Beste forumleden;

Ik heb deze vraag al gesteld op een computerforum, maar heb geen deftig antwoord kunnen krijgen. Daarom stel ik mijn vraag hier, in de hoop dat er mensen zijn met voldoende informatica kennis.

Enige tijd geleden kreeg ik een alarm van Bitdefender dat hij een virus had geblokkeerd. Na een volledige systeemscan, was het resultaat negatief.

Ik ben dan eens in mijn browser gaan kijken bij extensies en inderdaad; er stond een extra extensie genaamd "google translator". Gezien ik al mijn extensies ken, wist ik dat ik het virus te pakken had en na verwijdering van die extensie, geen meldingen meer gehad.

Ik ga kijken bij de instellingen bij Bitdefender en blijkbaar had een website een uitzondering toegevoegd, zodat een systeemscan het virus niet zou aanduiden als een bedreiging.

Ik heb nu een complex wachtwoord aangemaakt dat telkens moet ingevuld worden, vooraleer de instellingen van Bitdefender kunnen veranderd worden. (Tamper beveiliging).

Is dit een afdoende maatregel of zijn er mensen die nog andere voorstellen hebben?

Dank bij voorbaat voor jullie reacties!

De malware heeft dus op één of andere manier toegang gehad tot de antivirussoftware. Dat is het punt waar ik me de meeste zorgen om zou maken.

Antivirusprogramma's zijn vrij speciaal in die zin dat ze onbeperkte toegang hebben tot zowat alles. Soms wordt er verwezen naar "ring 0" wat wil zeggen dat ze op hetzelfde niveau draaien als de kernel van je OS net zoals bv. stuurprogramma's van allerhande hardware.

Ik zou dus minstens een volledige herinstallatie van de antivirus overwegen om uit te sluiten dat er met sommige bestanden geknoeid is. Maar dan nog weet je niet of er nog wat anders uitgevoerd is.

Idealiter doe je na besmetting met een virus of malware een volledige herinstallatie van de PC. Da's de enige manier om 100% zeker te zijn dat je machine terug 'clean' is.

Of je nu gedeeltelijk of volledig opnieuw begint, achteraf kan je uiteraard bijkomende maatregelen treffen (zoals het wachtwoord op de instellingen) om te voorkomen dat het nog eens gebeurt.

Je kan dan wel je hele systeem opnieuw gaan installeren, als je hetzelfde blijft doen zoals ervoor kan je direct daarna opnieuw besmet geraken.. al dat werk voor niets.
Inzetten op preventie, detectie, response etc. Cyber security is niet op een forum als spaargids op 1,2,3 uitgelegd. Probeer alvast te achterhalen hoe het zover is gekomen.

zes schreef: ↑23 juli 2023, 18:48 Probeer alvast te achterhalen hoe het zover is gekomen.

Ik had een zoekopdracht uitgevoerd en was in slaap gevallen aan mijn laptop. Ik had een "rode" link aangeklikt en zo is het virus op mijn computer terecht gekomen...

Bedankt voor jullie reacties!

Mocht dit helpen:
https://www.bleepingcomputer.com/download/rkill/
https://old.reddit.com/r/TronScript/

Vriendelijk bedankt voor al jullie reacties.

Ik heb de nodige stappen ondernomen en mijn laptop is weer als nieuw.