Zo ga je te werk:
* Actieve virusprocessen:
Gebruik CTRL+ALT+DELETE (=taakbeheer) of een andere processviewers (bvb die van Sysinternals of Wintasks) om verdachte processen op te sporen. Welke zijn verdacht en welke niet ? De beste manier om dit uit te zoeken is echt alle programma's afzetten die je op dat moment draaien hebt, inclusief scanner/printer/cd-schrijver-software. Dit kan ook via start->uitvoeren->"msconfig" (zonder de ""), door daar in het tabblad "opstarten" alles wat automatisch opstart uit te schakelen. (als je geluk hebt start hiermee ook het virus niet meer mee op, maar modernere virussen zetten hun vermelding om mee op te starten niet meer bij de rest, zodat ie niet in dat tabblad komt.) Wat er nu nog van overblijft, zouden eigenlijk pure windows-processen moeten zijn. Merk je nog niets verdachts op, maar blijft het probleem, gebruik dan de processviewer van sysinternals.com, die windows-processen automatisch herkent, en de rest met een rode kleur markeert. Een andere manier is het invoeren van elke procesnaam in het "zoeken"-venster, en van de *.EXE of *.DLL die je als resultaat bekomt de eigenschappen op te vragen ... Staat er "Microsoft Corporation", dan kan je er 9/10 zeker van zijn dat het bij je OS hoort ... 9/10, want er zijn zelfs al virussen die zich "vermommen" als een windows-dll/exe. Om deze te ontmaskeren, is de methode met sysinternals/wintasks aangeraden.
* Gegenereerde Files:
Kijk vooral de "Mijn Documenten","All Users","Shared Files" en "Desktop"-folders, alsook je hoofddirectory van de harde schijf na op verdachte bestanden. (*.EXE's, *.DOC's, *.EML's, *.VBS's, ...). Open deze files vooral niet ! De naam van één van de geplaatste files, al dan niet gecombineerd met de andere zoektermen, is meestal genoeg voor de virusdatabase
* Subject van mail / Naam attachment:
Alleen van toepassing bij e-mailvirussen. Schrijf het subject van de mail op en ook die van de bijlage. Open de mail in geen geval opnieuw.
Met al deze gegevens kan je naar een van de volgende databases trekken:
* Mcafee Virus Information(aanrader!)
* Pandasoftware Virus Information
* Mcafee Security Response
* Centralcommand Virus News
* Viruslist Encyclopedie(aanrader!)
* Kaspersky AV News
TIP: Bij de meeste virusdatabases staat op de home-pagina een kadertje met daarin de 5 meest actieve virussen op dat moment ... de kans is groot dat je er een uit dat rijtje te pakken heb ... bekijk deze eerst even, en als je symptomen overeenkomen met degenen die beschreven zijn, hoef je zelfs niet verder te zoeken ...
