Хакерите и злонамереният софтуер изглежда се дебнат във всеки ъгъл на интернет в наши дни. Кликването върху връзка, отварянето на прикачен файл към електронната поща или понякога просто да бъдете в мрежата може да доведе до нахлуването на вашата система или до заразяване с злонамерен софтуер, а понякога е трудно да разберете, че сте станали жертва на кибернетична атака, докато не стане твърде късно. ,
Какво трябва да направите, когато разберете, че вашата система е била заразена?
Нека да разгледаме няколко стъпки, които трябва да обмислите, ако компютърът ви е бил опростен и / или заразен.
ISOLATE Заразеният компютър:
Преди да се направят повече щети на вашата система и нейните данни, трябва да я приемете ЦЯЛАТА Офлайн. Не разчитайте просто да деактивирате мрежата чрез софтуер, трябва физически да премахнете мрежовия кабел от компютъра и да забраните Wi-Fi връзката, като изключите физическия ключ Wi-Fi и / или като премахнете Wi-Fi адаптера (ако е възможно).
Причината: искате да прекъснете връзката между злонамерения софтуер и неговите командни и контролни терминали, за да прекъснете потока от данни, които се вземат от вашия компютър или се изпращат към него. Компютърът ви, който може да е под контрол на хакерите, може да е в процес на извършване на зли деяния, като атаки на отказ на услуга, срещу други системи. Изолирането на вашата система ще помогне за защита на други компютри, които компютърът ви може да се опитва да атакува, докато е под контрола на хакера.
Подгответе втори компютър, за да помогнете за усилията за дезинфекция и възстановяване
За да направите нещата по-лесни за възстановяване на заразената ви система до нормални, най-добре е да имате вторичен компютър, за който имате доверие и който не е заразен. Уверете се, че вторият компютър има съвременен софтуер за антималограми и е имал пълно сканиране на системата, което не показва текущи инфекции. Ако можете да задържате USB диск, който можете да преместите твърдия диск на заразения компютър, това би било идеално.
ВАЖНА ЗАБЕЛЕЖКА: Уверете се, че антималавърният софтуер е настроен да сканира напълно всяко ново устройство, свързано с него, защото не искате да заразите компютъра, който използвате, за да коригирате вашите. Никога не бива да се опитвате да стартирате изпълними файлове от заразено устройство, когато е свързано към неинфектирания компютър, тъй като те могат да бъдат заразени, като това може потенциално да зарази другия компютър.
Вземи скенер за второ мнение
Вероятно ще искате да заредите второ мнение Малкият скенер на неинфектирания компютър, който ще използвате, за да поправите заразения. Malwarebytes е отличен втори скенер за мнение, за да разгледа, има и други налични. Разгледайте статията ни " Защо ви е необходимо второ мнение за скенер за зловреден софтуер" за повече информация по тази тема
Изтеглете данните си от заразения компютър и сканирайте диска за данни за злонамерен софтуер
Ще искате да премахнете твърдия диск от заразения компютър и да го свържете към неинфектиран компютър като устройство, което не може да се стартира. Външен диск с USB диск ще ви помогне да опростите този процес и също така да не изисквате от вас да отворите неинфектирания компютър, за да свържете устройството вътрешно.
След като свържете устройството към доверения (неинфектиран) компютър, сканирайте го за злонамерен софтуер както с основния скенер за злонамерен софтуер, така и с втория сканиращ софтуер за злонамерен софтуер (ако сте го инсталирали). Уверете се, че провеждате "пълно" или "дълбоко" сканиране срещу заразеното устройство, за да се уверите, че всички файлове и области на твърдия диск се сканират за заплахи.
След като направите това, трябва да архивирате данните си от заразеното устройство на CD / DVD или други носители. Уверете се, че архивирането е завършено и тествайте, за да сте сигурни, че той е работил.
Изтриване и презареждане на заразения компютър от надежден източник (след като бъде потвърдено резервно копие на данни)
След като проверите резервно копие на всички данни от заразения компютър, трябва да сте сигурни, че разполагате с операционни системи и с подходящата информация за лицензионния ключ, преди да направите нещо по-нататък.
В този момент вероятно ще искате да изтриете заразеното устройство с програма за почистване на диска и да се уверите, че всички части на устройството са избърсвани със сигурност. След като устройството бъде изтрито и чиста, сканирайте го отново за злонамерен софтуер, преди да върнете преди това заразеното устройство на компютъра, от който сте го взели.
Преместете по-рано заразеното устройство в оригиналния компютър, презаредете операционната система от надеждни медии, презаредете всичките си приложения, заредете антималарния си софтуер (и втория скенер за справка) и след това извършете пълно сканиране на системата, преди да презаредите данните си и след това данните бяха прехвърлени обратно на по-рано заразеното устройство.