Vijf vragen over het Dorifel-virus

Publicatie: donderdag 9 augustus 2012 - 19:37 | Auteur: Yoeri Vugts

EINDHOVEN - Meerdere Brabantse instellingen werden donderdag getroffen door een virus. Hoe weet je of jouw computer besmet is? En hoe zijn beschadigde bestanden te herstellen? Vijf vragen aan het Nationaal Cyber Security Centrum (NCSC) over het Dorifel-virus.

Waar komt het Dorifel-virus vandaan en wie zijn er getroffen?
Waar het virus precies vandaan komt weet het Nationaal Cyber Security Centrum (NCSC) nog niet. Wel is bekend dat het virus zich heeft verspreid op systemen die al eerder waren getroffen door een ander virus.

Van zeker dertig Nederlandse instellingen is bekend dat ze zijn getroffen door het virus. Met name systemen van gemeenten en universiteiten zijn besmet. Toch kunnen ook systemen van bedrijven en consumenten zijn besmet, omdat ze bijvoorbeeld digitaal contact hebben gehad met een gemeente die werd getroffen door het virus.

Hoe weet ik of het Dorifel-virus ook op mijn computer heeft toegeslagen?
Het Dorifel-virus nestelt zich in documenten die zijn gemaakt in Office. Als bestanden met dit programma worden geopend, maar de inhoud niet meer te lezen is, dan is de kans groot dat ook jouw computer is besmet met een virus.

Het Dorifel-virus laat zo zijn sporen achter en daarom is het gemakkelijk te herkennen of dit virus op een computer heeft toegeslagen. Als in de Office-bestanden de extensie .scr is toegevoegd, dan is de computer besmet. Dan zou een bestandsnaam van een document er zo uit kunnen zien: voorbeeld.docx.scr.

Houdt een virusscanner het bewuste virus buiten de deur?
Nee, niet altijd. McAfee, maker van een veelgebruikt antivirusprogramma heeft erkend dat het Dorifel-virus niet werd tegengehouden door een virusscanner. Pas als een nieuw virus eenmaal heeft toegeslagen, kan er worden begonnen met het uitbrengen van een antivirusscanner die het virus vernietigt. Ontwikkelaars van antivirussoftware lopen dus altijd achter de feiten aan.

Kan ik voorkomen dat mijn computer geïnfecteerd raakt?
Gebruikers kunnen het risico op besmetting voorkomen door het openen van bepaalde bestandstypen te vermijden. Het gaat dan om bestanden die zijn opgeslagen op een gekoppelde netwerkschijf. Daarnaast is het belangrijk om virusscanners op de computer te updaten: installeer de laatste versie ervan.

Wat moet ik doen als mijn computer eenmaal besmet is met het Dorifel-virus?
Beschadigde documenten zijn sinds kort te herstellen. Door McAfee en SurfRight is software beschikbaar gesteld waarmee de getroffen documenten kunnen worden hersteld. Lees hier verder hoe dat moet.

Printen
Corrigeren