Kako pre­po­zna­ti in od­stra­ni­ti zlo­na­mer­no pro­gram­sko opremo

Zlo­na­mer­na pro­gram­ska oprema se pojavlja v različnih oblikah. Ti neželeni programi se lahko pojavijo kot virusi in vohuni, nekateri pa omogočajo celo daljinsko upra­vlja­nje vašega ra­ču­nal­ni­ka. Naj gre za virus, tro­jan­ske­ga konja ali vohunsko pro­gram­sko opremo, to škodljivo pro­gram­sko opremo morate držati daleč stran od svojega ra­ču­nal­ni­ka. V na­da­lje­va­nju vam bomo pokazali, kako se zaščititi in kakšne ukrepe sprejeti, če so vaše naprave okužene.

Kako vem, ali je moja naprava okužena z zlo­na­mer­no pro­gram­sko opremo?

Napadi zlo­na­mer­ne pro­gram­ske opreme so večinoma usmerjeni, njihovi cilji pa se lahko raz­li­ku­je­jo. Izvajajo se lahko z namenom vo­hu­nje­nja in iz­ko­ri­šča­nja podatkov, prevzema nadzora nad ra­ču­nal­ni­kom ali sabotaže ra­ču­nal­ni­ških sistemov. Zlo­na­mer­na pro­gram­ska oprema je zasnovana tako, da ostane čim dlje neopažena, da lahko okuženi ra­ču­nal­nik izkorišča za svoje namene. Vendar pa lahko nekateri simptomi na­ka­zu­je­jo, da je ra­ču­nal­nik okužen z zlo­na­mer­no pro­gram­sko opremo:

• Ra­ču­nal­nik se naključno izklaplja, ne zažene ali nenadoma zamrzne. Tipični vzroki: ra­ču­nal­ni­ški virusi, ra­ču­nal­ni­ški črvi, iz­si­lje­val­ska pro­gram­ska oprema
• Ra­ču­nal­nik deluje veliko počasneje kot običajno (zaradi povečane obre­me­ni­tve pro­ce­sor­ja). Tipični vzroki: vohunska pro­gram­ska oprema, trojanski konji
• Hitrost interneta je po­ča­snej­ša kot običajno (zaradi po­ve­ča­ne­ga prometa podatkov). Tipični vzroki: vohunska pro­gram­ska oprema, ogla­še­val­ska pro­gram­ska oprema, trojanski konji
• Poveča se količina neželene in­ter­ne­tne vsebine, kot so pro­mo­cij­ska pojavna okna, samodejno pre­u­smer­ja­nje na neželene spletne strani ali nenadna pojava nove domače strani, iskalnika ali orodnih vrstic v br­skal­ni­ku. Tipični vzroki: ogla­še­val­ska pro­gram­ska oprema
• Programi delujejo ne­pra­vil­no ali se sesujejo. Nekateri virusi lahko celo one­mo­go­či­jo pro­ti­vi­ru­sne programe in požarne zidove, kar samo po sebi lahko kaže na to, da je zlo­na­mer­na pro­gram­ska oprema prodrla v sistem. Tipični vzroki: ra­ču­nal­ni­ški virusi, ra­ču­nal­ni­ški črvi
• Namestili so seneželeni programi. Včasih se ti odprejo sami. Tipični vzroki: ra­ču­nal­ni­ški virusi, ra­ču­nal­ni­ški črvi, adware
• Na ra­ču­nal­ni­ku so opaznespremembe (npr. nove datoteke ali mape, ki jih ne pre­po­zna­te, miškin kazalec se daljinsko upravlja, z vašega računa se pošiljajo e-poštna sporočila ali sporočila na družbenih omrežjih, ki jih niste napisali). Tipični vzroki: trojanski konji, napadi prek zadnjih vrat

Kako od­stra­ni­ti zlo­na­mer­no pro­gram­sko opremo

Če sumite, da se je na vaš ra­ču­nal­nik vti­ho­ta­pi­la zlo­na­mer­na pro­gram­ska oprema, morate takoj ustrezno ukrepati. V večini primerov je mogoče zlo­na­mer­no pro­gram­sko opremo od­stra­ni­ti, če še ni prišlo do večje škode. Če menite, da je na vaši napravi zlo­na­mer­na pro­gram­ska oprema, jo od­stra­ni­te tako, da izvedete naslednje korake:

1. Izklopite napravo.
2. Z drugo napravo poiščite na spletu in­for­ma­ci­je o sumljivi zlo­na­mer­ni pro­gram­ski opremi na vaši napravi. Al­ter­na­tiv­no lahko (morebiti) okuženo napravo zaženete v varnem načinu. Pre­pri­čaj­te se, da so omrežne funkcije omogočene, da jo lahko uporabite za iskanje na spletu.
3. Po­so­do­bi­te varnostno pro­gram­sko opremo in izvedite celovito ske­ni­ra­nje sistema.
4. Od­stra­ni­te vso odkrito zlo­na­mer­no pro­gram­sko opremo.
5. Prenesite dodatna orodja za zaščito pred zlo­na­mer­no pro­gram­sko opremo ali nujne sisteme za od­stra­ni­tev tr­do­vra­tne zlo­na­mer­ne pro­gram­ske opreme.
6. Ko je vsa zlo­na­mer­na pro­gram­ska oprema od­stra­nje­na, ponovno zaženite napravo. Če vaša varnostna orodja še naprej sprožajo alarme ali če pro­fe­si­o­nal­na pro­gram­ska oprema ne more od­stra­ni­ti zlo­na­mer­ne pro­gram­ske opreme, raz­mi­sli­te o ponovni na­me­sti­tvi ope­ra­cij­ske­ga sistema.

Kako od­stra­ni­ti zlo­na­mer­no pro­gram­sko opremo z ra­ču­nal­ni­ka s pro­ti­vi­ru­snim programom

Če sumite, da je na vašem ra­ču­nal­ni­ku zlo­na­mer­na pro­gram­ska oprema, je najbolje, da ravnate na naslednji način:

1. Izklopite napravo. Z drugo napravo se povežite z in­ter­ne­tom in poiščite več in­for­ma­cij o težavi z zlo­na­mer­no pro­gram­sko opremo, ki trenutno prizadene vašo napravo.
2. Zagnajte ra­ču­nal­nik v varnem načinu (to prepreči zagon zlo­na­mer­ne pro­gram­ske opreme). V sistemu Windows med zagonom večkrat pri­ti­sni­te tipko [F8]. V zagonskem meniju izberite Varen način z omrežjem.
3. Po­so­do­bi­te svoje pro­ti­vi­ru­sne programe. Po tem izvedite popolno ske­ni­ra­nje sistema. Upo­šte­vaj­te pa, da lahko varnostna pro­gram­ska oprema zazna in odstrani le zlo­na­mer­no pro­gram­sko opremo, ki je vključena v pro­ti­vi­ru­sno bazo podatkov. To pomeni, da nekatere grožnje morda ostanejo neopažene.
4. Poleg pro­ti­vi­ru­sne­ga skenerja, ki ga upo­ra­blja­te, boste želeli opraviti temeljit pregled celotnega sistema s pomočjo spe­ci­a­li­zi­ra­ne pro­ti­vi­ru­sne pro­gram­ske opreme. Na voljo so različni brez­plač­ni programi in poskusne različice plačljive pro­gram­ske opreme, ki so posebej zasnovani za od­stra­nje­va­nje ob­sto­je­če­ga zlo­na­mer­ne­ga programa. Mednje spadajo:

• Ma­l­wa­re­bytes
• SUPER An­ti­Spy­wa­re brez­plač­na različica
• Microsoft Safety Scanner
• ESET
• Bit­de­fen­der Antivirus (brez­plač­na različica)
• AdwCle­a­ner

Nekateri pro­ti­vi­ru­sni programi ponujajo različne obsežne preglede za zlo­na­mer­no pro­gram­sko opremo. Hitri pregled običajno traja približno 20 minut, celoten pregled pa okoli ene ure. Vsa odkrita zlo­na­mer­na pro­gram­ska oprema se lahko na koncu odstrani. Po ponovnem zagonu ra­ču­nal­ni­ka bi program moral prikazati, da je vaš sistem v celoti zaščiten.

Kako od­stra­ni­ti zlo­na­mer­no pro­gram­sko opremo z ra­ču­nal­ni­ka s pomočjo zasilnega sistema

Bolj zahtevna, a obetavna možnost je pro­gram­sko opremo za izredne razmere. Na voljo so različne rešitve, med drugim:

• Kaspersky Rescue Disk
• Avast One
• KNOPPIX

Tipični postopek za uporabo takšnih storitev je naslednji:

1. Prenesite program ali ISO
2. Ustvarite zagonski ISO nosilec
3. Zagnajte okuženi ra­ču­nal­nik z zagonskim ISO
4. Sledi samodejni pregled s pomočjo zasilne pro­gram­ske opreme, ki odstrani vso najdeno zlo­na­mer­no pro­gram­sko opremo

Če na vašem ra­ču­nal­ni­ku še vedno nastajajo težave, ki jih je mogoče pripisati zlo­na­mer­ni pro­gram­ski opremi, imate dve možnosti: lahko poiščete pomoč stro­kov­nja­ka ali pa težavo rešujete sami tako, da naredite varnostno kopijo osebnih datotek, for­ma­ti­ra­te vse trde diske in ponovno namestite ope­ra­cij­ski sistem.