Heb je een Windows-computer, dan staat daarop eigenlijk altijd wel een virusscanner geïnstalleerd. Is het er niet één die die je zelf hebt gekocht, dan draait Microsofts ingebouwde scanner Defender standaard in de achtergrond. Deze software is continu op zoek naar verdachte programma’s waarin virussen en andere kwaadwillende software verstopt zit.
NOTE
Dit artikel verscheen eerder op NU.nl.
“Virusscanners gebruiken een variatie van methodes om te bepalen of een bestand een virus is”, weet security-expert Tijs Hofmans van techsite Tweakers. “De bekendste daarvan is dat ze de inhoud ervan vergelijken met die van virussen die eerder door iemand zijn gevonden en die in databases zijn gezet.” Met andere woorden: lijkt een app te veel op een oud virus, dan wordt er aan de bel getrokken.
Bos kwijtgeraakte sleutels
“Maar de laatste jaren is het analyseren van patronen ook steeds belangrijker geworden. Als software meerdere vormen van verdacht gedrag vertoont, dan schat de virusscanner in dat de software misschien een risico oplevert.” Probeert een app zich diep in het systeem van je computer te verbergen, dan is dat voor een virusscanner een signaal dat het wellicht malafide malware is.
Dat hoeft echter niet het geval te zijn: wellicht dat de app in kwestie legitieme redenen heeft voor zijn verdachte praktijken. Je kunt het vergelijken met een bos kwijtgeraakte sleutels. Als jij aan je voordeur zit te pielen om weer binnen te komen, dan kan dat er voor een politieagent uitzien als een poging tot inbraak.
Valspositief
Een onterecht virussignaal noem je ook wel een ‘valspositief’. De precieze oorzaak voor zo’n signaal deelt de app doorgaans niet met je, maar je krijgt soms wel een waarschuwing van wat de boosdoener is.
Wees in dat soort situaties voorzichtig. Ga ervan uit dat het om een echt virus gaat en volg de instructies, maar probeer ook te doorgronden waar de computer precies alarm door heeft geslagen. Weet jij welke software je recent hebt geïnstalleerd? Kijk dan of die betrouwbaar is - en zo ja, zoek op Google of er meer gebruikers zijn die virusmeldingen krijgen.