Признаки заражения компьютера вирусом
Все мы знаем, что наличие вирусов на компьютере ни к чему хорошему в итоге не приводит. Одни вирусы черпают свободное пространство на жёстком диске, другие запрещают доступ к файлам различного типа, третьи пытаются передать ваши данные посторонним лицам. Так можно продолжать до бесконечности.
Если компьютером пользоваться аккуратно, не залазить на подозрительные сайты, использовать антивирусное ПО и устанавливать приложения с официальных источников, то проблема вирусного ПО может обойти вас стороной. Однако если вовремя не обновлять антивирус или где-то случайно нажать на вирусную ссылку может появиться щель в безопасности. Также это может случиться в таком случае, когда вирус отключил ваш антивирус. Да, такое тоже бывает. Как же тогда понять что ваш ПК заражён? Сейчас разбираемся в симптомах такого заражения.
Обычно заражённый вирусом компьютер начинает обладать такими признаками:
1. Если ПК периодически сам отключается. Обычно это происходит когда открываешь какое-то приложение или файл определенного типа. Также может просто выводиться сообщение об ошибке.
Можно зайти в диспетчер задач и посмотреть что именно забирает на себя все ресурсы, возможно это и есть вирус.
4. Принтеры, сканеры и другие периферийные устройства не реагируют на ваши команды.
5. Файлы, папки, которыми вы давно не пользовались начали менять размер. Обычно в большую сторону.
6. Появление странных, необычных сообщений и картинок на экране без какой-либо причины.
Также сообщения на интернет-страницах в браузере о том, что ваш компьютер заражён и необходимо скачать антивирус по ссылке, чтобы избавиться от него. (Это не совсем вирус, скорее мошенническая программа, но перейдя по ссылке вирус обязательно будет пытаться залезть вам в компьютер).
8. Появление на компьютере программ, которые вы не устанавливали. А также возникновение новых расширений и закладок в браузере.
9. Невозможность зайти в свои аккаунты на почтовых сервисах и в социальных сетях.
Но, конечно, лучший способ узнать есть ли на вашем ПК вирусы — это использование антивируса и брандмауэра. Брандмауэр вообще ведёт контроль всего, что загружается с интернета и в случае опасности высвечивает сообщение.
Если вы заметили что-то из вышеперечисленных признаков, нужно немедленно осуществить полное сканирование устройства антивирусом. Если он ничего не найдёт, нужно попробовать ещё одним, но не одновременно, так как они могут конфликтовать друг с другом.
Вредоносные Office макрос
Microsoft Office включает в себя мощный язык сценариев, позволяющий разработчикам создавать дополнительные инструменты, которые помогут вам работать продуктивнее. К сожалению, злоумышленники также могут использовать этот язык для создания вредоносных сценариев, которые устанавливают вредоносные программы или делают другие плохие вещи.
Если вы откроете файл Office и увидите такое уведомление:
не в enable that content unless you’re certain you know exactly what it does, even if the file appears to come from someone you trust.
Предупреждение: Злоумышленники могут сообщить вам о том, что с вас будут взиматься плата за службу, на которую вы никогда не подписаны. Когда вы свяжитесь с ним, чтобы сообщить вам, что для отмены службы вам нужно просто скачать Excel файл, который они предоставляют, и упростят некоторые сведения. Если скачать и открыть файл, Excel вы увидите предупреждение выше. Если выбрать включить содержимое, запустится вредоносный макрос и заражает вашу систему.
Ни одна законная компания никогда не задаст вам Office, чтобы отменить службу. Если кто-то попросит вас, просто повесь трубку. Это мошенническое решение, и вам не нужно отменять службу.
Дополнительные информацию о том, как управлять запуском макроса на устройстве, см. в Office файлах.
Антивирус Касперского 7.0
Программа состоит из следующих компонентов:
Файловый Антивирус — компонент, контролирующий файловую систему компьютера. Он проверяет все открываемые, запускаемые и сохраняемые файлы на компьютере
Почтовый Антивирус- компонент проверки всех входящих и исходящих почтовых сообщений компьютера.
Веб-Антивирус – компонент, который перехватывает и блокирует выполнение скрипта, расположенного на веб-сайте, если он представляет угрозу
Проактивная защита — компонент, который позволяет обнаружить новую вредоносную программу еще до того, как она успеет нанести вред. Таким образом, компьютер защищен не только от уже известных вирусов, но и от новых, еще не исследованных
Антивирус Касперского 7.0 – это классическая защита компьютера от вирусов, троянских и шпионских программ, а также от любого другого вредоносного ПО. Основные функции:
Три степени защиты от известных и новых интернет-угроз: 1) проверка по базам сигнатур, 2) эвристический анализатор, 3) поведенческий блокиратор
Защита от вирусов, троянских программ и червей
Защита от шпионского (spyware) и рекламного (adware) ПО
Проверка файлов, почты и интернет-трафика в режиме реального времени
Защита от вирусов при работе с ICQ и другими IM-клиентами
Защита от всех типов клавиатурных шпионов
Обнаружение всех видов руткитов
Автоматическое обновление баз
Антивирусная программа avast! v. home edition 4.7 (бесплатная версия) русифицирована и имеет удобный интерфейс, содержит резидентный монитор, сканер, средства автоматического обновление баз и т. д.
Защита Avast основана на резидентных провайдерах, которые являются специальными модулями для защиты таких подсистем, как файловая система, электронная почта и т.д. К резидентным провайдерам Avast! относятся: Outlook/Exchange, Web-экран, мгновенные сообщения, стандартный экран, сетевой экран, экран P2P, электронная почта.
1. Всплывающие окна
Пожалуй, это самый распространенный вид угрозы. Это могут быть всплывающие окна как в системе, так и, например, в браузере, а написано на них может быть все что угодно: от адреса сайта для взрослых до номера телефона, на который нужно перевести деньги, чтобы всплывающее окно пропало. Стоит ли говорить, что ни в коем случае нельзя идти на поводу у мошенников и отправлять им деньги. Во-первых, вы их просто потеряете, во-вторых, всплывающее окно никуда не денется. Вирус может проявляться и через самопроизвольно открывающиеся вкладки в браузере – чаще всего в них тоже содержится спам или реклама. Если на экране появляется информация, которую вы сами не открывали, – стоит задуматься, а не заражен ли ваш компьютер.
Вирусы не всегда кричат о себе на весь экран – многие угрозы могут быть вообще незаметны. При этом заражение негативно сказывается на производительности компьютера: система загружается долго, а даже самые легкие офисные приложения могут запускаться с трудом или не запускаться вообще. Это очень похоже на вирус, но здесь есть и второй возможный вариант: ваш компьютер может быть просто неисправен, и проблема падения производительности кроется в слишком высокой температуре процессора или в других обстоятельствах, не имеющих отношения к вирусу. Проверить это довольно просто: после запуска компьютера откройте диспетчер задач (его можно вызвать комбинацией Ctrl+Alt+Delete) и посмотрите на вкладку «Производительность». Если вы только включили компьютер и не нагружали его требовательными приложениями, а загрузка памяти или процессора зашкаливает, похоже, что вирус втайне от вас использует ресурсы вашего компьютера.
Возникло подозрение, что на компьютере вирус. Что делать?
Если вы обнаружили перечисленные выше особенности в работе вашего ПК, то вы должны либо убедиться, что дело явно не в заражении, либо обнаружить внедрившийся вирус и уничтожить его. Следующие действия помогут вам в этом.
Просканируйте устройство антивирусом, если он ещё не стал жертвой злоумышленников и сохранил свою работоспособность. Если же это не помогло, воспользуйтесь другими антивирусами, а если угроза так и не была обнаружена, отключите компьютер от интернета или от локальной сети, прежде чем начать поиск вируса.
Проверьте, какие программы и ПО запущены на компьютере. Это можно сделать через раздел «Диспетчер задач» на Windows или «Мониторинг системы» на macOS. Удалите все новые незнакомые программы и те программы, которые не удаётся запустить.
Посмотрите список расширений в браузерах, чтобы удостовериться в отсутствии тех из них, которые вам неизвестны. Вызовите историю просмотров в браузерах и проверьте, что посещений странных сайтов зафиксировано не было.
Загляните в историю открывавшихся файлов в установленных на компьютере программах — возможно, там обнаружится что-то подозрительное. Эта информация доступна в разделе «Файл» в большинстве популярных программ.
Попробуйте самостоятельно обнаружить вирус или воспользуйтесь помощью специалистов. При обнаружении вредоносного файла удалите его.
Поменяйте пароли на всех своих аккаунтах. В случае фиксации рассылки спама от вашего имени сообщите своим контактам, что вы были взломаны. Если вы вводили на устройстве данные своих банковских карт, сообщите банкам о возможной утечке ваших личных данных, чтобы предотвратить кражу денежных средств.
Чтобы этот порядок действий вам никогда не пригодился на практике, используйте сложные и различающиеся пароли для своих аккаунтов, с осторожностью устанавливайте программы из непроверенных источников, используйте установленный по умолчанию файрволл или любой надёжный антивирус, а также своевременно устанавливайте все обновления программ и антивирусных баз. Тогда угрожать безопасности вашего компьютера и, соответственно, безопасности вашего сайта вряд ли что-то будет.
