Новости
Комп'ютерні віруси - це вид комп'ютерних програм або скриптів, з метою отримати Ваші дані, використовувати ресурси комп'ютера і здатні завдати шкоди ваших файлів. Щоб зрозуміти як видалити комп'ютерний вірус потрібно перш за все розуміти які саме бувають віруси і як вони працюють. Шкідливі програми прописується в операційну систему. Це може бути один з десятка розділів реєстру або папки автозавантаження, а також віруси можуть створювати власні служби, завдання і процеси, додавати свій код в завантажуються системні файли.
Найпопулярніші види вірусів.
Програми банери, блокувальники систем
Найпопулярніший тип створюваних вірусів. Такі віруси в випадках з банером мають одну мету - отримати гроші на мобільний телефон. Детальніше про віруси по блокуванню систем можна прорахувати в статті видалення банера .
програма реклама
Найчастіше такі програми можна встановити разом з іншими утилітами, не звертаючи уваги на меню установки програми. Наприклад файлові обмінники роблять такий подарунок тим хто намагається швидше завантажити потрібну інформацію, встановлюючи програму для закачування і просто натискаючи на кнопку далі можна встановити з десяток непотрібних, легальних програм, більшу частину з них можна просто видалити, але можуть попастися і такі які прописуватися під всіх можливі варіанти завантаження системи, а також плагіни всіх браузерів. Такі програми можуть замінити всі ярлики запуску програм на свої скрипти запуску. Цілі у рекламних програм різні, одні пропонують користувачам заплатити за них, інші мають на меті залучити на свій сайт додаткових відвідувачів, треті отримують гроші за перегляд Вами нав'язливої реклами в браузері.
шифрувальник файлів
Як будь-яка шкідлива програма шифрувальник може мати різні наслідки, перш за все у цієї програми одна мета зашифрувати ваші файли не залишивши після себе ніяких слідів. Його поширення йде по поштовій розсилці і розраховане на неуважних користувачів, які не дивляться який тип файлів завантажують або відкривають в архівах. Це може бути як і звичайна програма так і виконувані скрипти з розширенням .VBS або .JS. Найбільш поширений скрипт JS надсилається в архіві. Такі скрипти після запуску використовують легальну програму шифрувальник, яка завантажується на комп'ютер автоматично і після запуску такого файлу, шифрує Важливі дані, далі скрипт видаляє цю програму, залишає Вам текстове повідомлення з Email на який потрібно написати щоб перевести гроші і видаляє сам себе. Якщо на цю ситуацію подивитися з боку антивіруса, Ви самі запустили скрипт Windows, який тільки що самі написали, завантажили легальну програму для шифрування і зашифрували свої файли з метою їх захисту. Детальніше про такі віруси і захист від них ви можете прочитати в статті розшифровка файлів .
трояни
Будь-яка програма троян має віддалене управління. Запустивши її програміст отримує повний або частковий доступ до ресурсів вашого комп'ютера, який може використовувати для своїх цілей. Сюди входять програми шпигуни - які передають віддалено Ваші паролі, програми з метою Ddos атак на певні мережеві ресурси, з метою їх блокування, сенс в тому що якщо тисячі комп'ютерів звернуться до ресурсу з частими запитами, ресурсів сервера для сайту може не вистачити, і Ваш комп'ютер буде брати участь в блокуванні потрібного для зловмисника сайту. Зараз дуже популярна стала реклама за допомогою таких програм в соціальних мережах (розсилка особистих повідомлень) з метою реклами і розкрутки певних ресурсів, а також для подальшого поширення такої програми. Така програма буде невидима і може бути причиною блокування Вашого облікового запису на сайтах (за спам, рекламу, розповсюдження вірусів).
Скрипт або програма підміни адрес сайта
Операційна система працює не тільки з іменами сайтів, але з їх IP адресами. Зараз дуже популярні скрипти або програми які можуть підміняти IP адреси сайтів за допомогою включених в Windows можливостей. Найчастіше змінюється файл hosts розташований в папці C: \ windows \ system32 \ drivers \ etc, або реєстр за адресою HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Tcpip \ Parameters \ DataBasePath Шкідлива програма може закрити собою доступ для редагування, змінювати ці параметри при завантаженні системи, або заборонити доступ на рівні безпеки системи. Файл HOSTS має досить простий принцип роботи першим вказується IP адреса сервера на якому він розташований далі після пробілу сам адреса сайту, це дуже зручно якщо Ви редагуєте сайт у себе на сервері або ще не зареєстрували його адресу. Підміна мережевих адрес використовується для відправки СМС, отримання паролів до різних ресурсів, наприклад банківських картах, збільшення відвідуваності сайтів, поширення інших шкідливих програм.
Як лікувати віруси?
Будь-які віруси можуть віддалятися як вручну так і за допомогою спеціальних програм для їх видалення, якщо вірус заблокував операційну систему можна завантажити комп'ютер за допомогою спеціального завантажувального диска LiveCD і вже з нього виконувати процедури видалення вірусів. У разі блокування функцій операційної системи можна завантажити систему в безпечному режимі, і звідти зробити відновлення системи такими засобами, як AVZ. Для лікування і захисту від вірусів ми рекомендуємо:
1. Використовувати сканери Cyreit або Kaspersky Remove Tools
2. утиліту AVZ
3. Перевірку за допомогою програми AUTORANS (поколює все що завантажується процеси, програми, завдання)
4. Пошук останніх змінених файлів, особливо EXE, JS, VBS
5. Перевірку папок і файлів за датою зміни, потрапити в них простіше за допомогою файлового безкоштовного файлового менеджера 7zip, або вставивши цей шлях в будь-яку папку.
C: \ ProgramData
C: \ Users \ All Users
C: \ Users \ Папка користувача \ appdata \ і все папки в ній
C: \ Program Files і C: \ Program Files (x86)
C: \ Program Files (x86) \ Common Files
C: \
6. Очищення тимчасових файлів папок:
C: \ Users \ Папка користувача \ appdata \ local \ temp;
C: \ windows \ temp;
C: \ temp (якщо така є);
очищення кеша браузера через меню налаштувань;
видалення плагінів браузерів через настройки і програму avast! Browser Cleanup;
7. Перевірка файла hosts і розділів реєстру описаних вище
8. Перевірка служб Windows, особливо ті, які не Microsoft!
9. Використовувати актуальні антивірусні бази і антивірусні програми Nod32, Kaspersky, DrWeb
Якщо ви не можете видалити віруси самостійно Ви завжди можете звернутися в нашу компанію. Ми маємо великий досвід роботи з видалення будь-яких небезпечних програм в комп'ютері, в тому числі і прихованих вірусів, про які Ви не підозрюєте.
Як лікувати віруси?Як лікувати віруси?