Volledige versie bekijken : Hoe herken je Spyware?



Simply
10 May 2005, 09:23
Bijna acht op de tien internetters met een breedbandverbinding zegt wel eens last te hebben gehad van spyware.
Vaak is het voor de gemiddelde gebruiker niet duidelijk dat de computer vreemd gedrag vertoont vanwege spyware. We zetten daarom de belangrijkste symptomen van spyware voor je op een rijtje – verwacht dus geen oplossingen. Immers pas als je diagnose juist is, kun je beginnen aan de remedie.

1) De opstart- of zoekpagina van je browser gaat naar een andere pagina dan je hebt ingesteld. Een bekende ‘gekaapte’ startpagina is 'http://www.searchportal.info/10031/'. Deze wordt veroorzaakt door spyware. Als je probeert de instellingen van je startpagina terug te zetten naar bijvoorbeeld planet.nl, dan zal toch deze searchportal weer terugkeren. Niet alle antispyware kan deze spyware automatisch verwijderen. Je zult je systeem dus handmatig moeten gaan herstellen.

Maak je gebruik van de gratis tool HijackThis (alleen aan te raden voor gevorderde gebruikers, omdat je bij verkeerd gebruik je instellingen kunt aantasten), dan zul je in de logfiles regels tegenkomen waarin de url van de searchportal staat vermeld, bijvoorbeeld (R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchportal.info/10031). Alleen het verwijderen van deze regel is overigens ontoereikend om het probleem adequaat op te lossen.

2) Een ander symptoom dat wijst op aanwezigheid van spyware op je pc is het continu openspringen van pop-ups als je aan het surfen bent. Natuurlijk zijn er ook sites die pop-ups vertonen. Als je echter met spyware bent besmet die de pop-ups aanstuurt, dan wordt je eronder bedolven. Wegklikken heeft vaak geen zin; ze komen binnen de kortste keren weer terug. Het lijkt alsof je een gevecht voert tegen een zevenkoppige draak; als je bij het dier een kop eraf hakt, groeit die vanzelf weer aan. Het gebruik van pop-upkillers lost vaak ook niks op.

Bekend zijn de pop-ups met sex- of gokadvertenties. Voorheen was Gator ook een pop-upplaag, maar sinds dat bedrijf door het leven gaat als Claria, zeggen ze hun leven te hebben gebeterd .


3) Het traag worden van je computer kan ook een aanwijzing zijn dat er spyware ronddwaalt op je computer. Een traag systeem kan meerdere oorzaken hebben. Feit blijft wel dat spyware vaak niet al te efficiënt met je systeem omgaat. In sommige gevallen loopt je computer zelfs helemaal vast en moet je je pc opnieuw opstarten.

4) De aanwezigheid van een ‘tropische’ werkbalk in je browser kan duiden op spyware.

5) Gebruikers die hun firewall goed hebben geconfigureerd, zien dat een onbekend programma verbinding zoekt met internet.

6) In Taakbeheer zie je dat bepaalde (verdachte) processen veel eisen van je processor. Dit kan wijzen op aanwezigheid van spyware.

7) Je antivirussoftware staat plotseling niet meer in de real time protection mode (continu bescherming). Als je deze mode al kan terugzetten, staat deze bij een herstart weer uit.

8) Ook een onbekende snelkoppeling op je bureaublad kan betekenen dat je spyware binnen hebt gehaald.

Soms merk je er echter niets van dat er spyware op je systeem staat.