Як видалити вірус, що проник на комп'ютер. Практика фахівця.
Комп`ютер - це просторе поле для діяльності. І чим більше цієї діяльності, тим складніше і витонченішими стають віруси - шкідливі програми, які загрожують безпеці або продуктивності ЕОМ. Отже, потрібно володіти хоча б мінімальними знаннями про те, як видалити вірус. Кожен користувач повинен дбати про безпеку свого профілю, своїх особистих даних.
Які бувають віруси - різновиди
Ситуація на ринку malware (шкідливого програмного забезпечення) зараз така, що йдуть у небуття класичні віруси нерезидентного типу (тільки людина може такий вірус запустити в дію). Разом з тим з`являються різновиди вірусів-резидентів, і ми розглянемо, як видалити вірус, коли він запускається автоматично, без будь-якого втручання користувача.
Класифікація сучасних вірусів така:
- Власне віруси (класичний варіант), зараз їх небагато.
- Віруси, що поширюються по мережі - мережеві черв`яки.
- Троянські програми (зазвичай їх пишуть з метою контролювати віддалений комп`ютер методом впровадження).
- Віруси - шпигуни (збирають конфіденційну інформацію і передають її творцю).
- Програми дозвону (на платні номери) - здійснюють платний дозвон на номери, які ви не вносили в налаштування свого мережевого підключення.
- Рекламні програми (прихована установка).
- Віруси - здирники.
- Комбіновані варіанти перерахованого вище шкідливого ПЗ.
Як видалити вірус. Вимагач або троян. Практика фахівця
Великі неприємності несе в собі вірус-вимагач. Як правило, він з`являється в один прекрасний день у вигляді банера на робочому столі з вимогою відправити смс на платний номер. При цьому всі інші прикладні програми блокуються їм і при кожному запуску ви бачите тільки цей банер (картинку).
Зловмисник, таким чином, намагається «розвести» вас на гроші. Існує кілька дієвих варіантів, як видалити вірус, який вимагає гроші.
Деблокер Касперського - https://support.kaspersky.ru/viruses/deblocker. На цьому сайті є оновлена база з ключами, які вимагає ввести шкідлива програма. Достатньо лише вказати на тому сайті текст повідомлення і номер, куди вас просять відправити смс.
Варіант для тих, хто шукає, як видалити троянський вірус, блокуючий мережевий доступ. Існує кілька вірусів подібного типу Trojan-Ransom.BAT.Agent.c, Trojan-Ransom.Win32.Digitala та інші. Всі ці назви не що інше, як класифікація шкідливого ПЗ антивірусними засобами. Якщо у вас на ЕОМ одна з цих malware-програм, потрібно дещо підправити в системних настройках.
Перший вірус модифікує системний файл Hosts (в ньому прописані шляхи до часто використовуваних ресурсів мережі). Значить, потрібно його відкрити і прибрати всі рядки, крім класичного зіставлення 127.0.0.1 localhost. Після перезавантаження мережа має запрацювати як звичайно.
Як видалити вірус Trojan-Ransom.Win32.Digitala питання складніше. Швидше за все, знадобиться допоміжна лікувальна утиліта. Її можна завантажити з антивірусного ресурсу https://www.kaspersky.ru/support/downloads/utils/digita_cure.zip.
Далі потрібно перезапустити ПК і перед завантаженням windows затиснути клавішу F8. На екрані з`явиться меню з вибором допустимих варіантів завантаження системи. Верхніми і нижніми стрілками на клавіатурі виберіть спосіб «Завантаження в безпечному режимі».
Перед тим як видалити вірус, розархівуйте утиліту і запустіть її на виконання. Програма обов`язково знайде його в режимі сканування і запропонує видалити. Потім запускайте ПК в стандартному режимі.
Наостанок про безпеку
На підприємствах за безпеку локальних або корпоративних мереж відповідає системний адміністратор або кілька співробітників ІТ відділу. Якщо ж ви звичайний користувач домашнього ПК, то захистити себе, можете тільки ви самі. У першу чергу не забудьте:
1. Встановити сучасну антивірусну програму і вчасно її оновлювати.
2. Встановити персональний файрвол для додаткового захисту в мережі.
3. Не викачувати файли з сумнівних інтернет-джерел, по можливості не відвідувати такі ресурси.