Een computervirus is een programmacode die werkt door analogie met een biologisch virus. Het is ingebed in het systeem, maakt zijn eigen kopieën en veroorzaakt massale infectie van bestanden eerst op één computer, en vervolgens op anderen, tot een wereldwijde webpandemie.
Virussen hebben verschillende functies, maar meestal beschadigen of vernietigen ze gegevens. In het gemakkelijkste geval, infectie leidt tot OS “remmen”, ze zijn ook een van de eerste tekenen dat een virus is gestart in de computer.
audit van informatiebeveiliging
Er zijn virussen die de hardware van een computer kunnen beschadigen. In 2015 creëerden hackers van de Equation cyber group een virus dat de firmware van de harde schijf veranderde en deze daadwerkelijk uitschakelde. Formatteren hielp niet, en knipperen was zo tijdrovend dat het gemakkelijker was om de schijf te vervangen.
Tot die tijd kan het virus zich op geen enkele manier in het systeem manifesteren. De “incubatietijd” wordt vervangen door een actieve fase wanneer de gebruiker een geïnfecteerd programma lanceert, dat op zijn beurt de viruscode activeert.
Virussen verspreiden zich meestal over het netwerk — bijvoorbeeld via e-mail, in de vorm van een e-mailbijlage, via sociale netwerken (in berichten, links) en kwaadaardige sites. Distributie via fysieke media, vooral USB-drives, is nog steeds relevant.
Virussen worden vaak geïntegreerd in schijnbaar legitieme software. Dit kan worden vermeden door alleen programma ‘ s te downloaden van de officiële websites van fabrikanten (geen torrents).