Hoe kun je virussen detecteren en bestrijden?

Om computer virussen en andere kwaadaardige software te identificeren, tegen te houden en van je computer te verwijderen zijn er zogenaamde antivirus programma’s ontwikkeld. Deze ontwikkeling is meteen na het ontstaan en de verspreiding van de kwaadaardige virus software (1987) als tegenhanger begonnen.

Antivirussoftware gebruikt daarvoor onder andere de twee volgende technieken:

Controle op voorkomen in een bekende virus lijst
De software inspecteert een verdacht bestand door daarbij gebruik te maken van een lijst met bekende virussen die door de makers van de antivirus software zijn geïdentificeerd. Is een stuk code in het bestand overeenkomstig met een virus uit de lijst, kan de software:

Proberen het bestand te repareren door het virus zelf uit het bestand te verwijderen.
Het bestand in quarantaine plaatsen, zodat het bestand niet meer toegankelijk is voor andere programma's, en het virus zich niet langer kan verspreiden.
Het geïnfecteerde bestand verwijderen. Voor een succesvolle aanpak is het wel van belang dat de lijst met virus definities regelmatig bijgewerkt wordt.

Detecteren van verdacht gedrag
Hierbij houdt men het gedrag van alle programma's in de gaten. Probeert bijvoorbeeld een programma gegevens te schrijven naar een ander uitvoerbaar programma, dan kan de antivirussoftware dit zien als verdacht gedrag. De gebruiker wordt dan gewaarschuwd en gevraagd om een reactie. Op deze wijze kan men bescherming bieden tegen hele nieuwe virussen die nog niet in de lijsten voorkomen. Het kan echter ten onrechte zijn, dat een aantal als verdacht worden aangemerkt; de zogenaamde vals positieve meldingen, zie ook onder “Antivirus programma’s”.