Zlonamerna programska oprema in človeške bolezni uspevajo v tišini in nevidnosti. Če bi vam najmanjša rakava celica prinesla pikčast obraz, bi takoj poiskali zdravljenje in verjetno bi bili v redu, saj se zli vsiljivec nikoli ne bi imel možnosti razširiti.
Podobno je okužbe z zlonamerno programsko opremo najbolje odkriti zgodaj, preden se lahko razširijo in naredijo strašno škodo. Če je zlonamerna programska oprema označila svoj prihod s klofuto, ste bili zamašeni! čez monitor bi naložili orodje, ki ga utripa, in nato nadaljevali življenje. Toda hekerji nočejo, da veste, da so vas vdrli.
Ustvarijo tihe prevarante, ki se lahko v vašem sistemu skrivajo več let in vam ukradejo bančne podatke, gesla in druge občutljive podatke, medtem ko se vi ne veste. Celo odkupna programska oprema lahko v vašem računalniku tiho utripa, preden na vaš zaslon izbriše povpraševanje po odkupnini.
Začeli bomo z razkritjem najnovejših tihih morilcev, ki se morda skrivajo v vašem računalniku - ali telefonu, tabličnem računalniku in usmerjevalniku. Potem vam bomo pokazali, kako najti te in druge skrite grdosti. Bodite pripravljeni - morda jih je več, kot ste pričakovali. Dobra novica je, da bomo nato ponudili načine za izgon in obvarovanje tihih morilcev.
Najhujša zlonamerna programska oprema je zdaj še slabša
Podjetja, ki se ukvarjajo z varnostjo in programsko opremo, vključno z Microsoftom, so ujeta v nenehno igro 'vse, kar lahko storiš, lahko tudi jaz bolje' s hekerji. Če Microsoft popravi varnostno luknjo, hekerji kmalu najdejo novo ranljivost za izkoriščanje. Ko vaš protivirusni program prepozna novo grožnjo in posodobi njene opredelitve, tako da storilec uvrsti na črni seznam, ta poišče (ali prisili) nov način.
Zlonamerna programska oprema se nikoli ne preda. Vrne se na risalno ploščo in se odbije močnejši, težje odstranljiv in - najboljša strategija preživetja od vseh - težje zaznaven.
Preden pokažemo, kako najti in ubiti zlonamerno programsko opremo, ki se skriva v vašem računalniku, bomo ponudili nekaj primerov, ki bodo nevarnosti postavili v kontekst. Tukaj je sedem smrtonosnih groženj, ki morda trenutno povzročajo opustošenje v vašem računalniku, ne samo pred vami, temveč tudi pred vašim operacijskim sistemom (OS), brskalnikom in celo protivirusnim programom.
Trojanci proti ugrabljanju virusov
Trojanci so zlonamerne datoteke, ki se predstavljajo kot zakonite datoteke, programi ali posodobitve. Izraz, kot ugibate, izhaja iz starodavne zgodbe o Grkih, ki so se skrili v lesenega konja, da bi se prikradli v mesto Troja. Tri tisoč let kasneje 'trojanski' pomeni skoraj isto stvar, vendar brez mizarstva. Zdaj opisuje vsako strategijo za napad na zaščiteno mesto - na primer operacijski sistem (OS) vašega računalnika - tako, da se pretvarja, da ni nekaj, kar ni.
Najbolj znan trojanski v zadnjih letih je Zeus (imenovan tudi Zbot), ki je v številnih osebnih računalnikih ostal neopažen in oropal bančne podatke žrtev. Ima grozljivo novo konkurenco v obliki Carberpa, čigar ime bi otroka lahko hihitalo, vendar bi njegova koda lahko uničila vse obrambe vašega računalnika.
Izvorna koda Carberpa je bila brezplačno objavljena na spletu - grozljiv obet za računalniško varnost. Hekerjem po vsej besedi omogoča ustvarjanje novih različic te pošasti. Po mnenju Kasperskyja imajo vsi ključni cilj, da v računalniku ostanejo neodkrite. Ko je tam, tiho ukrade vaše osebne podatke, vključno z gesli in bančnimi podatki. Najbolj zastrašujoča inkarnacija Carberpa (vsaj doslej) lahko onemogoči in celo odstrani nameščeni protivirusni program. Zaradi tega je zaznavanje in odstranjevanje težje kot celo najnovejše izsiljevalske programske opreme.
PREBERITE NAPREJ : Naš vodnik po najboljši protivirusni programski opremi 2017
Komplet za brisanje računalnika
Če so trojanci prikrita zlonamerna programska oprema, so rootkiti tihotapci, vdelani z zlonamerno programsko opremo. Ko je rootkit vdrl v vaš računalnik, morda z zavajanjem, da kliknete povezavo z lažnim predstavljanjem, vdre v vaš OS, da zagotovi, da njegov zlonamerni tovor ostane skrit.
Trenutno najbolj grozljiv primer je Popureb, majhen rootkit z velikim ugledom po navedbah varnostnega podjetja Sophos. Ogrinjalo nevidnosti ovije ne samo okoli svoje nevarne vsebine, ampak se tako globoko vgradi v OS žrtev, da so bili prisiljeni izbrisati svoje sisteme, da ga odstranijo. Microsoftov nasvet je, da je treba vse okužbe rootkitov odpraviti s čisto namestitvijo sistema Windows.
Vpadniki v ozadju
Zakulisna vrata niso vrsta zlonamerne programske opreme, ampak namerno nameščena napaka v vašem operacijskem sistemu, ki hekerjem omogoča, da v računalnik vstopijo popolnoma neopazno. Trojanci, črvi in druga zlonamerna programska oprema lahko namestijo backdoor. Ko je napaka ustvarjena, jo hekerji lahko uporabljajo za daljinsko upravljanje računalnika. Ostaja skrit, kar mu omogoča, da ustvari še več zaledja za prihodnjo uporabo.
Utaja zlonamerne programske opreme
Hekerji zdaj načrtujejo zlonamerno programsko opremo, katere glavni namen je izogibanje zaznavanju. Uporabljajo se različne tehnike. Nekatera zlonamerna programska oprema, na primer hoodwinksprotivirusni programs spreminjanjem strežnika, tako da se ne ujema več s črno listo protivirusnega programa. Druga tehnika izogibanja vključuje nastavitev zlonamerne programske opreme, da se zažene ob določenem času, ali sledenje določenim dejanjem uporabnika. Heker lahko na primer nastavi, da se zlonamerna programska oprema izvaja v ranljivih obdobjih, na primer pri zagonu, nato pa ostane v mirujočem stanju do konca časa.
Ugrabitev besed ransomware
Kot da ni dovolj slabo, da bi ugotovili, da je na videz varna datoteka dejansko trojanski virus, so varnostni strokovnjaki zdaj našli odkupno programsko opremo, skrito v Wordovih datotekah. Officeov makros - majhne datoteke, ki jih je mogoče konfigurirati in sprožijo samodejno serijo dejanj - se zdijo še bolj dovzetni za okužbe z izsiljevalsko programsko opremo, verjetno zato, ker jih uporabniki pozovejo, da jih prenesejo. Februarja so raziskovalci identificirali 'Locky', odkupno programsko opremo, ki je v Wordovem dokumentu priskrbljena zaradi zlonamernega makra.
Botne mreže usmerjevalnika
Botnet je vrsta računalnikov, povezanih z internetom, ali drugih naprav, ki jih hekerji uporabljajo za širjenje neželene pošte ali zlonamerne programske opreme na druge osebne računalnike.
kako izbrisati sporočila v sporočilu na iphone -
Če je vaš usmerjevalnik, prenosni računalnik ali celo ‘pametni’ termostat del botneta, o tem skoraj zagotovo ne boste imeli pojma. In če o tem ne veste, kako lahko to popravite?
Čebulna odkupnina
Tor (znan tudi kot Čebulni usmerjevalnik) je brezplačna programska oprema, ki omogoča anonimno brskanje in komuniciranje. Vaš ponudnik internetnih storitev, Microsoft ali kdo drug vam ne more slediti. Novinarji ga uporabljajo za zaščito svojih virov in prijavitelji nepravilnosti, ki poročajo o vojnih grozodejstvih.
Na žalost je zelo priljubljen tudi pri hekerjih, ki uporabljajo Tor za razpravo in distribucijo zlonamerne programske opreme, ne da bi jim sledili. Ubogi stari Tor so celo svoj vzdevek oskrunili kriminalci, ki so ustvarili šifrirno odkupno programsko opremo, imenovano 'Onion'.
Druga skrivna različica odkupne programske opreme je CryptoWall 4, nova različica razvpitega odkupnega programa, ki je bila posodobljena tako, da se izogne zaznavanju osebnih računalnikov žrtev.
Skenirajte svoj računalnik za zapletene procese
Nova generacija prikrite zlonamerne programske opreme običajno nima očitnih znakov za oddajo, na primer čudna pojavna okna.
Trojanec Carberp je odličen (no, opazen) primer zlonamerne programske opreme, ki jo vedno znova obnavljamo, da jo je veliko težje zaznati. Malo verjetno je, da se bo prikazal v ročnih skenerjih zlonamerne programske opreme ali celo v celotnem protivirusnem pregledu.
Ena od možnosti je uporaba orodij, kot je brezplačni upravitelj zagona Autoruns, ki navaja vse posamezne procese, storitve in naloge, ki so aktivni ali so bili aktivni v vašem računalniku - vključno z zlonamernimi. V glavnem se uporablja za zaustavitev neželenih procesov, ki se izvajajo ob zagonu, hkrati pa je tudi izvrstno orodje za sledenje skrivnostnim elementom, ki jih niste namestili in katerih vloge ne razumete. Večina teh procesov (zlasti skrita zlonamerna programska oprema) se ne prikaže v upravitelju opravil, zato se tega niti ne trudite uporabljati.
Glavna slabost Autorunsa je, da so njegovi seznami zastrašujoče dolgi. Uporabite meni Možnosti, da ga postopoma zožite. Označite Skrij prazne lokacije, nato Skrij Microsoftove vnose in počakajte, da se seznam osveži, tako da vsebuje samo aktivne tuje elemente. Zdaj ga preberite in, če opazite nekaj, česar ne prepoznate, z desno miškino tipko kliknite in kliknite Search Online (ali pritisnite Ctrl + M), da v brskalniku zaženete Googlovo iskanje.
Google bo poiskal polno ime datoteke, povezano s postopkom, in ponudil povezave do ustreznih strani na varnostnih spletnih mestih, kot je File.net (www.file.net), ki razkrije, ali so nekatere datoteke varne; Procesna knjižnica , ki pojasnjuje, kaj je postopek in zakaj teče; in odličen Naj blokiram? . Najnovejša različica Autoruns (v13.51) vključuje bazo podatkov za preverjanje datotek VirusTotal in v meni z desnim klikom doda možnost Check VirusTotal.
Optično preberite določena področja računalnika
The brezplačni spletni skener Eset podjetja Anitivirus ni ravno tako na spletu, kot ga daje - pravzaprav ni orodje, ki temelji na brskalniku. Sprva nas je to razočaralo, saj so orodja, ki temeljijo na brskalnikih, navadno hitrejša in enostavnejša za uporabo kot tradicionalna programska oprema, ki jo je mogoče namestiti, in seveda ne vključujejo, da bi morali postopek namestitve zazirati.
Toda Eset Online Scanner je vreden ogleda, saj vam omogoča iskanje skritih zlonamernih programov in izmišljenih datotek v določenih mapah in na področjih vašega računalnika - in to je veliko hitreje kot popolno skeniranje.
Ko kliknete »Zaženi Eset Online Scanner«, se odpre drugo okno s pozivom k prenosu programa ESET Smart Installer. Kliknite modro povezavo ‘esetsmartinstaller_enu.exe’, odprite jo in nato kliknite Zaženi, če vas Windows pozove. Označite polje »Pogoji uporabe« in nato kliknite Start.
Med konfiguracijo kliknite »Omogoči zaznavanje potencialno neželenih aplikacij«, nato odprite »Napredne nastavitve« in označite »Preglej arhive« in »Poišči potencialno nevarne programe« in pustite označeni še dve polji. Tu lahko izberete določene mape, druge cilje in celo določene datoteke. Orodje ima vgrajeno tehnologijo proti prikritosti, kar pomeni, da lahko zazna in očisti skrite datoteke v mapah, za katere sploh niste vedeli, da so tam.
Naša glavna govedina z Esetom je njegova lažno pozitivna navada. Naše najljubše orodje NirSoft je napačno opredelilo kot zlonamerno in zagotovo ni. Torej, preden datoteko, ki je označena kot nenavadna, prebrišete, jo za drugo mnenje zaženite prek spleta VirusTotal.
Odkrijte, kje se skrivajo zapletene datoteke
Brezplačno prenosno orodje Runscanner skenira vse zagonske sistemske datoteke, gonilnike in nastavitve vašega računalnika. Zlonamerna programska oprema rada namesti zagonske datoteke in jih pusti za seboj, zato se tečejo od trenutka, ko zaženete računalnik.
Po optičnem branju orodje razkrije, katere datoteke se ne obnašajo tako, kot bi se, in iz svoje zbirke podatkov z več kot 900.000 sistemskimi datotekami, vključno z datotekami EXE, DLL in SYS, črpa informacije - natančno tiste vrste datotek, ki jih zlonamerna programska oprema rada ustvarja, okuži in / ali poškoduje in nato pustite za seboj.
Če želite program, v zgornji menijski vrstici kliknite Prenos, nato kliknite Prenos brezplačne programske opreme in datoteko shranite in zaženite. V majhnem oknu programa lahko izbirate med možnostmi »Način za začetnike« ali »Strokovni način« - slednji vam omogoča, da spremenite datoteke, ki se ne obnašajo pravilno, medtem ko način za začetnike ne.
V usmerjevalniku skenirajte ugrabitelje
Morda ne mislite, da je vaš usmerjevalnik del vašega računalnika, vendar je to ključni del nastavitve računalnika - in je glavna tarča napadov z botnetom. Še več, malo verjetno je, da bo vaš usmerjevalnik preverjal napake ali težave, če se vaš internet ne začne predvajati, zato je lahko nekaj mesecev ali let del zlonamernega botneta, preden o tem sploh ne veste.
Dobra novica je, da je preverjanje usmerjevalnika za delovanje botneta zelo enostavno in ne vključuje prenosa ali namestitve programske opreme. V brezplačnem spletnem pregledovalniku usmerjevalnikov F-Secure kliknite »Začni zdaj« in počakajte nekaj sekund, medtem ko orodje išče zlonamerno dejavnost, kot so zahteve DNS, ki se ne končajo tam, kjer naj bi šle. Če zazna sumljivo dejavnost, vas bodo vodili skozi postopek.
Izkoreninite rootkite, ki jih vaš protivirusni program ne vidi
Kaspersky Internet Security 2017 je eden najmočnejših in najnatančnejših protivirusnih izdelkov, ki jih lahko kupi denar. Toda ena stvar je, da ne more izkoreniniti rootkitov, tistih nevidnih tihotapcev, ki vdrejo v vaš OS, da bi ostali skriti. Tako smo bili veseli in olajšani, ko smo slišali za Kaspersky TDSSKiller, ki posebej cilja na rootkite in ne bo v navzkrižju z Kaspersky Internet Security ali vašo drugo izbiro nameščenega protivirusa (nameščen mora biti le en protivirusni program v ozadju ali pa bodo dejansko preklicali vsakega drugo ven).
TDSSKiller je brezplačen in odprtokoden, na voljo pa je v namestljivi in prenosni različici. Najprej smo poskusili prenosni prenesti s spletnega mesta PortableApps.com, vendar je to pomenilo, da je bilo treba najprej namestiti platformo PortableApps.
Če se želite izogniti tej težavi, naložite 'ZIP različico' s spletnega mesta z varnim prenosom BleepingComputer , ki gosti tudi eno izmed naših najljubših orodij za odstranjevanje smeti, AdwCleaner .
BleepingComputer pravi, da TDSSKiller deluje samo v operacijskem sistemu Windows 8 in starejših, vendar je dobro deloval na našem računalniku z operacijskim sistemom Windows 10. Prenesite in izvlecite ZIP, nato zaženite programsko datoteko. Najprej bo treba nekaj trenutkov posodobiti definicije virusov. Kliknite »Start scan«, da poiščete in odstranite rootkite in »bootkite«, ki se skrivajo v vašem računalniku.
Pričakujte najhujše
Obstaja precej velika verjetnost, da je v računalniku zlonamerna programska oprema. V zadnjem letnem Kaspersky Security Bulletinu piše, da je lani vsaj en napad zlonamerne programske opreme prizadel 34,2% računalnikov - vendar sumimo, da je dejanska številka nekoliko višja.
Anketa je zajela le uporabnike, ki uporabljajo Kaspersky antivirus. Skupaj z Norton Security je Kaspersky večkrat na vrhu naših protivirusnih testov, ki jih izvaja naša varnostna skupina pri Dennis Technology Labs (DTL). Tako je pogostost zlonamerne programske opreme v računalnikih teh uporabnikov verjetno manjša kot v računalnikih z manj zmogljivo programsko opremo ali brez protivirusnih programov.
PREBERITE NAPREJ : Naš vodnik po najboljši protivirusni programski opremi 2017
Natančneje poročilo vključuje samo opaženo zlonamerno programsko opremo. Neodkrite zlonamerne programske opreme po definiciji ni bilo mogoče vključiti. Da se prepričam, da nisem paranoičen, sem vprašal DTL, ali menijo, da je v naših računalnikih zlonamerna programska oprema. Pričakoval sem zapleten odgovor, ki je pomenil morda, a odgovor je bil vsekakor nedvoumen.
Pazite na zgodnje znake
Če nam odpustite, bomo znova uporabili analogijo bolezni. Ko ste preveč bolni, da bi vstali iz postelje, je morda nekaj zelo narobe in je težko zdraviti. Prejšnji znaki okužbe so veliko bolj subtilni. Morda jih ni težko videti, vendar jih je težko prepoznati v resnici.
Podobno, ko se povpraševanje po izsiljevalski programski opremi prilepi na vaš zaslon ali če se programska oprema noče zagnati, je zlonamerna programska oprema očitno zajela vaš sistem in jo bo težko izkoreniniti. Morda je celo nemogoče, razen če ne izvedete strašne čiste namestitve. Torej se splača naučiti manj očitnih znakov.
Ne krivite svojega počasnega brskalnika v internetu
Če je vaš brskalnik nenadoma postal strašno počasen in nagnjen k zrušitvam, je vaš prvi nagon morda, da dvignete telefon pri ponudniku internetnih storitev in mu podarite delček misli. Prihranite jim svojo jezo, vsaj dokler ne preverite, da počasi ne povzroča kaj bolj zloveščega.
Najverjetnejši krivci so orodne vrstice drugih proizvajalcev in drugi PUP-i ('potencialno neželeni programi' - preveč vljudna fraza), ki so se v računalnik dvignili, ko ste namestili brezplačno programsko opremo. Pretvarjajo se, da so nekaj, kar niso (na primer uporaben iskalnik), ali ne razkrijejo v celoti nekaterih stvari, ki jih bodo počeli (na primer spremljajo vašo brskalno dejavnost). Izkoristijo tudi moč procesorja, preprečujejo pravilno delovanje drugih programov in so lahko zelo zastrašujoče.
Kaspersky in nekatera druga protivirusna podjetja PUP-ov ne uvrščajo med zlonamerno programsko opremo, vendar se to začne spreminjati - povsem upravičeno. AVG na primer privzeto omogoča obrambo PUP in vohunske programske opreme. Upamo, da bomo podobne politike sprejele vsa AV podjetja.
Pomembna težava s temi skritimi brskalniki je, da se, če jih odstranite, pogosto obnovijo. To je zato, ker mnogi od nas uporabljajo orodja za sinhronizacijo, da imajo enake zaznamke in razširitve na svojih računalnikih, prenosnikih in drugih napravah. Ko se datoteka PUP na primer skrije v Chromu Sync, ga je nemogoče odstraniti, če ne prenehate uporabljati Chrom Sync. Verjemite nam, poskusili smo vse drugo.
Če želite odstraniti težavne razširitve brskalnika, zaženite brezplačno orodje Auslogics Browser Care. Samodejno prepozna in odstrani podvojene končnice. Med namestitvijo počistite polje »Zaženi program ob zagonu sistema Windows«. Tega programa ni treba neprekinjeno izvajati v ozadju, in če se zažene ob zagonu, bo Windows trajal dlje.
kako prikazati fps v izvoru -
Izključite druge vzroke zrušitev
Redni, nepojasnjeni zrušitve so med očitnimi znaki okužbe z zlonamerno programsko opremo, vendar jih lahko povzročijo tudi napačni gonilniki in druge okvare strojne opreme.
Če želite izključiti krivce za strojno opremo, začnite z brezplačnim orodjem WhoCrashed , ki je bil pravkar posodobljen, da podpira Windows 10.
Na vrhu strani kliknite Prenos, v orodjih za analizo zrušitev se pomaknite do razdelka »WhoCrashed 5.51« in nato kliknite »Prenesi brezplačno domačo izdajo«. Shranite in zaženite namestitveni program; ni smeti, za katero bi se morali odjaviti. Za analizo zrušitev kliknite Analiziraj. Program poleg priprave seznama osumljencev nudi tudi preprosto angleško poročilo, ki je veliko bolj informativno kot zapleteni dnevniki zrušitev v sistemu Windows.
Če programske opreme raje ne namestite, uporabite prenosno različico brezplačnega orodja NirSoft BlueScreenView . Omogoča vam veliko informacij o tem, kaj se je zgodilo med zrušitvami, in vam omogoča takojšnje iskanje Googla za napake, povezane z njimi. Če se zdi, da napake v gonilnikih in drugi strojni opremi ne povzročajo vaših zrušitev, je verjetno kriva zlonamerna programska oprema.
Znaki, na katere je treba paziti ...
- V svojem računalniku ne morete dobiti skrbniškega dostopa
- Vaša iskanja po internetu se nenehno preusmerjajo
- Datoteka je nepričakovano poškodovana ali se je ne odpre
- Vaša gesla so se spremenila
- Osebe na vašem seznamu naslovov od vas prejemajo e-poštna sporočila
- Programi se začasno odprejo in nato zaprejo, zato jih ne morete več uporabljati
- Datoteka je nepričakovano izginila
- Programe najdete v All Apps (v sistemu Windows) ali Autoruns, ki jih niste namestili
- Vaš računalnik se nenehno povezuje z internetom - tudi kadar ga ne uporabljate
- Tiskalnik natisne strani, za katere niste zaprosili
- Domača stran vašega brskalnika se spremeni in pojavijo se dodatne orodne vrstice
- Protivirusnih in zlonamernih programov se ne bodo odprli ali zagnali
