Это, на взгляд обывателя, некая проблема, которая мешает работать компьютеру. В действительности это - вредоносная программа, которая встраивается в операционную систему. Некоторые из них могут копировать сами себя, заражая все новые и новые файлы, а некоторые просто мешают корректной работе приложений и не размножаются.
Также они различаются по степени опасности для системы.
В статье мы рассмотрим следующие вопросы:
- как обнаружить вирус
- можно ли без использования антивирусной программы
- защита компьютера
Как «вычислить» вирус
О наличии вирусов человек узнает двумя путями.
Первый - сигнал антивируса. Второй - неполадки, странные изображения и сбои в программах. Также распознать вирус в компьютере можно, просмотрев его расположение и тип. Чаще всего это - файлы с расширением.exe, запускающие какой-то процесс, тормозящий работу системы.
В первом случае вирус на компе помещается в карантин, где ждет своего часа. Во втором без должных мер программа начинает самокопирование, встраиваясь в работу браузеров и системные компоненты. Если у пользователя возникают опасения, что компьютер заражен, самый простой способ - использовать установленный антивирус. Это - надежный способ узнать, что на компьютере вирус.
Иногда он сам сигнализирует о проблемеТакое сообщение указывает на то, что программа обезвредила угрозу и что все с компьютером хорошо. В то же время, если сообщение, аналогичное этому, появляется в самом браузере или мигает на весь экран, то это - признак мошенничества. Это - не предложение избавиться от проблемы, а ее навязывание. Один клик на такое уведомление - и даже «чистый» компьютер оказывается под угрозой. Мошенники, разрабатывающие такое одностраничные сайты, в дальнейшем намереваются заставить пользователя потратить деньги на решение проблемы.
Там будут представлены данные о подозрительном файле и о том, что с ним сделала программаВ вашем антивирусе всегда хранятся отчеты о проделанных операциях и действиях. Их можно отследить, зайдя в специальный пункт меню «отчеты» или аналогичный ему.
Ответ на вопрос, что делать, если на компьютере вирус, один - запускать антивирус и «лечить» машину. В некоторых особо запущенных случаях может потребоваться переустановка или восстановление системы. Это - крайний случай.
Как убрать вирус без антивируса
Пользователи, работающие без антивируса в интернете, имеют все шансы «подхватить» программу-вредителя. Следуя указаниям, они пробуют скачать и установить антивирус, а ничего не получается. Дело в том, что алгоритм работы некоторых вредоносных программ включает в себя блокировку его установки.
Все заканчивается на этом этапе- Поэтому если не устанавливается антивирус, выход один - использовать онлайн-сервисы.
- Другой сервис - HouseCall, позволяющий быстро и эффективно убрать вирусы с компьютера без антивируса. Он не оставляет следов в операционной системе, но может с легкостью найти троян на компьютере.
Защита компьютера
Перед тем, как ставить на компьютер защиту, рассмотрим самые распространенные компьютерные вирусы и их виды.
- Фарминг — вариант атаки, заключающейся в манипуляциях с фалом host. Именно этот вид перенаправляет пользователя на посторонние сайты, замаскированные под популярные ресурсы типа Яндекса и Одноклассников. Он же выдает сообщение, обещающее избавить человека от проблемы после введения номера телефона или перечисления небольшой суммы на некий счет.
- Программные вирусы. Обладают способностью самокопирования. Присоединяются к программам, нарушая их работу. Выглядит компьютерный вирус такого типа как дополнительный файл с расширением.exe, которые невозможно запустить.
- Черви. Практически меньшее из зол. Не становятся частью программ, распространяются при обмене файлами между пользователями. Этот вредоносный компонент очень легко устраняются.
- Троян. Это - программа, выполняющая вместо нужных действий деструктивные. Не могут самостоятельно распространяться, чем и отличаются от обычных вредителей. Заразить компьютер трояном можно при интернет-серфинге и скачивании программ из сомнительных источников.
Этим вопросом в настоящее время интересуются не только опытные пользователи сети интернет, а также и новички, которые, чаще всего, даже не представляют последствий заражения вирусом компьютера .
Ну, для того, чтобы хоть как-то восполнить пробелы некоторых читателей, для начала, , дадим определение компьютерного вируса.
Итак, что же такое компьютерный вирус? Какие разновидности вирусов существуют в данный момент в сети?
Компьютерный вирус это разновидность вредоносного программного софта, имеющая способность клонировать самого себя, а также внедряться в другие программы, имеющиеся на компьютере, системные папки памяти, загрузочные отсеки.
А также способствующие распространению своих копий по разнообразным каналам интернет-связи, для того, чтобы нарушить работу программно-аппаратных комплексов, способствующие удалению файлов, их порче, а также нарушение структур расположения на них данных, приводящего к значительным сбоям в работе пользователей или же выведение из строя компьютера.
Даже если автор, создавший вирус, не программировал наличие вредоносных эффектов, вирус может стать причиной сбоев компьютера по причине наличия ошибок, неучтённых нюансов во взаимодействии с операционной системой, а также другими программами. Помимо этого, вирусы занимают значительное количество места на накопителях информации и содействуют отбиранию некоторых других ресурсов системы.
Именно по этой причине вирусы следует отнести к разряду вредоносным программам.
Какие же вирусы существуют на данный момент?
В этой части статьи остановимся на классификации вирусов.
Помимо этих вирусов существуют такие объекты, как почтовые вирусы , баннерные вирусы , а также знаменитые троянские черви.
Что делать если в компьютер попал вирус?
1. Не паниковать . Постараться разобраться, в чем причина сбоев в работе.
2. Просканировать компьютер через антивирусник. Это поможет не только обнаружить вирус , но и удалить его. Однако имейте в виду, что в настоящее время не изобретено уникальной антивирусной защиты, именно по этой причине, будьте осторожны со своими накопителями и контролируйте посещаемые сайты. На них тоже могут быть вирусы.
3. Если же компьютер не работает и источником заражения стал вирусной природы, ни в коем случае не следуйте рекомендациям баннера, тем более не следует пополнять баланс телефона, указанного на баннере.
4. И самый распространенный вирус , это . Который, так же можно удалить без особого труда.
Если по каким-то причинам вам не удалось избавиться от вируса самостоятельно, не стоит паниковать и волноваться, а следует вызвать на помощь мастера.
Если же на компьютере действительно найден вирус, то надо сделать следующее:
1. В случае обнаружения файлового вируса, если компьютер подключен к сети, необходимо отключить его от сети и проинформировать системного администратора. Если вирус еще не проник в сеть, это защитит сервер и другие рабочие станции от проникновения вируса. Если же вирус уже поразил сервер, то отключение от сети не позволит ему вновь проникнуть на компьютер после его лечения. Подключение к сети возможно лишь после
того, как будут вылечены все сервера и рабочие станции.
При обнаружении загрузочного вируса отключать компьютер от сети не следует: вирусы этого типа по сети не распространяются (естественно, кроме файлово-загрузочных вирусов). Если произошло заражение макро-вирусом вместо, отключения от сети
достаточно на период лечения убедиться в том, что соответствующий
редактор (Word/ Excel) неактивен ни на одном компьютере.
2. Если обнаружен файловый или загрузочный вирус, следует убедиться в
том, что вирус либо нерезидентный, либо резидентная часть вируса обезврежена: при запуске некоторые (но не все) антивирусы автоматически обезвреживают резидентные вирусы в памяти. Удаление вируса из памяти необходимо для того, чтобы остановить его распространение. При сканировании файлов антивирусы открывают их, многие из резидентных вирусов перехватывают это событие и заражают открываемые файлы. В
результате большая часть файлов окажется зараженной, поскольку вирус не
удален из памяти. То же может произойти и в случае загрузочных вирусов - все проверяемые дискеты могут оказаться зараженными.”), поэтому также следует проверить в настройках BIOS пункт “последовательность загрузки A: C:”, чтобы гарантировать загрузку DOS с системной дискеты, а не с зараженного винчестера.
Помимо резидентности/нерезидентности полезно ознакомиться и с другими
характеристиками вируса: типами заражаемых вирусом файлов, проявлениями и прочее. Единственный известный мне источник подробной информации данного рода практически обо всех известных вирусах - “Энциклопедия вирусов AVP”.
3. При помощи антивирусной программы нужно восстановить зараженные файлы и затем проверить их работоспособность. Перед лечением или одновременно с ним - создать резервные копии зараженных файлов и распечатать или сохранить где-либо список зараженных файлов (log-файл антивируса). Это необходимо для того, чтобы восстановить файлы, если лечение окажется неуспешным из-за ошибки в лечащем модуле антивируса либо по причине неспособности антивируса лечить данный вирус. В этом случае придется прибегнуть к помощи какого-либо другого антивируса.
Гораздо надежнее, конечно, восстановить зараженные файлы из backup-копии (если она есть), однако все равно потребуются услуги антивируса - вдруг не все копии вируса окажутся уничтожены, или если файлы в backup-копии также заражены.
Следует отметить, что качество восстановления файлов многими антивирусными программами оставляет желать лучшего. Многие популярные антивирусы частенько необратимо портят файлы вместо их лечения. Поэтому если потеря файлов нежелательна, то выполнять перечисленные выше пункты следует в полном объеме.
В случае загрузочного вируса необходимо проверить все дискеты независимо
от того, загрузочные они (т.е. содержат файлы DOS) или нет. Даже совершенно пустая дискета может стать источником распространения вируса - достаточно забыть ее в дисководе и перезагрузить компьютер (если, конечно же, в BIOS Setup загрузочным диском отмечен флоппи-диск)
Помимо перечисленных выше пунктов необходимо обращать особое внимание на чистоту модулей, сжатых утилитами типа LZEXE, PKLITE или DIET, файлов в архивах (ZIP, ARC, ICE, ARJ и т.д.) и данных в самораспаковывающихся файлах, созданных утилитами типа ZIP2EXE. Если случайно упаковать файл, зараженный вирусом, то обнаружение и удаление такого вируса без распаковки файла практически невозможно. В данном случае типичной будет ситуация, при которой все антивирусные программы, неспособные сканировать внутри упакованных файлов, сообщат о том, что от вирусов
очищены все диски, но через некоторое время вирус появится опять.
Штаммы вируса могут проникнуть и в backup-копии программного обеспечения
при обновлении этих копий. Причем архивы и backup-копии являются основными поставщиками давно известных вирусов. Вирус может годами “сидеть” в дистрибутивной копии какого-либо программного продукта и неожиданно проявиться при установке программ на новом компьютере.
Никто не гарантирует полного уничтожения всех копий компьютерного вируса, так как файловый вирус может поразить не только выполняемые файлы, но и оверлейные модули с расширениями имени, отличающимися от COM или EXE. Загрузочный вирус может остаться на какой-либо дискете и внезапно проявиться при случайной попытке перезагрузиться с нее. Поэтому целесообразно некоторое время после удаления вируса постоянно пользоваться резидентным антивирусным сканером (не говоря уже о том, что желательно пользоваться им постоянно).
Заключение
Не существует антивирусов, гарантирующих стопроцентную защиту от вирусов, и заявления о существовании таких систем можно расценить как либо недобросовестную рекламу, либо как непрофессионализм. Таких систем не существует, поскольку на любой алгоритм антивируса всегда можно предложить контр-алгоритм вируса, невидимого для этого антивируса. Более того, невозможность существования абсолютного антивируса была доказана математически на основе теории конечных автоматов, автор доказательства - Фред Коэн.
Так что для того чтобы не подвергнуть компьютер заражению вирусами и обеспечить надежное хранение информации на дисках, необходимо соблюдать следующие правила:
Оснастите свой компьютер современными антивирусными программами;
Перед считыванием с дискет/CD/flash информации, записанной на других компьютерах, всегда проверяйте эти дискеты на наличие вирусов, запуская антивирусные программы своего компьютера.
При переносе на свой компьютер файлов в архивированном виде проверяйте их сразу же после разархивации на жестком диске, ограничивая область проверки только вновь записанными файлами.
Периодически проверяйте на наличие вирусов жесткий диск компьютера, запуская антивирусные программы для тестирования файлов, памяти и системных областей дисков с защищенной от записи дискеты, предварительно загрузив ОС также с защищенной от записи системной дискеты.
Всегда защищайте свои дискеты от записи при работе на других компьютерах, если на них не будет производиться запись информации.
Обязательно делайте резервные копии (backup-копии) на внешнем носителе ценной для вас информации.
Не оставляйте в кармане дисковода А: дискеты при включении или перезагрузке ОС, чтобы исключить заражение компьютера загрузочными вирусами.
Используйте антивирусные программы для входного контроля всех исполняемых файлов, получаемых из компьютерных сетей.
Покупайте дистрибутивные копии ПО у официальных продавцов, чем бесплатно или почти бесплатно копировать их из других источников или покупать пиратские копии.
Пользуйтесь утилитами проверки целостности информации.
Список использованной литературы.
Герасименко В.А. "Защита информации в автоматизированных системах
обработки данных" кн. 1. -М.: Энергоатомиздат. -1994г.
Адаменко М.В. "" Основы классической криптологии. Секреты шифров и кодов""-
М.: ДМК-Пресс, 2014 г.
Галатенко В.А. "Информационная безопасность." – М.: Финансы и
статистика, 1997г.
С. Симонович, Г. Евсеев "Новейший самоучитель по работе в Интернете" –
М: "ДЕСС КОМ", 2000г.
С. Симонович "Информатика для юристов и экономистов" Санкт-Петербург: "Питер",
2008 год.
Калинин И.А. ""Основы информационной безопасности при работе в телекоммуникационных сетях""-М.: Бином. Лаборатория знаний, 2015г.
Приветствую всех!
Эту статью хочу начать с одной простой истины: "Если антивирус не находит ни одного вируса - это не значит, что на вашем ПК их нет!".
Бывает на самом деле довольно часто следующая картина: при использовании веб-браузеров (Firefox, Chrome, Opera и др.) - появляется различная реклама (там, где ее раньше никогда не было), открываются вкладки, на рабочем столе могут появиться баннеры (не лицеприятного содержания, например, которые просят отослать SMS-сообщение), компьютер может притормаживать и подвисать и т.д.
Все эти факторы (особенно в совокупности) говорят о том, что на вашем компьютере есть нежелательное ПО ( , рекламные скрипты, трояны и т.д.) .
Причем, обычный антивирус, даже после полной проверки компьютера, частенько пишет, что все в порядке, вирусы не найдены. И в этот момент есть ощущение, что здесь что-то не так: компьютер ведет себя странно, но антивирус бездействует ...
Собственно, в этой статье хочу порекомендовать небольшой рецепт очистки как раз для таких случаев, когда не совсем понятно, как вернуть компьютер к нормальной работе (когда по всем признакам компьютер заражен вирусом, но обычный антивирус их не видит...) .
В помощь!
Несмотря на то, что я написал выше, все же рекомендую иметь один из современных антивирусов (он вас защитит от сотен др. угроз). О лучших из них в этой заметке:
(очистка Windows от классических вирусов, тулбаров, adware, и пр.)
"Первая" помощь:
- Не отправляйте никакие SMS, как требуют некоторые баннеры, всплывающие на рабочем столе. Компьютер у вас, скорее всего, не "излечится" от этой заразы, а деньги можете потерять...
- Установите современный антивирус (ссылку на лучшие продукты привел выше). Отмечу, что некоторые виды вирусов блокируют доступ к сайтам известных антивирусов (если это так, попробуйте загрузить подобные продукты с др. софтовых сайтов);
- Сделайте сразу же резервную копию всех важных данных, и желательно на съемном носителе (на будущее: желательно ее делать заблаговременно);
- Если вирус заблокировал доступ к рабочему столу (загородил все инструменты своими баннерами) - попробуйте загрузить Windows . На крайний случай, воспользуйтесь .
ШАГ 1: проверка системы с помощью "онлайн" антивируса
Многие разработчики знаменитых антивирусных программ в последнее время выпускают онлайн-версии своих продуктов. Принцип работы с ними достаточно простой: загрузив к себе "относительно"-небольшой файл и запустив его, он автоматически проверит вашу систему на вирусы.
Причем, подобные продукты не конфликтуют с установленным антивирусом в системе, работают во всех современных версиях Windows, не требуют установки, и у них всегда актуальная антивирусная база.
На скрине ниже приведен процесс проверки ПК с помощью ESET Online Scaner (ссылка на ПО - )
На следующем скрине приведена работа лечащий утилиты от F-Secure -
Также у нас в стране популярна утилита Dr.Web CureIt! (прямая ссылка: ). Загрузочный файл, правда, несколько больше, чем у первых двух (около 200 МБ).
В общем, какой бы продукт вы не выбрали - рекомендую полностью прогнать им свою систему. Нередко, удается найти десятки угроз, которые пропустил установленный антивирус...
ШАГ 2: удаление рекламных надстроек с помощью AdwCleaner
Могу сказать, что в последнее время куда больше распространены не классические вирусы, а рекламное ПО и трояны. Встраиваясь в самые популярные приложения (браузеры, например) они не редко мешают нормально работать, просто отвлекая навязчивостью, или вообще блокируя нужные опции.
Дело все в том, что они как бы "встраиваются" в браузер (например, под видом плагина или какой-то надстройки) , иногда добавляют нужные строки в ярлык браузера, изменяют файл и пр.
К счастью, для очистки Windows от этих вредоносных скриптов - есть свои программы, и одну из них я порекомендую ниже. Работает она параллельно вашему антивирусу (т.е. удалять его не нужно) и способна избавить от "львиной" доли проблем.
После запуска AdwCleaner, для начала проверки компьютера - нужно нажать всего лишь одну кнопку "Scan Now" (или "Сканировать", в зависимости от перевода) . См. скриншот ниже.
AdwCleaner: главное окно (кнопка начала сканирования "Scan Now")
Время проверки Windows на "среднем" по сегодняшним меркам компьютере - составит всего лишь 3-5 мин. (а то и быстрее). Всё потенциально нежелательное ПО, что найдется при сканировании - будет автоматически удалено и изолировано (т.е. от пользователя не нужно знать абсолютно ничего, этим, собственно, она мне и нравится) .
Примечание!
После проверки вашего компьютера, он будет автоматически перезагружен . После загрузки Windows вам будет предоставлен отчет о его проверки.
ШАГ 3: проверка с помощью Malwarebytes Anti-Malware
M alwarebytes Anti-Malware
Malwarebytes Anti-Malware / Лого
Еще одна отличная программа для борьбы с вирусами, червями, троянами, spyware-программами и т.д. Malwarebytes Anti-Malware несколько дополняет возможности предыдущий программы - в нем реализован специальный алгоритм "хамелеон", позволяющий его запускать даже тогда, когда вирус блокирует запуск любых других антивирусных программ!
Возможности программы:
- - сканирование всех дисков в системе;
- - обновление базы в ежедневном режиме (для противодействия даже только-только появившемся вирусам);
- - эвристический анализ (позволяет обнаруживать большое числе вредоносных файлов, которых еще нет в базе);
- - все изолированные файлы помещаются в карантин (если программа ошиблась - вы можете восстановить любой из них);
- - список исключений файлов (которые не требуется сканировать);
- - благодаря технологии Chameleon, программа может запуститься даже тогда, когда все аналогичные программы блокируются вирусом;
- - поддержка русского языка;
- - поддержка все популярных ОС Windows: Vista, 7, 8, 10.
Для начала сканирования системы Windows - запустите Malwarebytes Anti-Malware, откройте раздел "Scan " (или "Проверка") и нажмите кнопку в нижней части экрана - "Scan Now " (или "Начать проверку", если у вас русская версия, см. скрин ниже) .
Кстати, по своему опыту могу сказать, что Malwarebytes Anti-Malware отлично справляется со своей задачей. После его сканирования и очистки, большинство мусорного ПО - будет обезврежено и удалено. В общем, рекомендую к ознакомлению!
ШАГ 4: восстановление системных настроек
После того, как ваш компьютер (ноутбук) будет просканирован (и обезврежен ) предыдущими утилитами, рекомендую его прогнать еще одной интересной и полезной программой - AVZ . Ее я неоднократно рекомендовал на страницах блога, сейчас же порекомендую три шага, которые в ней необходимо сделать для ликвидации проблем (если они еще остались) ...
AVZ, кстати говоря, позволяет восстановить некоторые системные настройки Windows, доступ к диспетчерам, и пр. моменты (которые могли испортить вирусы при заражении).
A VZ
Эта антивирусная утилита предназначена для удаления целого ряда вредоносного ПО (часть из которого, кстати, не видит и не обнаруживает обычный антивирус). Например, таких как:
- Троянских программ;
- Надстроек и тулбаров в веб-браузере;
- SpyWare и AdWare модулей;
- BackDoor модулей;
- Сетевых червей и т.д.
Что еще подкупает в ней: для начала работы и сканирования системы Windows, нужно всего лишь скачать архив ZIP с программой, извлечь ее и запустить (т.е. ничего не нужно устанавливать, настраивать и т.д.). Разберу три шага ниже в статье, которые рекомендую в ней сделать...
Как просканировать на вирус компьютер в AVZ
После запуска программы, выберите системный диск (хотя бы его, желательно все). Обычно он всегда помечен характерным значком .
После этого в правой части экрана нажмите кнопку "Пуск " для начала сканирования (кстати, над кнопкой "Пуск " можно сразу же выбрать, что делать с вредоносным ПО, например, удалять ).
Начало проверки в AVZ | Кликабельно
Как правило, проверка системного диска с Windows на наличие вирусов проходит достаточно быстро (5-10 мин.). Кстати, рекомендую перед такой проверкой, на время, выключить свой основной антивирус (это несколько ускорит сканирование).
Как закрыть дыры в настройках в Windows
(которые могут привести к заражению ПК)
Не секрет, что в Windows есть некоторые параметры, которые не отвечают оптимальным требованиям безопасности. Например, среди прочих, авто-запуск вставляемых дисков и флешек. И, разумеется, некоторые виды вирусов, как раз этим пользуются...
Чтобы исключить подобные настройки и закрыть подобные дыры, в AVZ достаточно открыть меню "Файл/Мастер поиска и устранения проблем " (см. скрин ниже).
После сканирования, вам будет предоставлен отчет с теми параметрами, которые желательно поменять. Рекомендую все строки отметить галочками и нажать "Исправить " (кстати, AVZ самостоятельно оптимизирует те параметры, которые, по ее мнению, не отвечают безопасности - так что никакой ручной работы!) .
Как восстановить системные настройки в Windows
(которые были изменены вредоносным ПО)
После заражения компьютера вирусами, рекламным ПО и пр. - многие параметры и системные настройки в Windows изменяются. Например, у вас могут быть заблокированы для просмотра некоторые сайты, возможно, что будет стоят запрет на открытие редактора реестра, изменены настройки Internet Explorer и т.д.
Чтобы все это привести в норму, в утилите AVZ есть специальная вкладка для восстановления всех самых основных параметров. Чтобы ее открыть, нажмите: "Файл/Восстановление системы " (как на скриншоте ниже).
Далее перед вами предстанет список того, что можно восстановить: просто отмечаете галочками, что нужно (можно, кстати, отметить все) и жмете кнопку "Выполнить отмеченные операции ".
Как правило, после проведенного восстановления, компьютер начинает работать в штатном режиме.
Если вдруг вышеперечисленное не помогло, обратите внимание на еще несколько советов в шаге 5...
1. Сканирование системы в безопасном режиме
В некоторых случаях очистить компьютер от вирусов без безопасного режима - нереально! Дело в том, что в безопасном режиме Windows загружает самый минимальный набор ПО, без которого невозможна ее работа (т.е. многое нежелательное ПО в этом режиме просто не работает!) .
Таким образом, многое из того, что нельзя удалить в обычном режиме, легко удаляется в безопасном.
Если у вас не получается запустить утилиты, которые я рекомендовал выше, попробуйте их запустить в безопасном режиме. Вполне возможно они не только откроются, но и найдут все, что от них "прячется"...
Чтобы зайти в безопасный режим - при загрузке компьютера нажмите несколько раз кнопку F8 - в появившемся соответствующем меню выберите данный режим.
Инструкция! Как зайти в безопасный режим || Windows 7÷10 -
2. Восстановление системы
Если у вас есть контрольная точка восстановления, которая была создана до заражения вашего компьютера вирусами и рекламным ПО, вполне возможно, что, откатившись к ней, вы исправите ситуацию...
В помощь!
Чтобы не повторяться здесь, рекомендую ознакомиться с моей статьей о восстановлении системы:
3. Переустановка Windows
Вообще, я не сторонник по каждому "чиху" переустанавливать систему. Но в некоторых случаях, гораздо проще и быстрее переустановить систему, чем мучиться с вредоносным ПО.
Инструкция! Установка Windows 10 с флешки (все действия по шагам) -
На этом статью завершаю.
