Slik unngår du datavirus og annen skadevare på PC-en

Å få et virus på datamaskinen er både irriterende og dyrt: du kan miste mange timers arbeid, filer kan bli stjålet eller kryptert, og i verste fall må hele systemet installeres på nytt. Den gode nyheten er at de aller fleste infeksjoner kan unngås med noen få, enkle vaner – uten at du trenger å være teknisk ekspert. Denne guiden forklarer hva skadevare er, hvordan den kommer inn på maskinen, og hvilke konkrete grep som faktisk beskytter deg. Alt er forklart i et språk nybegynnere forstår, og rådene bygger på råd fra blant andre Nkom sin tjeneste nettvett og uavhengige sikkerhetstester.

Hva er egentlig datavirus og skadevare?

«Skadevare» (engelsk: malware) er samlebegrepet for all ondsinnet programvare. Et datavirus er bare én av flere typer skadevare – i dagligtale brukes «virus» ofte om alt sammen, men det finnes viktige forskjeller. Å kjenne typene gjør det lettere å forstå hvorfor rådene lenger nede fungerer. Grensene mellom kategoriene er ikke alltid skarpe, og én og samme skadevare kan høre til flere kategorier samtidig.

Virus

Et virus er kode som fester seg til en fil eller et program og sprer seg når brukere deler eller åpner den infiserte filen. Viruset trenger altså litt «hjelp» av et menneske for å spre seg videre, for eksempel ved at du åpner et smittet vedlegg.

Ormer

En orm (worm) ligner på et virus, men kan kopiere seg selv og spre seg over nettverk helt uten menneskelig handling. Ormer kan derfor spre seg svært raskt mellom maskiner på samme nettverk.

Trojanere

En trojaner utgir seg for å være et nyttig program, slik at du selv installerer den i den tro at det er noe annet. Den sprer seg ikke på egen hånd, men åpner ofte en «bakdør» som gir angriperen tilgang til maskinen.

Løsepengevirus (ransomware)

Løsepengevirus krypterer filene dine og krever betaling – ofte i kryptovaluta – for å låse dem opp igjen. Dette er i dag en av de mest alvorlige truslene. Ifølge Verizons «Data Breach Investigations Report» for 2025 var løsepengevirus involvert i rundt 44 prosent av alle analyserte datainnbrudd, opp fra 32 prosent året før, og andelen er langt høyere for små og mellomstore virksomheter. Betaler du, er det ingen garanti for at du får filene tilbake – derfor er sikkerhetskopi den beste forsikringen.

Spionprogrammer og adware

Spionprogrammer (spyware) samler inn opplysninger om deg i det skjulte og sender dem videre, for eksempel keyloggere som registrerer alt du taster. Adware viser uønsket reklame og kan følge med «gratisprogrammer» du laster ned.

Hvordan kommer virus inn på maskinen?

Skadevare må ha en vei inn, og de fleste infeksjoner skjer på noen få, forutsigbare måter. Kjenner du inngangene, er det mye lettere å stenge dem.

• E-post og phishing: Falske e-poster med smittede vedlegg eller lenker er fortsatt den vanligste starten. Avsenderen utgir seg gjerne for å være banken, Posten, en kollega eller en offentlig etat.
• Nedlastinger: Programmer fra uoffisielle nettsteder, «cracks», piratkopier og falske oppdateringer inneholder ofte skjult skadevare.
• Infiserte nettsider og annonser: Enkelte nettsteder og annonser kan forsøke å utnytte sårbarheter i nettleseren din automatisk.
• USB-minnepinner og eksterne enheter: En smittet minnepinne kan overføre skadevare med én gang du kobler den til.
• Utdatert programvare: Kjente sikkerhetshull i et operativsystem eller program som ikke er oppdatert, er en åpen dør for angripere.

Slik unngår du virus – de viktigste tiltakene

De beste tiltakene er gratis og tar lite tid. Her er de i prioritert rekkefølge, fra det som gir mest beskyttelse for minst innsats.

Hold operativsystem og programmer oppdatert

Oppdateringer tetter sikkerhetshull som angripere utnytter, og er kanskje det aller viktigste du kan gjøre. Slå på automatiske oppdateringer for Windows, macOS, nettleseren og programmene du bruker ofte. Den lille påminnelsen om å starte maskinen på nytt er irriterende, men den installerer som regel nettopp rettelsene som holder skadevaren ute. Bruker du en veldig gammel Windows-versjon som ikke lenger får oppdateringer, bør du oppgradere – uten rettelser blir kjente hull aldri tettet.

Bruk antivirus – og hold det aktivt

Et antivirusprogram overvåker maskinen og varsler eller fjerner trusler automatisk. På moderne Windows er Microsoft Defender innebygd og slått på fra start, så du har grunnbeskyttelse uten å installere noe. Det viktigste er at du har ett aktivt antivirus som er oppdatert – ikke flere som krangler med hverandre. Vil du installere et eget program, bør du laste det ned fra produsentens offisielle nettsted. Uavhengige tester av antivirusprogram kan hjelpe deg å velge, men vær kritisk til «gratis skanninger» du blir tilbudt via popup-vinduer.

Slå på brannmuren

En brannmur (firewall) kontrollerer hvilken nettverkstrafikk som får slippe inn og ut av maskinen, og er den enkleste gratisbeskyttelsen du har. Både Windows og macOS har innebygd brannmur som normalt er på som standard – sjekk at den ikke er slått av, og la den stå på.

Vær kritisk til e-post og lenker

De fleste angrep starter med at noen lurer deg til å klikke. Ikke åpne vedlegg eller lenker i uventede e-poster, selv om de ser offisielle ut. Sjekk avsenderadressen nøye, hold musepekeren over en lenke for å se hvor den faktisk peker før du klikker, og vær ekstra skeptisk til meldinger som haster, truer eller lover noe gratis. Er du i tvil, kontakt avsenderen på en kanal du vet er ekte. Teknologier som DNSSEC bidrar også til at du havner på det ekte nettstedet og ikke en forfalskning.

Last ned programvare fra trygge kilder

Hent alltid programmer fra produsentens egne sider eller offisielle appbutikker. Unngå piratkopier, «gratis» versjoner av betalingsprogrammer og nedlastingssider fulle av «Last ned»-knapper – de er en av de vanligste kildene til skadevare. Ved installasjon bør du lese hva du takker ja til, så du ikke får med uønsket tilleggsprogramvare.

Bruk en standardbrukerkonto til daglig

Et vanlig råd fra tidligere var å gi seg selv fulle administratorrettigheter. Dagens anbefaling er motsatt: bruk en vanlig standardbrukerkonto til daglig bruk, og logg deg inn som administrator kun når du faktisk skal installere eller endre noe. Da kan ikke et program gjøre store endringer uten at du aktivt godkjenner det, og du får en ekstra sjanse til å stoppe noe mistenkelig.

Sterke passord og tofaktorautentisering

Selv om passord ikke er skadevare i seg selv, er en kapret konto ofte starten på problemene. Bruk lange, unike passord for hver tjeneste, gjerne via en passordhåndterer, og slå på tofaktorautentisering (2FA) der det er mulig. Da holder ikke passordet alene for en angriper å komme inn.

Ta jevnlig sikkerhetskopi (3-2-1)

Backup er den viktigste forsikringen mot å miste arbeidet ditt – spesielt mot løsepengevirus. En mye brukt tommelfingerregel er 3-2-1: ha 3 kopier av viktige data, lagret på 2 ulike medier, og med 1 kopi utenfor huset (for eksempel i sky). Mange skytjenester og skriveprogrammer lagrer automatisk i sanntid. Et viktig poeng: ikke la en ekstern backup-disk stå permanent tilkoblet, for da kan den bli kryptert sammen med resten hvis maskinen rammes.

Trenger du et eget antivirusprogram?

For de fleste privatbrukere på en oppdatert Windows-maskin gir Microsoft Defender tilstrekkelig grunnbeskyttelse, og den gjør godt fra seg i uavhengige tester. Microsoft anbefaler dessuten å bruke bare ett antivirus, siden flere samtidig øker systembelastningen uten å gjøre deg tryggere. Et eget betalt program kan likevel være aktuelt hvis du ønsker tilleggsfunksjoner som foreldrekontroll, identitetsovervåking, innebygd VPN eller beskyttelse på tvers av mange enheter. Tabellen under sammenligner noen kjente alternativer – prioriter alltid oppdateringer, forsiktighet og backup først; antivirus er et supplement, ikke en erstatning for god nettvett.

Trygg nettlesing og netthandel

Vær bevisst på hvilke nettsteder du oppgir personlig informasjon og betalingsinformasjon til. Enten du handler på nett, bruker nettbank eller driver med tipping, bør du sjekke at nettstedet er seriøst før du taster inn kortnummer eller passord. Et nyttig verktøy er å vite hvordan du sjekker om et nettsted er troverdig – som å kontrollere firmainformasjon, anmeldelser og at adressen er stavet riktig.

En vanlig misforståelse fortjener en korrigering: hengelåsen eller «https» i adressefeltet betyr ikke at nettstedet er trygt eller seriøst. Den betyr bare at forbindelsen mellom deg og nettstedet er kryptert. Nesten alle svindel- og phishing-sider bruker i dag også HTTPS og viser derfor den samme hengelåsen. Google fjernet til og med hengelåsikonet i Chrome i 2023 nettopp fordi det ga mange en falsk trygghetsfølelse. Kryptering og tillit er altså to forskjellige ting – vurder alltid avsenderen og nettstedet selv.

På åpne, trådløse nett (kafé, flyplass, hotell) bør du være ekstra forsiktig. Her kan en VPN-tjeneste som TunnelBear kryptere trafikken din, slik at andre på samme nett ikke kan snappe den opp. Det er også lurt å rydde jevnlig i nettleseren; se hvordan du renser nettleseren for informasjonskapsler.

Vanlige feil som slipper virus inn

Mange infeksjoner skyldes ikke avanserte angrep, men enkle feil som er lette å unngå når du først er klar over dem.

• Å utsette oppdateringer i ukesvis, så kjente hull står åpne.
• Å klikke først og tenke etterpå på lenker og vedlegg i e-post og SMS.
• Å laste ned «gratis» eller piratkopiert programvare fra tilfeldige nettsteder.
• Å stole blindt på hengelåsen og tro at HTTPS = trygt nettsted.
• Å aldri ta backup, eller la backup-disken stå permanent tilkoblet.
• Å bruke samme passord overalt og hoppe over tofaktorautentisering.
• Å ignorere varsler fra antivirus eller operativsystem i stedet for å ta affære med én gang.

Slik oppdager du at maskinen er infisert – og hva du gjør

Det finnes ikke ett sikkert tegn på infeksjon, men vær oppmerksom på uventet oppførsel: maskinen blir plutselig treg, popup-vinduer dukker opp, programmer starter av seg selv, filer forsvinner eller får rare navn, eller antivirus slår alarm. Mistenker du skadevare, følg disse stegene (basert på råd fra nettvett.no):

• Koble fra internett. Det hindrer skadevaren i å sende ut data og i å spre seg til andre maskiner.
• Kjør en full skanning med et oppdatert antivirusprogram, og la det fjerne det som blir funnet.
• Be om hjelp. På jobb: kontakt IT-avdelingen med én gang. Hjemme: få hjelp av noen med datakunnskap hvis du er usikker.
• Installer på nytt ved behov. Hvis antivirus ikke klarer å fjerne skadevaren, kan ren installasjon av operativsystemet være nødvendig. Noter innstillinger og programmer, og ta vare på filene du trenger, først.
• Skann sikkerhetskopien før du gjenoppretter filer – backupen kan være smittet.
• Ved løsepengevirus: ikke betal løsepenger, og søk hjelp. Betaling finansierer kriminalitet og gir ingen garanti.

Vanlige spørsmål (FAQ)

Er Microsoft Defender godt nok, eller må jeg kjøpe antivirus?

For de fleste privatbrukere på en oppdatert Windows-maskin gir den innebygde Microsoft Defender tilstrekkelig grunnbeskyttelse, og den klarer seg godt i uavhengige tester. Et betalt program er mest aktuelt hvis du vil ha ekstra funksjoner som foreldrekontroll, identitetsovervåking eller VPN. Det viktigste er at du har ett aktivt og oppdatert antivirus.

Betyr hengelåsen i nettleseren at nettstedet er trygt?

Nei. Hengelåsen og «https» betyr bare at forbindelsen er kryptert, ikke at nettstedet er seriøst. De fleste svindelsider bruker også HTTPS. Vurder alltid avsenderen, firmainformasjonen og om adressen er stavet riktig før du oppgir personlig informasjon.

Hva er det viktigste jeg kan gjøre for å unngå virus?

Hold operativsystem og programmer oppdatert, vær kritisk til e-post og lenker, og ta jevnlig sikkerhetskopi. Disse tre vanene stopper de aller fleste infeksjoner og begrenser skaden dersom noe likevel skjer.

Bør jeg betale hvis jeg blir rammet av løsepengevirus?

Nei. Det er ingen garanti for at du får filene tilbake, og betaling finansierer kriminalitet. Har du en fersk sikkerhetskopi som ikke var tilkoblet maskinen, kan du som regel gjenopprette filene i stedet. Søk hjelp og meld fra om hendelsen.

Kan Mac og mobil også få virus?

Ja. Ingen plattform er immun. Mac har ikke innebygd antivirus på samme måte som Windows, og både Mac, Android og iPhone kan rammes av phishing, svindel-apper og skadevare. De samme grunnrådene gjelder: oppdater, last ned fra offisielle kilder og vær kritisk til lenker.