Bijna iedereen gebruikt je, bijna iedereen kent je naam. Maar wat is nu precies een antivirussoftware (kortweg AV)? In het algemeen moet het worden geclassificeerd als een antivirusprogramma. Het is een software die probeert om bekende computervirussen, Trojaanse paarden of computerwormen op te sporen, te blokkeren en in het beste geval te verwijderen. Laten we eens kijken naar de centrale functies van deze software en de toepassing ervan:
Geschiedenis van antivirussoftware
Het begin van antivirussoftwareprogramma's kon nog niet worden vergeleken met de complexe oplossingssystemen van vandaag. Simpelweg omdat er in het begin van de jaren 80 geen kwaadaardige programma's waren. De geschiedenis van de computer is natuurlijk onlosmakelijk verbonden met de geschiedenis van virussen en dus ook met latere programma's voor de bestrijding van virussen. In die tijd waren computervirussen nog beperkt tot zelfproductie en konden ze niet veel schade aanrichten. De evolutie van bedreigende virussen in de computertechnologie heeft te maken met hun toenemende complexiteit. Aan het einde van de jaren '80 nam de kennis van kwaadaardige programmering in het algemeen toe. Hierdoor werden middelen voor onderzoek naar de bestrijding ervan steeds onontbeerlijker.
Het onderwerp werd voor het eerst bekend bij een breder publiek in 1987, toen virussen voorheen uitsluitend werden beschouwd als een gevaar voor levende wezens, maar dit veranderde met Bernd Fix. Volgens verschillende bronnen is hij de eerste persoon die het onderwerp op een publicitaire manier heeft aangepakt en die een computervirus heeft herkend en verwijderd. Als hacker en specialist voor computertechnologie functioneert hij vandaag de dag nog steeds als een bewezen specialist op dit gebied.
De eerste antivirussoftwareprogramma's
De kwestie van de bestrijding van virussen werd steeds belangrijker. In 1988 ging het computernetwerk Bitnet/Earn de strijd aan tegen virussen door een mailinglijst te ontwerpen om de opkomst van virussen te documenteren. Aanvankelijk verspreidden virussen zich alleen via diskettes, maar door de verspreiding van het internet konden virussen zich sneller en oncontroleerbaar verspreiden.
Soorten antivirussoftware
In principe zijn er drie verschillende soorten antivirussoftware:
Real-time scanner
Handmatige scanner
Online virusscanner
De real-time scanner wordt ook wel toegangsscanner genoemd. Het wordt gekenmerkt door het feit dat het op de achtergrond draait als een systeemdienst (voorbeeld: Windows) of als een daemon (Unix) en scant programma's, bestanden of Werkgeheugen scans. De aanvragen worden gecontroleerd tijdens het lees- en schrijfproces
De handmatige scanner verschilt in die zin dat deze door de gebruiker moet worden gestart. Typische softwaresystemen zijn Norton Antivirus. Als het programma verdachte bestanden op de computer vindt, zijn er waarschuwingsberichten die kwetsbare gebieden van de computer laten zien. In de regel kan de gebruiker bij een virusaanval kiezen tussen drie verschillende functies: Schoonmaken, quarantaine en verwijderen van de kwaadaardige bestanden.
De online virusscanner zijn op hun beurt programma's die uw antiviruspatroon over een netwerk laden. De meeste online scanners zijn gebaseerd op het zogenaamde, inmiddels verouderde softwarecomponent model ActiveX. Er zijn ook enkele toepassingen op basis van Java-technologie.
Hoe werkt antivirussoftware?
De softwarescanners die belangrijk zijn voor het uitvoeren van antivirussoftware werken handgeschreven en heuristisch om fouten en kwaadaardige componenten op te sporen. Bij het scannen op basis van handtekeningen gaat het om de gerichte verspreiding van kleine stukjes code van huidige virussen en Trojaanse paarden die al bekend zijn geworden. Op deze manier kunnen virussen en Trojaanse paarden worden gedetecteerd en idealiter geëlimineerd. De heuristische zoektocht is complexer. Het onderzoekt programma's die al draaien en geïnstalleerd zijn op de betreffende computer. Verdacht gedrag zoals de zelfoproep van een programma wordt gedetecteerd.
Succespercentage en kritiek
Hoewel antivirusprogramma's zeer nuttig zijn en vaak de gebruiker beschermen tegen grote schade, kan niet elk schadelijk programma worden gedetecteerd. Experts zoals Symantec vice-president Bryan Dye geloven dat deze programma's slechts 45 procent kans op succes hebben. Ze kunnen het voorzichtige gebruikersgedrag niet volledig vervangen. Goede maatregelen om uw eigen systeem te beschermen zijn onder andere het regelmatig defragmenteren van uw computer.
Ondanks het nut ervan staat ook antivirussoftware onder kritiek. Zo kunnen er bijvoorbeeld tijdskritische toepassingsfouten optreden door de vertraging bij het scannen van de Gegevens. Ook het permanent scannen van databanken, vooral als die erg groot zijn, kan tot problemen leiden. Vaak zijn er foutmeldingen.
