Nietsvermoedend was ik enkele documenten aan het doorlezen die onze klant had aangeleverd. Ineens kreeg ik allemaal foutmeldingen in beeld over problemen met het schrijven naar de harde schijf. En werden al mijn applicaties afgesloten!
Windows startte daarop een systeemscan tool op, waarmee ik probeerde de problemen op te lossen. Dat lukte met een paar, maar lang niet alle. Er bleven meldingen komen over corrupte sectoren op de harde schijf. Ohoh.
Maar je weet maar nooit, dus startte ik eerst opnieuw op voordat ik naar systeembeheer rende – aangezien een reboot doorgaans 50% van de problemen oplost en de eerste vraag van systeembeheerders ook altijd “heb je al eens opnieuw opgestart?” is.
Maar ook dat verhielp het probleem niet. Wederom verscheen de scantool in beeld en wederom werden er fouten gevonden.
Dus schakelde ik toch maar hulp in.
Systeembeheer wierp één blik op het scherm en constateerde direct: je hebt een virus.
Huh? Ik had recentelijk toch geen usb stick in mijn laptop gehangen? Geen vreemde bestanden gedownload of vage sites bezocht? Geen obscure e-mailtjes geopend? En toch zat een virus momenteel mijn harde schijf te corrumperen?
Nee, vertelde systeembeheer; dat scanprogramma dat ik gedraaid had, dat was het virus!
Oh. Oeps.
Maar het leek echt heel erg op een Windows systeemprogramma… en aangezien ik thuis en bij mijn vorige werkgever altijd met Windows XP heb gewerkt, dacht ik dat dit gewoon een mij nog niet bekend onderdeel van Windows 7 was…
Maar hoe had dit programma dan opgestart kunnen worden? We hebben namelijk wel een virusscanner.
Ineens kwam er een vage herinnering bij mij bovendrijven. Iedere dag zeurt de Java applicatie van Sun om een update. Ik heb alle instellingen al doorgespit om te kijken of hij dat niet gewoon automatisch op de achtergrond kan doen, maar hij staat erop om mij iedere dag lastig te vallen met de vraag of hij het programma mag uitvoeren.
Net als vandaag.
Maar had ik die updater vandaag niet al eens toestemming daarvoor gegeven…?
Ohoh… wellicht heb ik zonder goed te lezen welk programma nou eigenlijk vroeg om uitgevoerd te worden, een ander programma toestemming gegeven om te runnen… :-X
Ik voel me echt behoorlijk stom nu. Na 15 jaar intensief internetgebruik mag je toch verwachten hier niet meer in te trappen. Maar nu is het me dan toch overkomen; mijn allereerste virus ooit. Genant.
Systeembeheer heeft per direct mijn laptop compleet opnieuw geïnstalleerd. Daar gingen enkele potentieel productieve uren 
Gelukkig ben ik wel weer iemand die netjes zijn bestanden op de netwerkschijf of in de Sharepoint-omgeving opslaat, in plaats van op de lokale harde schijf. Oh, en lang leve Chrome: even inloggen, en je hebt direct weer al je bookmarks en add-ons in je vers geïnstalleerde browser!
Waar het virus precies in zat, weet ik nog steeds niet. Ik ben het niet meer tegengekomen toen ik de klantbestanden nogmaals opende.
En ik vind het nog steeds vreemd dat onze virusscanner mij toestond het programma te openen – horen ze dat niet te voorkomen?
Voortaan vertrouw ik in ieder geval geen enkel Windowsprogramma meer…
Maak je geen zorgen, dit kan de beste overkomen (als af-en-toe medewerker van een internet-Abuse desk kan ik het weten).
Virusmakers lopen altijd 1 stap voor op de scanners, dus er kan er altijd eentje tussendoor glippen. Het is naar, maar altijd blijven kijken wat je precies op je computer toelaat.
Ik heb, voor zover ik weet, één keer echt een virus gehad, in 1998. Ik had een geinfecteerd bestand gekregen van een collega, en ik heb dat op het netwerk van een klant gezet. Was de klant niet blij mee.
Daarna nog wel eens malware en adware op mijn computer gehad, en toolbars die ik niet wilde, maar geen echte virussen.
Maar volgens zijn zou het morgen of overmorgen weer kunnen gebeuren. Onze virusscanners (zowel thuis als op het werk) zijn weliswaar up te date, maar zoals Nieske al zei; virusmakers lopen altijd 1 stap voor op scanners, dus het kan nog steeds.
Ik had toevallig tijdje terug ook zoiets dergelijks.
Leek een anti-virus programma dat opeens ging draaien, virussen vond en als je iets anders wilde draaien werd het tegengehouden (IE, downloads, andere virusscans enz.)
Ik heb uiteindelijk AVG kunnen gebruiken via Doel opslaan als.
En toen de hele boel scannen en rotzooi verwijderen.
Het gevaar zit ‘m juist in al die herhaalde meldingen, denk ik. Het Sharepoint hier op het werk geeft bij ELK Word-, Excel- of Powerpointdocument de melding “Dit kan een virus bevatten, open alleen bestanden van een betrouwbare bron”. Als je die melding 20 keer per dag leest, klik je ‘m na 5 keer al weg zonder te lezen. Als er dan een keertje een ECHTE melding komt, klik je die ook weg – en een fractie van een seconde later bedenk je: “Hee, stond daar nou iets anders als gewoonlijk”? En dan is het te laat.