Soorten malware: het verschil tussen virus, spyware en de rest (2026)

In het kort: malware is de overkoepelende term voor alle schadelijke software. Een virus is dus een soort malware, net als spyware, ransomware en een trojan. Het verschil zit in wat het doet en hoe het zich verspreidt: een virus hangt zichzelf aan een ander bestand en verspreidt zich pas als jij dat bestand opent, spyware verstopt zich juist stilletjes om je wachtwoorden en surfgedrag af te kijken. Hieronder staan alle soorten op een rij, hoe je ze herkent, en hoe je ze verwijdert.

Malware is de verzamelnaam

Het woord malware komt van ‘malicious software’, oftewel kwaadaardige software. Het is een paraplubegrip: elk programma dat zonder jouw toestemming schade aanricht, gegevens steelt of je apparaat overneemt, valt eronder. Virussen, wormen, trojans, ransomware, spyware, adware, rootkits, scareware en keyloggers zijn allemaal vormen van malware. Ze verschillen in hun doel (geld, gegevens of controle) en in de manier waarop ze op je apparaat komen.

Dat onderscheid is meer dan een woordspelletje. Weet je met welk type je te maken hebt, dan weet je ook hoe groot het risico is en wat de beste manier is om het op te ruimen.

De belangrijkste soorten malware

Virussen

Een virus koppelt zichzelf aan een bestaand bestand of programma en wordt actief zodra jij dat opent. Van daaruit kopieert het zichzelf naar andere bestanden en apparaten. De schade loopt uiteen van trage prestaties tot het wissen of beschadigen van bestanden.

Herken je aan: je computer wordt plotseling traag, programma’s crashen zonder reden, bestanden verdwijnen of veranderen, of je ziet foutmeldingen die je niet kent.

Wormen

Een worm lijkt op een virus, maar heeft jou niet nodig om zich te verspreiden. Zodra een worm op één apparaat zit, kruipt hij zelfstandig via het netwerk of via bijlagen naar andere apparaten. Daardoor verspreidt hij zich razendsnel door een heel bedrijfsnetwerk of gezin.

Herken je aan: een opvallend traag netwerk of internet, je datalimiet die snel oploopt, en apparaten in huis die zich ineens vreemd gedragen.

Trojaanse paarden (trojans)

Een trojan vermomt zich als iets nuttigs: een gratis programma, een spelletje of een bijlage. Zodra je het installeert, opent het stiekem een achterdeur waardoor criminelen je apparaat kunnen binnendringen. Anders dan een virus verspreidt een trojan zichzelf niet; hij leunt volledig op de misleiding waarmee jij hem binnenhaalt. In onze uitleg over wat een trojan precies is lees je hoe deze truc werkt en hoe je hem vermijdt.

Herken je aan: programma’s die je niet zelf hebt geïnstalleerd, instellingen die veranderen, of onbekende processen die op de achtergrond draaien.

Ransomware

Ransomware versleutelt je bestanden of vergrendelt je hele apparaat en eist vervolgens losgeld, meestal in cryptovaluta. Betalen is geen garantie dat je je gegevens terugkrijgt, en de politie en het Nationaal Cyber Security Centrum raden het af. Een recente back-up die los van je apparaat staat, is je beste verdediging.

Herken je aan: een schermvullende melding met een betaaleis, bestanden die je niet meer kunt openen, of bestandsnamen met een vreemde nieuwe extensie.

Spyware

Spyware bespiedt in stilte wat je doet: welke sites je bezoekt, wat je typt en soms zelfs je inloggegevens en bankkaartnummers. De verzamelde informatie gaat naar derden, die er reclame op afstemmen of er direct geld mee verdienen. Spyware valt vaak niet op, juist omdat het zo min mogelijk sporen wil achterlaten.

Herken je aan: een leeglopende accu, extra dataverbruik, een trager apparaat, of reclame die wel heel precies aansluit op iets wat je net privé hebt bekeken.

Adware

Adware overspoelt je met ongewenste reclame: pop-ups, extra werkbalken in je browser en pagina’s die vanzelf openen. Vaak lift het mee met gratis software die je installeert. Adware is meestal vooral irritant, maar sommige varianten volgen ook je surfgedrag en glijden zo richting spyware.

Herken je aan: pop-ups die ook verschijnen als je browser dicht is, een gewijzigde startpagina of zoekmachine, en nieuwe werkbalken die je niet zelf hebt toegevoegd.

Rootkits

Een rootkit nestelt zich diep in je systeem en geeft een aanvaller verborgen beheerderstoegang. Het gevaarlijke is dat een rootkit zichzelf en andere malware onzichtbaar maakt voor gewone virusscanners. Daardoor kan een besmetting lang doorlopen zonder dat je iets merkt.

Herken je aan: lastig, want een rootkit verbergt zich juist. Waarschuwingssignalen zijn instellingen die vanzelf veranderen, een beveiliging die uitgeschakeld blijkt, of een scanner die niet meer wil starten. Een offline scan (zie verderop) is hier het aangewezen middel.

Scareware

Scareware speelt in op angst. Je krijgt een alarmerende melding dat je apparaat ‘zwaar besmet’ is en dat je meteen een bepaald programma moet kopen of bellen naar een ‘helpdesk’. De melding is nep; het echte doel is dat je betaalt of zelf malware installeert. Geen enkele legitieme virusscanner schreeuwt zo om je aandacht via een willekeurige website.

Herken je aan: plotselinge pop-ups met knipperende waarschuwingen, aftellende klokken, een telefoonnummer dat je ‘nu’ moet bellen, of een onbekend merk dat om betaling vraagt.

Keyloggers

Een keylogger registreert elke toetsaanslag die je maakt en stuurt die door naar een aanvaller. Zo komen wachtwoorden, pincodes en berichten in verkeerde handen. Keyloggers komen vaak binnen als onderdeel van een trojan of spyware.

Herken je aan: vertraging tussen typen en wat er op je scherm verschijnt, accounts waarop wordt ingelogd zonder dat jij dat deed, of een virusscanner die een verdacht achtergrondproces meldt.

Het verschil tussen virus, worm en trojan

Deze drie worden het vaakst door elkaar gehaald, terwijl het verschil juist in de verspreiding zit:

• Een virus heeft een gastbestand nodig en verspreidt zich pas als jij dat bestand opent of deelt.
• Een worm verspreidt zichzelf zelfstandig via het netwerk, zonder dat jij iets hoeft te doen.
• Een trojan verspreidt zich helemaal niet vanzelf, maar wordt binnengehaald doordat hij zich voordoet als iets nuttigs.

En het verschil tussen malware, een virus en spyware in één zin: malware is de hele categorie, een virus is een besmetting die zich verspreidt, en spyware is malware die vooral je gegevens wil afkijken.

Hoe herken je dat je besmet bent?

Losse signalen kunnen onschuldig zijn, maar meerdere tegelijk wijzen op een besmetting. Let op deze combinatie:

• Je apparaat is opeens veel trager of loopt vaak vast.
• Je ziet pop-ups en reclame, ook buiten je browser om.
• Je startpagina, zoekmachine of instellingen zijn zonder jouw toedoen veranderd.
• Er staan programma’s of browserextensies die je niet zelf hebt geïnstalleerd.
• Je accu loopt snel leeg of je dataverbruik schiet omhoog.
• Vrienden krijgen berichten of mails van jou die je niet hebt verstuurd.
• Je virusscanner of Windows-beveiliging is uitgeschakeld en laat zich niet meer aanzetten.

Zo verwijder je malware

Vermoed je een besmetting? Werk deze stappen rustig af. Op Windows heb je hier vaak genoeg aan de ingebouwde beveiliging voor.

1. Verbreek de internetverbinding. Trek de netwerkkabel eruit of zet wifi uit, zodat de malware geen gegevens meer kan versturen en zich niet verder verspreidt.
2. Start op in de veilige modus. Houd bij het opnieuw opstarten Shift ingedrukt terwijl je op ‘Opnieuw opstarten’ klikt, en kies daarna ‘Problemen oplossen’, ‘Geavanceerde opties’ en ‘Opstartinstellingen’. In de veilige modus laadt de meeste malware niet mee.
3. Voer een volledige scan uit. Open ‘Windows-beveiliging’, ga naar ‘Virus- en bedreigingsbeveiliging’, klik op ‘Scanopties’ en kies ‘Volledige scan’. Laat de scanner alles in quarantaine plaatsen of verwijderen wat hij vindt.
4. Draai daarna een Microsoft Defender Offline-scan. Kies bij diezelfde ‘Scanopties’ voor ‘Microsoft Defender Offline-scan’. Je pc herstart en scant nog voordat Windows volledig laadt, waardoor ook hardnekkige rootkits worden gevonden. De uitslag vind je terug onder ‘Beveiligingsgeschiedenis’.
5. Verwijder onbekende programma’s en browserextensies. Loop je lijst met geïnstalleerde apps en je browserextensies na en gooi alles weg wat je niet herkent.
6. Verander daarna je wachtwoorden. Doe dat vanaf een schoon apparaat, te beginnen bij je e-mail en je bank, en zet waar mogelijk tweefactorauthenticatie aan.

Kom je er niet uit, of blijft je apparaat zich vreemd gedragen? Dan is een volledige herinstallatie van het systeem de veiligste optie. Meer uitleg over de ingebouwde bescherming staat in onze gids over de beveiliging van Windows Defender.

Zo bescherm je jezelf

• Houd je besturingssysteem, browser en apps altijd up-to-date; updates dichten de gaten waar malware doorheen glipt.
• Laat een virusscanner aanstaan. Voor de meeste thuisgebruikers is de ingebouwde Windows-beveiliging voldoende.
• Klik niet zomaar op links of bijlagen in onverwachte mails en berichten, ook niet als de afzender bekend lijkt.
• Download software alleen van de officiële website of de officiële app-winkel, nooit via advertenties of onbekende downloadsites.
• Zet tweefactorauthenticatie aan op je belangrijke accounts, zodat een gestolen wachtwoord alleen niet genoeg is.
• Maak regelmatig een back-up die los van je apparaat staat; dat is je redding bij ransomware.

Wil je stap voor stap veiliger online? Begin dan bij onze basisgids veilig internetten voor beginners, waarin alle belangrijke gewoontes op een rij staan.

Veelgestelde vragen

Wat is het verschil tussen malware, een virus en spyware?

Malware is de verzamelnaam voor alle schadelijke software. Een virus is een soort malware die zich verspreidt door zich aan bestanden te hangen. Spyware is malware die stiekem je gegevens en surfgedrag afkijkt. Een virus en spyware zijn dus allebei malware, maar met een ander doel.

Is een trojan hetzelfde als een virus?

Nee. Een virus verspreidt zichzelf door zich aan bestanden te koppelen. Een trojan verspreidt zich niet vanzelf, maar wordt binnengehaald doordat hij zich voordoet als een nuttig programma. Beide zijn vormen van malware.

Kan mijn telefoon ook malware krijgen?

Ja. Vooral op Android komt malware voor, meestal via apps buiten de officiële Play Store om. Op iPhone is het risico kleiner, maar niet nul. Installeer apps alleen uit de officiële winkel en houd je toestel bijgewerkt.

Is de ingebouwde Windows-beveiliging genoeg?

Voor de meeste thuisgebruikers wel. Microsoft Defender scoort in onafhankelijke tests goed en werkt op de achtergrond mee. Belangrijker dan een dure extra scanner zijn updates, voorzichtigheid met links en bijlagen, en regelmatige back-ups.

Denk je slachtoffer te zijn van fraude of oplichting via malware? Meld het bij de Fraudehelpdesk en doe zo nodig aangifte bij de politie via 0900-8844. Twijfel je of een link of website veilig is, gebruik dan de ScamCheck van veiliginternetten.nl.

Bron: Microsoft (Windows-beveiliging en Microsoft Defender Offline), veiliginternetten.nl en Fraudehelpdesk. Laatst gecontroleerd in juli 2026.