Tehdäkö tietokone asiat outoja? Merkkejä, joilla voit ymmärtää, onko tietokoneessasi virus (ja löytää se)

Tunnista tietokoneen haittaohjelmat tarkkailemalla epätavallista käyttäytymistä, kuten hidastumista, outoja ikkunoita ja tiedostoja. Toimi nopeasti infektion poistamiseksi.

Saper tunnistaa tietokoneen haittaohjelman tai viruksen infektion merkit on erittäin tärkeää, jotta voidaan välttää mahdolliset negatiiviset seuraukset ja puuttua asiaan nopeasti poistamisella. Joskus tietokone käyttäytyy epätavallisesti, joskus jokin ohjelma ei toimi kuten odotetaan, ja toisinaan ei ole erityisiä viittauksia viruksen olemassaoloon.

Nykyajan haittaohjelmat vaanivat joka puolella ja ovat valmiina iskemään kaikkiin Internetiin kytkettyihin, huonosti päivitettyihin tai riittämättömästi suojattuihin PC:ihin. Seuraavassa oppaassa näytämme mitkä ovat infektion merkit, sekä ne selvät että salakavalat ja vähemmän ilmeiset merkit.

Epäilyttävät merkit vaarantuneesta järjestelmästä

Ensimmäinen askel on tarkkailla koneen epätavallisia reaktioita. Yleinen hidastuminen voi johtua täynnä olevasta levystä tai taustalla tapahtuvasta Windows-päivityksestä, mutta on olemassa paljon erityisempiä oireita, joita kannattaa arvioida saadakseen ehdottomia varmuuksia.

Itsestään avautuva musta komentokehoteikkuna, joka näkyy hetkisen työpöydän käynnistyessä, merkitsee melkein aina haitallisen skriptin olevan käynnissä. Samankaltainen varoitusastetta aiheuttaa käyttöjärjestelmän sisäänrakennetun suojauksen äkillinen poistaminen käytöstä tai täydellinen mahdottomuus vierailla virallisten tietoturvatuottajien verkkosivuilla, estäen näin puhdistustyökalujen lataamisen.

Myös verkkoselain antaa keskeisiä viittauksia. Olemassa olevan hakukoneen muuttuminen ilman lupaa, tuntemattomien työkalupalkkien ilmestyminen tai hiljaisesti asentuvat laajennukset, jotka lukevat näppäimistölle kirjoitettuja tekstejä, ovat vakavia varoituksia, joihin on puututtava välittömästi.

Muita merkkkejä tietokoneen infektiosta

Haittaohjelmista kärsivä PC näyttää usein selvät oireet, vaikka edistyneimmät haittaohjelmat voivat toimia hiljaa. Tässä on mitä etsiä:

• Hitaat suorituskyky: tietokone vie liian kauan käynnistää ohjelmia tai ladata verkkosivuja, vaikka ne olisivat yksinkertaisia. Esimerkiksi tekstidokumentin avaaminen, joka kestää sekunteja sen sijaan että käyttöaika olisi millisekunteja, on epäilyttävää.
• Hyppypop-up-ikkunat: ilmoitukset tai varoitukset, jotka ilmestyvät syytä ilman, usein linkkeillä epäilyttäville verkkosivuille, ovat selvä merkki mainosohjelmasta.
• Viatut tai uudet tiedostot: asiakirjat, jotka katoavat, vaurioituvat tai tuntemattomat tiedostot, jotka ilmestyvät työpöydälle, voivat viitata ongelmaan.
• Epätavallinen verkkoliikenne: reititin näyttää intensiivistä liikennettä vaikka PC olisi käyttämättömänä, mikä viittaa siihen, että haittaohjelma kommunikoi etäpalvelimien kanssa.
• Estetty virusohjelma: jos tietoturvaohjelmisto poistuu käytöstä itsestään tai ei päivitä, se on vakava merkki vaarantumisesta.

Nämä merkit eivät aina tarkoita virusta: täynnä oleva levy tai liikaa käynnistysohjelmia voivat aiheuttaa hidastumista. Kuitenkin useat oireet yhdessä vaativat välitöntä tarkistusta.

Ransomware-näyttö

Jos tietokone jää jumiin käynnistyksessä tai estää pääsyn työpöydälle (vaatimalla maksua), olemme törmänneet ransomwareen, tämän pahimpaan virustyyppiin, joka voi vaikuttaa tietokoneeseen, koska se estää pääsyn henkilökohtaisiin tiedostoihin (salaten ne salasanalla).

Tätä vaarallista virusta varten kehotamme teitä lukemaan oppaamme siitä, kuinka suojautua ransomwareilta ja Cryptolocker-viruksilta sekä kuinka aktivoida Ransomware-suojaus Windows 10:ssä ja 11:ssä.

Epäilyttävien prosessien löytyminen edistyneillä työkaluilla

Ennen kolmannen osapuolen ohjelmien lataamista tulee käyttää perustoimintoja häiriöiden tutkimiseksi. Tehtävienhallinta-näyttö on ensimmäinen puolustuslinja resurssien liialliselle kulutukselle. Paina samalla Ctrl, Shift ja Esc näppäimiä päästäksesi prosessiluetteloon. Siirtymällä Yksityiskohtiin-välilehdelle ja järjestämällä kohteet CPU:n tai RAM-muistin käytön mukaan, näkyvät heti raskaimmat tehtävät. Suorituskyky, jonka nimessä on satunnaisia kirjaimia tai kopioita, on epäilyttävää.

Järjestelmän prosessit, jotka käynnistyvät asiakirjakansiosta Windowsin hakemistoiden sijaan, viittaavat mahdolliseen infektoitumiseen.

Analyysin tason nostamiseksi Microsoft tarjoaa erittäin syvällisen diagnostisen ohjelman nimeltä Process Explorer. Tämä pieni apuohjelma ei vaadi asennusta ja laajentaa huomattavasti prosessitietoja. Ylätason valikosta voi aktivoida suoran tarkistuksen VirusTotalin kautta. Tällä tavalla järjestelmä lähettää jokaisen aktiivisen tiedoston sormenjäljet kymmenille verkkoskannereille samanaikaisesti, paljastaen heti, mitkä suorituskykyiset tiedostot sisältävät haitallista koodia.

Monet troijalaiset onnistuvat pakenemaan ensimmäisiltä skannauksilta, mutta niiden on pakko kommunikoida ulospäin saadakseen ohjeita tai lähettääkseen varastettuja tietoja. Voi siepata tämän näkymättömän liikenteen lataamalla TCPView:n. Käyttöliittymä luettelee reaaliaikaisesti kaikki yksittäisten ohjelmien luomat internet-yhteydet. Jos tuntematon prosessi vaihtaa jatkuvasti tietopaketteja tuntemattomiin ulkomaisiin IP-osoitteisiin, on edessä murskaava todiste tunkeutumisesta.

Toinen olennainen resurssi, joka kannattaa pitää USB-muistissa, on Autoruns. Tämä sovellus skannaa rekisteriä ja listaa yksityiskohtaisesti jokaisen elementin, joka on ohjelmoitu käynnistymään tietokoneen käynnistyessä. Kybertuhot kukoistavat automaattisen käynnistämisen avaimissa tai näkymättömissä aikataulutetuissa toiminnoissa. Näytön vaaleanpunaisella korostetut rivit osoittavat tiedostoja, joilta puuttuu vahvistettu digitaalinen allekirjoitus, mikä vaatii välitöntä tutkimusta.

Ilmaiset ohjelmat tietokoneen siivoukseen

Kun manuaaliset tarkastukset vahvistavat epäilyksiä, on aika edetä pakko-poistamiseen. On olemassa kannettavia työkaluja, jotka keskittyvät haitallisen koodin aggressiiviseen poistamiseen ilman, että ne rasittavat järjestelmää turhilla reaaliaikaisilla suojauksilla.

Ensinnäkin, käytä rKillia pysäyttämään järjestelmälle ei-olennaiset prosessit, mukaan lukien haittaohjelmat.

Sitten suorita AdwCleaner. Tämä ohjelma toimii armottomasti mainosohjelmia, selaimen kaappaajia ja ei-toivottuja esiasennettuja ohjelmia vastaan, jotka täyttävät näytön mainoksilla. Analyysi vie vain muutaman sekunnin. Skannauksen päätyttyä on vain käynnistettävä puhdistusprosessi ja hyväksyttävä järjestelmän uudelleenkäynnistys poistaakseen lopullisesti saastuneet kansiot ja palauttaakseen muutetut verkkosettingsit.

Syvempien infektioiden ja järjestelmään juurtuneiden rootkitien poistamiseksi Microsoft Safety Scanner tarjoaa erityisesti hätätilanteisiin suunnitellun tarkastusmoottorin. Myös MSERT-nimellä tunnettu tämä ilmainen sovellus ei vaadi asennusta eikä se ole ristiriidassa jo aktiivisten puolustusten kanssa. Tämän työkalun erityispiirre on sen kymmenen päivän aikaraja lataamisesta, älykäs mekanismi, joka pakottaa lataamaan aina uusimman version, jossa on viime hetken päivitykset.

Äärimmäisissä tapauksissa, joissa ransomware estää pääsyn työpöydälle tai haittaohjelma jatkuvasti estää skannauksia, ratkaisu löytyy sisäänrakennetusta mutta alikäytetystä toiminnosta nimeltä Microsoft Defender Offline. Siirtymällä Windowsin turvallisuusasetuksiin voidaan ohjelmoida erityinen tarkastus, joka käynnistää tietokoneen eristetyssä palautusympäristössä. Toimimalla pääjärjestelmän ulkopuolella haitalliset prosessit pysyvät pois päältä ja passiivisina, jolloin hakumoottori voi löytää ja desinfioida levyn sektorit ilman häiriöitä tai sabotaasiyrityksiä.

Antivirus ei toimi

Selvä merkki virusten läsnäolosta tietokoneessa on, että antivirus on poistettu käytöstä tai estetty: se ei enää vastaa eikä suorita skannauksia edes manuaalisesti avattaessa käyttöliittymää.

Tällaisissa tapauksissa toisen antivirusohjelman asentamisesta ei ole hyötyä, koska se tulee silti tekemään tehotonta haittaohjelman vuoksi; päästäksemme eroon infektiosta käytämme edistynyttä työkalua, kuten Hitman Pro tai hätätilanne-skannauslevyä.

Siivouksen jälkeen palautamme alkuperäisen virustorjuntaohjelman; jos käytimme Windows Defenderiä, suosittelemme lukemaan oppaamme Windows Defender ei toimi tai jumittaa: kuinka ratkaista.

Lisätietoja tietokoneinfektioista

• Linkitetyt tiedostot, jotka on ladattu vertaisverkosta tai laittomilta suoratoistopalveluilta, ovat nykyisin ensisijainen väline piilotettujen mineraalien ja tietojen varastamiseen käytettävien ohjelmien leviämisessä.
• Työympäristön käynnistäminen Vikasietotilassa ilman verkkoa ennen diagnostiikkaskannauksia lisää dramaattisesti mahdollisuuksia poistaa tartuntatiedostot, sillä se estää suurimman osan ei-välttämättömistä ohjaimista käynnistymästä.
• Sähköpostitili, joka on täynnä roskapostia tai vale kiristysohjeita, ei välttämättä tarkoita, että käytössä oleva tietokone olisi vaarantunut; ongelma johtuu useimmiten ulkoisilla palvelimilla tapahtuneista tietokantojen varkauksista.
• Tyhjentämällä säännöllisesti selaimen välimuistin ja käyttöjärjestelmän tilapäiset kansiot, lyhennetään puhdistusohjelmien hakuaikoja merkittävästi.
• Verkkoselaimen asennettuja laajennuksia on tarkasteltava yksittäin, ja ilman epäröintiä on poistettava ne, joita kehittäjät ovat hylänneet tai myyneet kolmansille osapuolille.

Nyt kun olet lukenut Tehdäkö tietokone asiat outoja? Merkkejä, joilla voit ymmärtää, onko tietokoneessasi virus (ja löytää se) loppuun, kutsumme sinut tutustumaan lisää Windows-kategoriaan. Löydät sieltä muita mielenkiintoisia artikkeleita, jotka laajentavat tietojasi ja pitävät sinut ajan tasalla. Älä lopeta lukemista ja löytämistä!