Złośliwe oprogramowanie jest wszędzie. Obserwuje cię. Pliki mogą zostać uszkodzone, a osoba atakująca z drugiego końca świata może uzyskać pełną kontrolę nad Twoim urządzeniem.
Zagrożenia te są tak powszechne, że jedynym pytaniem jest, kiedy staniesz się ofiarą ataku. Jeśli napotkasz ten problem, musisz wiedzieć, jak usunąć wirusa, zanim przejmie Twoje dane lub zablokuje system.
Pierwsza zasada jest prosta. Nie panikować. Nie spiesz się, aby od razu zresetować komputer do ustawień fabrycznych. Infekcje można zwykle usunąć bez całkowitego wyczyszczenia dysku twardego. Niektóre pliki mogą zostać utracone. Ale nie wszystko stracone.
Zauważ znaki wcześnie
Najpierw upewnij się, że Twój komputer jest rzeczywiście zainfekowany.
Strona startowa przeglądarki może nieoczekiwanie się zmienić. Możesz też zostać przekierowany do podejrzanej witryny, której nie chciałeś odwiedzić. Nietypowe zachowanie, takie jak częste awarie, jest również sygnałem ostrzegawczym. Czy podczas próby otwarcia dokumentu pojawia się błąd „Plik jest uszkodzony”? To poważny problem. To jest złośliwe oprogramowanie.
Jeśli podejrzewasz infekcję, natychmiast uruchom oprogramowanie antywirusowe.
W przypadku użytkowników systemu Windows ignorowanie oprogramowania antywirusowego nie wchodzi w grę. Chociaż możesz przestrzegać zasad bezpiecznego przeglądania, autorzy złośliwego oprogramowania stale szukają nowych sposobów na ominięcie podstawowych środków bezpieczeństwa.
Niektóre zaawansowane zagrożenia uniemożliwiają pobranie narzędzi zabezpieczających. Jeśli napotkasz ten problem, pobierz oprogramowanie antywirusowe na inny, czysty komputer. Prześlij plik instalacyjny za pomocą napędu flash USB.
Jeśli nie masz teraz ochrony, kup ją teraz. Pamiętaj, że w bezpłatnych wersjach często brakuje zaawansowanych funkcji, takich jak ochrona przed oprogramowaniem ransomware w czasie rzeczywistym i skanowanie poczty e-mail. Dostajesz to, za co płacisz.
Usuwanie zagrożeń
Zakładając, że ustawienia Twojego programu antywirusowego są aktualne, powinien wykryć intruzów. Większość programów otwiera stronę z ostrzeżeniem zawierającą listę wszystkich znalezionych złośliwych kodów. Zapisz ich nazwy. Możesz ich potrzebować później, jeśli będziesz musiał je usunąć ręcznie.
Większość nowoczesnych narzędzi antywirusowych automatycznie poddaje kwarantannie lub usuwa zagrożenia. Zwykle wystarczy potwierdzić akcję. Dla przeciętnego użytkownika jest to najbezpieczniejszy sposób. Ręczne usuwanie jest niebezpieczne i czasochłonne.
Wyłącz komputer, gdy program zgłosi zakończenie. Uruchom ponownie system. Uruchom skanowanie ponownie. Jeśli wynik jest czysty, wszystko jest w porządku.
Jeśli zostanie wykryte inne złośliwe oprogramowanie, powtórz proces. Jeśli to samo złośliwe oprogramowanie zostanie wykryte dwukrotnie, infekcja staje się trwała. Być może trzeba będzie wypróbować inną metodę lub narzędzie.
Dlaczego nie zaleca się podwójnej ochrony
Logika wydaje się rozsądna. Jeśli jeden program antywirusowy jest dobry, to dwa muszą być lepsze.
To nie jest prawda.
Uruchamianie wielu programów antywirusowych w czasie rzeczywistym zużywa dużą ilość zasobów systemowych. Twój komputer może zacząć działać bardzo wolno. Może to spowodować awarię systemu. Co gorsza, często są one ze sobą sprzeczne. Jeśli dwa produkty antywirusowe będą próbowały monitorować ten sam plik, cały system operacyjny może stać się niestabilny.
Ogranicz się do jednego niezawodnego silnika antywirusowego.
Przełomowa kontrola złośliwego oprogramowania
Jeśli Twoje programy antywirusowe są blokowane lub przy każdym skanowaniu pokazują te same zagrożenia, czas zmienić taktykę. Uruchom w trybie awaryjnym. Spowoduje to ograniczenie systemu operacyjnego Windows do minimalnych wymaganych komponentów i załadowanie tylko jądra potrzebnego do uruchomienia komputera.
Większość wirusów osadza się w rejestrze systemu Windows – bazie danych instrukcji, która informuje system operacyjny, jak uruchamiać programy. Często jest aktywowany podczas uruchamiania systemu. Wymuszanie uruchamiania w trybie awaryjnym uniemożliwia pobieranie wielu typów złośliwego oprogramowania. Dzięki temu oprogramowanie antywirusowe będzie mogło działać nieprzerwanie i skanować niezbędne pliki systemowe. Jeśli znajdziesz tutaj nowe złośliwe oprogramowanie, mógł zostać wykryty podstawowy komponent. Niektóre zagrożenia działają jak programy pobierające, pobierające i instalujące inne złośliwe aplikacje. Usunięcie tych głównych węzłów znacznie zmniejsza powierzchnię ataku komputera.
Ręczna identyfikacja zagrożeń
Jeśli automatyczne narzędzia nie działają, musisz przeprowadzić własne badania. Masz już listę nazw złośliwego oprogramowania wykrytych przez oprogramowanie. Następnie weź tę listę i wyszukaj, korzystając z tej samej firmy zajmującej się bezpieczeństwem, która stworzyła Twój program antywirusowy.
Różni dostawcy często nadają tym samym wirusom różne nazwy, co może powodować zamieszanie. Postępując zgodnie z dokumentacją dostawcy, możesz mieć pewność, że przeglądasz dokładne i spójne informacje. Ich baza danych zazwyczaj zawiera listę wszystkich plików powiązanych z konkretnym zagrożeniem i wskazuje, gdzie te pliki są zwykle ukryte. Być może będziesz musiał przeszukać katalogi systemowe, aby je znaleźć.
Ważny krok: Przed usunięciem czegokolwiek wykonaj kopię zapasową folderów rejestru. Usunięcie nieprawidłowych plików z rejestru może uniemożliwić normalne uruchomienie komputera.
Po potwierdzeniu lokalizacji usuń wszystkie zainfekowane pliki z listy. Uruchom ponownie komputer. Uruchom ponownie oprogramowanie antywirusowe. Jeżeli skanowanie nie wykazało żadnych zagrożeń, infekcja mogła zostać usunięta.
Na koniec zmień hasło. Wiele wariantów złośliwego oprogramowania obejmuje keyloggery, które rejestrują naciśnięcia klawiszy i wysyłają je na zdalny serwer. Jeśli na Twoim urządzeniu zostanie wykryta znaczna ilość złośliwego oprogramowania, Twoje dane uwierzytelniające prawdopodobnie zostaną naruszone. Lepiej zresetować wszystkie hasła, niż narażać się na ryzyko ujawnienia informacji o koncie internetowym.
Opcja podstawowa: Dysk rozruchowy
Niektóre infekcje są bardzo agresywne i uniemożliwiają całkowite załadowanie systemu operacyjnego. W takich uporczywych przypadkach niektóre programy antywirusowe oferują rozruchowy dysk ratunkowy. Jest to samodzielny, lekki system operacyjny przechowywany na dysku flash USB lub płycie CD.
Utwórz ten dysk na czystym komputerze i włóż go do zainfekowanego komputera. Podczas uruchamiania z dysku komputer ignoruje system operacyjny na zainfekowanym dysku twardym. Zamiast tego bezpieczne środowisko jest uruchamiane z dysku USB. Umożliwia to uruchomienie pełnego skanowania antywirusowego na dyskach wewnętrznych bez aktywowania złośliwego oprogramowania. Ponieważ wirus nie jest uruchomiony, nie może ukrywać, szyfrować ani usuwać dowodów. Metoda ta skutecznie omija ochronę przed złośliwym oprogramowaniem i pozwala usunąć infekcję oraz przywrócić funkcjonalność.
Zapobieganie jest tańsze niż leczenie
Unikanie wirusów w systemie Windows wymaga dyscypliny i podstawowej higieny cyfrowej.
- Bezpieczeństwo poczty e-mail nie podlega negocjacjom. Nie otwieraj załączników ani nie klikaj linków od nieznanych nadawców. Jeśli link jest podejrzany, najedź na niego kursorem, aby zobaczyć docelowy adres URL. Twórcy wirusów w dużym stopniu korzystają z inżynierii społecznej, aby nakłonić użytkowników do uruchomienia swojego kodu.
- Wyłącz funkcję Autoodtwarzania. Jeśli klienci poczty e-mail automatycznie otwierają załączniki lub uruchamiają łącza, wyłącz tę funkcję. Jest to powszechny wektor infekcji natychmiastowej.
- Sprawdź dokładnie wiadomości. Sprawdź źródło, czy to fora, Facebook, czy wiadomości błyskawiczne. Poszukaj literówek, dziwnych zdań lub oznak pilności. Jeśli konto Twojego znajomego nagle wysyła dziwny link, prawdopodobnie zostało zhakowane. Nie naciskaj.
- Unikaj ryzykownych witryn. Pirackie witryny, treści dla dorosłych i niezweryfikowane repozytoria oprogramowania są wylęgarnią złośliwego oprogramowania. Nowoczesne przeglądarki poprawnie flagują takie witryny, ale nie ignorują ostrzeżeń.
- Uważaj na wyskakujące okienka. Fałszywe ostrzeżenia dotyczące aktualizacji sterowników wideo lub Flash Playera prawie zawsze są oszustwem. Ich celem jest nakłonienie użytkowników do pobrania złośliwego oprogramowania.
- Utrzymuj porządek w swoim systemie. Uruchamiaj skanowanie raz w tygodniu. Aktualizuj swój system operacyjny i oprogramowanie antywirusowe. Firmy zajmujące się cyberbezpieczeństwem codziennie publikują poprawki, aby stawić czoła nowym zagrożeniom; nawet tygodniowe opóźnienie może narazić Cię na niebezpieczeństwo.
- Wyczyść pliki tymczasowe. Złośliwe oprogramowanie często ukrywa się w tymczasowej pamięci podręcznej przeglądarki, aby uniknąć wykrycia. Regularne czyszczenie tych folderów może usunąć potencjalne kryjówki.
Ostatnia deska ratunku: dokończ czyszczenie systemu
Jeśli wszystko inne zawiedzie, a złośliwe oprogramowanie będzie nadal występować pomimo ręcznego usunięcia i skanowania podczas rozruchu, może być konieczne wykonanie całkowitego czyszczenia systemu. Oznacza to sformatowanie dysku twardego i wykonanie czystej ponownej instalacji systemu Windows.
Jest to ostateczność, ponieważ wszystkie dane zostaną usunięte. Programy, ustawienia i pliki osobiste zostaną utracone. Zanim zaczniesz, wykonaj kopię zapasową wszystkich ważnych, czystych danych na dysku zewnętrznym lub w chmurze. Pamiętaj, że jeśli kopia zapasowa jest już zainfekowana, po prostu ponownie zainstalujesz problem.
Proces ten jest pracochłonny. Należy ponownie zainstalować system operacyjny, zainstalować aktualizacje, ponownie zainstalować aplikacje i przywrócić dane. Zapewnia to jednak usunięcie wszelkich śladów złośliwego oprogramowania. Zacznij z czystą kartą.
Natychmiast po oczyszczeniu zainstaluj i zaktualizuj oprogramowanie antywirusowe. Nie pomijaj tego kroku. Świeży system jest podatny na ataki, dopóki nie zostanie chroniony.
Ten artykuł został zaktualizowany przy użyciu technologii sztucznej inteligencji. Fakt sprawdzony i zredagowany przez redaktorów HowStuffWorks.
Gdzie możesz potrzebować dodatkowej pomocy
Jeśli Twój system jest już zagrożony, szukanie czystych i niezawodnych instrukcji może być jak szukanie igły w stogu siana nieaktualnych porad. Chociaż krajobraz bezpieczeństwa cyfrowego szybko się zmienia, niektóre podstawowe zasoby pozostają krytyczne dla osób pragnących odzyskać kontrolę nad swoimi systemami.
W 2009 roku zespół Academic Computing na Uniwersytecie w Minnesocie opublikował prosty, ale szczegółowy raport na temat tego, co zrobić w przypadku zainfekowania komputera. Ich przewodnik zatytułowany „Co zrobić, jeśli na komputerze pojawi się wirus” przebija cały ten dodatkowy szum. Nie chodzi tylko o instalację oprogramowania antywirusowego. Opisuje krok po kroku niezbędne wstępne działania, aby powstrzymać rozprzestrzenianie się zagrożenia.
Cykl życia Davida Dittricha: zapobieganie botom, wykrywanie i usuwanie zapewnia bardziej dogłębną perspektywę techniczną. Analiza Dittricha, opublikowana mniej więcej w tym samym czasie, skupiała się na cyklu życia tych szkodliwych czynników. Zamiast szybkiego rozwiązania, zrozumienie sposobu działania botów jest ważne dla długoterminowego zapobiegania zagrożeniom. Jeśli chcesz zrozumieć, dlaczego Twoja maszyna nie działa poprawnie, logika zaczyna się tutaj.
Pod koniec 2008 roku firma Microsoft Security wprowadziła własny przewodnik „Jak usunąć wirusa z komputera”. Jako właściciel ekosystemu, Microsoft dostosował swoje rekomendacje specjalnie dla środowisk Windows. Jest praktyczny, prosty i spójny z narzędziami, z których korzysta większość użytkowników. Jest to doskonały punkt wyjścia do podstawowego czyszczenia, które nie wymaga narzędzi innych firm.
Jordan Robertson z AP News przedstawił szerszą perspektywę na temat „co należy wiedzieć i robić, jeśli komputer jest zainfekowany”. Artykuł ten służy jako lista kontrolna umożliwiająca identyfikację oznak infekcji botnetem. Jest mniej techniczny, a bardziej wizualny i pomaga użytkownikom rozpoznać objawy, zanim sprawy wymkną się spod kontroli. Dla przeciętnego człowieka wiedza, czego szukać, to połowa sukcesu.
Te źródła to nie tylko archiwa. Stanowią one podstawową wiedzę potrzebną do reagowania na powszechne inwazje.
Podane tutaj łącza nie są wyczerpujące, ale obejmują najważniejsze aspekty, takie jak natychmiastowe czyszczenie, techniczna analiza cyklu życia, instrukcje specyficzne dla platformy i identyfikacja symptomów. Jeśli masz do czynienia z aktywną infekcją, skorzystaj z listy kontrolnej Robertsona, aby zidentyfikować problem, a następnie zapoznaj się z instrukcjami usuwania wirusów dostarczonymi przez firmę Microsoft lub Uniwersytet Minnesota i pamiętaj o pomysłach Dittricha, aby zrozumieć szerszy obraz zagrożenia.
Często jest to mylące. Często powoduje to rozczarowanie. W niektórych przypadkach najlepszym rozwiązaniem jest czysta instalacja systemu. Jednak wiedza, gdzie szukać pomocy, może zadecydować o różnicy między panikowym resetem a planowanym powrotem do zdrowia. Są narzędzia. Trzeba tylko wiedzieć, jak z nich korzystać.
