Heeft u zich ooit afgevraagd hoe malware, spyware, scareware, crapware of andere ongewenste software op een computer terecht kan komen? Eerst laten we zien hoe gemakkelijk uw systeem kan worden geïnfecteerd, en daarna laten we u zien hoe u het opruimt.
Ons voorbeeldsysteem, met Windows 7, was opgezet vanuit het oogpunt van het ergste scenario: iemand die alleen geïnteresseerd was om snel toegang te krijgen tot alle "leuke dingen" op internet zonder zich zorgen te maken over persoonlijke of computerbeveiliging.
Vers geïnstalleerd - Pre-malware
Hier kunt u het aantal processen (en type) zien dat werd uitgevoerd op ons vers geïnstalleerde Windows 7-systeem. De installatie was zo vers dat de enige bescherming die dit systeem had de Windows Firewall en Windows Defender was om de malware en virussen op afstand te houden.
Hoe bepaalde malware op uw computer terechtkomt
Malware, spyware en andere ongewenste software komen om een aantal redenen op uw computer terecht:
- Je hebt iets geïnstalleerd dat je echt niet zou moeten hebben, van een onbetrouwbare bron. Dit zijn vaak screensavers, werkbalken of torrents die u niet op virussen heeft gescand.
- Je hebt er niet op gelet bij het installeren van een ‘gerenommeerde’ applicatie die ‘optionele’ crapware bundelt.
- Het is je al gelukt om geïnfecteerd te raken, en de malware installeert nog meer malware.
- U gebruikt geen hoogwaardige antivirus- of antispywaretoepassing.
Pas op voor verraderlijke gebundelde crapware
Noot van de redacteur: een van de grootste problemen van de laatste tijd is dat de makers van populaire software steeds weer uitverkocht raken, en 'optionele' crapware toevoegen die niemand nodig heeft of wil. Op deze manier profiteren ze van de nietsvermoedende gebruikers die niet technisch onderlegd genoeg zijn om beter te weten. Ze zouden zich moeten schamen.
Op ons voorbeeldsysteem hebben we Digsby Messenger geïnstalleerd, een zeer populaire "gerenommeerde" applicatie. Dit was de normale installatieversie en zoals u in de volgende schermafbeeldingen kunt zien, zijn er pogingen om u ertoe te brengen ongewenste software te installeren of "niet zo goede" wijzigingen op uw computer aan te brengen. Als een persoon niet oppast, raakt zijn systeem geïnfecteerd.
Hier kunt u de poging zien om de "My.Freeze.com Toolbar" toe te voegen aan uw browser (s)… beslist niet goed! Merk op dat hoewel het aangeeft dat de software later kan worden verwijderd, sommige mensen 1.) het niet opmerken (gebrek aan aandacht), 2.) te veel haast hebben om de software te installeren om het op te merken, of 3.) Wees niet vertrouwd met of vertrouwd met het verwijderen van de software nadat deze al op hun systeem is geïnstalleerd.
De echte truc met Digsby (en andere software die is opgezet met dezelfde installatiestijl) is dat door op "Weigeren" te klikken nog steeds de installatie van Digsby zelf kan doorgaan. Maar kunt u zich voorstellen hoe het kan eindigen voor die mensen die denken of geloven dat de enige manier om Digsby of soortgelijke software te installeren, is door op "Accepteren" te klikken? Het heeft een echt misleidende stijl!
Opmerking: lees ons artikel over voor meer informatie crapware vermijden bij het installeren van Digsby .
Een zeer voor de hand liggende poging om van “My.Freeze.com” de nieuwe homepage voor uw browser (s) te maken. Nogmaals het dilemma 'Afwijzen' versus 'Accepteren' in combinatie met een selectievinkje ...
Als u veel programma's heeft die dergelijke software met toegevoegde waarde op uw systeem proberen te installeren, zult u snel merken dat het merendeel (of alle) van de bronnen van uw besturingssysteem wordt gebruikt door malware (d.w.z. achtergrondprocessen). U zult waarschijnlijk ook merken dat u een onstabiele of zeer trage browserreactie krijgt en dat uw persoonlijke en computerbeveiliging in gevaar komt.
Hoe snel kan een systeem geïnfecteerd raken?
Het kostte slechts 2,5 uur om het niveau te bereiken dat in ons artikel wordt beschreven ... gewoon overal surfen naar "wat er interessant of anders uitzag", dingen downloaden zoals screensavers, applicaties voor het delen van bestanden en dubieuze software installeren vanuit advertenties.
De mogelijkheden om geïnfecteerd te raken met virussen of malware waren vrij groot en er werd weinig tot geen bescherming of voorzorg gegeven over wat er was geïnstalleerd of voor de bezochte websites. Door te zoeken naar verschillende "minder dan wenselijke" afbeeldingen, screensavers, klikken op advertenties, enz. Was het heel gemakkelijk om problemen te vinden ... misschien is de betere manier om dat te zeggen dat het heel gemakkelijk was voor problemen om ons voorbeeldsysteem te vinden.
Hier zie je een screenshot van de desktop van ons voorbeeldsysteem. Merk op dat er pictogrammen zijn voor programma's voor het delen van bestanden, nep-antimalwareprogramma's, pictogrammen voor verschillende screensavers, minder dan leuke websites (mogelijk extra infectievectoren) en een virtuele dansende vrouw. Niets goeds hier!
Hier is een blik op het Startmenu ... merk op dat sommige malware duidelijke snelkoppelingen heeft in de Opstartmap, maar er waren er genoeg op ons voorbeeldsysteem die niet in deze map werden getoond.
Een snelle blik op een overvloed aan werkbalken die Internet Explorer 8 teistert ... op dat moment had de browser al enkele problemen met het correct opstarten (erg traag), enkele afleveringen van crashes en enige browserkaping.
Als u een kijkje neemt in het venster voor het verwijderen van programma's, ziet u een verscheidenheid aan malware en ongewenste softwaretypes die op ons voorbeeldsysteem stonden.
Opmerking: dit zijn degenen die de moeite hebben genomen om een vermelding in het verwijderingsregister te vermelden.
Een goede kijk op Scareware
Wat is scareware? Het is software die, eenmaal geïnstalleerd op uw systeem, zal proberen u te laten geloven dat u een sterk geïnfecteerd systeem heeft met een zeer hoog "aantal besmettingen". Deze programma's zullen u constant lastig vallen met het registreren en aanschaffen van de software om uw computersysteem op te schonen.
Hier ziet u twee voorbeelden van bekende scareware. SpywareStop en AntiSpyware 2009. Wees niet verbaasd als u merkt dat deze twee "afzonderlijke" software erg veel op elkaar lijken qua uiterlijk, stijl en bediening. Ze zijn precies hetzelfde ... dezelfde wolf alleen verschillende schapenhuiden. Dit is een gangbare praktijk om legitieme antimalware- en antivirussoftware voor te blijven en niet te worden verwijderd voordat deze hopelijk wordt gekocht door nietsvermoedende computergebruikers.
Een goede blik op de twee schermen die elke keer dat we ons voorbeeldsysteem startten verschenen… absoluut geen aarzeling om ons eraan te herinneren hoe geïnfecteerd onze computer was en dat we de software nu zouden moeten registreren. Walgelijk !!
Opmerking: de SpywareStop-website werd ons aangeboden met dank aan een browserkaping… en natuurlijk werden we aangemoedigd om deze te installeren.
Het hoofdvenster voor SpywareStop ... oh zo snel om te proberen u aan te moedigen om de infecties te verwijderen.
Het pop-upvenster van het systeemvak voor SpywareStop ...
Hoe ziet het eruit als iemand de software gaat registreren en aanschaffen? De registratie begint met een verzoek om basisinformatie, waaronder een e-mailadres. De kans is groot dat de adressen die op deze manier worden verzameld, worden verkocht aan spammers… het potentieel voor een beetje extra inkomen zal zeker aanspreken.
Merk op dat aanvullende services en software direct beschikbaar zijn! Er gaat niets boven een kans om nog gemakkelijker geld te verdienen als ze iemand zo ver hebben ... en je kunt natuurlijk je creditcard gebruiken. Hoe handig voor hen ...
De altijd geweldige neef van SpywareStop… de beruchte AntiSpyware 2009 (ook zeer bekend met de aanduiding 2008).
En het prachtige pop-upvenster van het systeemvak voor AntiSpyware 2009… het plezier houdt nooit op!
Hoe zit het met de registratie voor deze? Bekijk deze twee screenshots goed en vergelijk ze met de twee hierboven weergegeven. Er is zo weinig verschil… nog een ander teken dat dit identieke scarewareprogramma's zijn met gewijzigde gebruikersinterfaces en alternatieve websites.
Wat leuk! Meer aanvullende software die u kunt kopen en de mogelijkheid om die creditcard en PayPal te gebruiken!
Enkele andere dingen die met malware komen
Hier is nog een irritant kenmerk van sommige malware. Leuke pop-upvensters die je lastigvallen om enquêtes in te vullen of andere dingen te doen. Dit was een extra "geschenk" van een van de programma's die op ons voorbeeldsysteem waren geïnstalleerd.
Een blik op de processen die na infectie verlopen
Vergelijk de schermafbeelding van lopende processen die aan het begin van het artikel worden getoond en vervolgens de lopende processen die hier worden getoond. U kunt al een aanzienlijke toename zien. Niet goed voor jou of je computer!
Gevolgtrekking
Hoewel er binnen die 2,5 uur niets super vreselijks op ons voorbeeldsysteem terechtkwam, is het toch gemakkelijk te zien hoe snel een systeem een puinhoop kan worden. Stel je een systeem voor dat veel langer is blootgesteld en zwaar geïnfecteerd is! De beste aanpak is om problemen vanaf het begin te vermijden. Maar als u merkt dat uzelf of iemand die u kent een geïnfecteerd systeem heeft, bekijk dan onze komende serie over het verwijderen van malware van een geïnfecteerde computer.
Opmerking: tegen de tijd dat de korte 'besmettingsperiode' op ons voorbeeldsysteem voorbij was, waren de Windows Firewall, Windows Defender en de beveiligingsinstellingen voor Internet Explorer allemaal 1.) uitgeschakeld of 2.) ingesteld op de laagst mogelijke instellingen. Bovendien is er geen legitieme antivirus- of antimalwaresoftware geïnstalleerd. Dit systeem was totaal onbeschermd in ruil voor zogenaamde “snelheid en gemak”.
Volgende stap: de spyware verwijderen
Blijf op de hoogte, want morgen zullen we je laten zien hoe we de met crapware gevulde computer opruimen met Spybot Search & Destroy. En later deze week zullen we laten zien hoe goed Ad-Aware en MalwareBytes presteerden tegen dezelfde set spyware.
