Пока вирусы попадают на компьютер, надежные и проверенные антивирусные программы делают свое дело: успешно справляются с задачей распознания и устранения вредоносных объектов на компьютере. Конечно, при условии своевременного обновления баз данных антивируса. И все же бывают исключения, и выявить угрозу не удается. Например, если вирус слишком новый или «хитрый» или же пользователь сам посчитал этот файл безопасным. Как в этом случае понять, что компьютер заражен? Ниже перечислены наиболее распространенные «симптомы» присутствия вируса.
- Компьютер стал работать медленнее. Это, пожалуй, самый типичный признак заражения. Устройство очень долго загружается и постоянно «виснет» во время запуска программ. Дело в том, что деятельность вирусов потребляет огромный объем ресурсов системы, что и приводит к «заторможенности» машины. Однако причиной такой медлительности не всегда является вредоносное ПО. Устройство может «тормозить» из-за банальной нехватки свободной памяти на жестком диске. Возможно также, что компьютер не соответствует требованиям программы, которую пытаются запустить. Если же места на диске достаточно и даже самый простой софт запускается подолгу, то, скорее всего, причина именно в вирусе.
- Компьютер самопроизвольно выключается или перезагружается. Во многих случаях этот признак сигнализирует о вовлечении вашего ПК в ботнет-сеть: хакеры используют его для распространения спама и вредоносных программ. Однако причиной такого поведения также может быть неисправность в аппаратном обеспечении – «железе». Самостоятельное выключение часто происходит вследствие перегрева компонентов, который возникает из-за поломки кулера. Стоит также убедиться, что проблема вызвана не сбоями в подаче электричества.
- Самостоятельно запускаются программы. Весьма часто при наличии вируса происходит самопроизвольный запуск приложений, в которых сосредоточил свою активность «злодей». Подобные явления могут свидетельствовать и о том, что компьютер стал элементом ботнет-сети. Программы могут запускаться автоматически, если они находятся в папке «Автозагрузка». Прежде чем заподозрить вирус, следует проверить эту папку. Если запускаются приложения, которых там нет, то это указывает на наличие вируса.
- Сами по себе открываются окна, всплывают баннеры. Этот признак имеет схожесть с предыдущим: в процессе работы на экран компьютера выводятся различные рекламные окна. Часто причиной такого поведения являются «полувирусные» программы - они не несут никакой угрозы для безопасности, но забирают часть системных ресурсов, «тормозят» компьютер и мешают пользователю надоедливыми рекламными сообщениями. Зачастую антивирусы не способны обнаружить такие вредоносные объекты.
- Пропадают файлы. Зараженность компьютера вирусом нередко проявляется в исчезновении данных, которые хранятся на жестком диске. Как правило, пропадают объекты небольшого размера. В «Корзине» эти файлы отсутствуют, и восстановить их невозможно. Существует тип вирусов, которые предназначены специально для уничтожения информации. Последствием их деятельности может стать безвозвратное удаление всех файлов на компьютере. Данные также могут исчезнуть, если на винчестере недостаточно свободной памяти или вследствие его повреждения.
- В диспетчере задач отображаются посторонние процессы. Понять, какой из процессов порожден вирусом, для пользователя без специальных знаний довольно затруднительно. Ведь названия процессов никак не указывают на их происхождение. Если что-то из списка выглядит подозрительным, можно попробовать найти это название через поисковую систему. Отсутствие каких-либо данных укажет на то, что процесс, вероятно, принадлежит вредоносной программе, так как информации о невирусных процессах довольно много. При работе с диспетчером задач следует соблюдать осторожность: удаление значимых системных процессов может серьезно навредить компьютеру.
- Самопроизвольная активность различных устройств. Этот признак наиболее достоверно указывает на наличие вируса. Например: самостоятельно открывается и закрывается дисковод, компьютер пытается подключиться к интернету, работает индикатор USB-накопителя без обмена данными.
Если наблюдаете сразу несколько из перечисленных признаков, то для незамедлительной борьбы с вирусом ранее мы уже готовили обзор бесплатных антивирусов , краткую инструкцию по лечению вирусов и описали три шага защиты от вирусов . И все это для безоблачного будущего вашего компьютера.
Если подцепили вирус, следует понимать, что большинство современных вредоносных программ создаются для рассылки спама. Для вас это означает утрату доступа к своему почтовому ящику и к аккаунтам в социальных сетях.
А ниже обычная история зараженного вирусом ПК:
Инструкция
Если на компьютере уже установлен антивирус, вначале проверьте, является ли лицензия на него действительной. Если это так, вначале запустите процесс обновления баз программы, а затем - осуществите полную проверку всех жестких дисков на вирусы. При обнаружении таковых выбирайте пункт меню, соответствующий лечению либо удалению (при невозможности лечения) зараженных файлов.
При отсутствии антивируса, либо если срок действия лицензии на него истек, купите, соответственно, сам антивирус, либо продлите лицензию. Если это вас не устраивает, удалите старый платный антивирус и установите бесплатный. Он будет обновляться всегда, не требуя продления, что очень удобно. После удаления антивируса может потребоваться дополнительная настройка сетевых интерфейсов, чтобы доступ к сети появился снова. Дома можно использовать программу PC Tools Antivirus Free либо AVG Free, на работе - только первую из этих программ (вторая бесплатна только для домашнего использования). Ни в коем случае нельзя ставить сразу несколько антивирусов - они будут конфликтовать. Заменив антивирус на новый, работоспособный, снова проверьте все диски компьютера на вирусы.
В дополнение к антивирусам можно использовать также антивирусные утилиты. Они отличаются тем, что не способны обновляться, но зато могут мирно сосуществовать с имеющимся антивирусом, использующимся в качестве основного. Существует две такие программы: «Антивирус Зайцева» и Dr. Web Cure IT. Первая из них бесплатна для любого использования, вторая - только для домашнего. Чтобы обновить базу такой утилиты, просто скачайте ее новую версию. Установки она не требует и запускается сразу после скачивания и распаковки архива.
Вероятность заражения вирусом компьютера с операционной системой Linux достаточно мала. Если вы все же подозреваете, что машина заражена, установите антивирус ClamAV и проверьте все жесткие диски им. А специальный загрузочный диск Dr.Web Live CD, выполненный на основе Linux, можно использовать для проверки машин как с Linux, так и с Windows. Записав такой диск, загрузите компьютер с него и осуществите проверку так, как если бы вы пользовались обычным антивирусом. Если вы хотите обновлять на таком диске базы, используйте «болванку» типа CD-RW, периодически скачивая и записывая на нее новые версии программного комплекса.
В случае, если вы заподозрили на наличие вредоносного кода отдельный файл, зайдите на сайт VirusTotal и загрузите этот файл туда. Он будет автоматически проверен несколькими десятками антивирусных программ, а результаты будут выведены не экран. Не отправляйте на этот сайт файлы, содержащие конфиденциальную информацию.
В сети существует огромное количество вредоносных программ и вирусов, которые могут влиять на работу компьютера разнообразными способами. Одни уничтожают ваши файлы, другие используют ваши данные на сайтах, о которых вы и знать - не знаете. Многие антивирусные программы не всегда могут справиться с возникающими проблемами. Вследствие чего и возникают признаки заражения компьютера вирусом.
— это небольшие программы, которые распространяются с компьютера на компьютер и вмешиваются в работу операционной системы.
Вирусы действуют только программным путем. Они, как правило, присоединяются к файлу или проникают в тело файла. В этом случае говорят, что файл заражен вирусом.
Вирус попадает в компьютер только вместе с зараженным файлом. Для активизации вируса нужно загрузить зараженный файл, и только после этого, вирус начинает действовать самостоятельно.
Вирус может заразить компьютер, повредить или удалить данные на нем, распространиться на другие системы с помощью вашей программы электронной почты и даже уничтожить все, что находится на жестком диске.
Действие вирусов может проявляться по разному: от разных визуальных эффектов, мешающих работать, до полной потери информации. Большинство вирусов заражают исполнительные программы, то есть файлы с расширением.EXE и.COM (заражение компьютера вирусом можно «подхватить» из Интернета вместе с нелицензионным программным обеспечением или другими файлами и программами), хотя в последнее время большую популярность приобретают вирусы, распространяемые через систему электронной почты. Поэтому очень важно никогда не открывать вложения, если вы не ожидали их получить или не знаете, от кого они.
Заражение компьютера может происходить под видом картинок, ссылок на них, поздравительных открыток, звуковых и видеофайлов.
Кстати, есть некоторые характерные признаки поражения вирусом через почту:
- друзья или знакомые говорят вам о сообщениях от вас, которые вы не отправляли;
- в вашем почтовом ящике находится большое количество сообщений без обратного адреса и заголовка.
Следует отметить, что не всегда такие признаки вызываются присутствием вирусов. Иногда они могут быть следствием других причин. Например, в случае с почтой зараженные сообщения могут рассылаться с вашим обратным адресом, но не с вашего компьютера.
Пользователям часто советуют использовать антивирус для проверки ПК на наличие вирусов, но, к сожалению, сегодня этого уже недостаточно. Часто, для того чтобы определить, заражен ли компьютер вирусом, необходимо понимать основы компьютерной безопасности. Однако многие начинающие пользователи либо совсем не разбираются, либо мало что понимают в этой проблеме. Несмотря на то, что многие вирусы разрабатываются таким образом, чтобы их невозможно было обнаружить, все-таки существуют некоторые признаки, по которым можно определить, существует ли угроза системе.
Признаки заражения компьютера вирусом:
1. Компьютер «разговаривает» : появляется множество всплывающих окон и сообщений о том, что компьютер заражeн, находится в опасности и нуждается в защите… Это верный признак того, что компьютер заражeн, возможно, даже лже-антивирусом (иногда его называют «rogueware»).
2.
Снижение производительности
.
Компьютер стал медленно работать, Интернет «виснуть», программы стали открываться дольше обычного — : это может быть признаком многих проблем, включая инфицирование компьютера вирусом.
.
Если система заражена вирусом (например, Трояном), то компьютер автоматически запускает много лишних программ. Из-за этого система работает значительно медленнее, чем обычно.
3. Программы не загружаются:
Сколько раз вы пытались запустить приложения из меню или с рабочего стола, но ничего не происходило? А может вместо нужной открывалась совершенно другая программа?
Или появляются предупреждения об ошибках.
Как и в предыдущем случае, это еще не значит, что ваш компьютер точно заражен. Возможно, причина в другом. Но, в любом случае, это сигнал, что что-то не так.
4. Вы не можете подключиться к Интернету или он работает слишком медленно. Отсутствие подключения к Интернету - еще один частый признак заражения компьютера (хотя, возможно, это просто перебои в работе провайдера). Также бывает, что Интернет работает, но значительно медленнее, чем обычно. Если компьютер заражeн, вирус может автоматически подключаться к Интернету, снижая пропускную способность, или может сделать подключение к сети невозможным.
5. При подключении к Интернету открываются различные окна, или браузер отображает страницы, которые вы не открывали. Это верный признак заражения. Многие вирусы перенаправляют трафик на определенные сайты против вашей воли. Также они могут подделывать веб-страницы, тогда пользователь думает, что просматривает надежный сайт, а на самом деле - его опасную имитацию.
6.
Пропали файлы —
исчезновение файлов и каталогов или искажение их содержимого.
Существуют вирусы, которые удаляют, шифруют данные или переносят их из одного места в другое…Если с вами такое произошло, есть повод для беспокойства…
7. Изменения внешнего вида и размеров файлов . Непонятные (без причин) изменения в файлах, а также изменения размеров и даты последней модификации файлов. Увеличение или уменьшение количества файлов на внешнем или жестком носителе;
8. Антивирус исчез, а брандмауэр заблокирован… Другой распространённый признак угрозы - блокировка системы защиты (антивируса, брандмауэра, и т.д.), которые установлены на компьютере. Однако нужно иметь в виду: если внезапно перестало работать только что-то одно, то, возможно, это - специфическая ошибка данного ПО. А если перестали работать все компоненты системы безопасности, то, скорее всего, ваш компьютер заражен вирусом.
9. Компьютер использует непонятный язык. Если язык некоторых приложений поменялся, экран некорректно отображает файлы, ваш компьютер точно заражен.
10. Сохраненные файлы игр, программ и др. пропали из компьютера. Это опять же может быть признаком инфицирования вирусом. Хотя, возможно, причина заключается в неполной или неправильной установке программ.
11. Компьютер буквально сошел с ума!
Если компьютер действует сам по себе, система отправляет письма без вашего ведома, разные сайты открываются самостоятельно, то ваш компьютер инфицирован.
Следует обратить внимание на непонятные системные сообщения, музыкальные и визуальные эффекты и т.д. Явный признак наличия вируса на вашем компьютере — появление самозагружающихся программ, сообщений или изображений.
12. Сокращение размеров свободной оперативной памяти
. На жестком диске резко уменьшилось свободное место, хотя вы уверены, что ничего нового не записывалось
13.Ошибки при загрузке операционной системы —
невозможность загрузки файлов или операционной системы
14. Невозможность сохранять файлы в нужных каталогах
.
15. Интернет-браузер «зависает»
или ведет себя неожиданным образом (например, окно программы невозможно закрыть). Или сама по себе меняется стартовая страница браузера
16. Частое обращение к жесткому диску (часто мигает лампочка на системном блоке)
Этот список можно долго продолжать и все равно он будет не полный. Каждый вредоносный код может проявить себя совершенно неожиданно. Но общее у них одно — необычное «поведение» компьютера.
Чем больше вы заметили таких отклонений в работе компьютера, тем выше вероятность, что компьютер заражен вирусом.
В 90% случаев наличие косвенных симптомов вызвано сбоем в аппаратном или программном обеспечении. Несмотря на то, что подобные симптомы с малой вероятностью свидетельствуют о заражении, при их появлении рекомендуется провести полную проверку вашего компьютера.
Современные вирусы не так страшны, как их предшественники. Улучшенные механизмы защиты операционных систем часто не позволяют им творить тот же беспредел, что и раньше (например, форматирование винчестера). Вирусы и атаки мошенников теперь в основном направлены на получение финансовой выгоды или управление компьютером пользователя, но не на уничтожение данных. При этом для выполнения перечисленных задач не всегда даже требуется вирус, нередко достаточно правильно составленного письма или SMS, чтобы его получатель сам отправил сведения о кредитной карте или другую конфиденциальную информацию злоумышленникам. В базе сигнатур большинства антивирусов содержится несколько миллионов записей о различных вирусах, однако серьезную угрозу составляют не более 10 разных видов атак.
Основные признаки заражения вирусом-вымогателем :
Что делать при наличии признаков заражения
Если вы заметили, что ваш компьютер "ведет себя подозрительно" -- не паникуйте! Не поддаваться панике - золотое правило, которое может избавить вас от потери важных данных и лишних переживаний.
Если в процессе проверки вирусы найдены не были , а признаки, испугавшие вас, относились к разряду косвенных, скорее всего у вас нет повода для волнения. Проверьте программное и аппаратное обеспечение, установленное на компьютере (удалите нелицензионные программы и ненужные файлы), и установите последние обновления операционной системы (установите патчи для Windows, воспользовавшись сервисом Windows Update, а лучше скачайте эти обновления вручную, отдав приориет критическим обновлениям безопасности ) и прикладных программ.
Во всех вышеперечисленных случаях, а также при малейшем подозрении, что Ваш компьютер заражён, следует подобрать альтернативные решения безопасности вместо тех, что уже установлены на вашем компьютере. Если Вы сомневаетесь в безопасности своего ПК, лучше обратиться к специалисту. Это сохранит все нужные файлы и программы на вашем компьютере.
По материалам www.molnet.ru, www.mihafilm.narod.ru, www.windxp.com.ru
Вирусы-майнеры хоть и не портят данные на компьютерах своих жертв, но способны доставить массу неудобств. Основная проблема заключается в том, что они предельно загружают компоненты компьютера (центральный и/или графический процессоры), не давая выполнять некоторые задачи. Компьютер при этом работает на износ, сильно греется и не дает нормально работать. Иногда вирусная активность приходится на время простоя, когда вы отходите от компьютера. В этот период вирус с использованием вашего железа активно добывает для злоумышленников криптовалюту. Как проверить, не заражен ли ваш ПК вирусом-майнером, как избавиться от них в случае обнаружения и как не подхватить такой вирус в будущем — читайте далее.
Проверяем диспетчер задач
Так как вирус-майнер во время своей работы сильно загружает центральный и/или графический процессоры, то необходимо проверить нагрузку на них с помощью Диспетчера задач.
Откройте диспетчер и отсортируйте процессы по нагрузке на центральный процессор (CPU). Если у вас Windows 10, то можете также отсортировать процессы по нагрузке на графический процессор (GPU). Если в начале списка вы видите процесс или несколько, которые слишком сильно нагружают систему (90% и выше), то это повод задуматься.
Вполне может быть, что просто какой-то фоновый процесс занимает системы своими задачами. Обычно это происходит редко и быстро проходит. Но если загрузка длится на протяжении нескольких часов или даже дней, то это явно нездоровая ситуация и необходимо разобраться в ее причинах.
Избавляемся от вируса-майнера
Если вы обнаружили такой процесс, то узнайте о нем подробнее в интернете. Обычного поиска по названию процесса может быть достаточно.
Но есть вредоносные процессы, маскирующиеся под цивилизованные программы и найти таким образом информацию по ним не представляется возможным без дополнительных средств.
В этом случае будет правильным проверить компьютера с помощью антивирусного сканера. Подойдет Kaspersky Virus Removal Tool или DrWeb CureIt.
Как избежать заражения
Чтобы не подцепить вирус-майнер, достаточно придерживаться нескольких простых правил, часть из которых вы уже знаете, если читаете сайт достаточно давно.
Не посещайте пиратские онлайн-кинотеатры
Онлайн-кинотеатры штука хорошая, но не пиратские, ведь они могут легко и просто через ваш браузер майнить криптовалюту, пока вы смотрите кино.
Лучше всего использовать легальные онлайн-кинотеатры, которые хоть и берут деньги за свои услуги, зато гарантированно не имеют вирусов.
Не используйте пиратский софт
При посещении варезников для загрузки софта помните, что помимо взломанной версии нужной вам программы вы можете притащит на свой компьютер и вирус. И это может быть не только майнер, но и любой другой. Вот почему мы категорически не рекомендуем использовать пиратский софт.
Проверяйте загрузки в VirusTotal
Если вы скачиваете приложения из сети с непроверенных источников, то не поленитесь и проверьте их с помощью VirusTotal. Это сервис, который проверяет файлы всеми ключевыми антивирусами одновременно и выдает вам наглядный отчет. Там вы увидите, какие из антивирусов считают файл небезопасным, а какие — угрозой.
Не устанавливайте расширения для браузеров без крайней необходимости
Расширения для браузеров штуки хорошие, если бы занимали ресурсы и не создавали проблем для пользователей. Далеко не всегда плагины приносят настолько полезны, что без нельзя использовать обозреватель.
Перед установкой того или иного расширения подумайте, действительно ли оно вам так необходимо. И если уже совсем приспичило, то удостоверьтесь, что там нет ничего вредоносного. Хотя бы проверьте количество оценок. У популярных из достаточно много и они высокие. У вредоносных их может быть мало или их может не быть вовсе.
Используйте свежее ПО
Разработчики программ и операционной системы постоянно выпускают обновления, в которых закрывают различные уязвимости. Чтобы быть максимально защищенным, необходимо держать все программы и операционную систему в актуальном состоянии. И, конечно же, если вы используете антивирус, то его базы должны быть самыми свежими.
Чаще открывайте диспетчер задач
Ну и напоследок еще одно весьма полезное правило, которым постоянно пользуются профессионалы — чаще запускайте диспетчер задач Windows и наблюдайте за процессами, которые там отображены.
Через какое-то время вы привыкните и запомните основные приложения, а это позволит сразу и без труда заметить изменения, если таковые произойдут.
