up-to-date zijn. Vergeet niet dat er elke dag honderdduizenden nieuwe bedreigingen zijn. Patches zijn uw enige verdediging tegen innovatieve en snode bedreigers. - Uitvoeren van regelmatige scans
De meeste antivirus- of antimalwaresoftware heeft de optie om uw computer regelmatig op virussen te scannen. U moet deze functie inschakelen om bedreigingen op afstand te houden. - Veilig en verwijder persoonlijke gegevens
Wanneer bedreigers virussen of malware installeren, zijn ze meestal op zoek naar één ding: uw gegevens. Door persoonlijke gegevens te versnipperen (met een hulpprogramma zoals ShredCube), kunt u die gegevens permanent van uw systeem verwijderen. Dit beschermt u als uw andere beveiligingen het laten afweten. - Gebruik sterke wachtwoorden
Volgens Microsoft voorkomt het inschakelen van tweefactorauthenticatie (d.w.z. een combinatie van een wachtwoord met een andere toegangsmethode zoals een e-mail of sms) 99,9% van de hacks.
Heuristische virussen zijn vaak gewoon virussen die worden gedetecteerd door een heuristisch virusdetectieplatform, maar de zeer echte Heur.Invader komt steeds vaker voor in het bedreigingslandschap. Bedreigingsactoren ontwikkelen voortdurend nieuwe malware en elke dag duiken er honderdduizenden gloednieuwe stukjes kwaadaardige code op. Wees altijd voorzichtig en verwijder altijd persoonlijke gegevens om deze uit de gulzige handen van bedreigingsactoren te houden.
Het internet zit vol met bedreigingen. Hebt u vragen over heuristische virussen? Neem vandaag nog contact op met Shred Cube om met een expert te spreken over eventuele heuristische virusgerelateerde vragen die u zou kunnen hebben, en om meer te weten te komen over hoe een permanente digitale papiervernietiger u kan helpen uw persoonlijke en professionele gegevens veilig te houden.