Is uw pc gehackt?

Malware en ziekten bij de mens gedijen op stilte en onzichtbaarheid. Als de kleinste kankercel je een stippengezicht zou geven, zou je onmiddellijk een behandeling zoeken, en het komt waarschijnlijk wel goed, want de kwaadaardige indringer zou nooit de kans krijgen om zich te verspreiden.

Evenzo kunnen malware-infecties het beste vroeg worden opgemerkt, voordat ze zich kunnen verspreiden en vreselijke schade kunnen aanrichten. Als malware zijn komst heeft aangegeven door te slaan, ben je malwared! op uw monitor downloadt u een tool om het te blitsen, en gaat u verder met uw leven. Maar hackers willen niet dat u weet dat u bent gehackt.

Ze creëren stille bedriegers die jarenlang in uw systeem op de loer kunnen liggen en uw bankgegevens, wachtwoorden en andere gevoelige gegevens stelen terwijl u zich er totaal niet van bewust bent. Zelfs ransomware kan zich stilletjes op uw pc nestelen voordat er losgeld op uw scherm wordt gevraagd. hacking_business

We beginnen met het onthullen van de nieuwste stille moordenaars die zich mogelijk op uw pc of uw telefoon, tablet en router verbergen. Vervolgens laten we je zien hoe je deze en andere verborgen nasties kunt vinden. Wees voorbereid - er kan meer zijn dan u had verwacht. Het goede nieuws is dat we dan manieren zullen bieden om de stille moordenaars eruit te schoppen en buiten te houden.

De ergste malware is nu nog erger

Beveiligings- en softwarebedrijven, waaronder Microsoft, zitten vast in een constant spel van ‘alles wat je kunt, kan ik beter doen’ met hackers. Als Microsoft een beveiligingslek verhelpt, vinden hackers al snel een nieuwe kwetsbaarheid die ze kunnen misbruiken. Wanneer uw antivirusprogramma een nieuwe dreiging identificeert en de definities bijwerkt om de dader op de zwarte lijst te zetten, zoekt (of dwingt) de dader een nieuwe toegang.

Malware geeft zich nooit over. Het keert terug naar de tekentafel en stuitert sterker, moeilijker te verwijderen en - de beste overlevingsstrategie van allemaal - moeilijker te detecteren.

Voordat we laten zien hoe u de malware die zich op uw pc verbergt, kunt vinden en doden, geven we enkele voorbeelden om de gevaren in context te plaatsen. Hier zijn zeven dodelijke bedreigingen die momenteel mogelijk grote schade aanrichten in uw computer, niet alleen voor u verborgen, maar ook voor uw besturingssysteem (OS), browser en zelfs uw antivirusprogramma.

Antivirus-kapende Trojaanse paarden

Trojaanse paarden zijn schadelijke bestanden die zich voordoen als legitieme bestanden, programma's of updates. De term komt, zoals je vermoedt, uit het oude verhaal van de Grieken die zich in een houten paard verstopten om de stad Troje binnen te sluipen. Drieduizend jaar later betekent ‘Trojan’ ongeveer hetzelfde, maar dan zonder het timmerwerk. Het beschrijft nu elke strategie om een beschermde plaats binnen te vallen - zoals het besturingssysteem van uw pc - door te doen alsof het iets is dat het niet is.

De bekendste Trojan van de afgelopen jaren is Zeus (ook wel Zbot genoemd), die op veel pc's onopgemerkt bleef en de bankgegevens van slachtoffers plunderde. Het heeft een angstaanjagende nieuwe competitie in de vorm van Carberp, wiens naam een kind kan doen giechelen, maar wiens code alle verdedigingen van je pc kan vernietigen.

De broncode van Carberp is gratis online vrijgegeven - een angstaanjagend vooruitzicht voor computerbeveiliging. Hiermee kunnen hackers over de hele wereld nieuwe versies van dit monster maken. Volgens Kaspersky hebben ze allemaal het belangrijkste doel om onopgemerkt te blijven op je pc. Eenmaal daar, steelt het in stilte uw persoonlijke gegevens, inclusief wachtwoorden en bankgegevens. De meest beangstigende incarnatie van Carberp (tot nu toe tenminste) kan uw geïnstalleerde antivirusprogramma uitschakelen en zelfs verwijderen. Dit maakt het moeilijker te detecteren en te verwijderen dan zelfs de nieuwste ransomware.

LEES VOLGENDE : Onze gids voor de beste antivirussoftware 2017

Rootkits voor het wissen van de pc

Als Trojaanse paarden vermomde malware zijn, zijn rootkits smokkelaars die zijn ingesloten met malware. Zodra een rootkit op uw pc is ingebroken, misschien door u voor de gek te houden door op een phishinglink te klikken, hackt het uw besturingssysteem om ervoor te zorgen dat de kwaadaardige lading verborgen blijft.

Momenteel is het meest beangstigende voorbeeld Popureb, een kleine rootkit met een grote reputatie volgens beveiligingsbedrijf Sophos. Het wikkelt niet alleen een onzichtbaarheidsmantel om zijn gevaarlijke inhoud, maar het nestelt zich zo diep in het besturingssysteem van de slachtoffers dat ze gedwongen zijn hun systemen te wissen om het te verwijderen. Het advies van Microsoft is dat alle rootkit-infecties moeten worden aangepakt door een schone installatie van Windows uit te voeren.

Indringers via de achterdeur

Een achterdeur is geen soort malware, maar een opzettelijk geïnstalleerde fout in uw besturingssysteem waardoor hackers uw pc volledig ongemerkt kunnen binnendringen. Backdoors kunnen worden geïnstalleerd door Trojaanse paarden, wormen en andere malware. Zodra de fout is gemaakt, kunnen hackers deze gebruiken om uw pc op afstand te bedienen. Het blijft verborgen, waardoor het nog meer achterdeurtjes kan creëren voor toekomstig gebruik.

Ontduiking malware

Hackers ontwerpen nu malware met als belangrijkste doel detectie te omzeilen. Er worden verschillende technieken gebruikt. Sommige malware is bijvoorbeeld misleidersantivirusprogramma's door de server te wijzigen zodat deze niet langer overeenkomt met de zwarte lijst van het antivirusprogramma. Een andere ontwijkingstechniek houdt in dat de malware op bepaalde tijden wordt uitgevoerd of dat de gebruiker bepaalde acties volgt. Een hacker kan bijvoorbeeld instellen dat malware wordt uitgevoerd tijdens kwetsbare perioden, zoals het opstarten, en vervolgens de rest van de tijd inactief blijft.

Ransomware voor het kapen van woorden

Alsof het nog niet erg genoeg is om te ontdekken dat een ogenschijnlijk veilig bestand in feite een Trojaans paard is, hebben beveiligingsexperts nu ransomware gevonden die verborgen is in Word-bestanden. Office-macro's - kleine, configureerbare bestanden die een automatische reeks acties activeren - lijken zelfs nog gevoeliger voor ransomware-infectie, waarschijnlijk omdat gebruikers wordt gevraagd ze te downloaden. In februari identificeerden onderzoekers ‘Locky’, ransomware die via een kwaadaardige macro in een Word-document arriveert.

Router-botnets

Een botnet is een reeks met internet verbonden computers of andere apparaten die hackers gebruiken om spam of malware naar andere pc's te verspreiden.

hoe de cache op firestick te wissen

Als je router, laptop of zelfs je ‘slimme’ thermostaat deel uitmaakt van een botnet, heb je er vrijwel zeker geen idee van. En als u er niets vanaf weet, hoe kunt u het dan repareren?

Ui ransomware

Tor (ook bekend als The Onion Router) is gratis software waarmee u anoniem kunt browsen en communiceren. U kunt niet worden gevolgd door uw internetprovider, Microsoft of iemand anders. Het wordt gebruikt door journalisten om hun bronnen te beschermen en door klokkenluiders die oorlogsmisdaden melden.

Helaas is het ook erg populair bij hackers, die Tor gebruiken om malware te bespreken en te verspreiden zonder te worden gevolgd. De arme oude Tor heeft zelfs zijn bijnaam verontreinigd door criminelen die een encryptie-ransomware hebben gemaakt met de naam ‘Onion’.

Een andere geheime ransomwarevariant is CryptoWall 4, een nieuwe versie van de beruchte ransomware die is bijgewerkt om detectie op de pc's van slachtoffers te omzeilen.

Scan uw pc op onbetrouwbare processen

De nieuwe generatie stealth-malware heeft meestal geen duidelijke weggeefsignalen, zoals rare pop-ups.

De Carberp Trojan is een geweldig (nou ja, opmerkelijk) voorbeeld van malware die steeds opnieuw wordt opgebouwd om het veel moeilijker te detecteren. Het is onwaarschijnlijk dat het wordt weergegeven in handmatige malwarescanners of zelfs in een volledige antivirusscan.

Een optie is om tools te gebruiken zoals de gratis opstartmanager Autoruns, die elk proces, elke service en taak opsomt die actief of actief is op uw pc, inclusief de kwaadaardige. Het wordt voornamelijk gebruikt om ongewenste processen te stoppen die bij het opstarten worden uitgevoerd, maar het is ook een briljante tool om mysterieuze items op te sporen die u niet hebt geïnstalleerd en waarvan u de rol niet begrijpt. De meeste van deze processen (vooral de verborgen malware) worden niet weergegeven in Taakbeheer, dus gebruik dat niet eens. fbi_my_grey_hacking

Het belangrijkste nadeel van Autoruns is dat de lijsten intimiderend lang zijn. Gebruik het menu Opties om het beetje bij beetje te verfijnen. Vink Verberg lege locaties aan en vervolgens Verberg Microsoft-vermeldingen en wacht tot de lijst is vernieuwd, zodat deze alleen actieve items van derden bevat. Lees het nu door en als u iets ziet dat u niet herkent, klikt u er met de rechtermuisknop op en klikt u op Online zoeken (of drukt u op Ctrl + M) om een Google-zoekopdracht in uw browser uit te voeren.

Google zoekt naar de volledige bestandsnaam die aan het proces is gekoppeld en biedt links naar relevante pagina's op beveiligingssites zoals File.net (www.file.net), waaruit blijkt of bepaalde bestanden veilig zijn; Procesbibliotheek , waarin wordt uitgelegd wat een proces is en waarom het wordt uitgevoerd; en het uitstekende Moet ik het blokkeren? . De nieuwste versie van Autoruns (v13.51) bevat de database voor bestandscontrole VirusTotal en voegt een optie VirusTotaal controleren toe aan het rechtsklikmenu.

Scan specifieke delen van uw pc

De gratis online scanner van het anitivirusbedrijf Eset is niet zo online als het lijkt - het is eigenlijk geen browsergebaseerde tool. Daar waren we aanvankelijk door teleurgesteld, omdat browsergebaseerde tools over het algemeen sneller en gemakkelijker te gebruiken zijn dan traditionele installeerbare software, en het is natuurlijk niet nodig om door een installatieproces te ploeteren.

Maar Eset Online Scanner is de moeite van het bekijken waard, omdat u hiermee kunt scannen op verborgen malware en onbetrouwbare bestanden in bepaalde mappen en delen van uw pc - en dat is veel sneller dan een volledige scan.

Wanneer u op ‘Eset Online Scanner uitvoeren’ klikt, wordt een tweede venster geopend waarin u wordt uitgenodigd om ESET Smart Installer te downloaden. Klik op de blauwe link ‘esetsmartinstaller_enu.exe’, open deze en klik op Uitvoeren als Windows daarom vraagt. Vink het vakje ‘Gebruiksvoorwaarden’ aan en klik vervolgens op Start.

Klik tijdens de configuratie op ‘Detectie van mogelijk ongewenste applicaties inschakelen’, open vervolgens ‘Geavanceerde instellingen’ en vink ‘Scan archieven’ en ‘Scannen op mogelijk onveilige applicaties’ aan, en laat de twee andere vakjes aangevinkt. Hier kunt u bepaalde mappen, andere bestemmingen en zelfs specifieke bestanden selecteren. De tool heeft ingebouwde anti-stealth-technologie, wat betekent dat het verborgen bestanden kan detecteren en opschonen in mappen waarvan je niet eens wist dat ze er waren.

Ons belangrijkste rundvlees met Eset is zijn vals-positieve gewoonte. Het identificeerde onze favoriete NirSoft-tools ten onrechte als kwaadaardig, en dat zijn ze zeker niet. Dus voordat u een bestand blitzt dat als onbetrouwbaar is gemarkeerd, moet u VirusTotal online doorlopen voor een second opinion.

Ontdek waar onbetrouwbare bestanden zich verbergen

Gratis draagbare tool Runscanner scant alle opstartsysteembestanden, stuurprogramma's en instellingen van uw pc. Malware is dol op het installeren van opstartbestanden en ze achter te laten, zodat ze constant werken vanaf het moment dat u uw pc opstart.

Na het scannen onthult de tool welke bestanden zich niet gedragen zoals ze zouden moeten, en haalt informatie uit de database van meer dan 900.000 systeembestanden, waaronder EXE-, DLL- en SYS-bestanden - precies de soorten bestanden die malware graag maakt, infecteert en / of corrumpeert. , en dan achterlaten.

Om het programma te downloaden, klikt u op Downloaden in de menubalk bovenaan, klikt u vervolgens op Freeware downloaden en slaat u het bestand op en voert u het uit. In het kleine programmavenster krijgt u de keuze tussen ‘Beginnersmodus’ of ‘Expertmodus’ - met dit laatste kunt u wijzigingen aanbrengen in Windows-bestanden die zich niet goed gedragen, terwijl de beginnersmodus dat niet doet.

Scan uw router op kapers

U beschouwt uw router misschien niet als een onderdeel van uw computer, maar het is een essentieel onderdeel van uw pc-configuratie - en het is een belangrijk doelwit voor botnetaanvallen. Bovendien is het onwaarschijnlijk dat u uw router op bugs of problemen controleert, tenzij uw internet begint te spelen, dus het kan maanden of jaren deel uitmaken van een kwaadaardig botnet voordat u er enig idee van heeft.

Het goede nieuws is dat het controleren van uw router op botnet-activiteit heel eenvoudig is en dat u geen software hoeft te downloaden of te installeren. Klik op ‘Nu starten’ in de gratis online routercontrole van F-Secure en wacht een paar seconden terwijl de tool zoekt naar kwaadaardige activiteiten zoals DNS-verzoeken die niet terechtkomen waar ze moeten komen. Als het verdachte activiteit detecteert, wordt u uitgelegd wat u vervolgens moet doen.

Verwijder rootkits die uw antivirusprogramma niet kan zien

Kaspersky Internet Security 2017 is een van de krachtigste en nauwkeurigste antivirusproducten die u kunt kopen. Maar een ding dat het niet kan, is rootkits verwijderen, die onzichtbare smokkelaars die uw besturingssysteem hacken om ervoor te zorgen dat ze verborgen blijven. We waren dus blij en opgelucht om te horen over Kaspersky TDSSKiller, dat specifiek gericht is op rootkits en niet in conflict komt met Kaspersky Internet Security of uw andere geïnstalleerde antivirusprogramma (u zou slechts één antivirusprogramma op de achtergrond moeten hebben geïnstalleerd, anders zullen ze elke andere uit).

TDSSKiller is gratis en open-source en wordt geleverd in installeerbare en draagbare versies. Eerst probeerden we de draagbare versie van de PortableApps.com-site te downloaden, maar dit betekende dat we eerst het PortableApps-platform moesten installeren.

Om dit gedoe te voorkomen, downloadt u de ‘ZIP-versie’ van de veilige mirrorsite voor downloaden BleepingComputer , dat ook een van onze favoriete tools voor het verwijderen van ongewenste e-mail bevat, AdwCleaner .

BleepingComputer zegt dat TDSSKiller alleen werkt in Windows 8 en eerder, maar het werkte prima op onze Windows 10-pc. Download en pak de ZIP uit, en voer vervolgens het programmabestand uit. Het duurt even voordat de virusdefinities zijn bijgewerkt. Klik op ‘Scan starten’ om rootkits en ‘bootkits’ te vinden en te verwijderen die zich op uw pc verbergen.

Verwacht het ergste

De kans is groot dat er malware op uw pc staat. Volgens het laatste jaarlijkse Kaspersky Security Bulletin is 34,2% van de computers vorig jaar getroffen door ten minste één malwareaanval, maar we vermoeden dat het werkelijke cijfer iets hoger ligt.

De enquête had alleen betrekking op gebruikers met Kaspersky-antivirus. Samen met Norton Security overtreft Kaspersky herhaaldelijk onze antivirustests die worden uitgevoerd door ons beveiligingsteam op Dennis Technology Labs (DTL). De incidentie van malware op de computers van die gebruikers is waarschijnlijk lager dan op computers met minder krachtige software of helemaal geen antivirusprogramma.

LEES VOLGENDE : Onze gids voor de beste antivirussoftware 2017

Sterker nog, het rapport bevat alleen malware die is opgemerkt. Niet-gedetecteerde malware kan per definitie niet worden opgenomen. Om er zeker van te zijn dat ik niet paranoïde was, vroeg ik DTL of ze dachten dat er malware op onze pc's zat. Ik verwachtte een ingewikkeld antwoord dat misschien betekende, maar het antwoord was beslist ondubbelzinnig.

Let op vroege tekenen

Als u ons vergeeft, zullen we de ziekte-analogie opnieuw gebruiken. Tegen de tijd dat je te ziek bent om uit bed te komen, kan er iets heel erg mis zijn en moeilijk te behandelen. Eerdere tekenen van infectie zijn veel subtieler. Ze zijn misschien niet moeilijk te zien, maar ze zijn moeilijk te herkennen voor wat ze werkelijk zijn.

Evenzo, tegen de tijd dat er een vraag naar ransomware op uw scherm wordt gepleisterd of uw software weigert uit te voeren, heeft malware uw systeem duidelijk in bezit genomen en zal het moeilijk zijn om uit te roeien. Het is misschien zelfs onmogelijk, tenzij je de gevreesde schone installatie doet. Het loont dus om de minder voor de hand liggende tekens te leren.

Geef uw trage browser op internet niet de schuld

Als uw browser plotseling pijnlijk traag en crashgevoelig is geworden, kan uw eerste instinct zijn om de telefoon op te nemen naar uw internetprovider en hen een idee te geven. Bespaar ze je woede, in ieder geval totdat je hebt gecontroleerd of het langzaam gaan niet wordt veroorzaakt door iets sinisters.

De meest waarschijnlijke boosdoeners zijn werkbalken van derden en andere mogelijk ongewenste programma's (‘mogelijk ongewenste programma's’ - een veel te beleefde uitdrukking) die een lift naar uw pc hebben geleid toen u gratis software installeerde. Ze doen alsof ze iets zijn dat ze niet zijn (zoals een nuttige zoekmachine) of geven niet volledig vrij over sommige dingen die ze gaan doen (zoals het bijhouden van uw browse-activiteit). Ze belasten ook de processorkracht, verhinderen dat andere programma's goed werken en kunnen zeer intimiderend zijn.

Kaspersky en enkele andere antivirusbedrijven classificeren mogelijk ongewenste programma's niet als malware, maar dat begint te veranderen - terecht. AVG schakelt bijvoorbeeld standaard PUP- en spywarebescherming in. We hopen dat alle AV-bedrijven een soortgelijk beleid gaan voeren.

Een groot probleem met deze verborgen browser-zwijnen is dat ze vaak regenereren als je ze verwijdert. Dit komt doordat velen van ons synchronisatietools gebruiken om dezelfde bladwijzers en extensies op onze computers, laptops en andere apparaten te behouden. Zodra een PUP-bestand zich bijvoorbeeld in Chrome Sync verbergt, kan het onmogelijk zijn om het te verwijderen, tenzij u stopt met het gebruik van Chrome Sync. Geloof ons, we hebben al het andere geprobeerd.

Om lastige browserextensies te verwijderen, voert u de gratis tool Auslogics Browser Care uit. Het identificeert en verwijdert onbetrouwbare extensies automatisch. Verwijder tijdens de installatie het vinkje bij ‘Programma starten bij opstarten van Windows’. Dit programma hoeft niet constant op de achtergrond te worden uitgevoerd en als het bij het opstarten wordt uitgevoerd, duurt het langer voordat Windows is gestart.

hoe download ik een gif

Sluit andere oorzaken van crashes uit

Regelmatige, onverklaarbare crashes behoren tot de voor de hand liggende tekenen van malware-infectie, maar kunnen ook worden veroorzaakt door defecte stuurprogramma's en andere hardwarefouten.

Om hardware-boosdoeners uit te sluiten, begint u met de gratis tool WhoCrashed , die zojuist is bijgewerkt om Windows 10 te ondersteunen.

Klik op Downloaden bovenaan de pagina, scrol omlaag naar ‘WhoCrashed 5.51’ onder Hulpmiddelen voor crashanalyse en klik vervolgens op ‘Gratis thuiseditie downloaden’. Sla het installatieprogramma op en voer het uit; er is geen onzin om u voor af te melden. Klik op Analyseren om crashes te diagnosticeren. Naast het genereren van een lijst met verdachten, geeft het programma u ook een duidelijk Engels rapport dat veel informatiever is dan de eigen gecompliceerde crashlogboeken van Windows.

Als je liever geen software installeert, gebruik dan de draagbare versie van de gratis tool van NirSoft BlueScreenView . Het geeft je een heleboel informatie over wat er is gebeurd tijdens crashes en laat je direct Google zoeken naar bugs die ermee verband houden. Als stuurprogramma's en andere hardwarefouten uw crashes niet lijken te veroorzaken, is malware een waarschijnlijke boosdoener.

Tekenen om op te letten ...

U kunt geen beheerderstoegang krijgen op uw eigen pc
Uw zoekopdrachten op internet worden steeds omgeleid
Een bestand is onverwachts beschadigd of kan niet worden geopend
Uw wachtwoorden zijn gewijzigd
Mensen in uw adreslijst ontvangen spam-e-mails van u
Programma's worden even geopend en vervolgens gesloten, zodat u ze niet kunt gebruiken
Een bestand is onverwachts verdwenen
U vindt programma's in Alle apps (in Windows) of Autoruns die u niet heeft geïnstalleerd
Uw pc blijft verbinding maken met internet, zelfs als u deze niet gebruikt
Uw printer drukt pagina's af waar u niet om heeft gevraagd
De startpagina van uw browser verandert en er verschijnen extra werkbalken
Uw antivirus- en malwarescanners kunnen niet worden geopend of uitgevoerd