האם המחשב שלך נפרץ?

תוכנות זדוניות ומחלות אנושיות משגשגות על שתיקה וחוסר נראות. אם התא הסרטני הזעיר ביותר היה נותן לך פנים מנוקדות, היית פונה מיד לטיפול, וכנראה היית בסדר, כי לפולש הרשע לעולם לא תהיה סיכוי להתפשט.

באופן דומה, זיהומים בתוכנות זדוניות עדיפים להיתפס מוקדם לפני שהם יכולים להתפשט ולגרום נזק נורא. אם תוכנה זדונית סימנה את הגעתה בסטירה אתה כבר הועמד לתוכנה לא טובה! על פני המסך שלך היית מוריד כלי לבליץ ואז ממשיך בחייך. אבל האקרים לא רוצים שתדעו שנפרצתם.

הם יוצרים מתחזים שקטים שיכולים להסתתר במערכת שלך במשך שנים, וגונבים את פרטי הבנק שלך, סיסמאות ונתונים רגישים אחרים בזמן שאתה לא מודע באושר. אפילו תוכנות כופר יכולות להתעסק בשקט במחשב האישי שלך לפני שהוא מתיז דרישת כופר על המסך. פריצה_עסקים

נתחיל בחשיפת הרוצחים השקטים האחרונים שעשויים להסתתר במחשב האישי שלך - או בטלפון, בטאבלט ובנתב שלך. ואז נראה לך כיצד למצוא נזילות נסתרות כאלה ואחרות. היו מוכנים - יתכן שיהיו יותר ממה שציפיתם. החדשות הטובות הן שאנו נציע דרכים לבעוט ולהרחיק את הרוצחים השקטים.

התוכנה הזדונית הגרועה ביותר גרועה כעת

חברות אבטחה ותוכנה, כולל מיקרוסופט, כלואות במשחק מתמיד של 'כל מה שאתה יכול לעשות, אני יכול לעשות טוב יותר' עם האקרים. אם מיקרוסופט מתקנת חור אבטחה, בקרוב האקרים ימצאו פגיעות חדשה לניצול. כאשר האנטי-וירוס שלך מזהה איום חדש ומעדכן את הגדרותיו לרשימה השחורה של העבריין, העבריין מחפש (או מכריח) דרך חדשה להיכנס.

תוכנות זדוניות אף פעם לא נכנעות. הוא חוזר ללוח השרטוט ומקפיץ חזרה חזק יותר, קשה יותר להסיר - ואסטרטגיית ההישרדות הטובה מכולם - קשה יותר לאיתור.

לפני שנראה כיצד למצוא ולהרוג את התוכנה הזדונית שמסתתרת במחשב האישי שלך, אנו מציעים כמה דוגמאות לשים את הסכנות בהקשר. להלן שבעה איומים קטלניים שעשויים להמיט הרס במחשב שלך כרגע, מוסתרים לא רק ממך אלא גם ממערכת ההפעלה שלך, מהדפדפן ואפילו מהאנטי-וירוס שלך.

סוסים טרויאניים שחוטפים אנטי-וירוס

סוסים טרויאניים הם קבצים זדוניים המתחזים לקבצים, תוכניות או עדכונים לגיטימיים. המונח, כפי שאתה מנחש, מקורו בסיפור העתיק של היוונים שהתחבאו בתוך סוס עץ כדי להתגנב לעיר טרויה. שלושת אלפים שנה אחר כך, 'טרויאני' פירושו כמעט אותו דבר, אך ללא הנגרות. כעת הוא מתאר כל אסטרטגיה לפלישה למקום מוגן - כגון מערכת ההפעלה של המחשב האישי שלך - על ידי העמדת פנים שהוא משהו שהוא לא.

הטרויאני הידוע ביותר בשנים האחרונות הוא זאוס (נקרא גם זבוט), שלא התגלה במחשבים אישיים רבים ובזז את פרטי הבנקאות של הקורבנות. יש לה תחרות חדשה ומפחידה בדמות קרברפ, ששמה עשוי לגרום לצחקוק של ילד, אך הקוד שלו יכול להרוס את כל ההגנות של המחשב האישי שלך.

קוד המקור של קרברפ שוחרר באינטרנט בחינם - סיכוי אימתני לאבטחת מחשבים. זה מאפשר להאקרים בכל המילה ליצור גרסאות חדשות של המפלצת הזו. על פי קספרסקי, כולם חולקים את המטרה העיקרית להישאר בלתי מזוהים במחשב האישי שלך. בהגעה לשם, היא גונבת בשקט את הנתונים האישיים שלך כולל סיסמאות ופרטי בנק. הגלגול המפחיד ביותר של Carberp (עד כה, לפחות) יכול להשבית ואף להסיר את האנטי-וירוס המותקן שלך. זה מקשה על איתור והסרה אפילו מתוכנות הכופר העדכניות ביותר.

קרא הבא : המדריך שלנו לתוכנת האנטי-וירוס הטובה ביותר לשנת 2017

ערכות שורש המנגבות מחשב

אם סוסים טרויאניים הם בגדר תוכנה זדונית, ערכות root הם מבריחים המוטמעים בתוכנה זדונית. לאחר ש- rootkit פרץ למחשב האישי שלך, אולי בכך שהוא שולל אותך ללחוץ על קישור התחזות, הוא פורץ את מערכת ההפעלה שלך כדי להבטיח שהמטען הזדוני שלו נשאר מוסתר.

כיום הדוגמה המפחידה ביותר היא Popureb, ערכת שורשים קטנה עם מוניטין גדול על פי חברת האבטחה Sophos. לא רק שהוא עוטף גלימת נראות סביב תוכנו המסוכן, אלא שהוא משלב את עצמו כל כך עמוק במערכת ההפעלה של הקורבנות שהם נאלצו לנגב את מערכותיהם כדי להסיר אותו. העצה של מיקרוסופט היא שיש לטפל בכל זיהומי ה- rootkit על ידי ביצוע התקנה נקייה של Windows.

פולשים לדלת האחורית

דלת אחורית אינה סוג של תוכנה זדונית, אלא פגם המותקן במתכוון במערכת ההפעלה שלך שמאפשר להאקרים להיכנס למחשב שלך לחלוטין. ניתן להתקין דלתות אחוריות על ידי סוסים טרויאניים, תולעים ותוכנות זדוניות אחרות. לאחר נוצר הפגם, האקרים יכולים להשתמש בו כדי לשלוט במחשב שלך מרחוק. הוא נותר מוסתר ומאפשר לו ליצור דלתות אחוריות נוספות לשימוש עתידי.

התחמקות מתוכנות זדוניות

האקרים מתכננים כעת תוכנות זדוניות שמטרתן העיקרית היא להתחמק מזיהוי. נעשה שימוש בטכניקות שונות. חלק מהתוכנות הזדוניות, למשל, רוחשות רוחאנטי-וירוסתוכניות על ידי שינוי השרת שלו כך שהוא כבר לא יתאים לרשימה השחורה של האנטי-וירוס. טכניקת התחמקות נוספת כוללת הגדרת התוכנה הזדונית להפעלה בזמנים מסוימים או ביצוע פעולות מסוימות שביצע המשתמש. לדוגמא, האקר יכול להגדיר תוכנות זדוניות לפעול בתקופות פגיעות כמו אתחול, ואז להישאר רדום למשך שארית הזמן.

תוכנות כופר חוטפות מילים

כאילו שזה לא מספיק גרוע כדי לגלות שקובץ בטוח ככל הנראה הוא טרויאני, מומחי אבטחה מצאו כעת תוכנות כופר מוסתרות בקבצי Word. מאקרו של משרד - קבצים קטנים הניתנים להגדרה המפעילים סדרת פעולות אוטומטית - נראים רגישים עוד יותר לזיהום כופר, כנראה בגלל שמשתמשים מתבקשים להוריד אותם. בפברואר זיהו החוקרים את 'לוקי', תוכנת כופר שמגיעה באדיבות מאקרו זדוני במסמך וורד.

בוטנים של נתבים

Botnet הוא סדרה של מחשבים המחוברים לאינטרנט או מכשירים אחרים שבהם האקרים משתמשים להפצת דואר זבל או תוכנות זדוניות למחשבים אחרים.

כשאני לוחץ על תפריט ההתחלה שום דבר לא קורה

אם הנתב, המחשב הנייד או אפילו התרמוסטט ה'חכם 'שלך הם חלק מ- botnet, כמעט בוודאות אין לך מושג לגבי זה. ואם אתה לא יודע על זה, איך אתה יכול לתקן את זה?

כופר בצל

טור (הידוע גם בשם נתב הבצל) היא תוכנה חינמית המאפשרת לך לגלוש ולתקשר באופן אנונימי. לא ניתן לעקוב אחר ספק שירותי האינטרנט שלך, מיקרוסופט או מישהו אחר. זה משמש עיתונאים כדי להגן על מקורותיהם ועל ידי מלשינים המדווחים על זוועות מלחמה.

למרבה הצער, זה גם מאוד פופולרי בקרב האקרים, המשתמשים ב- Tor כדי לדון ולהפיץ תוכנות זדוניות מבלי להיות במעקב. טור הישן המסכן אפילו טמאה את כינויו על ידי עבריינים שיצרו תוכנות כופר הצפנה בשם 'בצל'.

וריאנט כופר סודי נוסף הוא CryptoWall 4, גרסה חדשה של תוכנת הכופר הידועה לשמצה שעודכנה כדי להתחמק מאיתור במחשבי הקורבנות.

סרוק את המחשב שלך אחר תהליכים מפוקפקים

לדור החדש של תוכנות זדוניות התגנבות לא נוטים להיות סימני מתנה ברורים, כמו חלונות קופצים מוזרים.

הטרויאני של Carberp הוא דוגמה מצוינת (ובכן, בולטת) לתוכנות זדוניות שנבנות מחדש שוב ושוב כדי להקשות עליה הרבה יותר. לא סביר להופיע בסורקים ידניים של תוכנות זדוניות או אפילו בסריקת אנטי-וירוס מלאה.

אפשרות אחת היא להשתמש בכלים כמו מנהל ההפעלה החינמי Autoruns, המפרט כל תהליך, שירות ומשימה פעילים או שהיו פעילים במחשב האישי שלך - כולל אלה הזדוניים. הוא משמש בעיקר להפסקת הפעלת תהליכים לא רצויים בעת ההפעלה, אך זהו גם כלי מבריק למעקב אחר פריטים מסתוריים שלא התקנתם ואת תפקידם אינכם מבינים. רוב התהליכים הללו (במיוחד התוכנה הזדונית הנסתרת) לא יופיעו במנהל המשימות, אז אל תטרחו אפילו להשתמש בזה. fbi_my_grey_hacking

החיסרון העיקרי של Autoruns הוא שרשימותיה ארוכות להפחיד. השתמש בתפריט אפשרויות כדי לצמצם אותו טיפין טיפ. סמן את הסתר מיקומים ריקים ואז הסתר רשומות של מיקרוסופט והמתן עד שהרשימה תתרענן כך שתכיל רק פריטי צד שלישי פעילים. עכשיו קרא את זה, ואם אתה רואה משהו שאתה לא מזהה, לחץ עליו לחיצה ימנית ולחץ על חיפוש מקוון (או לחץ על Ctrl + M) כדי להריץ חיפוש בגוגל בדפדפן שלך.

גוגל תחפש את שם הקובץ המלא המשויך לתהליך ותציע קישורים לדפים רלוונטיים באתרי אבטחה כמו File.net (www.file.net), המגלה האם קבצים מסוימים בטוחים; ספריית תהליכים , שמסביר מהו תהליך ולמה הוא פועל; והמצוין האם עלי לחסום את זה? . הגרסה האחרונה של Autoruns (גרסה 13.51) משלבת את מסד הנתונים לבדיקת קבצים VirusTotal ומוסיף אפשרות בדוק VirusTotal לתפריט לחיצה ימנית.

סרוק אזורים ספציפיים במחשב האישי שלך

ה סורק מקוון בחינם מחברת האניטיווירוס Eset לא ממש מקוונת כמו שהיא מבינה - זה לא בעצם כלי מבוסס דפדפן. בתחילה התאכזבנו מכך, מכיוון שכלים מבוססי דפדפן נוטים להיות מהירים וקלים יותר לשימוש מאשר תוכנות שניתן להתקין מסורתיות, וכמובן שאינם כרוכים בצורך לנקוט בתהליך התקנה.

אבל סורק מקוון של Eset שווה להסתכל מכיוון שהוא מאפשר לך לסרוק אחר תוכנות זדוניות נסתרות וקבצים מפוקפקים בתיקיות ובאזורים מסוימים במחשב שלך - וזה הרבה יותר מהר מאשר לבצע סריקה מלאה.

כאשר אתה לוחץ על 'הפעל את Eset Online Scanner' נפתח חלון שני המזמין אותך להוריד את ESET Smart Installer. לחץ על הקישור הכחול ‘esetsmartinstaller_enu.exe’, פתח אותו ולאחר מכן לחץ על הפעל אם תתבקש על ידי Windows. סמן את התיבה 'תנאי שימוש' ואז לחץ על התחל.

במהלך התצורה, לחץ על 'אפשר זיהוי של יישומים שעלולים להיות לא רצויים', ואז פתח את 'הגדרות מתקדמות' וסמן את 'סרוק ארכיונים' ו'סרוק עבור יישומים שעלולים להיות לא בטוחים 'והשאיר את שתי התיבות האחרות מסומנות. כאן תוכלו לבחור תיקיות מסוימות, יעדים אחרים ואפילו קבצים ספציפיים. לכלי מובנה טכנולוגיה נגד התגנבות, מה שאומר שהוא יכול לזהות ולנקות קבצים מוסתרים בתיקיות שלא ידעתם אפילו שהיו שם.

הבשר העיקרי שלנו עם Eset הוא הרגל חיובי כוזב שלו. זה זיהה באופן שגוי את כלי NirSoft האהובים עלינו כזדוניים, והם בהחלט לא. אז לפני שאתה מבליץ קובץ כלשהו שסומן כמפוקג, הפעל אותו דרך VirusTotal באופן מקוון לקבלת חוות דעת שנייה.

גלה היכן מסתתרים קבצים מפוקפקים

כלי נייד בחינם Runscanner סורק את כל קבצי מערכת ההפעלה, מנהלי ההתקנים וההגדרות של המחשב האישי שלך. תוכנות זדוניות אוהבות להתקין קבצי הפעלה ולהשאיר אותם מאחור, כך שהם פועלים ללא הרף מרגע האתחול של המחשב האישי.

לאחר הסריקה, הכלי חושף אילו קבצים אינם מתנהגים כראוי, ושואב מידע ממאגר המידע של יותר מ- 900,000 קבצי מערכת כולל קבצי EXE, DLL ו- SYS - בדיוק סוגי הקבצים שאוהבים ליצור תוכנה זדונית, להדביק ו / או להשחית. ואז השאר מאחור.

כדי להשיג את התוכנית, לחץ על הורד בשורת התפריטים העליונה, ואז לחץ על הורד תוכנה חופשית ושמור והפעל את הקובץ. בחלון התוכנית הקטן ניתנת לך הבחירה להשתמש ב'מצב למתחילים 'או' במצב מומחה '- האחרון מאפשר לך לבצע שינויים בקבצי Windows בצורה לא נכונה, ואילו מצב למתחילים לא.

סרוק את הנתב שלך לחוטפים

אתה אולי לא מחשיב את הנתב שלך כחלק מהמחשב שלך, אבל זה חלק חיוני בהתקנת המחשב האישי שלך - וזה יעד עיקרי להתקפות בוטנט. יתרה מכך, סביר להניח שלא תבדקו בנתב שלכם אם יש באגים או בעיות, אלא אם כן האינטרנט שלכם מתחיל להתנגן, כך שזה יכול להיות חלק מ- botnet זדוני במשך חודשים או שנים לפני שיש לכם מושג לגביו.

החדשות הטובות הן שבדיקת הנתב שלך לגבי פעילות בוטנט היא קלה מאוד, ואינה כוללת הורדה או התקנה של תוכנה כלשהי. לחץ על 'התחל עכשיו' על בודק הנתבים המקוון החינמי של F-Secure והמתן מספר שניות בזמן שהכלי מחפש פעילות זדונית כגון בקשות DNS שאינן מגיעות לאן שהן אמורות להגיע. אם הוא מזהה פעילות חשודה כלשהי, תנחה אותך מה לעשות הלאה.

השמד ערכות שורש שהאנטי-וירוס שלך לא יכול לראות

Kaspersky Internet Security 2017 הוא אחד ממוצרי האנטי-וירוס החזקים והמדויקים ביותר שכסף יכול לקנות. אבל דבר אחד שהוא לא יכול לעשות הוא להשמיד ערכות שורש, אותם מבריחים בלתי נראים הפורצים את מערכת ההפעלה שלך כדי להבטיח שהם יישארו מוסתרים. אז שמחנו והקלנו לשמוע על Kaspersky TDSSKiller, שממוקד במיוחד לערכות root ולא יתנגש עם Kaspersky Internet Security או עם בחירה אחרת של אנטי-וירוס מותקן (צריך להתקין רק אנטי-וירוס אחד שמריץ רקע, או שהם יבטלו למעשה כל אחד מהם אחר בחוץ).

TDSSKiller הוא קוד פתוח וחופשי ומגיע בגרסאות ניתנות להתקנה וניידות. ראשית ניסינו להוריד את הנייד מאתר PortableApps.com, אך פירוש הדבר היה צורך להתקין את פלטפורמת PortableApps תחילה.

כדי למנוע טרחה זו, הורד את 'גרסת ZIP' מאתר מראה ההורדות הבטוח מחשב Bleeping , שמארח גם את אחד הכלים האהובים עלינו להסרת זבל, AdwCleaner .

BleepingComputer אומר כי TDSSKiller עובד רק ב- Windows 8 ומעלה, אך זה עבד מצוין במחשב Windows 10 שלנו. הורד וחילץ את ה- ZIP ואז הפעל את קובץ התוכנית. ייקח כמה רגעים לעדכן תחילה את הגדרות הנגיף שלה. לחץ על 'התחל סריקה' כדי למצוא ולהסיר ערכות root ו- 'bootkits' המסתתרות במחשב שלך.

צפה לגרוע ביותר

יש סיכוי די טוב שיש תוכנה זדונית במחשב שלך. בעלון האבטחה השנתי של קספרסקי נכתב כי 34.2% מהמחשבים נפגעו לפחות מהתקפה זדונית אחת בשנה שעברה - אך אנו חושדים שהנתון האמיתי גבוה במקצת.

הסקר כיסה רק משתמשים המפעילים אנטי-וירוס של קספרסקי. יחד עם נורטון אבטחה, קספרסקי עומד שוב ושוב בבדיקות האנטי-וירוס שלנו המופעלות על ידי צוות האבטחה שלנו ב- מעבדות הטכנולוגיה של דניס (DTL). אז שכיחות התוכנה הזדונית במחשבים של אותם משתמשים עשויה להיות נמוכה יותר מאשר במחשבים שמריצים תוכנה פחות חזקה או ללא אנטי-וירוס בכלל.

קרא הבא : המדריך שלנו לתוכנת האנטי-וירוס הטובה ביותר לשנת 2017

יותר מכך, הדו'ח כולל רק תוכנות זדוניות שזוהו. בהגדרה, לא ניתן היה לכלול תוכנות זדוניות שלא זוהו. כדי לוודא שאני לא פרנואידית, שאלתי את DTL אם הם חושבים שיש במחשב שלנו תוכנות זדוניות. ציפיתי לתשובה מסובכת שמשמעותה אולי, אבל התשובה הייתה חד משמעית בהחלט.

צפו בסימנים מוקדמים

אם תסלח לנו, נשתמש שוב באנלוגיית המחלה. כשאתה חולה מכדי לקום מהמיטה, משהו יכול להיות מאוד לא בסדר, וקשה לטפל בו. סימנים מוקדמים יותר של זיהום הם הרבה יותר עדינים. הם אולי לא קשים לראות, אבל קשה לזהות את מה שהם באמת.

באופן דומה, עד שדרישת תוכנות כופר מטויחת על פני המסך שלך או שהתוכנה שלך מסרבת לפעול, תוכנות זדוניות אחזו ברורה במערכת שלך ויהיה קשה להשמיד אותה. זה יכול להיות אפילו בלתי אפשרי, אלא אם כן אתה מבצע את ההתקנה הנקייה החששנית. לכן כדאי ללמוד את הסימנים הפחות ברורים.

אל תאשים את הדפדפן האיטי שלך באינטרנט

אם הדפדפן שלך הפך פתאום לאט וכואב לקריסה, האינסטינקט הראשון שלך יכול להיות להרים טלפון לספק האינטרנט שלך ולתת להם פיסת דעתך. חסוך מהם את הזעם שלך, לפחות עד שבדקת שהאיטיות לא נגרמת על ידי משהו מרושע יותר.

האשמים הסבירים ביותר הם סרגלי כלים של צד שלישי ו- PUP אחרים ('תוכניות שעלולות להיות לא רצויות' - ביטוי מנומס מדי) שהעמידו על המחשב שלכם כשהתקנתם תוכנה חופשית. הם מתיימרים להיות משהו שהם לא (כגון מנוע חיפוש שימושי) או לא חושפים באופן מלא חלק מהדברים שהם הולכים לעשות (כגון מעקב אחר פעילות הגלישה שלך). הם גם מעלים את כוח המעבד, מונעים תוכניות אחרות לעבוד כראוי ועלולים להפחיד ביותר.

קספרסקי וכמה חברות אנטי-וירוס אחרות לא מסווגות PUPs כתוכנות זדוניות, אבל זה מתחיל להשתנות - בצדק רב. ממוצע , למשל, מאפשר הגנת PUP ותוכנות ריגול כברירת מחדל. אנו מקווים לראות מדיניות דומה שננקטה על ידי כל חברות ה- AV.

בעיה משמעותית אחת עם חזירי הדפדפן הנסתרים האלה היא שאם תסיר אותם הם לעיתים מתחדשים. הסיבה לכך היא שרבים מאיתנו משתמשים בכלי סנכרון כדי לשמור על אותן סימניות ותוספות במחשבים, במחשבים הניידים ובמכשירים אחרים שלנו. ברגע שקובץ PUP מסתתר ב- Chrome Sync, למשל, אי אפשר להסיר אותו אלא אם תפסיק להשתמש ב- Chrome Sync. תאמין לנו, ניסינו את כל השאר.

כדי לנכש הרחבות דפדפנים מטרידות, הפעל את הכלי החינמי Auslogics Browser Care. זה מזהה ומסיר תוספים מפוקפקים באופן אוטומטי. במהלך ההתקנה, בטל את הסימון של 'הפעל תוכנית בהפעלה של Windows'. תוכנית זו אינה זקוקה להפעלה מתמדת ברקע, ואם היא פועלת בעת ההפעלה, ייקח זמן רב יותר להפעלת Windows.

אתה יכול לשנות שוליים ב- Google Docs

שלול גורמים אחרים להתרסקויות

קריסות רגילות ולא מוסברות הן בין הסימנים הברורים לזיהום בתוכנות זדוניות, אך הן עלולות להיגרם גם על ידי מנהלי התקנים פגומים ותקלות חומרה אחרות.

כדי לשלול את האשמים בחומרה, התחל עם הכלי החינמי מי התרסק , שזה עתה עודכן לתמיכה ב- Windows 10.

לחץ על הורד בראש הדף, גלול מטה אל 'WhoCrashed 5.51' תחת כלי ניתוח קריסות, ואז לחץ על 'הורד מהדורת בית בחינם'. שמור והפעל את המתקין; אין שום זבל לבטל. לחץ על ניתוח כדי לאבחן קריסות. בנוסף ליצירת רשימת חשודים, התוכנית גם מעניקה לך דוח באנגלית רגילה, הרבה יותר אינפורמטיבי מאשר יומני הקריסה המסובכים של חלונות עצמם.

אם אתה מעדיף לא להתקין תוכנה, השתמש בגרסה הניידת של הכלי החינמי של NirSoft BlueScreenView . זה נותן לך עומס שלם של מידע על מה שקרה במהלך קריסות ומאפשר לך לבצע חיפוש מיידי בגוגל אחר באגים המשויכים אליהם. אם נראה כי מנהלי התקנים ותקלות חומרה אחרות לא גורמים לקריסות שלך, תוכנה זדונית היא העבריין ככל הנראה.