Το κακόβουλο λογισμικό και οι ανθρώπινες ασθένειες ευδοκιμούν σε σιωπή και αόρατο. Εάν το μικρότερο καρκινικό κύτταρο σας έδωσε ένα πρόσωπο πουά, θα ζητούσατε αμέσως θεραπεία και πιθανότατα να είστε εντάξει, γιατί ο κακός εισβολέας δεν θα είχε ποτέ την ευκαιρία να εξαπλωθεί.
Ομοίως, οι μολύνσεις από κακόβουλο λογισμικό εντοπίζονται καλύτερα νωρίς, προτού εξαπλωθούν και προκαλέσουν τρομερή ζημιά. Εάν το κακόβουλο λογισμικό σηματοδότησε την άφιξή του χτυπώντας εσείς έχετε κακόβουλο λογισμικό! σε όλη την οθόνη σας, θα κατεβάσετε ένα εργαλείο για να το κάνετε blitz και μετά συνεχίστε τη ζωή σας. Ωστόσο, οι χάκερ δεν θέλουν να ξέρετε ότι έχετε παραβιαστεί.
Δημιουργούν αθόρυβους απατεώνες που μπορούν να παραμονεύουν στο σύστημά σας για χρόνια, κλέβοντας τα τραπεζικά σας στοιχεία, τους κωδικούς πρόσβασης και άλλα ευαίσθητα δεδομένα, ενώ δεν γνωρίζετε. Ακόμα και το ransomware μπορεί να σταματήσει σιωπηλά στον υπολογιστή σας πριν εκτοξεύσει μια απαίτηση λύτρων στην οθόνη σας.
Θα ξεκινήσουμε αποκαλύπτοντας τους τελευταίους σιωπηλούς δολοφόνους που μπορεί να κρύβονται στον υπολογιστή σας - ή στο τηλέφωνο, το tablet και το δρομολογητή σας. Στη συνέχεια, θα σας δείξουμε πώς να βρείτε αυτά και άλλα κρυμμένα κακά. Να είστε προετοιμασμένοι - μπορεί να υπάρχουν περισσότερα από ό, τι περιμένατε. Τα καλά νέα είναι τότε θα προσφέρουμε τρόπους για να βγούμε έξω και να κρατήσουμε τους σιωπηλούς δολοφόνους.
Το χειρότερο κακόβουλο λογισμικό είναι τώρα ακόμη χειρότερο
Οι εταιρείες ασφάλειας και λογισμικού, συμπεριλαμβανομένης της Microsoft, παγιδεύονται σε ένα συνεχές παιχνίδι «οτιδήποτε μπορείτε να κάνετε, μπορώ να κάνω καλύτερα» με τους χάκερ. Εάν η Microsoft διορθώσει μια τρύπα ασφαλείας, οι χάκερ σύντομα θα βρουν μια νέα ευπάθεια στην εκμετάλλευση. Όταν το πρόγραμμα προστασίας από ιούς εντοπίζει μια νέα απειλή και ενημερώνει τους ορισμούς του για τη μαύρη λίστα του δράστη, ο δράστης αναζητά (ή αναγκάζει) έναν νέο τρόπο.
Το κακόβουλο λογισμικό δεν παραδίδεται ποτέ. Επιστρέφει στον πίνακα σχεδίασης και αναπηδά πιο δυνατά, πιο δύσκολο να αφαιρεθεί και - η καλύτερη στρατηγική επιβίωσης όλων - είναι πιο δύσκολο να εντοπιστεί.
Πριν δείξουμε πώς να βρούμε και να σκοτώνουμε το κακόβουλο λογισμικό που κρύβεται στον υπολογιστή σας, θα σας προσφέρουμε μερικά παραδείγματα για να θέσουμε τους κινδύνους στο πλαίσιο. Ακολουθούν επτά θανατηφόρες απειλές που ενδέχεται να προκαλέσουν καταστροφή στον υπολογιστή σας αυτήν τη στιγμή, κρυμμένες όχι μόνο από εσάς αλλά και από το λειτουργικό σας σύστημα (OS), το πρόγραμμα περιήγησης και ακόμη και το πρόγραμμα προστασίας από ιούς.
Δούρειοι πειρατές κατά των ιών
Trojans είναι κακόβουλα αρχεία που μεταμφιέζονται ως νόμιμα αρχεία, προγράμματα ή ενημερώσεις. Ο όρος, όπως υποθέτετε, προέρχεται από την αρχαία ιστορία των Ελλήνων που κρύφτηκαν μέσα σε ένα ξύλινο άλογο για να γλιστρήσουν στην πόλη της Τροίας. Τρία χιλιάδες χρόνια αργότερα, το «Trojan» σημαίνει σχεδόν το ίδιο πράγμα, αλλά χωρίς την ξυλουργική. Περιγράφει τώρα οποιαδήποτε στρατηγική εισβολής σε ένα προστατευμένο μέρος - όπως το λειτουργικό σύστημα (OS) του υπολογιστή σας - προσποιώντας ότι είναι κάτι που δεν είναι.
Ο πιο γνωστός Trojan τα τελευταία χρόνια είναι ο Zeus (που ονομάζεται επίσης Zbot), ο οποίος δεν εντοπίστηκε σε πολλούς υπολογιστές και λεηλάτησε τα τραπεζικά στοιχεία των θυμάτων. Έχει έναν τρομακτικό νέο διαγωνισμό με τη μορφή Carberp, του οποίου το όνομα μπορεί να κάνει ένα παιδί να γελάει, αλλά του οποίου ο κώδικας θα μπορούσε να καταστρέψει όλες τις άμυνες του υπολογιστή σας.
Ο πηγαίος κώδικας της Carberp κυκλοφόρησε δωρεάν στο διαδίκτυο - μια τρομακτική προοπτική για την ασφάλεια του υπολογιστή. Επιτρέπει στους χάκερ παντού να δημιουργήσουν νέες εκδόσεις αυτού του τέρατος. Όλοι μοιράζονται τον βασικό στόχο του να μην ανιχνεύονται στον υπολογιστή σας, σύμφωνα με τον Kaspersky. Μόλις φτάσετε εκεί, κλέβει σιωπηλά τα προσωπικά σας δεδομένα, συμπεριλαμβανομένων κωδικών πρόσβασης και τραπεζικών στοιχείων. Η πιο τρομακτική ενσάρκωση του Carberp (τουλάχιστον μέχρι τώρα) μπορεί να απενεργοποιήσει και ακόμη και να αφαιρέσει το εγκατεστημένο antivirus. Αυτό καθιστά πιο δύσκολη την ανίχνευση και την αφαίρεση από ακόμη και το πιο πρόσφατο ransomware.
ΔΙΑΒΑΣΤΕ ΕΠΟΜΕΝΟ : Ο οδηγός μας για το καλύτερο λογισμικό προστασίας από ιούς 2017
Ρίζες καθαρισμού PC
Εάν οι Trojans είναι κακόβουλο λογισμικό που μεταμφιέζονται, τα rootkit είναι λαθρέμποροι ενσωματωμένοι με κακόβουλο λογισμικό. Μόλις ένα rootkit έχει εισέλθει στον υπολογιστή σας, ίσως σας ξεγελάει κάνοντας κλικ σε έναν σύνδεσμο ηλεκτρονικού ψαρέματος (phishing), παραβιάζει το λειτουργικό σας σύστημα για να διασφαλίσει ότι το κακόβουλο φορτίο του παραμένει κρυφό
Επί του παρόντος, το πιο τρομακτικό παράδειγμα είναι το Popureb, ένα μικρό rootkit με μεγάλη φήμη σύμφωνα με την εταιρεία ασφαλείας Sophos. Όχι μόνο τυλίγει έναν μανδύα αόρατου γύρω από το επικίνδυνο περιεχόμενό του, αλλά ενσωματώνεται τόσο βαθιά στο λειτουργικό σύστημα των θυμάτων που αναγκάστηκαν να σκουπίσουν τα συστήματά τους για να το αφαιρέσουν. Οι συμβουλές της Microsoft είναι ότι όλες οι μολύνσεις rootkit πρέπει να αντιμετωπιστούν κάνοντας μια καθαρή εγκατάσταση των Windows.
Εισβολείς πίσω πόρτας
Το backdoor δεν είναι ένα είδος κακόβουλου λογισμικού, αλλά ένα εσκεμμένα εγκατεστημένο ελάττωμα στο λειτουργικό σας σύστημα που επιτρέπει στους χάκερ στον υπολογιστή σας να μην εντοπιστούν εντελώς. Τα Backdoors μπορούν να εγκατασταθούν από Trojans, worms και άλλα κακόβουλα προγράμματα. Μόλις δημιουργηθεί το ελάττωμα, οι χάκερ μπορούν να το χρησιμοποιήσουν για τον έλεγχο του υπολογιστή σας από απόσταση. Παραμένει κρυμμένο, επιτρέποντάς του να δημιουργεί ακόμη περισσότερους πίσω χώρους για μελλοντική χρήση.
Κακόβουλο λογισμικό αποφυγής
Οι χάκερ σχεδιάζουν τώρα κακόβουλο λογισμικό με κύριο σκοπό να αποφύγουν τον εντοπισμό. Χρησιμοποιούνται διάφορες τεχνικές. Μερικά κακόβουλα προγράμματα, για παράδειγμα, αποπροσανατολίζουνantivirusπρογράμματα αλλάζοντας τον διακομιστή του, ώστε να μην ταιριάζει πλέον με τη μαύρη λίστα του ιού. Μια άλλη τεχνική αποφυγής περιλαμβάνει τη ρύθμιση του κακόβουλου λογισμικού να εκτελείται σε συγκεκριμένες ώρες ή μετά από συγκεκριμένες ενέργειες που έχει αναλάβει ο χρήστης. Για παράδειγμα, ένας εισβολέας μπορεί να ρυθμίσει το κακόβουλο λογισμικό να εκτελείται σε ευάλωτες περιόδους όπως η εκκίνηση και, στη συνέχεια, να παραμείνει αδρανής για τον υπόλοιπο χρόνο.
Ransomware που καταπιέζει λέξεις
Σαν να μην είναι αρκετά κακό για να διαπιστώσουμε ότι ένα φαινομενικά ασφαλές αρχείο είναι στην πραγματικότητα Δούρειος, οι ειδικοί ασφαλείας έχουν βρει τώρα ransomware κρυμμένο σε αρχεία Word. Οι μακροεντολές του Office - μικρά, διαμορφώσιμα αρχεία που ενεργοποιούν μια αυτόματη σειρά ενεργειών - φαίνονται ακόμη πιο επιρρεπή σε μολύνσεις ransomware, πιθανώς επειδή οι χρήστες καλούνται να τα κατεβάσουν. Τον Φεβρουάριο, οι ερευνητές εντόπισαν το 'Locky', ransomware, το οποίο προέρχεται από μια κακόβουλη μακροεντολή σε ένα έγγραφο του Word.
Botnets δρομολογητή
Το botnet είναι μια σειρά υπολογιστών που συνδέονται στο Διαδίκτυο ή άλλων συσκευών που χρησιμοποιούν οι χάκερ για τη διάδοση ανεπιθύμητων ή κακόβουλων προγραμμάτων σε άλλους υπολογιστές.
πώς να δείξετε fps και ping σε lol
Εάν ο δρομολογητής, ο φορητός υπολογιστής σας ή ακόμα και ο «έξυπνος» θερμοστάτης σας είναι μέρος ενός botnet, σχεδόν σίγουρα δεν θα έχετε ιδέα για αυτό. Και αν δεν το γνωρίζετε, πώς μπορείτε να το διορθώσετε;
Ransomware κρεμμυδιού
Tor (επίσης γνωστό ως The Onion Router) είναι δωρεάν λογισμικό που σας επιτρέπει να περιηγείστε και να επικοινωνείτε ανώνυμα. Δεν μπορείτε να παρακολουθείτε τον ISP, τη Microsoft ή οποιονδήποτε άλλο. Χρησιμοποιείται από δημοσιογράφους για την προστασία των πηγών τους και από τους καταγγέλλοντες που αναφέρουν πολεμικές φρικαλεότητες.
Δυστυχώς, είναι επίσης πολύ δημοφιλές στους χάκερ, οι οποίοι χρησιμοποιούν το Tor για να συζητούν και να διανέμουν κακόβουλα προγράμματα χωρίς να παρακολουθούνται. Ο φτωχός παλιός Τορ είχε ακόμη και το ψευδώνυμό του λερωμένο από εγκληματίες που έχουν δημιουργήσει κρυπτογράφηση ransomware που ονομάζεται «Onion».
Μια άλλη μυστική παραλλαγή ransomware είναι το CryptoWall 4, μια νέα έκδοση του διαβόητου ransomware που έχει ενημερωθεί για να αποφύγει τον εντοπισμό σε υπολογιστές θυμάτων.
Σάρωση του υπολογιστή σας για δύσκολες διαδικασίες
Η νέα γενιά κακόβουλου λογισμικού stealth δεν τείνει να έχει προφανή σημάδια giveaway, όπως περίεργα αναδυόμενα παράθυρα.
Το Carberp Trojan είναι ένα εξαιρετικό (καλά, αξιοσημείωτο) παράδειγμα κακόβουλου λογισμικού που ξαναχτίζεται ξανά και ξανά για να είναι πολύ πιο δύσκολο να εντοπιστεί. Είναι απίθανο να εμφανιστεί σε μη αυτόματους σαρωτές κακόβουλου λογισμικού ή ακόμη και σε πλήρη σάρωση προστασίας από ιούς.
Μία επιλογή είναι να χρησιμοποιήσετε εργαλεία όπως το δωρεάν πρόγραμμα εκκίνησης Autoruns, το οποίο παραθέτει κάθε διαδικασία, υπηρεσία και εργασία που είναι ενεργή ή ενεργή στον υπολογιστή σας - συμπεριλαμβανομένων των κακόβουλων. Χρησιμοποιείται κυρίως για να σταματήσει η εκτέλεση ανεπιθύμητων διαδικασιών κατά την εκκίνηση, αλλά είναι επίσης ένα εξαιρετικό εργαλείο για τον εντοπισμό μυστηριωδών στοιχείων που δεν έχετε εγκαταστήσει και των οποίων ο ρόλος δεν καταλαβαίνετε. Οι περισσότερες από αυτές τις διαδικασίες (ειδικά το κρυφό κακόβουλο λογισμικό) δεν θα εμφανίζονται στο Task Manager, οπότε μην ενοχλείτε ακόμη και να το χρησιμοποιείτε.
Το κύριο μειονέκτημα των Autoruns είναι ότι οι λίστες της είναι εκφοβιστικά μεγάλες. Χρησιμοποιήστε το μενού Επιλογές για να το περιορίσετε σιγά-σιγά. Επιλέξτε Απόκρυψη κενών τοποθεσιών και, στη συνέχεια, Απόκρυψη καταχωρίσεων Microsoft και περιμένετε να ανανεωθεί η λίστα, ώστε να περιέχει μόνο ενεργά στοιχεία τρίτων. Τώρα διαβάστε το και, αν δείτε κάτι που δεν αναγνωρίζετε, κάντε δεξί κλικ και κάντε κλικ στο Search Online (ή πατήστε Ctrl + M) για να εκτελέσετε μια αναζήτηση Google στο πρόγραμμα περιήγησής σας.
Η Google θα αναζητήσει το πλήρες όνομα αρχείου που σχετίζεται με τη διαδικασία και θα προσφέρει συνδέσμους προς σχετικές σελίδες σε ιστότοπους ασφαλείας όπως το File.net (www.file.net), το οποίο αποκαλύπτει εάν ορισμένα αρχεία είναι ασφαλή. Βιβλιοθήκη διεργασιών , που εξηγεί τι είναι μια διαδικασία και γιατί εκτελείται. και το εξαιρετικό Πρέπει να το αποκλείσω; . Η τελευταία έκδοση του Autoruns (v13.51) ενσωματώνει τη βάση δεδομένων ελέγχου αρχείων Σύνολο ιών και προσθέτει μια επιλογή Check VirusTotal στο μενού με δεξί κλικ.
Σάρωση συγκεκριμένων περιοχών του υπολογιστή σας
ο δωρεάν Διαδικτυακός σαρωτής από την εταιρεία anitivirus, η Eset δεν είναι τόσο διαδικτυακή όσο κάνει - δεν είναι στην πραγματικότητα ένα εργαλείο που βασίζεται σε πρόγραμμα περιήγησης. Αρχικά απογοητευτήκαμε από αυτό, επειδή τα εργαλεία που βασίζονται στο πρόγραμμα περιήγησης τείνουν να είναι γρηγορότερα και ευκολότερα στη χρήση από το παραδοσιακό εγκατεστημένο λογισμικό, και φυσικά δεν συνεπάγονται την υποβολή μιας διαδικασίας εγκατάστασης.
Ωστόσο, το Eset Online Scanner αξίζει μια ματιά, γιατί σας επιτρέπει να σαρώσετε κρυμμένα κακόβουλα προγράμματα και παραπλανητικά αρχεία σε συγκεκριμένους φακέλους και περιοχές του υπολογιστή σας - και αυτό είναι πολύ πιο γρήγορο από το να κάνετε πλήρη σάρωση.
Όταν κάνετε κλικ στην επιλογή 'Εκτέλεση του Διαδικτυακού σαρωτή Eset' ανοίγει ένα δεύτερο παράθυρο, προσκαλώντας σας να κάνετε λήψη του ESET Smart Installer. Κάντε κλικ στον μπλε σύνδεσμο «esetsmartinstaller_enu.exe», ανοίξτε τον και, στη συνέχεια, κάντε κλικ στην επιλογή Εκτέλεση, εάν σας ζητηθεί από τα Windows. Επιλέξτε το πλαίσιο «Όροι χρήσης» και μετά κάντε κλικ στο «Έναρξη».
Κατά τη διάρκεια της διαμόρφωσης, κάντε κλικ στην επιλογή 'Ενεργοποίηση ανίχνευσης δυνητικά ανεπιθύμητων εφαρμογών' και, στη συνέχεια, ανοίξτε 'Σύνθετες ρυθμίσεις' και επιλέξτε 'Σάρωση αρχείων' και 'Σάρωση για πιθανώς μη ασφαλείς εφαρμογές' και αφήστε τα δύο άλλα πλαίσια να σημειωθούν. Εδώ μπορείτε να επιλέξετε συγκεκριμένους φακέλους, άλλους προορισμούς και ακόμη και συγκεκριμένα αρχεία. Το εργαλείο διαθέτει ενσωματωμένη τεχνολογία anti-stealth, πράγμα που σημαίνει ότι μπορεί να εντοπίσει και να καθαρίσει κρυμμένα αρχεία σε φακέλους που δεν γνωρίζατε καν ότι ήταν εκεί.
Το κύριο βόειο κρέας μας με το Eset είναι η ψευδώς θετική συνήθεια του. Αναγνώρισε εσφαλμένα τα αγαπημένα μας εργαλεία NirSoft ως κακόβουλα και σίγουρα δεν είναι. Επομένως, προτού κάνετε blitz οποιοδήποτε αρχείο που έχει επισημανθεί ως dodgy, εκτελέστε το μέσω του VirusTotal online για δεύτερη γνώμη.
Ανακαλύψτε πού κρύβονται τα άσχημα αρχεία
Δωρεάν φορητό εργαλείο Runscanner σαρώνει όλα τα αρχεία συστήματος, τα προγράμματα οδήγησης και τις ρυθμίσεις εκκίνησης του υπολογιστή σας. Το κακόβουλο λογισμικό λατρεύει να εγκαθιστά αρχεία εκκίνησης και να τα αφήνει πίσω, έτσι τρέχουν συνεχώς από τη στιγμή που εκκινείτε τον υπολογιστή σας.
Μετά τη σάρωση, το εργαλείο αποκαλύπτει ποια αρχεία δεν συμπεριφέρονται όπως θα έπρεπε, αντλώντας πληροφορίες από τη βάση δεδομένων του με περισσότερα από 900.000 αρχεία συστήματος, συμπεριλαμβανομένων αρχείων EXE, DLL και SYS - ακριβώς τους τύπους αρχείων που αρέσει να δημιουργεί, μολύνει ή / και καταστρέφει το κακόβουλο λογισμικό και μετά αφήστε πίσω.
Για να λάβετε το πρόγραμμα, κάντε κλικ στην επιλογή Λήψη στην επάνω γραμμή μενού και, στη συνέχεια, κάντε κλικ στην επιλογή Λήψη δωρεάν λογισμικού και αποθηκεύστε και εκτελέστε το αρχείο. Στο μικρό παράθυρο του προγράμματος, σας δίνεται η επιλογή να χρησιμοποιήσετε τη «Λειτουργία για αρχάριους» ή «Λειτουργία για ειδικούς» - το τελευταίο σάς επιτρέπει να κάνετε αλλαγές στα αρχεία των Windows με κακή συμπεριφορά, ενώ η λειτουργία «Αρχάριος» δεν είναι.
Σάρωση του δρομολογητή σας για εισβολείς
Μπορεί να μην θεωρείτε ότι ο δρομολογητής σας είναι μέρος του υπολογιστή σας, αλλά αποτελεί ζωτικό μέρος της εγκατάστασης του υπολογιστή σας - και είναι πρωταρχικός στόχος για επιθέσεις botnet. Επιπλέον, είναι απίθανο να ελέγξετε το δρομολογητή σας για σφάλματα ή προβλήματα, εκτός εάν το διαδίκτυο σας ξεκινήσει να παίζει, οπότε θα μπορούσε να είναι μέρος ενός κακόβουλου botnet για μήνες ή χρόνια προτού να έχετε ιδέα σχετικά με αυτό.
Τα καλά νέα είναι ότι ο έλεγχος του δρομολογητή σας για δραστηριότητα botnet είναι πολύ εύκολος και δεν περιλαμβάνει λήψη ή εγκατάσταση λογισμικού. Κάντε κλικ στην επιλογή 'Έναρξη τώρα' στο δωρεάν διαδικτυακό Router Checker της F-Secure και περιμένετε λίγα δευτερόλεπτα, ενώ το εργαλείο αναζητά κακόβουλη δραστηριότητα, όπως αιτήματα DNS που δεν καταλήγουν εκεί που πρέπει να πάνε. Εάν εντοπίσει ύποπτη δραστηριότητα, θα σας καθοδηγήσει τι πρέπει να κάνετε στη συνέχεια.
Root out rootkits που δεν μπορεί να δει το antivirus
Kaspersky Internet Security 2017 είναι ένα από τα πιο ισχυρά και ακριβή προϊόντα προστασίας από ιούς που μπορούν να αγοράσουν τα χρήματα. Αλλά ένα πράγμα που δεν μπορεί να κάνει είναι να ξεριζώσει τα rootkit, εκείνα τα αόρατα λαθρέμπορα που χαράζουν το λειτουργικό σας σύστημα για να διασφαλίσουν ότι παραμένουν κρυμμένα. Είμαστε λοιπόν ικανοποιημένοι και ανακουφισμένοι που ακούσαμε για το Kaspersky TDSSKiller, το οποίο στοχεύει συγκεκριμένα rootkits και δεν θα έρχεται σε διένεξη με το Kaspersky Internet Security ή την άλλη επιλογή εγκατεστημένου antivirus (θα πρέπει να έχετε μόνο ένα antivirus που εκτελείται στο παρασκήνιο ή θα ακυρώσουν αποτελεσματικά κάθε άλλο έξω).
Το TDSSKiller είναι δωρεάν και ανοιχτού κώδικα και διατίθεται σε φορητές και φορητές εκδόσεις. Αρχικά προσπαθήσαμε να κατεβάσουμε το φορητό από τον ιστότοπο PortableApps.com, αλλά αυτό σήμαινε ότι πρέπει πρώτα να εγκαταστήσουμε την πλατφόρμα PortableApps.
Για να αποφύγετε αυτήν την ταλαιπωρία, πραγματοποιήστε λήψη της «Έκδοσης ZIP» από τον ιστότοπο ασφαλούς λήψης Υπολογιστής , το οποίο φιλοξενεί επίσης ένα από τα αγαπημένα μας εργαλεία αφαίρεσης σκουπιδιών, AdwCleaner .
Ο BleepingComputer λέει ότι το TDSSKiller λειτουργεί μόνο στα Windows 8 και παλαιότερα, αλλά λειτούργησε καλά στον υπολογιστή μας των Windows 10. Πραγματοποιήστε λήψη και εξαγωγή του ZIP και, στη συνέχεια, εκτελέστε το αρχείο προγράμματος. Θα χρειαστούν λίγα λεπτά για να ενημερώσετε πρώτα τους ορισμούς του ιού. Κάντε κλικ στην επιλογή 'Έναρξη σάρωσης' για να βρείτε και να αφαιρέσετε rootkits και 'bootkits' που κρύβονται στον υπολογιστή σας.
Περιμένετε το χειρότερο
Υπάρχει μια πολύ καλή πιθανότητα να υπάρχει κακόβουλο λογισμικό στον υπολογιστή σας. Το τελευταίο ετήσιο ενημερωτικό δελτίο ασφαλείας της Kaspersky αναφέρει ότι το 34,2% των υπολογιστών επλήγησαν τουλάχιστον από μια επίθεση κακόβουλου λογισμικού πέρυσι - αλλά υποψιαζόμαστε ότι το πραγματικό ποσοστό είναι κάπως υψηλότερο.
Η έρευνα κάλυψε μόνο χρήστες που χρησιμοποιούν antivirus Kaspersky. Μαζί με το Norton Security, το Kaspersky βρίσκεται στην κορυφή των δοκιμών προστασίας από ιούς που διεξάγει η ομάδα ασφαλείας μας στο Εργαστήρια τεχνολογίας Dennis (DTL). Επομένως, η συχνότητα εμφάνισης κακόβουλου λογισμικού στους υπολογιστές αυτών των χρηστών είναι πιθανό να είναι χαμηλότερη από ότι σε υπολογιστές που χρησιμοποιούν λιγότερο ισχυρό λογισμικό ή καθόλου λογισμικό προστασίας από ιούς.
ΔΙΑΒΑΣΤΕ ΕΠΟΜΕΝΟ : Ο οδηγός μας για το καλύτερο λογισμικό προστασίας από ιούς 2017
Πιο συγκεκριμένα, η αναφορά περιλαμβάνει μόνο κακόβουλο λογισμικό που εντοπίστηκε. Το μη εντοπισμένο κακόβουλο λογισμικό δεν μπορούσε, εξ ορισμού, να συμπεριληφθεί. Για να βεβαιωθώ ότι δεν είμαι παρανοϊκός, ρώτησα την DTL αν πίστευαν ότι υπήρχε κακόβουλο λογισμικό στους υπολογιστές μας. Περίμενα μια περίπλοκη απάντηση που σήμαινε ίσως, αλλά η απάντηση ήταν σίγουρα σαφής.
Προσέξτε για τα πρώτα σημάδια
Αν μας συγχωρήσετε, θα χρησιμοποιήσουμε ξανά την αναλογία της νόσου. Μέχρι να είστε πολύ άρρωστοι για να σηκωθείτε από το κρεβάτι, κάτι μπορεί να είναι πολύ λάθος και δύσκολο να αντιμετωπιστεί. Τα προηγούμενα σημάδια μόλυνσης είναι πολύ πιο λεπτά. Μπορεί να μην είναι δύσκολο να δουν, αλλά είναι δύσκολο να αναγνωριστούν για το τι είναι πραγματικά.
Ομοίως, τη στιγμή που μια ζήτηση ransomware επικαλύπτεται στην οθόνη σας ή το λογισμικό σας αρνείται να εκτελεστεί, το κακόβουλο λογισμικό έχει καταλάβει προφανώς το σύστημά σας και θα είναι δύσκολο να ξεριζωθεί. Μπορεί να είναι ακόμη αδύνατο, εκτός εάν κάνετε την φοβερή καθαρή εγκατάσταση. Επομένως, πληρώνει για να μάθετε τα λιγότερο εμφανή σημάδια.
Μην κατηγορείτε το αργό πρόγραμμα περιήγησής σας στο διαδίκτυο
Εάν το πρόγραμμα περιήγησής σας ξαφνικά έγινε αργά και επιρρεπές σε σφάλματα, το πρώτο σας ένστικτο μπορεί να είναι να σηκώσετε το τηλέφωνο στον ISP σας και να τους δώσετε ένα κομμάτι του μυαλού σας. Εξοικονομήστε τους την οργή σας, τουλάχιστον έως ότου βεβαιωθείτε ότι το αργό δεν προκαλείται από κάτι πιο απαίσιο.
Οι πιο πιθανές ένοχοι είναι γραμμές εργαλείων τρίτων και άλλα PUP («δυνητικά ανεπιθύμητα προγράμματα» - πολύ ευγενική φράση) που μπήκαν στον υπολογιστή σας όταν ανεβάσατε δωρεάν λογισμικό. Προσποιούνται ότι είναι κάτι που δεν είναι (όπως μια χρήσιμη μηχανή αναζήτησης) ή δεν αποκαλύπτουν πλήρως ορισμένα από τα πράγματα που πρόκειται να κάνουν (όπως παρακολούθηση της δραστηριότητας περιήγησής σας). Έχουν επίσης ισχύ επεξεργαστή βδέλλα, εμποδίζουν τη σωστή λειτουργία άλλων προγραμμάτων και μπορεί να είναι εξαιρετικά εκφοβιστικά.
Η Kaspersky και ορισμένες άλλες εταιρείες προστασίας από ιούς δεν κατατάσσουν τα PUP ως κακόβουλα προγράμματα, αλλά αυτό αρχίζει να αλλάζει - πολύ σωστά. AVG , για παράδειγμα, ενεργοποιεί την προστασία PUP και spyware από προεπιλογή. Ελπίζουμε να δούμε παρόμοιες πολιτικές από όλες τις εταιρείες AV.
Ένα σημαντικό πρόβλημα με αυτά τα κρυφά προγράμματα περιήγησης είναι ότι αν τα αφαιρέσετε συχνά αναγεννιούνται. Αυτό συμβαίνει επειδή πολλοί από εμάς χρησιμοποιούν εργαλεία συγχρονισμού για τη διατήρηση των ίδιων σελιδοδεικτών και επεκτάσεων στους υπολογιστές, τους φορητούς υπολογιστές και άλλες συσκευές μας. Όταν ένα αρχείο PUP κρύβεται στο Chrome Sync, για παράδειγμα, μπορεί να είναι αδύνατο να αφαιρεθεί εκτός εάν σταματήσετε να χρησιμοποιείτε το Chrome Sync. Πιστέψτε μας, δοκιμάσαμε τα πάντα.
Για να εξαλείψετε τις ενοχλητικές επεκτάσεις προγράμματος περιήγησης, εκτελέστε το δωρεάν εργαλείο Auslogics Browser Care. Προσδιορίζει και αφαιρεί αυτόματα τις παράνομες επεκτάσεις. Κατά την εγκατάσταση, καταργήστε την επιλογή «Εκκίνηση προγράμματος κατά την εκκίνηση των Windows». Αυτό το πρόγραμμα δεν χρειάζεται να εκτελείται συνεχώς στο παρασκήνιο και εάν εκτελείται κατά την εκκίνηση, τα Windows θα χρειαστούν περισσότερο χρόνο για να ξεκινήσουν.
windows 10 blue screen page_fault_in_nonpaged_area
Αποκλείστε άλλες αιτίες σφαλμάτων
Τακτικά, ανεξήγητα σφάλματα είναι από τα προφανή σημάδια μόλυνσης από κακόβουλο λογισμικό, αλλά θα μπορούσαν επίσης να προκληθούν από ελαττωματικά προγράμματα οδήγησης και άλλες αστοχίες υλικού.
Για να αποκλείσετε τους ένοχους υλικού, ξεκινήστε με το δωρεάν εργαλείο WhoCrashed , το οποίο μόλις ενημερώθηκε για την υποστήριξη των Windows 10.
Κάντε κλικ στην επιλογή Λήψη στο επάνω μέρος της σελίδας, μετακινηθείτε προς τα κάτω στο 'WhoCrashed 5.51' στην ενότητα Εργαλεία ανάλυσης σφαλμάτων και, στη συνέχεια, κάντε κλικ στην επιλογή 'Λήψη δωρεάν αρχικής έκδοσης'. Αποθηκεύστε και εκτελέστε το πρόγραμμα εγκατάστασης. δεν υπάρχουν σκουπίδια για να εξαιρεθείτε. Κάντε κλικ στην Ανάλυση για τη διάγνωση σφαλμάτων. Εκτός από τη δημιουργία μιας λίστας υπόπτων, το πρόγραμμα σας δίνει επίσης μια απλή αγγλική αναφορά που είναι πολύ πιο ενημερωτική από τα περίπλοκα αρχεία καταγραφής σφαλμάτων των Windows.
Εάν προτιμάτε να μην εγκαταστήσετε λογισμικό, χρησιμοποιήστε τη φορητή έκδοση του δωρεάν εργαλείου του NirSoft BlueScreenView . Σας δίνει πολλές πληροφορίες σχετικά με το τι συνέβη κατά τη διάρκεια σφαλμάτων και σας επιτρέπει να εκτελέσετε μια άμεση αναζήτηση στο Google για σφάλματα που σχετίζονται με αυτά. Εάν τα προγράμματα οδήγησης και άλλα σφάλματα υλικού δεν φαίνεται να προκαλούν σφάλματα, το κακόβουλο λογισμικό είναι πιθανό ένοχος.
Σημάδια για να προσέξετε…
- Δεν μπορείτε να αποκτήσετε πρόσβαση διαχειριστή στον υπολογιστή σας
- Οι αναζητήσεις σας στο Διαδίκτυο συνεχίζουν να ανακατευθύνονται
- Ένα αρχείο καταστρέφεται απροσδόκητα ή δεν ανοίγει
- Οι κωδικοί πρόσβασής σας έχουν αλλάξει
- Τα άτομα στη λίστα διευθύνσεών σας λαμβάνουν ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου από εσάς
- Τα προγράμματα ανοίγουν στιγμιαία και μετά κλείνουν, ώστε να μην μπορείτε να τα χρησιμοποιήσετε
- Ένα αρχείο εξαφανίστηκε απροσδόκητα
- Βρείτε προγράμματα σε όλες τις εφαρμογές (σε Windows) ή Autoruns που δεν έχετε εγκαταστήσει
- Ο υπολογιστής σας συνεχίζει να συνδέεται στο Διαδίκτυο - ακόμα και όταν δεν το χρησιμοποιείτε
- Ο εκτυπωτής σας εκτυπώνει σελίδες στις οποίες δεν τις ζητήσατε
- Εμφανίζονται οι αλλαγές στην αρχική σελίδα του προγράμματος περιήγησής σας και εμφανίζονται επιπλέον γραμμές εργαλείων
- Οι σαρωτές προστασίας από ιούς και κακόβουλα προγράμματα δεν θα ανοίξουν ούτε θα εκτελεστούν
