Malware je všude. Sleduje vás. Soubory se mohou poškodit a útočník z druhého konce světa může získat plnou kontrolu nad vaším zařízením.
Tyto hrozby jsou tak časté, že jedinou otázkou je, kdy se stanete obětí útoku. Pokud narazíte na tento problém, musíte vědět, jak virus odstranit, než převezme vaše data nebo uzamkne váš systém.
První pravidlo je jednoduché. Nepanikařte. Nespěchejte s okamžitým resetováním počítače do továrního nastavení. Infekce lze obvykle odstranit bez úplného vymazání pevného disku. Některé soubory mohou být ztraceny. Ale není vše ztraceno.
Všimněte si příznaků včas
Nejprve se ujistěte, že je váš počítač skutečně infikován.
Úvodní stránka prohlížeče se může neočekávaně změnit. Nebo můžete být přesměrováni na podezřelou stránku, kterou jste se nepokoušeli navštívit. Varovným signálem je také abnormální chování, jako jsou časté havárie. Zobrazuje se vám při pokusu o otevření dokumentu chyba „Soubor je poškozen“? To je vážný problém. Toto je malware.
Pokud máte podezření na infekci, okamžitě spusťte antivirový software.
Pro uživatele Windows není ignorování antivirového softwaru možností. I když možná dodržujete pravidla bezpečného procházení, autoři malwaru neustále hledají nové způsoby, jak obejít základní bezpečnostní opatření.
Některé pokročilé hrozby vám brání ve stahování bezpečnostních nástrojů. Pokud narazíte na tento problém, stáhněte si antivirový software na jiný čistý počítač. Přeneste instalační soubor pomocí USB flash disku.
Pokud teď ochranu nemáte, kupte si ji. Všimněte si, že bezplatné verze často postrádají pokročilé funkce, jako je ochrana před ransomwarem v reálném čase a skenování e-mailů. Dostanete to, za co zaplatíte.
Odstranění hrozeb
Za předpokladu, že vaše nastavení antiviru je aktuální, mělo by to detekovat vetřelce. Většina programů otevře stránku s varováním se seznamem všech nalezených škodlivých kódů. Zapište si jejich jména. Možná je budete potřebovat později, pokud je budete chtít odstranit ručně.
Většina moderních antivirových nástrojů automaticky ukládá hrozby do karantény nebo je odstraňuje. Obvykle stačí akci potvrdit. Pro běžného uživatele je to nejbezpečnější způsob. Ruční odstranění je nebezpečné a časově náročné.
Když program hlásí dokončení, vypněte počítač. Restartujte systém. Spusťte skenování znovu. Pokud je výsledek čistý, pak je vše v pořádku.
Pokud je detekován jiný malware, opakujte proces. Pokud je stejný malware detekován dvakrát, infekce přetrvává. Možná budete muset vyzkoušet jinou metodu nebo nástroj.
Proč se nedoporučuje dvojitá ochrana
Logika se zdá správná. Pokud je dobrý jeden antivirus, musí být lepší dva.
To není pravda.
Spouštění více antivirových programů v reálném čase spotřebovává velké množství systémových prostředků. Váš počítač může začít pracovat velmi pomalu. To může způsobit selhání systému. O to horší je, že se často střetávají. Pokud se dva antivirové produkty pokusí monitorovat stejný soubor, celý operační systém se může stát nestabilním.
Omezte se na jeden spolehlivý antivirový modul.
Průlomová kontrola malwaru
Pokud jsou vaše antivirové programy blokovány nebo při každém skenování zobrazují stejné hrozby, je čas změnit taktiku. Spusťte systém v nouzovém režimu. Tím se sníží operační systém Windows na minimum požadovaných součástí a načte se pouze jádra potřebná ke spuštění počítače.
Většina virů se vloží do registru Windows, databáze instrukcí, které operačnímu systému říkají, jak spouštět programy. Často se aktivuje při startu systému. Vynucení spuštění v nouzovém režimu zabrání stahování mnoha typů malwaru. To dává vašemu antivirovému softwaru schopnost běžet bez přerušení a skenovat základní systémové soubory. Pokud zde najdete nový malware, mohla být objevena základní komponenta. Některé hrozby fungují jako downloadery, stahují a instalují další škodlivé aplikace. Odstraněním těchto uzlů jádra se výrazně sníží plocha útoku počítače.
Manuální identifikace hrozby
Pokud automatické nástroje nefungují, budete si muset udělat vlastní průzkum. Již máte seznam názvů malwaru zjištěných softwarem. Pak si vezměte tento seznam a hledejte pomocí stejné bezpečnostní společnosti, která vytvořila váš antivirus.
Různí prodejci často dávají stejným virům různá jména, což může způsobit zmatek. Dodržováním dokumentace dodavatele můžete zajistit, že zobrazujete přesné a konzistentní informace. Jejich databáze obvykle uvádí všechny soubory spojené s konkrétní hrozbou a uvádí, kde jsou tyto soubory obvykle ukryty. Možná se budete muset prohrabat v systémových adresářích, abyste je našli.
Důležitý krok: Před odstraněním čehokoli si vytvořte zálohu složek registru. Odstranění nesprávných souborů z registru může zabránit normálnímu spuštění počítače.
Po potvrzení umístění odstraňte všechny infikované soubory ze seznamu. Restartujte počítač. Znovu spusťte antivirový software. Pokud kontrola neodhalila žádné hrozby, infekce mohla být odstraněna.
Nakonec si změňte heslo. Mnoho variant malwaru obsahuje keyloggery, které zaznamenávají stisknuté klávesy a odesílají je na vzdálený server. Pokud je na vašem zařízení nalezeno značné množství malwaru, vaše přihlašovací údaje jsou pravděpodobně ohroženy. Je lepší resetovat všechna svá hesla, než riskovat, že budou ohroženy informace o vašem online účtu.
Základní možnost: Spouštěcí disk
Některé infekce jsou velmi agresivní a brání úplnému načtení operačního systému. V takových tvrdohlavých případech některé antivirové programy nabízejí spouštěcí záchranný disk. Jedná se o samostatný, lehký operační systém uložený na USB flash disku nebo CD.
Vytvořte tento disk na čistém počítači a vložte jej do infikovaného počítače. Při spouštění z disku váš počítač ignoruje operační systém na infikovaném pevném disku. Místo toho se zabezpečené prostředí spouští z jednotky USB. To vám umožní spustit úplnou antivirovou kontrolu na interních discích bez aktivace malwaru. Protože virus neběží, nemůže skrývat, šifrovat ani mazat důkazy. Tato metoda účinně obchází ochranu proti malwaru a umožňuje odstranit infekci a obnovit funkčnost.
Prevence je levnější než léčba
Vyhýbání se virům ve Windows vyžaduje disciplínu a základní digitální hygienu.
- O zabezpečení e-mailu se nedá vyjednávat. Neotevírejte přílohy ani neklikejte na odkazy od neznámých odesílatelů. Pokud je odkaz podezřelý, umístěte na něj ukazatel myši a zobrazí se cílová adresa URL. Autoři virů hodně spoléhají na sociální inženýrství, aby přiměli uživatele ke spuštění jejich kódu.
- Vypněte funkci automatického přehrávání. Pokud e-mailoví klienti automaticky otevírají přílohy nebo spouštějí odkazy, vypněte tuto funkci. Toto je běžný vektor okamžité infekce.
- ** Pečlivě zkontrolujte zprávy.** Zkontrolujte zdroj, ať už jde o fóra, Facebook nebo rychlé zprávy. Hledejte překlepy, podivné věty nebo známky naléhavosti. Pokud účet vašeho přítele náhle odešle podivný odkaz, pravděpodobně byl napaden hackery. Netlačte.
- Vyhýbejte se rizikovým webům. Pirátské weby, obsah pro dospělé a neověřená softwarová úložiště jsou živnou půdou pro malware. Moderní prohlížeče takové stránky správně označují, ale neignorují varování.
- Pozor na vyskakovací okna. Falešná upozornění na aktualizaci ovladačů videa nebo přehrávače Flash Player jsou téměř vždy podvod. Jsou navrženy tak, aby přiměly uživatele ke stažení malwaru.
- Udržujte v systému pořádek. Jednou týdně spusťte kontrolu. Udržujte svůj operační systém a antivirový software aktuální. Společnosti zabývající se kybernetickou bezpečností vydávají každý den záplaty, které řeší nové hrozby; i týdenní zpoždění vás může ohrozit.
- Vyčistěte dočasné soubory. Malware se často skrývá v dočasné mezipaměti prohlížeče, aby se vyhnul detekci. Pravidelné čištění těchto složek může odstranit potenciální úkryty.
Poslední možnost: Dokončete vyčištění systému
Pokud vše ostatní selže a malware přetrvává i přes ruční odstranění a skenování spouštění, možná budete muset provést úplné vymazání systému. To znamená naformátovat pevný disk a provést čistou reinstalaci systému Windows.
Toto je poslední možnost, protože všechna data budou smazána. Programy, nastavení a osobní soubory budou ztraceny. Než začnete, měli byste zálohovat všechna důležitá čistá data na externí disk nebo cloudové úložiště. Vezměte prosím na vědomí, že pokud je vaše záloha již infikována, problém jednoduše přeinstalujete.
Tento proces je náročný na práci. Musíte přeinstalovat operační systém, nainstalovat aktualizace, přeinstalovat aplikace a obnovit data. To však zajišťuje odstranění všech stop malwaru. Začněte s čistým štítem.
Ihned po vyčištění nainstalujte a aktualizujte svůj antivirový software. Tento krok nepřeskakujte. Nový systém je zranitelný, dokud není chráněn.
Tento článek byl aktualizován pomocí technologie umělé inteligence. Skutečnost zkontrolována a upravena editory HowStuffWorks.
Kde byste mohli potřebovat další pomoc
Pokud je váš systém již kompromitován, hledání čistých a spolehlivých pokynů může být jako hledání jehly v kupce sena zastaralých rad. Přestože se prostředí digitální bezpečnosti rychle mění, určité základní zdroje zůstávají kritické pro ty, kteří chtějí znovu získat kontrolu nad svými systémy.
V roce 2009 zveřejnil tým Academic Computing na University of Minnesota jednoduchou, ale podrobnou zprávu o tom, co dělat, pokud je váš počítač infikován. Jejich průvodce nazvaný „Co dělat, když se váš počítač nakazí virem“ překoná veškerý další hluk. Nemluví jen o instalaci antivirového softwaru. Popisuje krok za krokem nezbytná počáteční opatření k zastavení šíření hrozby.
Životní cyklus Davida Dittricha: Prevence, detekce a odstranění botů poskytuje hlubší technický pohled. Dittrichova analýza, publikovaná přibližně ve stejné době, se zaměřila na životní cyklus těchto škodlivých činitelů. Spíše než rychlá oprava je pro dlouhodobou prevenci hrozeb důležité pochopit, jak roboti fungují. Pokud chcete pochopit, proč váš stroj nefunguje správně, logika začíná zde.
Na konci roku 2008 představila společnost Microsoft Security svou vlastní příručku „Jak odstranit virus z počítače“. Microsoft jako vlastník ekosystému přizpůsobil svá doporučení speciálně pro prostředí Windows. Je to praktické, jednoduché a konzistentní s nástroji, které používá většina uživatelů. To je skvělý výchozí bod pro základní úklid, který nevyžaduje nástroje třetích stran.
Jordan Robertson z AP News nabídl širší pohled na to, „co byste měli vědět a dělat, pokud je váš počítač infikován“. Tento článek slouží jako kontrolní seznam pro identifikaci příznaků botnetové infekce. Je méně technický a více vizuální, pomáhá uživatelům rozpoznat příznaky dříve, než se věci vymknou z rukou. Pro průměrného člověka je polovina úspěchu vědět, co hledat.
Tyto zdroje nejsou jen archivy. Představují základní znalosti potřebné k reakci na běžné zamoření.
Zde uvedené odkazy nejsou vyčerpávající, ale pokrývají nejdůležitější aspekty, jako je okamžité vyčištění, technická analýza životního cyklu, pokyny pro konkrétní platformu a identifikace příznaků. Pokud máte co do činění s aktivní infekcí, použijte Robertsonův kontrolní seznam k identifikaci problému, pak se podívejte na pokyny pro odstranění virů od společnosti Microsoft nebo University of Minnesota a mějte na paměti Dittrichovy nápady, abyste pochopili celkový obraz hrozby.
Často je to matoucí. To často způsobuje zklamání. V některých případech je nejlepším řešením čistá instalace systému. Ale vědět, kde hledat pomoc, může být rozdíl mezi panickým resetem a plánovanou obnovou. Existují nástroje. Jen je potřeba vědět, jak je používat.
