Il malware è ovunque. Ti sta guardando. I file potrebbero danneggiarsi. consegna le chiavi della tua macchina a un hacker dall’altra parte del mondo.
Queste minacce sono così comuni che è solo questione di tempo prima che tu venga attaccato. Se riscontri questo problema, devi sapere come rimuovere il virus prima che si impadronisca dei tuoi dati o blocchi il tuo sistema.
La prima regola è semplice. Niente panico. Non pensare immediatamente di dover ripristinare le impostazioni di fabbrica del tuo computer. Di solito le infezioni possono essere rimosse senza pulire l’intero disco rigido. Alcuni file potrebbero andare persi. Non tutto è necessariamente perduto.
Individua i segnali in anticipo
Innanzitutto, verifica che la macchina sia effettivamente infetta.
La home page predefinita del tuo browser potrebbe cambiare inaspettatamente. Oppure potresti essere reindirizzato a un sito Web losco che non hai provato a visitare. Anche comportamenti anomali come incidenti frequenti sono un segnale di allarme. Ricevi il messaggio di errore “Il file è danneggiato” quando tenti di aprire un documento? Questo non è un problema da poco. È un malware.
Se sospetti un’infezione, esegui immediatamente il software antivirus.
Per gli utenti Windows, il software antivirus non può essere ignorato. Sebbene sia possibile praticare una navigazione sicura, gli autori di malware sono costantemente alla ricerca di nuovi modi per aggirare le precauzioni di base.
Alcune minacce avanzate ti impediscono di scaricare gli strumenti di sicurezza. Se riscontri questo problema, scarica il software antivirus su un computer pulito diverso. Il programma di installazione viene trasferito tramite la chiavetta USB.
Se al momento non disponi di copertura, acquistala adesso. Tieni presente che le versioni gratuite spesso non dispongono di funzionalità avanzate come la protezione ransomware in tempo reale e la scansione della posta elettronica. Ottieni quello per cui paghi.
Elimina le minacce
Supponendo che le impostazioni del tuo antivirus siano aggiornate, dovrebbe segnalare gli intrusi. La maggior parte dei programmi apre una pagina di avviso in cui sono elencati tutti i codici dannosi rilevati. Annota i nomi. Potrebbe essere necessario in seguito se è necessario rimuoverlo manualmente.
La maggior parte degli strumenti antivirus moderni mette in quarantena o elimina automaticamente le minacce. Di solito è sufficiente confermare l’azione. Per l’utente medio, questo è il modo più sicuro. La rimozione manuale è pericolosa e laboriosa.
Spegni il computer quando il software ti informa che il lavoro è completo. Ricomincia. Esegui nuovamente la scansione. Se esce pulito, sei a posto.
Se viene trovato malware diverso, ripetere la procedura. Se lo “stesso” malware viene rilevato due volte, l’infezione diventa persistente. Potrebbe essere necessario provare un metodo o uno strumento di opinione diverso.
Perché non dovrebbe essere adottata una doppia protezione
La logica sembra sana. Se un antivirus è buono, due dovrebbero essere migliori.
Questo è sbagliato.
L’esecuzione di più programmi antivirus in tempo reale consuma grandi quantità di risorse di sistema. Il tuo computer potrebbe rallentare la scansione. Può causare arresti anomali del sistema. Ancora peggio, spesso sono in conflitto tra loro. Se due software di sicurezza tentano di monitorare lo stesso file, l’intero sistema operativo può diventare instabile.
Attenersi a un motore affidabile.
Supera il controllo del malware
Se i tuoi strumenti antivirus sono bloccati o continuano a mostrare le stesse minacce ogni volta che esegui una scansione, è ora di cambiare campo di battaglia. Avvia in modalità provvisoria. Ciò riduce il sistema operativo Windows alle sue parti essenziali e carica solo i componenti principali necessari per far funzionare la macchina.
La maggior parte dei virus si incorpora nel registro di Windows, un database di istruzioni che indica al sistema operativo come avviare i programmi. Spesso è impostato su attivo all’avvio del sistema. Forzando l’avvio della modalità provvisoria, puoi impedire il caricamento di molti di questi malware. Ciò consente al software antivirus di funzionare senza interruzioni e di eseguire la scansione dei file di sistema principali. Se trovi nuovo malware qui, potrebbe essere stato rilevato il componente root. Alcune minacce agiscono come downloader per scaricare e installare altre applicazioni dannose. La rimozione di questi nodi principali riduce significativamente la superficie di attacco della macchina.
Identifica manualmente i nemici
Se gli strumenti automatizzati falliscono, dovrai fare qualche ricerca. Esiste già un elenco di nomi di malware rilevati dal software. Quindi prendi l’elenco ed esegui la ricerca utilizzando la stessa società di sicurezza che ha creato il tuo software antivirus.
Diversi fornitori spesso danno allo stesso virus nomi diversi, il che può creare confusione. Seguendo la documentazione del fornitore, puoi assicurarti di visualizzare informazioni accurate e coerenti. Il loro database solitamente elenca tutti i file associati a una particolare minaccia e indica dove questi file sono solitamente nascosti. Potrebbe essere necessario scavare nelle directory di sistema per trovarli.
Passaggio importante: esegui il backup delle cartelle del registro prima di eliminare qualsiasi cosa. L’eliminazione dei file errati dal registro può impedire il corretto avvio del computer.
Dopo aver confermato la posizione, rimuovi tutti i file infetti dall’elenco. Riavviare la macchina. Esegui nuovamente il software antivirus. Se la scansione risulta pulita, l’infezione potrebbe essere stata rimossa.
Infine, cambia la tua password. Molte varianti di malware includono keylogger che registrano le sequenze di tasti e le inviano a un server remoto. Se sul tuo dispositivo è presente malware significativo, è probabile che le tue credenziali siano state compromesse. Meglio resettare tutto piuttosto che rischiare che il tuo account online venga esposto.
Opzione principale: disco di avvio
Alcune infezioni sono molto aggressive e impediscono il caricamento completo del sistema operativo. Per casi ostinati come questo, alcuni software antivirus dispongono di un disco di ripristino avviabile. È un sistema operativo autonomo e leggero memorizzato su un’unità USB o su un CD.
Crea questo disco su un computer pulito e inseriscilo nel computer infetto. Quando si esegue l’avvio dal disco, il computer ignora il sistema operativo sul disco rigido infetto. Carica invece l’ambiente protetto dall’USB. Ciò ti consente di eseguire una scansione antivirus completa sulle tue unità interne senza attivare alcun malware. Poiché il virus non è in esecuzione, non può nascondere, crittografare o eliminare le prove. Questo metodo aggira efficacemente le protezioni antimalware e consente di rimuovere l’infezione e ripristinare la funzionalità.
La prevenzione è più economica della cura
Evitare i virus in Windows richiede disciplina e igiene digitale di base.
- **La sicurezza della posta elettronica non è negoziabile. ** Non aprire allegati né fare clic su collegamenti provenienti da mittenti sconosciuti. Se il collegamento è sospetto, passa il mouse sopra il collegamento per visualizzare l’URL di destinazione. Gli autori di virus fanno molto affidamento sull’ingegneria sociale per indurre gli utenti a eseguire il proprio codice.
- Disabilita la funzione di avvio automatico. E-mail
Se i client aprono automaticamente gli allegati o avviano i collegamenti, disabilitalo. Questo è un vettore comune di infezione immediata.
**Controlla attentamente il messaggio. ** Controlla la fonte, che si tratti di bacheche, Facebook o messaggi istantanei. Cerca errori di battitura, frasi strane o esigenze urgenti. Se l’account del tuo amico ti invia uno strano collegamento all’improvviso, probabilmente è stato violato.
Non fare clic.
* Evita i siti Web rischiosi. Siti web piratati, contenuti per adulti e repository di software non verificati sono terreno fertile per il malware. I browser moderni li contrassegnano correttamente, ma non ignorano l’avviso.
* Attenzione ai pop-up. I falsi avvisi relativi alla necessità di aggiornare i driver video o il Flash Player sono quasi sempre truffe. Questi sono progettati per indurre gli utenti a scaricare malware.
* Mantenere il sistema. Esegui una scansione una volta alla settimana. Mantieni aggiornati il tuo sistema operativo e il software antivirus. Le società di sicurezza rilasciano patch ogni giorno per affrontare nuove minacce;
Anche un ritardo di una settimana può renderti vulnerabile.
** Cancella file temporanei. **Il malware spesso si nasconde nella cache temporanea del browser per evitare il rilevamento. Svuotare regolarmente queste cartelle può rimuovere potenziali nascondigli.
Ultima risorsa: pulire il sistema
Se tutto il resto fallisce e il malware persiste nonostante la rimozione manuale e le scansioni all’avvio, potrebbe essere necessario cancellare completamente il sistema. Ciò significa formattare il disco rigido e reinstallare Windows da zero.
Questa è l’ultima risorsa poiché tutto verrà eliminato. Programmi, impostazioni e file personali andranno persi. Prima di iniziare, dovresti eseguire il backup di tutti i tuoi dati importanti puliti su un’unità esterna o un archivio cloud. Tieni presente che se il tuo backup è già infetto, reinstallerai semplicemente il problema.
Questo processo è noioso. È necessario reinstallare il sistema operativo, installare aggiornamenti, reinstallare app e ripristinare i dati. Tuttavia, garantisce che ogni traccia di malware sia scomparsa. Inizia da zero.
Installa e aggiorna il software antivirus immediatamente dopo la cancellazione. Non saltare questo passaggio. Un nuovo sistema è vulnerabile finché non viene protetto.
*Questo articolo è stato aggiornato con la tecnologia dell’intelligenza artificiale. Verificato e modificato dagli editori di HowStuffWorks. *
Dove hai bisogno di più aiuto
Se la tua macchina è già compromessa, trovare una guida chiara e affidabile può essere come trovare un ago in un pagliaio pieno di consigli obsoleti. Sebbene il panorama della sicurezza digitale stia cambiando rapidamente, alcune risorse di base rimangono fondamentali per coloro che desiderano riprendere il controllo dei propri sistemi.
Nel 2009, l’Academic Computing Team dell’Università del Minnesota ha pubblicato un rapporto semplice ma dettagliato su cosa fare se il computer è infetto. La loro guida intitolata “Cosa fare se il tuo computer prende un virus” elimina tutto il rumore. Non ti dice solo di installare il software antivirus. Ti guida attraverso le fasi immediate del triage necessarie per fermare l’emorragia.
Il lavoro di David Dittrich “The Lifecycle: Preventing, Detecting, and Removing Bots” fornisce una prospettiva tecnica più profonda. L’analisi di Dittrich, pubblicata nello stesso periodo, si concentrava sul ciclo di vita di questi agenti nocivi. Piuttosto che una soluzione rapida, capire come funzionano i robot è importante per la prevenzione a lungo termine. Se vuoi capire perché la tua macchina non funziona correttamente, la logica inizia da qui.
Microsoft Security ha fornito la propria guida “Come rimuovere i virus informatici” alla fine del 2008. In qualità di proprietaria dell’ecosistema, i consigli di Microsoft sono personalizzati appositamente per gli ambienti Windows. È pratico, facile e coerente con gli strumenti utilizzati dalla maggior parte degli utenti. Questo è un ottimo punto di partenza per un processo di pulizia di base che non richiede strumenti di terze parti.
Jordan Robertson di AP News ha offerto una prospettiva più ampia su “cosa dovresti sapere e fare se il tuo computer è infetto”. Questo articolo funge da lista di controllo per identificare i segni di un’infezione da botnet. Questo è meno tecnico e più illustrativo e aiuta gli utenti a identificare i sintomi prima che sfuggano di mano. Per la persona media, sapere cosa cercare è metà dell’opera.
Queste fonti non sono solo archivi. Questi rappresentano le conoscenze di base necessarie per rispondere alle infezioni comuni.
I collegamenti forniti qui non sono esaustivi, ma coprono gli aspetti più importanti come la pulizia immediata, l’analisi tecnica del ciclo di vita, le istruzioni specifiche della piattaforma e l’identificazione dei sintomi. Se hai a che fare con un’infezione attiva, utilizza l’elenco di controllo di Robertson per identificare il problema, quindi vai alle istruzioni di rimozione di Microsoft o dell’Università del Minnesota e tieni a mente le intuizioni di Dittrich per comprendere il quadro più ampio della minaccia.
E’ molto disordinato. Questo è spesso frustrante. In alcuni casi, un nuovo inizio è la soluzione migliore. Ma sapere dove trovare aiuto può fare la differenza tra una reinstallazione dettata dal panico e un ripristino pianificato. Gli strumenti ci sono. Tutto ciò che serve è sapere come usarli.
