Wat is het verschil tussen antivirus en antimalware?

De termen antivirus en antimalware liggen dicht bij elkaar en maken allebei deel uit van computerbeveiliging of cybersecurity. Het onderscheid tussen beide is vandaag veel minder belangrijk dan vroeger: moderne beveiligingspakketten combineren doorgaans bescherming tegen klassieke virussen én andere vormen van malware.

De echte keuze draait vandaag vooral om waar die bescherming actief is. On-device protection, of ‘endpoint security’, beschermt je computer, smartphone of tablet. Network-level protection, of ‘gateway security’, filtert bedreigingen al op het netwerk voordat ze je toestel bereiken. Beide lagen vullen elkaar aan.

Wat is malware?

We leggen je eerst het verschil uit tussen een virus en malware. Want ja, dat is niet helemaal hetzelfde. Beide termen verwijzen naar kwaadaardige software, maar er zijn een paar subtiele verschillen.

De term ‘malware’ wordt gebruikt voor alle kwaadaardige software die je computer, smartphone of netwerk probeert te infiltreren. Een virus is daar één specifieke vorm van. Een virus kan zichzelf vermenigvuldigen en zijn code naar andere programma’s of bestanden verspreiden.

Het belangrijkste om te onthouden is dat elk virus een soort malware is, maar niet omgekeerd.

Welke soorten malware bestaan er?

1. Virus
   Een virus hecht zich aan een ander programma of bestand en verspreidt zijn eigen code wanneer dat bestand wordt geopend of gedeeld.
2. Adware
   Adware toont ongewenste advertenties in je browser of apps en kan meekomen met gratis software, browserextensies of misleidende downloads.
3. Spyware
   Spyware volgt zonder je toestemming wat je online doet en kan bijvoorbeeld surfgedrag, persoonlijke gegevens of andere gevoelige informatie verzamelen.
4. Wormen
   Wormen verspreiden zich automatisch via netwerken of kwetsbare systemen en hebben, anders dan veel virussen, geen actie van de gebruiker nodig om zich verder te verspreiden.
5. Een Trojaans paard
   Een Trojaans paard doet zich voor als betrouwbare software, een bestand of een nuttige tool. Zodra je het opent, kan de verborgen malware toegang krijgen tot je toestel.
6. Ransomware
   Ransomware vergrendelt je toestel of versleutelt bestanden en eist daarna losgeld. Zulke aanvallen beginnen tegenwoordig vaak met een phishingmail, valse link of verdachte bijlage.
7. Een rootkit
   Een rootkit probeert zich diep in het systeem te verbergen en kan een aanvaller uitgebreide rechten geven. Daardoor is deze malware moeilijker op te sporen met alleen klassieke controles.
8. Een keylogger
   Een keylogger registreert wat je typt en kan zo logins, wachtwoorden of betalingsgegevens onderscheppen. Moderne varianten kunnen deel uitmaken van bredere spyware of infostealer-malware.

Wat is het verschil tussen antivirus en antimalware?

Klassieke antivirussoftware werkt vooral door bestanden te vergelijken met een databank van bekende virussen. Dat werkt goed tegen bedreigingen die al geïdentificeerd zijn, maar minder goed tegen nieuwe of snel veranderende aanvallen.

Moderne beveiligingssoftware gaat dus nog een stap verder. Ze gebruikt uitgebreide analyses om verdachte patronen te herkennen. Zo kan ze bijvoorbeeld ransomware, onbekende malware of een zero-day-aanval tegenhouden nog voor die exact in een databank beschreven staat.

Daarom hoef je vandaag meestal geen apart antivirus- en antimalwareprogramma naast elkaar te installeren. Een modern beveiligingspakket combineert beide functies. Belangrijker is dat je nadenkt over twee complementaire beveiligingslagen: bescherming op het toestel zelf en bescherming op netwerkniveau.