Признаки заражения (прямые, через почту, косвенные)

Что делать при наличии признаков заражения (Если на компьютере найдены вирусы)

Если вирусов на компьютере не найдено

Если компьютер сильно пострадал от вирусной атаки

Как провести диагностику стандартными средствами Windows

Если ничто не помогло

Непрофессионалу сложно обнаружить присутствие вирусов на компьютере, поскольку они умело маскируют свое присутствие среди обычных файлов. В данном разделе мы постараемся наиболее подробно описать признаки заражения компьютера, а также способы восстановления данных после вирусной атаки и меры по предотвращению их поражения вредоносными программами.

Антивирус ESET НОД32 — простое и надежное решение для базовой защиты домашнего компьютера от вирусов, червей, троянских программ, шпионского, рекламного и потенциально опасного ПО, руткитов и фишинг-атак.

• вывод на экран непредусмотренных сообщений или изображений;
• подача непредусмотренных звуковых сигналов;
• неожиданное открытие и закрытие лотка CD-ROM-устройства;
• произвольный, без вашего участия, запуск на компьютере каких-либо программ;
• вывод на экран предупреждения о попытке какой-либо из программ вашего компьютера выйти в интернет, хотя вы никак не инициировали такое ее поведение,то, с большой степенью вероятности, можно предположить, что ваш компьютер поражен вирусом.
• подтормаживание на действиях по запуску программ или их закрытию, невозможность закрыть к-л программу;

• друзья или знакомые говорят вам о сообщениях от вас, которые вы не отправляли;
• в вашем почтовом ящике находится большое количество сообщений без обратного адреса и заголовка.
  Следует отметить, что не всегда такие признаки вызываются присутствием вирусов. Иногда они могут быть следствием других причин. Например, в случае с почтой зараженные сообщения могут рассылаться с вашим обратным адресом, но не с вашего компьютера.

• частые зависания и сбои в работе компьютера;
• медленная работа компьютера при запуске программ;
• невозможность загрузки операционной системы;
• исчезновение файлов и каталогов или искажение их содержимого;
• частое обращение к жесткому диску (часто мигает лампочка на системном блоке);
• Internet Explorer "зависает" или ведет себя неожиданным образом (например, окно программы невозможно закрыть).
  В 90% случаев наличие косвенных симптомов вызвано сбоем в аппаратном или программном обеспечении. Несмотря на то, что подобные симптомы с малой вероятностью свидетельствуют о заражении, при их появлении рекомендуем вам провести полную проверку вашего компьютера.

   Если вы заметили, что ваш компьютер "ведет себя подозрительно" -- не паникуйте! Не поддаваться панике - золотое правило, которое может избавить вас от потери важных данных и лишних переживаний.

• Отключите компьютер от интернета.
• Отключите компьютер от локальной сети, если он к ней был подключен.
• Прежде чем предпринимать какие-либо действия, сохраните результаты вашей работы на внешний носитель (дискету, CD-диск, флэш-карту и пр.).
• Если симптом заражения состоит в том, что вы не можете загрузиться с жесткого диска компьютера (компьютер выдает ошибку, когда вы его включаете), попробуйте загрузиться в режиме защиты от сбоев ("безопасный режим" нажать F5 после включения компа) или с диска аварийной загрузки Windows, который вы создавали при установке операционной системы на компьютер.
• Установите Антивирус Касперского, Доктор Веб или НОД32 если вы этого еще не сделали. (Все эти антивирусы можно устанавливать даже на зараженный компьютер).
• Обновите антивирусные базы. Если это возможно, для их получения выходите в интернет не со своего компьютера, а с незараженного компьютера друзей, интернет-кафе, с работы (этот вариант предусматривает скачивание кумулятивного обновления (одним файлом)). Лучше воспользоваться другим компьютером, поскольку при подключении к интернету с зараженного компьютера есть вероятность отправки вирусом важной информации злоумышленникам или распространения вируса по адресам вашей адресной книги. Именно поэтому при подозрении на заражение лучше всего сразу отключиться от интернета.
• Запустите полную проверку компьютера (кто-то не делает это со дня покупки антивируса), а еще лучше выполните "сканирование при загрузке" (такая опция есть в антивирусе AWAST).
• Создайте еще одну учетную запись, но с ограниченными правами (не "Администратор") и назовите ее, скажем, "Интернет". Подавляющее число блокировщиков Windows или блокировщиков Рабочего стола не могут захватить контроль над компьютером если Вы работаете из "ограниченной" учетной записи.
  .

   Если в процессе проверки вирусы найдены не были, а признаки, испугавшие вас, относились к разряду косвенных, скорее всего у вас нет повода для волнения. Проверьте ваше аппаратное и программное обеспечение. Установите патчи для Windows, воспользовавшись сервисом Windows Update А лучше скачайте эти обновления вручную, отдав приориет критическим обновлениям безопасности.

Ниже приведен список правил, проверенных временем, которые составляют квинтэссенцию советов, описанных в этой части:

• Знайте, к кому надо обратиться в случае возникновения проблем с безопасностью (контактному лицу по безопасности)
• Держите свои пароли в тайне (как правильно составить пароль и обращаться с ним)
• Используйте запаролированный хранитель экрана (screensaver) или отключайтесь от сети, когда вы покидаете ваш компьютер.
• Не позволяйте посторонним лицам иметь физический доступ к вашему компьютеру или к вашей сети
• Удостоверьтесь, что программы, которые вы запускаете, получены из надежных источников, и будьте очень осторожны при запуске программ из неизвестного источника. Трижды подумайте перед тем, как запустить загруженную откуда-то программу.
• Не паникуйте! По возможности проконсультируйтесь с контактным лицом по безопасности перед тем, как начать распространять информацию о проблемах с безопасностью.
• Немедленно сообщайте об имеющихся проблемах с безопасностью контактному лицу по безопасности