Шкідливе програмне забезпечення всюди. Воно слідкує за вами. Файли можуть ушкоджуватись, а зловмисник з іншого кінця світу отримує повний контроль над вашим пристроєм.
Ці загрози настільки поширені, що питання лише в тому, коли ви станете жертвою атаки. Якщо ви зіткнулися з цією проблемою, необхідно знати, як видалити вірус, перш ніж він захопить ваші дані або заблокує роботу системи.
Перше правило просте. Не панікуйте. Не поспішайте одразу ж скидати комп’ютер до заводських налаштувань. Інфекції зазвичай можна видалити без повного очищення жорсткого диска. Деякі файли можуть бути втрачені. Але не все втрачено.
Помічайте ознаки на ранній стадії
Спочатку переконайтеся, що комп’ютер дійсно заражений.
Стартова сторінка браузера може змінитися. Або вас може перенаправити на підозрілий сайт, який ви не намагалися відвідати. Аномальна поведінка, така, як часті збої, також є тривожним сигналом. Чи ви отримуєте повідомлення про помилку «Файл пошкоджено» під час спроби відкрити документ? Це серйозна проблема. Це шкідливе програмне забезпечення.
Якщо ви підозрюєте зараження, негайно запустіть антивірусне програмне забезпечення.
Для користувачів Windows ігнорувати антивірусне програмне забезпечення неприпустимо. Хоча ви можете дотримуватись правил безпечного перегляду, автори шкідливих програм постійно шукають нові способи обійти базові запобіжні заходи.
Деякі просунуті загрози не дозволяють завантажувати інструменти безпеки. Якщо ви зіткнетеся з цією проблемою, завантажте антивірусне програмне забезпечення на іншому чистому комп’ютері. Файл установки перенесіть за допомогою USB-флеш-накопичувача.
Якщо у вас немає захисту, купіть її негайно. Зверніть увагу, що безкоштовні версії часто не мають розширених функцій, таких як захист від програм-вимагачів у реальному часі та сканування електронної пошти. Ви отримуєте те, за що ви платите.
Усунення загроз
Припускаючи, що налаштування антивірусу оновлено, він повинен виявити зловмисників. Більшість програм відкривають сторінку із попередженням, у якій перераховано весь виявлений шкідливий код. Запишіть їхні назви. Вони можуть знадобитися пізніше, якщо потрібно видалити їх вручну.
Більшість сучасних антивірусних інструментів автоматично поміщають загрози до карантину або видаляють їх. Зазвичай достатньо підтвердити дію. Для звичайного користувача це найбезпечніший спосіб. Ручне видалення небезпечне та трудомістке.
Вимкніть комп’ютер, коли програма повідомить про завершення роботи. Перезавантажте систему. Запустіть знову сканування. Якщо результат чистий, то все в порядку.
Якщо виявлено інше шкідливе програмне забезпечення, повторіть процес. Якщо одне і те ж шкідливе програмне забезпечення виявляється двічі, інфекція стає стійкою. Можливо, вам доведеться спробувати інший метод чи інструмент.
Чому подвійний захист не рекомендується
Логіка здається здоровою. Якщо один антивірус хороший, то два мають бути кращими.
Це не так.
Запуск кількох антивірусних програм у реальному часі споживає велику кількість системних ресурсів. Ваш комп’ютер може почати працювати дуже повільно. Це може спричинити збої в системі. Ще гірше, що вони часто конфліктують один з одним. Якщо два антивірусні продукти намагаються відстежувати той самий файл, вся операційна система може стати нестабільною.
Обмежтеся одним надійним антивірусним двигуном.
Прорив контролю над шкідливим ПЗ
Якщо ваші антивірусні програми заблоковані або при кожному скануванні показують ті самі загрози, настав час змінити тактику. Завантажтеся у безпечному режимі. Це скоротить операційну систему Windows до мінімально необхідних компонентів та завантажить лише ті ядра, які потрібні для роботи машини.
Більшість вірусів впроваджуються в реєстр Windows – базу даних інструкцій, що вказує на операційну систему, як запускати програми. Він часто активується під час завантаження системи. Примусовий запуск у безпечному режимі дозволяє запобігти завантаженню багатьох видів шкідливого програмного забезпечення. Це дає вашому антивірусному програмному забезпеченню можливість працювати без переривань та сканувати основні системні файли. Якщо ви знайдете тут нове зловмисне програмне забезпечення, можливо, було виявлено його основний компонент. Деякі загрози діють як завантажувачі, які завантажують та встановлюють інші шкідливі програми. Видалення цих основних вузлів значно знижує поверхню атаки комп’ютера.
Ручне виявлення загроз
Якщо автоматичні інструменти не працюють, вам доведеться здійснити власне розслідування. Ви вже маєте список імен шкідливих програм, виявлених програмним забезпеченням. Потім візьміть цей список і виконайте пошук, використовуючи ту саму безпекову компанію, яка створила ваш антивірус.
Різні вендори часто дають тим самим вірусам різні імена, що може викликати плутанину. Наслідуючи документацію вендора, ви можете переконатися, що переглядаєте точну та послідовну інформацію. Їхня база даних зазвичай перераховує всі файли, пов’язані з певною загрозою, і вказує, де ці файли зазвичай приховані. Можливо вам доведеться покопатися в системних каталогах, щоб знайти їх.
Важливий крок: Перед видаленням чогось зробіть резервну копію папок реєстру. Видалення неправильних файлів із реєстру може перешкодити нормальному запуску комп’ютера.
Після підтвердження розташування видаліть усі заражені файли зі списку. Перезавантажте комп’ютер. Запустіть антивірусне програмне забезпечення знову. Якщо сканування не виявило загроз, інфекція, можливо, видалена.
Нарешті змініть пароль. Багато варіантів шкідливого програмного забезпечення включають кейлогери, які записують натискання клавіш і відправляють їх на віддалений сервер. Якщо на вашому пристрої виявлено значну кількість шкідливих програм, ваші облікові дані, швидше за все, скомпрометовані. Краще скинути всі паролі, ніж ризикувати розкриттям даних ваших онлайн-акаунтів.
Основний варіант: Завантажувальний диск
Деякі інфекції дуже агресивні і не дозволяють операційній системі завантажитись повністю. У таких наполегливих випадках деякі антивірусні програми пропонують завантажувальний аварійний диск. Це автономна, легковажна операційна система, що зберігається на USB-накопичувачі або CD-диску.
Створіть диск на чистому комп’ютері та вставте його в заражений комп’ютер. Під час завантаження з диска комп’ютер ігнорує операційну систему на жорсткому диску. Натомість завантажується безпечне середовище з USB-накопичувача. Це дозволяє запустити повне сканування на наявність вірусів на внутрішніх дисках, не активуючи зловмисне програмне забезпечення. Оскільки вірус не запущений, він не може ховатися, шифрувати чи видаляти докази. Цей метод ефективно обходить захист шкідливого ПЗ та дозволяє видалити інфекцію та відновити працездатність.
Профілактика дешевше лікування
Уникнення вірусів у Windows потребує дисципліни та базової цифрової гігієни.
- Безпека електронної пошти не підлягає обговоренню. Не відкривайте вкладення або не переходьте за посиланнями від невідомих відправників. Якщо посилання підозріле, наведіть курсор на нього, щоб побачити цільову URL-адресу. Автори вірусів сильно покладаються на соціальну інженерію, щоб обдурити користувачів та змусити їх запустити свій код.
- Відключіть функцію автозапуску. Якщо клієнти електронної пошти автоматично відкривають вкладення або запускають посилання, вимкніть цю функцію. Це найпоширеніший вектор негайного зараження.
- Уважно перевіряйте повідомлення. Перевіряйте джерело, будь то форуми, Facebook або миттєві повідомлення. Шукайте друкарські помилки, дивні пропозиції або ознаки терміновості. Якщо обліковий запис вашого друга раптово надсилає дивне посилання, швидше за все, він був зламаний. Чи не натискайте.
- Уникайте ризикованих веб-сайтів. Піратські сайти, контент для дорослих та неперевірені репозиторії програмного забезпечення є розсадником шкідливого ПЗ. Сучасні браузери правильно позначають такі сайти, але не ігноруйте попередження.
- Остерігайтеся спливаючих вікон. Неправдиві попередження про необхідність оновлення відеодрайверів або Flash Player майже завжди є шахрайством. Вони створені, щоб обдурити користувачів і змусити їх завантажити зловмисне програмне забезпечення.
- Підтримуйте систему в порядку. Запускайте сканування раз на тиждень. Оновлюйте операційну систему та антивірусне програмне забезпечення. Компанії з кібербезпеки випускають патчі щодня для усунення нових загроз; навіть тижнева затримка може залишити вас уразливими.
- Очищайте тимчасові файли. Шкідливе програмне забезпечення часто ховається в часовому кеші браузера, щоб уникнути виявлення. Регулярне очищення цих папок може видалити потенційні місця для приховування.
Крайній захід: Повне очищення системи
Якщо все інше не допомогло і зловмисне програмне забезпечення зберігається незважаючи на ручне видалення та сканування під час завантаження, можливо, вам доведеться повністю очистити систему. Це означає форматування жорсткого диска та чисту інсталяцію Windows.
Це крайній захід, тому що всі дані будуть видалені. Програми, налаштування та особисті файли будуть втрачені. Перед початком ви повинні зробити резервну копію всіх важливих чистих даних на зовнішній диск або хмари. Зауважте, що якщо ваша резервна копія вже заражена, ви просто перевстановите проблему.
Цей процес трудомісткий. Вам потрібно перевстановити операційну систему, інсталювати оновлення, перевстановити програми та відновити дані. Однак це гарантує, що кожен слід зловмисного програмного забезпечення буде видалено. Почніть із чистого аркуша.
Відразу після очищення встановіть та оновіть антивірусне програмне забезпечення. Не пропускайте цей крок. Свіжа система вразлива, доки не буде захищена.
Цю статтю було оновлено з використанням технологій штучного інтелекту. Факти перевірено та відредаговано редакторами HowStuffWorks.
Де вам може знадобитися додаткова допомога
Якщо ваша система вже скомпрометована, пошук чистих і надійних інструкцій може виявитися подібним до пошуку голки в копиці сіна застарілих порад. Хоча ландшафт цифрової безпеки швидко змінюється, певні базові ресурси є критично важливими для тих, хто прагне повернути контроль над своїми системами.
У 2009 році Academic Computing Університету Міннесоти опублікувала простий, але докладний звіт про те, що робити, якщо ваш комп’ютер заражений. Їхнє керівництво під назвою «Що робити, якщо ваш комп’ютер підхопив вірус» відсікає весь зайвий шум. У ньому не просто йдеться про встановлення антивірусного програмного забезпечення. У ньому крок за кроком описуються необхідні початкові дії для зупинення поширення загрози.
Робота Девіда Діттріха «Життєвий цикл: запобігання, виявлення та видалення ботів» надає глибший технічний погляд. Аналіз Діттріха, опублікований приблизно в той же час, був зосереджений на життєвому циклі цих шкідливих агентів. Замість швидкого виправлення, розуміння того, як працюють боти, важливе для довгострокового запобігання загрозам. Якщо ви бажаєте зрозуміти, чому ваша машина працює некоректно, логіка починається тут.
Наприкінці 2008 року Microsoft Security представила власний посібник «Як видалити вірус з комп’ютера». Як власник екосистеми, Microsoft адаптувала свої рекомендації спеціально для середовищ Windows. Воно практично, просто і узгоджується з інструментами, які використовуються більшістю користувачів. Це відмінна відправна точка для базової процедури очищення, яка не вимагає сторонніх інструментів.
Джордан Робертсон із AP News запропонував ширший погляд на тему «що вам слід знати і робити, якщо ваш комп’ютер заражений». Ця стаття служить контрольним списком виявлення ознак зараження ботнетом. Вона менш технічна і наочніша, допомагаючи користувачам розпізнавати симптоми до того, як ситуація вийде з-під контролю. Для звичайної людини знання того, на що звертати увагу, це вже половина справи.
Ці джерела — це не просто архіви. Вони є базові знання, необхідні реагування на поширені зараження.
Надані посилання не є вичерпними, але охоплюють найважливіші аспекти, такі як негайне очищення, технічний аналіз життєвого циклу, інструкції, специфічні для платформи, і ідентифікація симптомів. Якщо ви маєте справу з активною інфекцією, використовуйте контрольний список Робертсона для виявлення проблеми, потім зверніться до інструкцій з видалення вірусів від Microsoft або Університету Міннесоти та майте на увазі ідеї Діттріха для розуміння загальної картини загрози.
Це часто буває заплутано. Це часто спричиняє розчарування. У деяких випадках найкращим рішенням є чисте встановлення системи. Але знання того, де шукати допомогу може стати різницею між панічною переустановкою і спланованим відновленням. Інструменти є. Вам потрібно знати, як ними користуватися.
