Problema prezenței troienilor și a programelor antivirus în sistem este relevantă pentru toți utilizatorii sistemului de operare Windows. Detectarea la timp a infecției computerului vă va permite să luați măsuri pentru a-l curăța de programele rău intenționate și pentru a minimiza daunele cauzate de acestea.
Instrucțiuni
Pasul 1
Chiar și prezența unui program antivirus pe un computer cu baze de date actualizate zilnic nu garantează protecția împotriva malware-ului. Este posibil ca un virus sau un cal troian care intră pe aparatul dvs. să nu fie prezent în baza de date antivirus, astfel încât antivirusul pur și simplu nu le poate găsi. De aceea, este important să puteți determina în mod independent prezența software-ului distructiv în sistem.
Pasul 2
Cele mai inofensive sunt programele care efectuează unele acțiuni care nu cauzează daune grave sistemului. De exemplu, cursorul mouse-ului sau butonul „Start” pot dispărea, unele mesaje vor începe să apară pe ecran, unitatea DVD poate „spontan” să înceapă să alunece în și afară. Prezența unor astfel de surprize în sine indică o infecție a computerului.
Pasul 3
Cele mai periculoase sunt două tipuri de programe: distrugerea datelor utilizatorilor și furtul informațiilor confidențiale. În primul caz, fișierele pot fi șterse, corupte sau criptate; prezența unor astfel de programe pe computer este, de asemenea, foarte evidentă. Dimpotrivă, programele de al doilea tip se comportă foarte furtunat; poate fi destul de dificil să identificăm un troian bine scris.
Pasul 4
Prezența malware-ului pe computer poate fi indicată de o activitate de neînțeles pe hard disk. Cunoscuții dvs. pot raporta că primesc scrisori de la dvs. pe care nu le-ați scris. Programele pe care nu le-ați pornit sunt lansate. Orice activitate de neînțeles pe computer poate indica prezența virușilor și troienilor în sistem.
Pasul 5
Dezactivarea afișării extensiilor de fișiere poate fi unul dintre semnele că un program troian este prezent pe computer. Dacă vedeți că extensiile numelor de fișiere au dispărut brusc de la sine, încercați să le activați din nou - „Instrumente - Opțiuni folder - Vizualizare”, opțiunea „Ascundeți extensiile pentru tipurile de fișiere înregistrate” (debifați). După ce activați afișarea extensiilor, puteți vedea, de exemplu, pictogramele folderelor cu extensia „.exe” - care nu pot fi într-un sistem normal. Orice încercare de a deschide un astfel de folder va lansa programul rău intenționat.
Pasul 6
Uneori, o încercare de a activa afișarea extensiilor nu funcționează, bara de meniu corespunzătoare lipsește pur și simplu. În acest caz, troianul ascunde această linie, astfel încât utilizatorul să nu poată restabili afișarea extensiilor. În același timp, antivirusul nu mai funcționează, de exemplu, din cauza schimbării datei sistemului. Cheia antivirus se dovedește a fi inoperantă, iar programul antivirus nu mai protejează computerul. Metoda de tratament: restabilirea datei corecte, actualizarea bazelor de date antivirus și o scanare completă a computerului.
Pasul 7
Dacă computerul urcă în mod constant în rețea fără participarea dvs., acest lucru poate indica, de asemenea, infecția acestuia. În acest caz, tastați „netstat –aon” în linia de comandă, veți vedea o listă a tuturor conexiunilor de rețea. Acordați atenție porturilor deschise și adreselor la care se conectează computerul. Prezența porturilor deschise cu starea LISTENING indică faptul că unele programe ascultă pe aceste porturi și așteaptă o conexiune. Unele porturi - de exemplu, 135 și 445, sunt deschise în mod implicit în Windows XP, se recomandă să le închideți cu utilitarul „wwdc.exe”. Alte porturi deschise pot indica prezența unui backdoor, un program care poate fi utilizat de o terță parte pentru a se conecta la computer.
Pasul 8
Verificarea registrului de sistem poate fi de un anumit folos; lista secțiunilor scanate - cele în care troienii scriu chei de autorun - pot fi găsite cu ușurință pe Internet. Dar, în practică, acest lucru ajută rar, deoarece majoritatea troienilor moderni se înregistrează într-un mod mai viclean și este aproape imposibil să-i găsești prin simpla examinare a registrului. Este mai corect să analizăm procesele care rulează și să le verificăm pe cele suspecte. Rețineți că este posibil ca aceste procese să nu fie vizibile în Managerul de activități.
Pasul 9
Având în vedere că este foarte dificil să vă asigurați că vă protejați computerul de spyware și alte programe malware, încercați să nu stocați informații confidențiale într-un text clar. Alternativ, împachetați folderul cu astfel de informații într-o arhivă și setați o parolă pentru acesta. Nu salvați niciodată parolele în e-mail și alte conturi în browser, este plin de pierderea acestora. Păstrați-vă actualizate bazele de date antivirus, nu funcționați într-o rețea fără un firewall. Nu utilizați parole simple, ușor de forțat. Aceste reguli simple vă vor ajuta să vă păstrați datele confidențiale în siguranță.
