Zlonamjerni softver i ljudske bolesti uspijevaju u tišini i nevidljivosti. Da vam je najsitnija stanica raka dala lice na točkice, odmah biste zatražili liječenje i vjerojatno biste bili u redu jer zli napadač nikad ne bi imao priliku širiti se.
Slično tome, infekcije zlonamjernim softverom najbolje je otkriti rano, prije nego što se prošire i nanesu strašnu štetu. Ako je zlonamjerni softver označio svoj dolazak šamaranjem, malverzirani ste! preko svog monitora preuzeli biste alat za blic, a zatim nastavite sa svojim životom. Ali hakeri ne žele da znate da ste hakirani.
Stvaraju tihe varalice koje mogu godinama vrebati vaš sustav, kradući vaše bankovne podatke, lozinke i druge osjetljive podatke dok vi blaženo niste svjesni. Čak se i otkupljivači mogu tiho gnojiti na vašem računalu prije nego što na vaš zaslon poprska zahtjev za otkupninom.
Započet ćemo s otkrivanjem najnovijih tihih ubojica koje se možda kriju na vašem računalu - ili telefonu, tabletu i usmjerivaču. Tada ćemo vam pokazati kako pronaći ove i druge skrivene gadnosti. Budite spremni - može biti i više nego što ste očekivali. Dobra vijest je da ćemo tada ponuditi načine za izbacivanje i zadržavanje tihih ubojica.
Najgori zlonamjerni softver sada je još gori
Tvrtke za sigurnost i softver, uključujući Microsoft, zarobljene su u neprestanoj igri 'sve što možeš učiniti, ja mogu i bolje' s hakerima. Ako Microsoft popravi sigurnosnu rupu, hakeri uskoro pronađu novu ranjivost za iskorištavanje. Kada vaš antivirus prepozna novu prijetnju i ažurira svoje definicije kako bi počinitelja stavio na crni popis, počinitelj traži (ili prisiljava) novi način.
Zlonamjerni softver se nikad ne predaje. Vraća se na ploču za crtanje i vraća se jači, teže ga je ukloniti i - najbolja strategija preživljavanja od svih - teže je otkriti.
Prije nego što pokažemo kako pronaći i ubiti zlonamjerni softver koji se skriva na vašem računalu, ponudit ćemo nekoliko primjera kako opasnosti staviti u kontekst. Evo sedam smrtonosnih prijetnji koje možda trenutno stvaraju pustoš u vašem računalu, skrivene ne samo od vas već i od vašeg operativnog sustava (OS), preglednika, pa čak i antivirusa.
Trojanci za otmicu virusa
Trojanci su zlonamjerne datoteke koje se maskiraju kao legitimne datoteke, programi ili ažuriranja. Pojam, kao što pretpostavljate, dolazi iz drevne priče o Grcima koji su se sakrili unutar drvenog konja kako bi se ušuljali u grad Troju. Tri tisuće godina kasnije, 'Trojan' znači gotovo isto, ali bez stolarije. Sad opisuje svaku strategiju za napad na zaštićeno mjesto - poput operativnog sustava računala (OS) pretvarajući se da je nešto što nije.
Najpoznatiji Trojanac posljednjih godina je Zeus (zvan i Zbot), koji je na mnogim osobnim računalima ostao neotkriven i pljačkao bankovne podatke žrtava. Ima zastrašujuću novu konkurenciju u obliku Carberpa, čije bi ime moglo natjerati dijete da se hihoće, ali čiji bi kôd mogao uništiti svu obranu vašeg računala.
Carberpov izvorni kôd objavljen je besplatno na mreži - zastrašujući izgledi za računalnu sigurnost. Omogućuje hakerima širom riječi da stvore nove verzije ovog čudovišta. Svi oni dijele ključni cilj da ostanu neotkriveni na vašem računalu, prema Kasperskyu. Kad tamo stigne, tiho krade vaše osobne podatke, uključujući lozinke i bankovne podatke. Najstrašnija inkarnacija Carberpa (barem do sada) može onemogućiti, pa čak i ukloniti vaš instalirani antivirus. Zbog toga je teže otkriti i ukloniti čak i najnoviji ransomware.
PROČITAJTE DALJE : Naš vodič za najbolji antivirusni softver 2017
Rootkitovi za brisanje računala
Ako su trojanski programi zlonamjerni softver, rootkiti su krijumčari ugrađeni u zlonamjerni softver. Jednom kad je rootkit provalio u vaše računalo, možda vas zavarajući da kliknete vezu za krađu identiteta, hakira vaš OS kako bi osigurao da njegov zlonamjerni teret ostane skriven.
Trenutno je najstrašniji primjer Popureb, mali rootkit s velikom reputacijom prema sigurnosnoj tvrtki Sophos. Ne samo da omota ogrtač nevidljivosti oko svog opasnog sadržaja, već se toliko duboko ugrađuje u OS žrtve da su prisiljeni izbrisati svoje sustave da ga uklone. Microsoftov savjet je da se sa svim rootkit infekcijama treba baviti čistom instalacijom sustava Windows.
Upadnici sa stražnje strane
Backdoor nije vrsta zlonamjernog softvera, već namjerno instalirana mana u vašem OS-u koja hakerima omogućuje potpuno neotkrivanje vašeg računala. Trojanci, crvi i drugi zlonamjerni programi mogu instalirati backdoor-ove. Kad se nedostatak stvori, hakeri ga mogu koristiti za daljinsko upravljanje računalom. Ostaje skriven, omogućujući mu da stvori još više pozadinskih vrata za buduću upotrebu.
Izbjegavanje zlonamjernog softvera
Hakeri sada dizajniraju zlonamjerni softver čija je glavna svrha izbjegavanje otkrivanja. Koriste se razne tehnike. Neki zlonamjerni programi, na primjer, hoodwinksantivirusniprograme mijenjajući njegov poslužitelj tako da više ne odgovara crnoj listi antivirusnih programa. Druga tehnika izbjegavanja uključuje postavljanje zlonamjernog softvera da se pokreće u određeno vrijeme ili praćenje određenih radnji koje je poduzeo korisnik. Na primjer, haker može postaviti zlonamjerni softver da se pokreće tijekom ranjivih razdoblja, poput podizanja sustava, a zatim da ostane neaktivan ostatak vremena.
Otmivanje riječi otkupiteljski softver
Kao da nije dovoljno loše otkriti da je naizgled sigurna datoteka zapravo trojanski virus, sigurnosni su stručnjaci sada pronašli ransomware skriven u Wordovim datotekama. Office makronaredbe - male datoteke koje se mogu konfigurirati i pokreću automatski niz radnji - čine se još osjetljivijima na ransomware infekcije, vjerojatno jer se od korisnika traži da ih preuzmu. U veljači su istraživači identificirali 'Locky', ransomware koji stiže zahvaljujući zlonamjernoj makronaredbi u Wordovom dokumentu.
Botnets usmjerivača
Botnet je niz računala povezanih s internetom ili drugih uređaja koje hakeri koriste za širenje neželjene pošte ili zlonamjernog softvera na druga računala.
kako izbrisati poruke na iphone -
Ako je vaš usmjerivač, prijenosno računalo ili čak ‘pametni’ termostat dio botneta, gotovo sigurno nećete imati pojma o tome. A ako ne znate za to, kako to možete popraviti?
Otkupljivač luka
Tor (poznat i kao usmjerivač luka) besplatan je softver koji vam omogućuje anonimno pregledavanje i komunikaciju. Vaš vas ISP, Microsoft ili bilo tko drugi ne može pratiti. Novinari ga koriste za zaštitu svojih izvora i zviždači koji prijavljuju ratna zlodjela.
Nažalost, vrlo je popularan i među hakerima koji koriste Tor za raspravu i distribuciju zlonamjernog softvera bez praćenja. Siroti stari Tor čak je nadimak oskvrnio od strane kriminalaca koji su stvorili ransomware za šifriranje pod nazivom 'Onion'.
Još jedna tajna ransomware inačica je CryptoWall 4, nova verzija zloglasnog ransomwarea koja je ažurirana kako bi se izbjeglo otkrivanje na osobnim računalima žrtava.
Skenirajte svoje računalo u potrazi za prevarama
Nova generacija skrivenog zlonamjernog softvera obično nema očite znakove darivanja, poput čudnih skočnih prozora.
Trojanac Carberp sjajan je (dobro, zapažen) primjer zlonamjernog softvera koji se neprestano obnavlja kako bi ga bilo puno teže otkriti. Teško da će se pojaviti u ručnim skenerima zlonamjernog softvera ili čak u cjelovitom antivirusnom pregledu.
Jedna od mogućnosti je uporaba alata poput besplatnog upravitelja pokretanja Autoruns, koji navodi svaki pojedini postupak, uslugu i zadatak koji su aktivni ili su bili aktivni na vašem računalu, uključujući one zlonamjere. Uglavnom se koristi za zaustavljanje neželjenih procesa koji se pokreću pri pokretanju, ali također je sjajan alat za praćenje tajanstvenih predmeta koje niste instalirali i čiju ulogu ne razumijete. Većina tih procesa (posebno skriveni zlonamjerni softver) neće se prikazati u Upravitelju zadataka, pa se nemojte ni truditi s tim.
Glavni nedostatak Autorunsa je taj što su njegovi popisi zastrašujuće dugi. Upotrijebite izbornik Opcije da biste ga malo po malo suzili. Označite Sakrij prazne lokacije, a zatim Sakrij Microsoftove unose i pričekajte da se popis osvježi tako da sadrži samo aktivne stavke trećih strana. Sada ga pročitajte i, ako vidite nešto što ne prepoznajete, kliknite ga desnom tipkom miša i kliknite Pretraži na mreži (ili pritisnite Ctrl + M) da biste pokrenuli Google pretraživanje u svom pregledniku.
Google će potražiti puni naziv datoteke povezan s postupkom i ponuditi poveznice do relevantnih stranica na sigurnosnim web mjestima poput File.net (www.file.net), što otkriva jesu li određene datoteke sigurne; Procesna knjižnica , koji objašnjava što je postupak i zašto se izvodi; i izvrsna Trebam li to blokirati? . Najnovija verzija Autorunsa (v13.51) uključuje bazu podataka za provjeru datoteka VirusTotal i dodaje opciju Check VirusTotal na izbornik desnim klikom.
Skenirajte određena područja na računalu
The besplatni mrežni skener iz tvrtke za zaštitu od virusa Eset nije baš toliko mrežan koliko se čini - zapravo nije alat temeljen na pregledniku. U početku nas je to razočaralo, jer su alati temeljeni na preglednicima obično brži i lakši za upotrebu od tradicionalnog softvera koji se može instalirati, i naravno ne uključuju potrebu za progovaranjem kroz postupak instalacije.
No, Eset Online Scanner vrijedi pogledati jer vam omogućuje skeniranje skrivenog zlonamjernog softvera i izvrdanih datoteka u određenim mapama i područjima vašeg računala - a to je mnogo brže od potpunog skeniranja.
Kada kliknete ‘Pokreni Eset Online Scanner’, otvara se drugi prozor koji vas poziva da preuzmete ESET Smart Installer. Kliknite plavu vezu ‘esetsmartinstaller_enu.exe’, otvorite je, a zatim kliknite Run (Pokreni) ako Windows to zatraži. Označite okvir ‘Uvjeti korištenja’, a zatim kliknite Start.
Tijekom konfiguracije kliknite 'Omogući otkrivanje potencijalno neželjenih aplikacija', a zatim otvorite 'Napredne postavke' i označite 'Skeniraj arhive' i 'Skeniraj za potencijalno nesigurne programe', a druga dva okvira ostavite označenima. Ovdje možete odabrati određene mape, druga odredišta, pa čak i određene datoteke. Alat ima ugrađenu anti-stealth tehnologiju, što znači da može otkriti i očistiti skrivene datoteke u mapama za koje niste ni znali da se tamo nalaze.
Naša glavna govedina s Esetom je njegova lažno pozitivna navika. Pogrešno je prepoznao naše omiljene NirSoft alate kao zlonamjerne, a oni to sigurno nisu. Dakle, prije nego što označite datoteku koja je označena kao izvrdna, pokrenite je putem VirusTotala na mreži za drugo mišljenje.
Otkrijte gdje se kriju skrivene datoteke
Besplatni prijenosni alat Runscanner skenira sve datoteke sustava pokretanja, upravljačke programe i postavke vašeg računala. Zlonamjerni softver rado instalira datoteke za pokretanje i ostavlja ih iza sebe, pa se oni pokreću stalno od trenutka kada pokrenete računalo.
Nakon skeniranja, alat otkriva koje se datoteke ne ponašaju kako bi trebale, crpeći podatke iz svoje baze podataka s više od 900.000 sistemskih datoteka, uključujući EXE, DLL i SYS datoteke - upravo vrste datoteka koje malware voli stvarati, zaraziti i / ili oštetiti , a zatim ostavite iza sebe.
Da biste preuzeli program, kliknite Preuzmi na gornjoj traci izbornika, a zatim kliknite Freeware Download i spremite i pokrenite datoteku. U malom prozoru programa dajete vam mogućnost korištenja „Početnički način rada“ ili „Ekspertni način rada“ - potonji vam omogućuje da napravite promjene u pogrešnom ponašanju Windows datoteka, dok početnički način rada to ne čini.
Skenirajte usmjerivač u potrazi za otmičarima
Možda svoj usmjerivač ne smatrate dijelom vašeg računala, ali to je vitalni dio vašeg računala - i glavna je meta za botnet napade. Štoviše, malo je vjerojatno da ćete na usmjerivaču provjeriti ima li grešaka ili problema ako se vaš internet ne počne reproducirati, pa bi mogao biti dio zlonamjerne botneta mjesecima ili godinama prije nego što o tome budete imali pojma.
Dobra vijest je da je provjera usmjerivača radi botnet aktivnosti vrlo jednostavna i ne uključuje preuzimanje ili instaliranje bilo kojeg softvera. Kliknite 'Pokreni odmah' na F-Secureovom besplatnom mrežnom programu za provjeru usmjerivača i pričekajte nekoliko sekundi dok alat traži zlonamjerne aktivnosti poput DNS zahtjeva koji ne završe tamo gdje bi trebali ići. Ako otkrije sumnjivu aktivnost, vodit ćete se kroz daljnje korake.
Iskorijenite rootkitove koje vaš antivirus ne može vidjeti
Kaspersky Internet Security 2017 jedan je od najsnažnijih i najtočnijih antivirusnih proizvoda koje novac može kupiti. Ali jedna stvar koju ne može je iskorijeniti rootkitove, one nevidljive krijumčare koji hakiraju vaš OS kako bi osigurali da ostanu skriveni. Stoga nam je bilo drago i laknulo nam je kada smo čuli o Kaspersky TDSSKiller-u, koji posebno cilja rootkite i neće se sukobljavati s Kaspersky Internet Security-om ili vašim drugim izborom instaliranog antivirusa (trebali biste instalirati samo jedan antivirus u pozadini ili će oni učinkovito otkazati drugi van).
TDSSKiller je besplatan i otvoren je, a dolazi u instalabilnoj i prijenosnoj verziji. Prvo smo pokušali preuzeti prijenosni s web mjesta PortableApps.com, ali to je značilo da moramo prvo instalirati platformu PortableApps.
Da biste izbjegli ovu gnjavažu, preuzmite 'ZIP verziju' sa web stranice zrcala za sigurno preuzimanje BleepingComputer , koji je također domaćin jednog od naših omiljenih alata za uklanjanje smeća, AdwCleaner .
BleepingComputer kaže da TDSSKiller radi samo u sustavu Windows 8 i starijim verzijama, ali je dobro funkcionirao na našem Windows 10 računalu. Preuzmite i izvucite ZIP, a zatim pokrenite programsku datoteku. Trebat će nekoliko trenutaka da prvo ažuriramo definicije virusa. Kliknite 'Pokreni skeniranje' da biste pronašli i uklonili rootkite i 'bootkite' koji se skrivaju na vašem računalu.
Očekujte najgore
Prilično je velika vjerojatnost da na vašem računalu ima zlonamjernog softvera. Posljednji godišnji Kaspersky Security Bulletin kaže da je 34,2% računala prošle godine pogodio barem jedan zlonamjerni softver - ali sumnjamo da je stvarna brojka nešto veća.
Istraživanje je obuhvatilo samo korisnike koji koriste Kaspersky antivirus. Uz Norton Security, Kaspersky je više puta na vrhu naših antivirusnih testova koje je vodio naš sigurnosni tim na Dennis Technology Labs (DTL). Dakle, učestalost zlonamjernog softvera na računalima tih korisnika vjerojatno će biti manja nego na računalima s manje moćnim softverom ili bez antivirusa.
PROČITAJTE DALJE : Naš vodič za najbolji antivirusni softver 2017
Što je točnije, izvješće uključuje samo opaženi zlonamjerni softver. Neotkriveni zlonamjerni softver po definiciji se nije mogao uključiti. Kako bih bio siguran da nisam paranoičan, pitao sam DTL misle li da na našim računalima ima zlonamjernog softvera. Očekivao sam kompliciran odgovor koji je možda značio, ali odgovor je bio nedvosmislen definitivno.
Pripazite na rane znakove
Ako nam oprostite, opet ćemo upotrijebiti analogiju bolesti. Dok ste previše bolesni da biste ustali iz kreveta, nešto može biti jako pogrešno i teško se liječiti. Raniji znakovi infekcije su mnogo suptilniji. Možda ih nije teško vidjeti, ali ih je teško prepoznati onakvima kakvi zapravo jesu.
Slično tome, dok se zahtjev za ransomwareom nalijepi na vaš zaslon ili se softver odbije pokrenuti, zlonamjerni softver je očito zahvatio vaš sustav i bit će teško iskorijeniti ga. To može biti čak i nemoguće, osim ako ne napravite strašnu čistu instalaciju. Stoga se isplati naučiti manje očite znakove.
Ne krivite svoj spor preglednik na internetu
Ako je vaš preglednik odjednom postao bolno spor i sklon padovima, vaš prvi instinkt može biti da javite telefon svom davatelju internetskih usluga i da mu date dio svog uma. Poštedite ih bijesa, barem dok ne provjerite je li sporo kretanje uzrokovano nečim zlokobnijim.
Najvjerojatniji krivci su alatne trake trećih strana i drugi PUP-ovi ('potencijalno neželjeni programi' - previše uljudna fraza) koji su se na vaše računalo digli kad ste instalirali besplatni softver. Pretvaraju se da su nešto što nisu (poput korisne tražilice) ili ne otkrivaju u potpunosti neke stvari koje će raditi (poput praćenja vaše aktivnosti pregledavanja). Oni također napajaju procesorsku snagu, sprječavaju rad ostalih programa i mogu biti izuzetno zastrašujući.
Kaspersky i neke druge antivirusne tvrtke ne klasificiraju PUP-ove kao zlonamjerni softver, ali to se počinje mijenjati - sasvim s pravom. AVG , na primjer, prema zadanim postavkama omogućuje obranu PUP-a i špijunskog softvera. Nadamo se da ćemo vidjeti slične politike koje su poduzele sve AV tvrtke.
Jedan od značajnih problema ovih skrivenih svinja u pregledniku je taj što se, ako ih uklonite, često regeneriraju. To je zato što mnogi od nas koriste alate za sinkronizaciju kako bi zadržali iste oznake i proširenja na svojim računalima, prijenosnim računalima i drugim uređajima. Jednom kada se datoteka PUP sakrije u Chrome Sync, na primjer, uklanjanje je nemoguće ako ne prestanete upotrebljavati Chrome Sync. Vjerujte nam, isprobali smo sve ostalo.
Da biste uklonili problematična proširenja preglednika, pokrenite besplatni alat Auslogics Browser Care. Automatski identificira i uklanja nesigurna proširenja. Tijekom postavljanja uklonite oznaku 'Pokreni program pri pokretanju sustava Windows'. Ovaj program ne treba stalno raditi u pozadini, a ako se pokrene pri pokretanju, Windowsu će trebati više vremena da se pokrene.
kako se riješiti hiperveze u riječi
Isključite druge uzroke rušenja
Redoviti, neobjašnjivi padovi među očitim su znakovima zaraze zlonamjernim softverom, ali bi ih mogli uzrokovati i neispravni upravljački programi i drugi hardverski kvarovi.
Da biste isključili hardverske krivce, počnite s besplatnim alatom WhoCrashed , koji je upravo ažuriran kako bi podržao Windows 10.
Kliknite Preuzmi na vrhu stranice, pomaknite se prema dolje do ‘WhoCrashed 5.51’ u odjeljku Alati za analizu padova, a zatim kliknite ‘Preuzmi besplatno kućno izdanje’. Spremite i pokrenite instalacijski program; nema smeća za odbijanje. Kliknite Analiziraj da biste dijagnosticirali padove. Osim što generira popis osumnjičenih, program vam daje i izvještaj na engleskom jeziku koji je mnogo informativniji od kompliciranih dnevnika pada sustava Windows.
Ako radije ne instalirate softver, upotrijebite prijenosnu verziju besplatnog alata NirSoft BlueScreenView . Pruža vam čitav niz informacija o tome što se dogodilo tijekom rušenja i omogućuje vam trenutačno Googleovo pretraživanje grešaka povezanih s njima. Ako se čini da upravljački programi i drugi hardverski kvarovi ne uzrokuju vaše padove, zlonamjerni softver vjerojatno je krivac.
Znakovi na koje treba paziti ...
- Ne možete dobiti administratorski pristup na vlastitom računalu
- Vaša se internetska pretraživanja neprestano preusmjeravaju
- Datoteka je neočekivano oštećena ili se ne može otvoriti
- Lozinke su se promijenile
- Ljudi s vašeg popisa adresa dobivaju od vas neželjenu e-poštu
- Programi se na trenutak otvaraju, a zatim zatvaraju, tako da ih ne možete koristiti
- Datoteka je neočekivano nestala
- Programe možete pronaći u svim aplikacijama (u sustavu Windows) ili autorunsima koje niste instalirali
- Vaše se računalo nastavlja povezivati s internetom - čak i kad ga ne koristite
- Vaš pisač ispisuje stranice za koje niste tražili
- Promjenjuju se početne stranice vašeg preglednika i pojavljuju se dodatne alatne trake
- Skeneri za antivirusni program i zlonamjerni softver neće se otvoriti ili pokrenuti
