Als gebruiker kan het je zomaar gebeuren dat je tijdens het internetten plotseling een waarschuwing van je virusscanner ontvangt. Bijvoorbeeld wanneer je een bestand hebt gedownload dat verdachte kenmerken vertoont. Toch hoeft er dan niet iets mis te zijn en kan het ook om een vals alarm gaan. Het is verstandig om in ieder geval toch voorzichtig te zijn. Het beste is om te controleren of de recent geïnstalleerde software betrouwbaar is door online te kijken of andere gebruikers ook dergelijke meldingen hebben gekregen.
Op bijna elke Windows-computer draait standaard een virusscanner. Als je er zelf geen hebt geïnstalleerd, is Microsofts ingebouwde Defender actief op de achtergrond. Deze software controleert continu op verdachte programma’s waarin virussen of andere kwaadaardige software verstopt kunnen zitten.
“Virusscanners gebruiken verschillende methoden om te bepalen of een bestand een virus bevat,” legt Tijs Hofmans, security-expert bij techsite Tweakers, uit. “De bekendste methode is het vergelijken van de inhoud van een bestand met virussen die eerder zijn ontdekt en in databases zijn opgeslagen.” Oftewel, als een app sterk lijkt op een eerder ontdekt virus, zal de scanner alarm slaan.
Misleidend
De afgelopen jaren is het analyseren van verdacht gedrag door virusscanners steeds belangrijker geworden. “Als software verschillende vormen van verdacht gedrag vertoont, schat de virusscanner in dat het mogelijk een risico oplevert,” aldus Hofmans. Een voorbeeld hiervan is een app die probeert zich diep in het systeem te verbergen; dit kan voor de virusscanner een teken zijn van malware. Toch hoeft dit niet altijd te kloppen, aangezien een app legitieme redenen kan hebben voor zijn acties, zo meldt nu.nl.
Voorzichtigheid is geboden
Een vals positieve melding kan ook verwarrend zijn. Vaak wordt de precieze oorzaak van zo’n melding niet duidelijk vermeld, maar de app geeft meestal wel een waarschuwing voor mogelijke boosdoeners. In deze situaties is voorzichtigheid geboden: ga er in eerste instantie van uit dat het een echt virus is, maar probeer te achterhalen wat de melding precies veroorzaakt.
Lees ook: Merendeel mkb-bedrijven traint medewerkers niet in voorkomen phishing