Het geinfecteerd raken met malware is voor zowel thuisgebruikers als bedrijven een vervelende ervaring. Voorkomen is dan ook beter dan genezen, maar wat als je al besmet bent? en hoe weet je dat je een Trojaans paard, worm of virus hebt. Dit artikel kijkt hoe je malware kan voorkomen, herkennen en verwijderen.

Voorkomen

• Gebruik gelicenseerde software en hou het up-to-date.
  
• Scan regelmatig alle machines en zorg dat de security software de entry en exit punten van het netwerk controleert.
  
• Maak regelmatig back-ups
  
• Schrijf je in op een bulletin, mailing-list of RSS feed om regelmatig over de laatste patches, updates en ontwikkelingen op de hoogte gehouden te worden.
  
• Stel een response team samen.
  
• Maak een telefoonlijst met namen van mensen die tijdens een incident gebeld moeten worden.
  
• Zorg dat er ook papieren versies met de namen van alle contacten zijn, mocht het complete netwerk uitvallen.
  
• Zorg voor back-up / vervangende systemen.
  
• Om data te herstellen moet ook informatie van de firewall bekend zijn, zoals poortnummers. Ook dit moet op papier worden gezet.

• Systeem wordt trager.
  
• Toegenomen netwerkactiviteit.
  
• Plotseling schijfactiviteit.
  
• Vertraging van de Gateway.
  
• Websites die niet meer bereikbaar zijn.

• Haal het systeem uit het netwerk.
  
• Gebruik anti-malware software om het systeem te doorzoeken.
  
• Bepaal wat het doelwit was en of de integriteit van het systeem is geschonden.
  
• Bepaal hoe de malware is binnengekomen.

• Verander alle wachtwoorden op alle systemen en servers.
  
• Herstel alleen vanaf "schone" back-ups.
  
• Ging het om een actieve aanval, kijk dan in de firewall logs om het IP te bepalen.
  
• Controleer het netwerkverkeer, mogelijk dat er een nieuwe backdoor is aangebracht.

• Haal het malware team bij elkaar en kijk wat er geleerd is.
  
• Bepaal of er adequaat gereageerd is en wat er beter kan.
  
• Laat het hoger-management weter wat er gebeurd is, zodat ze zich voor een volgende keer kunnen voorbereiden.