Perisian hasad dan penyakit manusia berkembang dengan diam dan tidak kelihatan. Sekiranya sel barah terkecil memberi anda wajah polka-dot, anda akan segera mendapatkan rawatan, dan anda mungkin baik-baik saja, kerana penyerang jahat tidak akan pernah berpeluang menyebar.
Begitu juga, jangkitan malware lebih baik ditangkap lebih awal, sebelum boleh merebak dan melakukan kerosakan yang teruk. Sekiranya perisian hasad menunjukkan kedatangannya dengan menampar Anda telah di-malware! di seluruh monitor anda, anda memuat turun alat untuk memadamkannya, dan kemudian meneruskan kehidupan anda. Tetapi penggodam tidak mahu anda tahu bahawa anda telah diretas.
Mereka membuat penyamar diam yang boleh mengintai sistem anda selama bertahun-tahun, mencuri butiran bank, kata laluan dan data sensitif anda yang lain walaupun anda tidak menyedari. Bahkan ransomware dapat membungkam secara senyap-senyap di PC anda sebelum memenuhi permintaan tebusan di skrin anda.
Kita akan mulakan dengan mendedahkan pembunuh senyap terbaru yang mungkin bersembunyi di PC - atau telefon, tablet dan penghala anda. Kemudian kami akan menunjukkan kepada anda cara mencari ini dan lain-lain perkara tersembunyi. Bersedia - mungkin ada lebih banyak daripada yang anda jangkakan. Berita baiknya ialah kita kemudian akan menawarkan cara untuk mengusir dan menjauhkan diri dari pembunuh senyap.
Malware terburuk kini menjadi lebih teruk
Syarikat keselamatan dan perisian, termasuk Microsoft, terperangkap dalam permainan berterusan 'apa sahaja yang boleh anda lakukan, saya boleh lakukan lebih baik' dengan penggodam. Sekiranya Microsoft memperbaiki masalah keselamatan, penggodam akan segera menemui kelemahan baru untuk dieksploitasi. Apabila antivirus anda mengenal pasti ancaman baru dan mengemas kini definisinya untuk menyenarai hitam pelaku, pelaku mencari (atau memaksa) cara baru untuk masuk.
Perisian hasad tidak pernah menyerah. Ia kembali ke papan gambar dan melantun kembali lebih kuat, lebih sukar untuk dikeluarkan dan - strategi bertahan terbaik - lebih sukar untuk dikesan.
Sebelum kita menunjukkan cara mencari dan membunuh malware yang tersembunyi di PC anda, kami akan menawarkan beberapa contoh untuk meletakkan bahaya dalam konteks. Berikut adalah tujuh ancaman mematikan yang mungkin mendatangkan malapetaka di dalam komputer anda sekarang, yang tersembunyi bukan hanya dari anda tetapi juga dari sistem operasi (OS), penyemak imbas dan bahkan antivirus anda.
Trojan rampasan antivirus
Trojan adalah fail berniat jahat yang menyamar sebagai fail, program atau kemas kini yang sah. Istilah, seperti yang anda duga, berasal dari kisah kuno orang Yunani yang bersembunyi di dalam kuda kayu untuk menyelinap ke kota Troy. Tiga ribu tahun kemudian, ‘Trojan’ bermaksud hampir sama, tetapi tanpa pertukangan. Ini sekarang menjelaskan strategi apa pun untuk menyerang tempat yang dilindungi - seperti sistem operasi (OS) PC anda - dengan berpura-pura menjadi sesuatu yang bukan.
Trojan yang paling terkenal dalam beberapa tahun kebelakangan ini adalah Zeus (juga disebut Zbot), yang tidak dikesan di banyak PC dan merampas perincian mangsa. Ini memiliki persaingan baru yang menakutkan dalam bentuk Carberp, yang namanya mungkin membuat anak kecil tertawa tetapi kodenya dapat menghancurkan semua pertahanan PC Anda.
Kod sumber Carberp telah dikeluarkan secara dalam talian secara percuma - prospek yang menakutkan untuk keselamatan komputer. Ini membolehkan penggodam di seluruh dunia membuat versi baru raksasa ini. Kesemuanya berkongsi tujuan utama untuk tidak dapat dikesan dalam PC anda, menurut Kaspersky. Setelah sampai, ia secara diam-diam mencuri data peribadi anda termasuk kata laluan dan maklumat bank. Penjelmaan Carberp yang paling menakutkan (sekurang-kurangnya setakat ini) dapat mematikan dan bahkan menghapus antivirus yang anda pasang. Ini menjadikannya lebih sukar untuk dikesan dan dikeluarkan daripada ransomware terbaru.
BACA SETERUSNYA : Panduan kami untuk perisian antivirus terbaik 2017
Kit root penghapusan PC
Sekiranya Trojan adalah malware yang menyamar, rootkit adalah penyeludup yang disertakan dengan malware. Setelah rootkit masuk ke PC anda, mungkin dengan menipu anda untuk mengklik pautan phishing, ia meretas OS anda untuk memastikan kargo jahatnya tetap tersembunyi.
Contoh yang paling menakutkan sekarang ialah Popureb, rootkit kecil dengan reputasi besar menurut firma keselamatan Sophos. Bukan hanya membungkus jubah yang tidak dapat dilihat di sekitar kandungannya yang berbahaya, tetapi juga memasukkan dirinya ke dalam OS korban sehingga mereka terpaksa menghapus sistem mereka untuk menghapusnya. Nasihat Microsoft adalah bahawa semua jangkitan rootkit harus ditangani dengan melakukan pemasangan Windows yang bersih.
Penceroboh pintu belakang
Pintu belakang bukanlah jenis perisian hasad, tetapi cacat yang sengaja dipasang di OS anda yang membolehkan penggodam ke dalam PC anda tidak dapat dikesan sepenuhnya. Backdoors boleh dipasang oleh Trojan, worm dan malware lain. Setelah kecacatan dibuat, penggodam dapat menggunakannya untuk mengendalikan PC anda dari jauh. Ia tetap tersembunyi, memungkinkan untuk membuat lebih banyak ruang belakang untuk kegunaan masa depan.
Perisian penipuan
Peretas kini merancang perisian hasad yang tujuan utamanya adalah untuk mengelakkan pengesanan. Pelbagai teknik digunakan. Sebilangan perisian hasad, contohnya, menipuantivirusprogram dengan menukar pelayannya sehingga tidak lagi sepadan dengan senarai hitam antivirus. Teknik mengelak yang lain melibatkan menetapkan malware agar berjalan pada waktu-waktu tertentu atau mengikuti tindakan tertentu yang dilakukan oleh pengguna. Sebagai contoh, penggodam dapat menetapkan perisian hasad untuk berjalan pada masa-masa yang rentan seperti boot, kemudian tetap tidak aktif untuk selebihnya.
Ransomware rampasan perkataan
Seolah-olah tidak cukup buruk untuk mengetahui bahawa fail yang nampaknya selamat sebenarnya adalah Trojan, pakar keselamatan kini telah menemui ransomware yang tersembunyi dalam fail Word. Makro pejabat - fail kecil dan boleh dikonfigurasi yang mencetuskan rangkaian tindakan automatik - nampaknya lebih mudah dijangkiti jangkitan ransomware, mungkin kerana pengguna diminta untuk memuat turunnya. Pada bulan Februari, para penyelidik mengenal pasti 'Locky', ransomware yang dihasilkan berdasarkan makro jahat dalam dokumen Word.
Botnet penghala
Botnet adalah rangkaian komputer yang disambungkan ke internet atau peranti lain yang digunakan penggodam untuk menyebarkan spam atau perisian hasad ke komputer lain.
cara melumpuhkan main automatik di chrome
Sekiranya penghala, komputer riba atau termostat ‘pintar’ anda adalah sebahagian daripada botnet, anda pasti tidak tahu mengenainya. Dan jika anda tidak tahu mengenai perkara itu, bagaimana anda boleh memperbaikinya?
Ransomware bawang
Tor (juga dikenali sebagai The Onion Router) adalah perisian percuma yang membolehkan anda melayari dan berkomunikasi tanpa nama. Anda tidak dapat dijejaki oleh ISP, Microsoft atau orang lain. Ia digunakan oleh wartawan untuk melindungi sumber mereka, dan oleh pemberi maklumat yang melaporkan kekejaman perang.
Malangnya, ini juga sangat popular bagi penggodam, yang menggunakan Tor untuk membincangkan dan menyebarkan perisian hasad tanpa dijejaki. Tor lama yang malang bahkan telah menjulurkan nama samarannya oleh penjenayah yang telah mencipta ransomware penyulitan yang disebut 'Onion'.
Varian ransomware rahsia lain adalah CryptoWall 4, versi baru ransomware terkenal yang telah diperbaharui untuk mengelakkan pengesanan pada PC mangsa.
Imbas PC anda untuk proses cerdik
Perisian malware generasi baru tidak cenderung mempunyai tanda pemberian yang jelas, seperti pop timbul yang pelik.
Carberp Trojan adalah contoh malware yang baik (terkenal, terkenal) yang sedang dibina berulang-ulang sehingga menjadikannya lebih sukar untuk dikesan. Tidak mungkin muncul dalam pengimbas perisian hasad manual atau bahkan dalam imbasan antivirus penuh.
Salah satu pilihan adalah menggunakan alat seperti Autoruns pengurus permulaan percuma, yang menyenaraikan setiap proses, perkhidmatan dan tugas yang aktif atau aktif di PC anda - termasuk yang berbahaya. Ia digunakan untuk menghentikan proses yang tidak diingini berjalan semasa permulaan, tetapi ia juga merupakan alat yang hebat untuk mengesan item misteri yang tidak anda pasang dan peranannya yang anda tidak faham. Sebilangan besar proses ini (terutamanya perisian hasad tersembunyi) tidak akan muncul di Task Manager, jadi jangan repot-repot menggunakannya.
Kelemahan utama Autoruns ialah senarai panjangnya menakutkan. Gunakan menu Pilihan untuk mengecilkannya sedikit demi sedikit. Tandai Sembunyikan Lokasi Kosong, kemudian Sembunyikan Entri Microsoft, dan tunggu senarai disegarkan sehingga hanya mengandungi item pihak ketiga yang aktif. Sekarang baca dan jika anda melihat sesuatu yang tidak anda kenali, klik kanan dan klik Cari Dalam Talian (atau tekan Ctrl + M) untuk menjalankan carian Google di penyemak imbas anda.
Google akan mencari nama fail lengkap yang berkaitan dengan proses tersebut dan menawarkan pautan ke halaman yang berkaitan di laman keselamatan seperti File.net (www.file.net), yang mendedahkan sama ada fail tertentu selamat; Perpustakaan Proses , yang menerangkan apa itu proses dan mengapa ia berjalan; dan sangat baik Perlukah Saya Menyekatnya? . Versi terbaru Autoruns (v13.51) menggabungkan pangkalan data pemeriksaan fail Jumlah Virus dan menambah pilihan Check VirusTotal ke menu klik kanan.
Imbas kawasan tertentu pada PC anda
The Pengimbas dalam talian percuma dari syarikat anitivirus Eset tidak begitu dalam talian seperti yang dibuatnya - sebenarnya bukan alat berasaskan penyemak imbas. Kami pada awalnya kecewa dengan itu, kerana alat berasaskan penyemak imbas cenderung lebih cepat dan lebih mudah digunakan daripada perisian yang boleh dipasang secara tradisional, dan tentu saja tidak perlu melakukan proses pemasangan.
Tetapi Pengimbas Dalam Talian Eset patut dilihat, kerana ia membolehkan anda mengimbas perisian hasad dan fail tersembunyi di folder dan kawasan tertentu di komputer anda - dan itu jauh lebih pantas daripada melakukan imbasan penuh.
Apabila anda mengklik 'Run Eset Online Scanner' tetingkap kedua terbuka, menjemput anda untuk memuat turun ESET Smart Installer. Klik pautan ‘esetsmartinstaller_enu.exe’ biru, buka dan kemudian klik Jalankan jika diminta oleh Windows. Tandakan kotak 'Syarat Penggunaan' dan kemudian klik Mula.
Semasa konfigurasi, klik ‘Aktifkan pengesanan aplikasi yang mungkin tidak diingini’, kemudian buka ‘Tetapan lanjutan’ dan tandakan ‘Arkib imbasan’ dan ‘Imbas aplikasi yang berpotensi tidak selamat’, dan biarkan dua kotak lain dicentang. Di sinilah anda boleh memilih folder tertentu, destinasi lain dan juga fail tertentu. Alat ini mempunyai teknologi anti-sembunyi-sembunyi, yang bermaksud dapat mengesan dan membersihkan fail tersembunyi dalam folder yang anda tidak tahu ada di sana.
Daging sapi utama kami dengan Eset adalah kebiasaan positif palsu. Ini dengan salah mengenal pasti alat NirSoft kegemaran kami sebagai berniat jahat, dan tentu saja tidak. Oleh itu, sebelum anda menyusun sebarang fail yang ditandai sebagai cerdik, jalankan melalui VirusTotal dalam talian untuk pendapat kedua.
Cari tempat penyembunyian fail yang tidak kemas
Alat mudah alih percuma Runscanner mengimbas semua fail, pemacu dan tetapan sistem permulaan PC anda. Perisian hasad gemar memasang fail permulaan dan meninggalkannya, jadi perisian tersebut sentiasa berjalan sejak anda boot PC anda.
Setelah mengimbas, alat ini mendedahkan fail mana yang tidak berperilaku sebagaimana mestinya, menarik maklumat dari pangkalan data lebih daripada 900,000 fail sistem termasuk fail EXE, DLL dan SYS - tepat jenis fail yang suka dibuat, dijangkiti dan / atau rosak oleh perisian hasad , dan kemudian tinggalkan.
Untuk mendapatkan program, klik Muat turun di bar menu atas, kemudian klik Muat turun Freeware dan simpan dan jalankan fail. Di tetingkap program kecil, Anda diberi pilihan untuk menggunakan ‘Mod pemula’ atau ‘mod Pakar’ - yang terakhir membolehkan anda membuat perubahan pada fail Windows yang tidak betul, sementara mod Pemula tidak.
Imbas penghala anda untuk perampas
Anda mungkin tidak menganggap penghala anda sebagai sebahagian daripada komputer anda, tetapi ini adalah bahagian penting dari penyediaan komputer anda - dan ini adalah sasaran utama untuk serangan botnet. Lebih-lebih lagi, anda mungkin tidak akan memeriksa bug atau masalah penghala anda melainkan internet anda mula dimainkan, jadi ini mungkin menjadi sebahagian daripada botnet yang berbahaya selama berbulan-bulan atau bertahun-tahun sebelum anda mempunyai idea mengenainya.
Berita baiknya ialah memeriksa router anda untuk aktiviti botnet sangat mudah, dan tidak melibatkan memuat turun atau memasang perisian. Klik ‘Mulai sekarang’ di Router Checker dalam talian percuma F-Secure dan tunggu beberapa saat sementara alat mencari aktiviti berniat jahat seperti permintaan DNS yang tidak berakhir di tempat yang sepatutnya mereka tuju. Sekiranya ia mengesan sebarang aktiviti yang mencurigakan, anda akan diberi panduan untuk melakukan apa yang seterusnya.
Root keluar rootkit yang tidak dapat dilihat oleh antivirus anda
Keselamatan Internet Kaspersky 2017 adalah salah satu produk antivirus yang paling kuat dan tepat yang dapat dibeli oleh wang. Tetapi satu perkara yang tidak dapat dilakukannya adalah membasmi rootkit, penyeludup yang tidak kelihatan yang menggodam OS anda untuk memastikannya tetap tersembunyi. Oleh itu, kami gembira dan lega mendengar tentang Kaspersky TDSSKiller, yang secara khusus mensasarkan rootkit dan tidak akan bertentangan dengan Kaspersky Internet Security atau pilihan antivirus terpasang anda yang lain (anda hanya perlu memasang satu antivirus yang berlatarbelakangkan, atau mereka akan membatalkannya secara berkesan lain keluar).
TDSSKiller adalah percuma dan sumber terbuka, dan terdapat dalam versi yang boleh dipasang dan mudah alih. Mula-mula kami cuba memuat turun yang mudah alih dari laman PortableApps.com, tetapi ini bermaksud perlu memasang platform PortableApps terlebih dahulu.
Untuk mengelakkan kerumitan ini, muat turun ‘Versi ZIP’ dari laman cermin muat turun yang selamat Komputer Bleeping , yang juga menjadi tuan rumah salah satu alat penghapus sampah kegemaran kami, AdwCleaner .
BleepingComputer mengatakan TDSSKiller hanya berfungsi pada Windows 8 dan sebelumnya, tetapi berfungsi dengan baik pada PC Windows 10 kami. Muat turun dan ekstrak ZIP, kemudian jalankan fail program. Perlu beberapa saat untuk mengemas kini definisi virus. Klik ‘Start scan’ untuk mencari dan mengeluarkan rootkit dan ‘bootkits’ yang tersembunyi di PC anda.
Mengharapkan yang terburuk
Terdapat peluang yang cukup baik untuk malware di PC anda. Buletin Keselamatan Kaspersky tahunan terkini mengatakan 34.2% komputer terkena sekurang-kurangnya satu serangan perisian hasad tahun lalu - tetapi kami mengesyaki bahawa angka sebenar agak tinggi.
Tinjauan ini hanya merangkumi pengguna yang menjalankan antivirus Kaspersky. Bersama dengan Norton Security, Kaspersky berulang kali mengungguli ujian antivirus kami yang dijalankan oleh pasukan keselamatan kami di Makmal Teknologi Dennis (DTL). Oleh itu, kejadian perisian hasad pada komputer pengguna tersebut cenderung lebih rendah daripada komputer yang menjalankan perisian yang kurang berkuasa atau tidak ada antivirus sama sekali.
BACA SETERUSNYA : Panduan kami untuk perisian antivirus terbaik 2017
Lebih penting lagi, laporan tersebut hanya menyertakan malware yang dilihat. Perisian jahat yang tidak dikesan tidak dapat, secara definisi, disertakan. Untuk memastikan saya tidak paranoid, saya bertanya kepada DTL jika mereka fikir ada perisian hasad di komputer kami. Saya menjangkakan jawapan yang rumit yang mungkin bermaksud, tetapi jawapannya pasti jelas.
Perhatikan tanda-tanda awal
Sekiranya anda memaafkan kami, kami akan menggunakan analogi penyakit lagi. Pada waktu anda terlalu sakit untuk bangun dari tidur, mungkin ada yang tidak betul dan sukar untuk diubati. Tanda-tanda awal jangkitan jauh lebih halus. Mereka mungkin tidak sukar dilihat, tetapi mereka sukar dikenali kerana sebenarnya.
Begitu juga, pada saat permintaan ransomware terpampang di skrin anda atau perisian anda menolak untuk dijalankan, malware telah menangkap sistem anda dengan jelas dan akan sukar untuk dibasmi. Mungkin mustahil, kecuali jika anda melakukan pemasangan bersih yang ditakuti. Oleh itu, perlu belajar untuk mengetahui tanda-tanda yang kurang jelas.
Jangan salahkan penyemak imbas perlahan anda di internet
Sekiranya penyemak imbas anda tiba-tiba menjadi perlahan dan rentan terhadap kemalangan, naluri pertama anda mungkin mengambil telefon ke ISP anda dan memberi mereka fikiran anda. Selamatkan kemarahan anda, sekurang-kurangnya sehingga anda memastikan bahawa lambat tidak disebabkan oleh sesuatu yang lebih menyeramkan.
Pelakunya yang paling mungkin adalah bar alat pihak ketiga dan PUP lain (‘program yang mungkin tidak diingini’ - terlalu sopan frasa) yang menyebabkan peningkatan pada PC anda semasa anda memasang perisian percuma. Mereka berpura-pura menjadi sesuatu yang tidak mereka lakukan (seperti mesin carian yang berguna) atau tidak mendedahkan sepenuhnya beberapa perkara yang akan mereka lakukan (seperti menjejaki aktiviti penyemakan imbas anda). Mereka juga mempunyai kekuatan pemproses lintah, mencegah program lain berfungsi dengan baik dan boleh menjadi sangat menakutkan.
Kaspersky dan beberapa syarikat antivirus yang lain tidak mengklasifikasikan PUP sebagai perisian hasad, tetapi itu mula berubah - memang betul. AVG , misalnya, membolehkan PUP dan pertahanan perisian intip secara lalai. Kami berharap dapat melihat dasar serupa yang diambil oleh semua syarikat AV.
Satu masalah yang ketara dengan penyemak imbas tersembunyi ini ialah jika anda menghapusnya, selalunya ia akan tumbuh semula. Ini kerana ramai di antara kita menggunakan alat penyegerakan untuk menyimpan penanda halaman dan peluasan yang sama di komputer, komputer riba dan peranti lain. Sebaik sahaja fail PUP disembunyikan di Penyegerakan Chrome, misalnya, mustahil untuk dikeluarkan kecuali anda berhenti menggunakan Penyegerakan Chrome. Percayalah, kami telah mencuba yang lain.
Untuk menghilangkan pelanjutan penyemak imbas yang menyusahkan, jalankan alat percuma Auslogics Browser Care. Ia mengenal pasti dan membuang peluasan cerdik secara automatik. Semasa persediaan, hapus tanda ‘Lancarkan program pada permulaan Windows’. Program ini tidak perlu dijalankan secara berterusan di latar belakang, dan jika dijalankan pada permulaan Windows akan memakan masa lebih lama untuk dilancarkan.
bagaimana melihat sejarah carian di google
Ketepikan punca kemalangan lain
Kerosakan yang kerap dan tidak dapat dijelaskan adalah antara tanda-tanda jangkitan malware yang jelas, tetapi juga disebabkan oleh pemacu yang salah dan kegagalan perkakasan lain.
Untuk menyingkirkan penyebab perkakasan, mulakan dengan alat percuma Siapa yang dilanggar , yang baru sahaja dikemas kini untuk menyokong Windows 10.
Klik Muat turun di bahagian atas halaman, tatal ke bawah ke ‘WhoCrashed 5.51’ di bawah Crash Analysis Tools, dan kemudian klik ‘Muat turun edisi rumah percuma’. Simpan dan jalankan pemasang; tidak ada sampah untuk tidak ikut. Klik Analisis untuk mendiagnosis kerosakan. Selain membuat senarai suspek, program ini juga memberi anda laporan berbahasa Inggeris yang jauh lebih bermaklumat daripada log kemalangan rumit Windows sendiri.
Sekiranya anda tidak memasang perisian, gunakan versi mudah alih alat percuma NirSoft Paparan Biru . Ini memberi anda banyak maklumat tentang apa yang berlaku semasa kemalangan dan membolehkan anda menjalankan carian Google segera untuk pepijat yang berkaitan dengannya. Sekiranya pemacu dan kerosakan perkakasan lain sepertinya tidak menyebabkan kemalangan anda, perisian hasad adalah penyebabnya.
Tanda-tanda untuk diperhatikan…
- Anda tidak boleh mendapatkan akses pentadbir pada PC anda sendiri
- Pencarian internet anda terus dialihkan
- Fail tidak dijangka rosak atau tidak dapat dibuka
- Kata laluan anda telah berubah
- Orang dalam senarai alamat anda mendapat e-mel spam dari anda
- Program dibuka seketika dan kemudian ditutup, jadi anda tidak boleh menggunakannya
- Fail tiba-tiba hilang
- Anda dapati program di Semua Aplikasi (di Windows), atau Autorun yang tidak anda pasang
- PC anda terus tersambung ke internet - walaupun anda tidak menggunakannya
- Pencetak anda mencetak halaman yang tidak anda minta
- Perubahan laman utama penyemak imbas anda dan bar alat tambahan muncul
- Pengimbas antivirus dan perisian hasad anda tidak akan dibuka atau dijalankan
