Hva er et datavirus? Typer, forebygging og fjerning

Et datavirus er en type skadevare som infiltrerer eller ‘infiserer’ en datamaskin og påvirker dens oppførsel og ytelse. Noen virus er laget for å skade selve enheten, mens andre er designet for å spre seg rundt i et nettverk og utføre spesifikke oppgaver som samling av sensitiv informasjon.

Ordene “virus” og “skadevare” brukes ofte om hverandre, men ordene betyr ulike ting. Et virus er en type skadevare blant mange. Eksempler på andre typer skadevare er løsepengevirus (ransomware), rootkits, spionprogrammer og adware (ondsinnet reklame). Det som skiller et datavirus fra andre typer skadelig programvare er at virus sprer og kopierer seg selv, mens ikke alle typer skadevare gjør det. Datavirus har gjerne også en eller annen form for utløsermekanisme.

Datavirus fungerer på mange forskjellige måter. Noen blir utløst umiddelbart, mens andre kan ligge i dvale inntil de får en kommando om å angripe. Hvis et virus er laget for å handle raskt, kan det ha umiddelbare virkninger på datamaskinens oppførsel, og kan oppdages av brukeren.

Når cyberkriminelle derimot ønsker å operere under radaren, bruker de gjerne virus som utfører handlinger i flere trinn. Viruset kan for eksempel først ligge i dvale, og senere lage kopier av seg selv og prøve å spre seg til andre enheter på nettverket. Til slutt kan det utløses automatisk, eller vente til en hacker utløser det eksternt og frigjør den skadelige koden.

Måten et datavirus spres på har endret seg svært mye de siste tre tiårene. Helt i starten måtte virus overføres manuelt via disketter. Etterhvert som teknologien utviklet seg, var CD-er og minnepinner overføringsmediene for mange virus. I dag spres de fleste virus over internett via metoder som falske programvareoppdateringer, piratversjoner av spill og e-postvedlegg. Virus kan imidlertid fortsatt spres fysisk.

Det er en vanlig misforståelse at alle virus er mer eller mindre like. Det finnes faktisk mange forskjellige typer virus. Disse kan ha ulike mål, strategier, funksjoner og utførelse. Det er lurt å vite noe om de ulike virustypene, for da blir det enklere å forebygge mot dem og fjerne dem. Her er noen av de vanligste typene:

Fil-infiserende virus

Et fil-infiserende virus er en vanlig virustype som infiserer .exe- eller .com-filer. Når det kjøres, kan viruset skade filer, kopiere seg selv og spre seg til andre filer. Fil-infiserende virus bruker ulike metoder for å skjule seg og kan være vanskelige å oppdage.

‘Resident-virus’

Et resident-virus er en type permanent virus som laster seg inn i datamaskinens minne og fortsetter å være der selv om programmet det kom sammen med blir slettet. Det kan være vanskelig å oppdage og fjerne et slikt virus fordi det kan kopiere seg inne i datamaskinens minne.

Bootsektor-virus

Som navnet antyder, infiserer dette viruset datamaskinens hovedoppstartspost for å kunne laste seg inn før antivirusprogrammet klarer å reagere. Når datamaskinen startes, laster viruset seg inn i minnet og begynner å infisere andre deler av lagringsenheten.

Multipartite-virus

Et multipartite-virus kan infisere ulike områder på datamaskinen, som minnet og kjørbare filer. Disse bruker forskjellige metoder for å spre seg, som for eksempel å infisere minneenheter ved å endre koden i applikasjoner. På grunn av evnen til å infisere flere områder av systemet, kan dette viruset være ekstremt vanskelig å oppdage og fjerne.

Direktevirkende virus

Mens direktevirkende (‘direct action’) virus er kjent for å infisere enheten og deretter slette seg selv, er de ikke alltid programmert til å gjøre det. Denne typen virus er laget for å søke gjennom systemet etter bestemte filer, som .exe, .bat og .com og infisere dem. Direktevirkende virus er bare aktive så lenge det infiserte programmet er åpent.

Både rootkits, trojanske hester og løsepengevirus (ransomware), er uønskede og skadelige, og de kategoriseres derfor ofte bare som “virus”, selv om de strengt tatt ikke defineres som virus.

Er ikke en trojaner et virus?

En trojaner eller trojansk hest kan strengt tatt ikke defineres som et virus, siden den ikke kopierer seg selv eller sprer seg automatisk. Men selv om trojanske hester i seg selv ikke er virus, kan de fungere som en slags “transportmekanisme” eller vektor for et virus. En trojansk hest er et ondsinnet program som prøver å snike seg inn i systemet ved å late som om det er et legitimt program.

Er ransomware (løsepengevirus) et virus?

Nei, ransomware defineres ikke som et virus. Ransomware er en type skadevare som infiserer datamaskinen eller systemet, krypterer filene dine og krever løsepenger for å gi tilbake tilgangen til filene. Selv om dette ikke er et virus, kan virus brukes som en del av et ransomware-angrep.

Er en rootkit et virus?

Nei, en rootkit er ikke et virus. En rootkit er ikke designet for å spre seg eller infisere filer. En rootkit er et verktøy som gir hackere tilgang til systemer.

Kan en programvarefeil (bug)kalles et virus?

Nei, en programvarefeil er ikke et virus. Det er en feil i programvarekoden som fører til uventede hendelser i programmet. Men slike feil kan utnyttes i cyberangrep, og utviklere eliminerer slike sårbarheter gjennom programvareoppdateringer.

Det er naturlig at enheter begynner å virke tregere etter hvert som de blir eldre, men når et datavirus infiserer en datamaskin kan ytelsesproblemer være plutselig og betydelige. I tillegg til ytelsesproblemer kan datamaskinen begynne å oppføre seg merkelig, for eksempel ved å vise tilfeldige pop-up-vinduer og å endre nettleserens startside.

Her er noen vanlige tegn på at enheten din har blitt infisert med et datavirus:

• Plutselige ytelsesproblemer. Datavirus trenger ressurser, så hvis de begynner å selv-replikere og infisere filer, kan du legge merke til det. Enheten din vil gå tregt, og programmer og nettsider kan ta lengre tid å laste.
• Pop-up-vinduer. Pop-ups og reklameprogrammer er svært vanlige for mindre avanserte typer virus.
• Korrupte filer. Filer kan bli korrupte på grunn av strømbrudd og maskinvareproblemer, men korrupte filer kan også være et tegn på at et virus sprer seg på datamaskinen din.
• Operativsystemet krasjer. Hvis virus begynner å infisere systemfiler og minne, er det sannsynlig at operativsystemet ditt vil krasje ofte.
• Ustabile programmer. Når de er infisert av et virus, kan applikasjoner begynne å starte eller lukke seg selv, eller de kan slutte å fungere i det hele tatt.

Når det gjelder forebygging mot datavirus kommer man langt med forsiktighet og sunn fornuft. Det er viktig å forstå at internett ikke alltid er et trygt sted. Hvert eneste klikk, e-post eller vedlegg kan føre til at du får et datavirus. Men når det likevel skjer, kan det være mulig å oppdage virus før de rekker å skade datamaskinen din.

Her er noen måter man kan forebygge datavirus på:

• Vær forsiktig med e-poster. E-postmeldinger brukes ofte av cyberkriminelle til å utføre phishing-svindler. Dette kan du ofte gjenkjenne ved at en e-postmelding inkluderer et mistenkelig eller uventet vedlegg, har tydelige stavefeil eller sendes fra en mistenkelig e-postadresse. Og husk at noen virus sprer seg via selve e-postprogrammet, så bare fordi du har fått en e-post fra noen du kjenner, betyr det ikke automatisk at den er trygg.
• Oppdater programvaren din. Hackere utnytter ofte sårbarheter i programmer før utviklere rekker å fikse dem eller før brukerne installerer nye oppdateringer. For å begrense risikoen for at slike sårbarheter brukes mot deg, er det viktig å holde programvaren på enheten din oppdatert.
• Bruk en VPN. En VPN gjør det sikrere å surfe på offentlige nettverk. Ekstra sikkerhetsfunksjoner som NordVPN sitt verktøy for beskyttelse mot skadelig programvare (Threat Protection) kan også bidra til å beskytte enheten din mot skadelige programmer.
• Last ned en sikker nettleser. Det er mange alternativer på markedet, og noen vil være sikrere enn andre. Finn en nettleser som prioriterer personvern og sikkerhet.
• Stol på antivirusprogramvaren din. Hold den aktivert og oppdatert til enhver tid. Det kan virke som om den ikke gjør mye i bakgrunnen, men den overvåker konstant datamaskinens prosesser og nedlastinger for å sikre at datamaskinen din ikke blir infisert.

Det er selvsagt alltid best å forhindre at datavirus kommer på datamaskinen din i det hele tatt. Men når det først har skjedd, bør du skanne datamaskinen din. Det er mulig at antivirusprogrammet da vil klare å finne og håndtere problemet.

Hvis antivirusprogrammet ditt oppdager og setter et virus i karantene men ytelsesproblemene vedvarer, er det verdt å søke etter navnet på viruset på nettet. Det finnes ofte spesialiserte verktøy som hjelper brukere med å fjerne en bestemt type virus, og hvis ikke, vil du som regel kunne finne trinnvise veiledninger for hvordan du kan fjerne viruset selv.