In dit artikel gaan we kijken naar wat malware is, wat de schade is van malware en hoe je het kunt bestrijden. Elke computer- of websitegebruiker kan malware tegenkomen; niemand is immuun voor malware-infecties.

Malware is schadelijk software, dat is gemaakt om schade aan een computer te veroorzaken, een programma dat is gemaakt met kwade bedoelingen of kwade bedoelingen. Strikt genomen is malware hetzelfde virus, maar omdat dit programma iets andere kenmerken heeft, zien antivirusprogramma's het vaak niet en slaan het over. Vanwege de specifieke kenmerken vinden veel antivirusprogramma's ook geen malware bij het scannen van een computer op virussen.

Van alle antivirusprogramma's die malware het beste detecteren, kan ik ' ". Wat moeten degenen die een ander hebben antivirusprogramma? Ik weet dat veel mensen Malwarebytes Anti-Malware gebruiken en het aan andere gebruikers aanbevelen, maar voor mij werd dit programma geïdentificeerd als schadelijke software Webmoney-programma en probeerde het te verwijderen. Daarna heb ik dit programma onmiddellijk verlaten.

Ik gebruik het liefst Norman-malware Schoner. Dit programma is erg handig omdat het niet op uw computer hoeft te worden geïnstalleerd. Het kan bijvoorbeeld worden opgeslagen op een flashstation of iets anders verwisselbare media(beslaat 244 MB) en voer het exe-bestand vanaf daar uit.

Nu zal ik niet beschrijven hoe virussen of malware op de site terechtkomen. Maar het is de moeite waard om te praten over de schade die malware op een website kan veroorzaken. In de meeste gevallen van malware-infectie komt een shell die een iFrame registreert op de site terecht.

IN beste scenario verkeer wordt van uw site omgeleid naar de site van de aanvaller. In het ergste geval blijkt dat de omgeleide site malware verspreidt en gebruikersgegevens steelt.

In het eerste geval weet u misschien lange tijd niet wat voor malware er op uw site staat, zelfs als u alle antivirusdatabases laat mogelijk niets zien. In een ander geval zul je binnenkort berichten van Yandex en Google gaan ontvangen iFrame-inzetstukken, die linken naar dubieuze sites of onduidelijke code en uw site is gevaarlijk voor bezoekers.

In zoekmachines wordt uw site weergegeven met de melding dat uw site schade kan toebrengen aan de computer van de gebruiker. Ik denk niet dat iemand hoeft uit te leggen hoe dit zal eindigen als je het niet verwijdert. kwaadaardige code zo snel mogelijk.

Toen ik mijn eerste persoonlijke website op Wordpress maakte (maar over het algemeen was dit niet mijn eerste website; daarvoor werkte ik voornamelijk met joomla), was ik er vast van overtuigd dat mijn site absoluut schoon was. Dit werd bevestigd door het doornemen van antivirusdatabases.

Alle antivirusprogramma's lieten zien dat mijn site schoon was. Ik kwam per ongeluk op de site terecht via internet http://sitecheck.sucuri.net/ die specifiek gespecialiseerd is in Malware. Kunt u zich mijn verbazing voorstellen toen ik, nadat ik mijn site had gescand, ontdekte dat mijn site was geïnfecteerd met malware.

Hieronder vindt u links waar u op moet letten. Op deze manier kunt u zelf proberen kwaadaardige code van uw site te vinden en te verwijderen. Als uw kennis en vaardigheden niet voldoende zijn om Malware van uw website te verwijderen, dan biedt Sucuri diensten aan om uw website te reinigen van malware. Engels sprekende bediening. Tariefplannen verschillend.

Dit lijkt voor velen misschien duur. Ik haast me om je een plezier te doen. Eten Russischtalige service die je zal helpen vinden

Voordat u verwijderingsmaatregelen neemt, moet u weten wat voor soort win32-malwaregen-virus het is en wat het is. Het is een kwaadaardige computerinfectie die tot de Trojan-familie behoort. Dit virus heeft een aantal kenmerken die vergelijkbaar zijn met andere infecties uit dezelfde groep. Typische functie Trojaanse paarden – veroorzaken niet alleen ernstige problemen met de computer en het besturingssysteem, maar ook met gebruikersinformatie en gegevens die op de pc zijn opgeslagen. Dat wil zeggen dat ze het kunnen blokkeren, versleutelen of zelfs stelen of verwijderen.

Er moet ook worden gezegd dat het, ondanks de aanwezigheid van een virus in het systeem, volledig onzichtbaar kan zijn en tot fatale gevolgen en problemen kan leiden. Met het oog hierop raden experts en programmeurs aan om, net als elke andere bedreiging, maximale aandacht te besteden aan de win32-malwaregen en deze tijdig van het apparaat te verwijderen, waardoor de mogelijkheid wordt voorkomen dat uw persoonlijke gegevens worden gestolen, inclusief financiële informatie, registratie en wachtwoorden.

Hoe wordt het verdeeld?

Er zijn veel manieren om besmet te raken met Trojaanse paarden, maar de meest voorkomende is door onzorgvuldig en onveilig surfen op het internet. Als u een gevaarlijke of geïnfecteerde site heeft bezocht, download dan een programma van onbekende bron, waarna de Trojan eenvoudig naar uw computer kan worden gedownload. Daarom moet u programma's gebruiken die dergelijke pagina's blokkeren en voorkomen dat virussen het systeem binnendringen.

Een andere infectieoptie zijn torrents - dit is een enorm platform voor het verspreiden van malware. Ook op een efficiënte manier De verspreiding van ransomware en andere soorten bedreigingen worden beschouwd als verdachte e-mails en spam. Wanneer u een geïnfecteerde bijlage opent, wordt een virus naar uw pc gedownload en begint zijn kwaadaardige activiteiten. Daarom moet u altijd de afzender controleren voordat u bestanden en links in e-mails opent. Anders loopt uw ​​apparaat ernstig gevaar.

Waarom is het schadelijk?

Na binnenkomst Windows-systeem, manifesteert de win32-malwaregeninfectie zich op geen enkele manier, maar brengt nog steeds enorme risico's met zich mee voor de computer en de gegevens die daarop zijn opgeslagen. Vaak vergelijkbaar malware fungeert als een voorwaarde voor de penetratie van schadelijkere en sluwere virussen. Onmiddellijk na het binnendringen communiceert de infectie met de server en kan het vooraf geselecteerde plan gemakkelijk uitvoeren, waardoor ook andere malware het systeem kan binnendringen.

Uiteindelijk realiseert de gebruiker zich dat zijn laptop is geïnfecteerd, maar het is al behoorlijk moeilijk om iets te doen, aangezien virussen het systeem volledig hebben geïnfecteerd en beginnen te vernietigen. Bovendien zijn niet alle antivirusprogramma's in staat deze kwaadaardige programma's te detecteren en te verwijderen.

Welke problemen kan het veroorzaken?

Laten we eens kijken hoe gevaarlijk het win32-malwaregenvirus is en wat het met het systeem doet. Ondanks dat het onzichtbaar is voor gebruikers, draait het als een proces op de achtergrond en is het feitelijk schadelijk. Het is ontworpen om derden toegang te geven tot een pc en de mogelijkheid te bieden persoonlijke gegevens te stelen, inclusief wachtwoorden, informatie over bankkaarten, creditcards enzovoort. Bovendien kan hij geld stelen uit elke elektronische portemonnee.

Naast bovenstaande zijn er nog meer ernstige problemen gerelateerd aan blootstelling dit virus. Ze omvatten:

• Computerproblemen.
• Registerwijzigingen.
• Systeemfouten.
• Antivirusstoringen.
• Onstabiele internettoegang.
• Hoog risico op infectie door andere bedreigingen.
• Sommige sites blokkeren.

Ja, de aanwezigheid van een generiek malwarevirus in een systeem is absoluut onschadelijk. Maar zelfs als er geen directe dreiging is, kan de infectie op een gegeven moment leiden tot een mislukking en het bekende “ blauw scherm" Als gevolg hiervan raakt u alle bestaande gegevens, informatie en bestanden kwijt en is het te laat om iets te doen.

Verwijderingsinstructies

Methode 1: Norman Malware Cleaner

Er zijn er meerdere software-opties, waarmee u het win32 malware gen-virus voor eens en voor altijd kunt verwijderen. De handigste manier is om het te verwijderen met behulp van het Norman Malware Cleaner-programma.

Het hulpprogramma dat we hebben gekozen heeft er maar één aanzienlijk nadeel, namelijk de constante behoefte om te downloaden nieuwe versie hulpprogramma's vanwege het ontbreken van een updatefunctie zonder het programma zelf opnieuw te downloaden. In alle andere opzichten zijn er alleen maar voordelen: absoluut gratis, eenvoudige interface, hoge snelheid werk. Het enige wat ontbreekt is de Russische taal.

Om uw computer snel en zonder problemen te herstellen met dit programma, moet u de volgende instructies volgen:

Dat is alles, het enige dat u hoeft te doen is wachten tot het scannen is voltooid, waarna het hulpprogramma dat doet automatische modus zal alle malware op uw apparaat vinden en verwijderen.

Belangrijk! Houd er rekening mee dat het hulpprogramma eventuele kraakprogramma's vindt en verwijdert, dus als die er zijn, moet u vooraf voor de veiligheid ervan zorgen.

Methode 2: Spybot zoeken en vernietigen

Nog een geweldige gratis programma, waarmee vrijwel elk virus snel kan worden gedetecteerd en verwijderd, inclusief Win32.Malware-gen. Het bestaat al heel lang, wordt regelmatig bijgewerkt en heeft zich bij veel gebruikers bewezen. De functionaliteit omvat ook quarantaine, waarmee u per ongeluk verwijderde bestanden kunt herstellen.

Dus hoe je het moet gebruiken:

Zo zullen wij uw computer of laptop volledig genezen van malware.

Video-instructies over hoe u een bedreiging kunt verwijderen met het Anti-Malware-hulpprogramma van Malwarebytes

Malware is software die ontvangt ongeoorloofde toegang naar pc-bronnen of gebruikersgegevens die daarop zijn opgeslagen. Dergelijke miniprogramma's zijn kwaadaardig omdat ze zonder toestemming worden gedownload en geïnstalleerd, de werking van applicaties verstoren, autonoom draaien, gebruikersactiviteiten monitoren en in sommige gevallen de werking van antivirussen en firewalls stoppen en gegevens verzenden. Maar het is onjuist om kwaadaardige software of ‘malware’-virussen in de volle zin van het woord te noemen; het zijn minisoftware die zijn eigen ‘kwaadaardige’ doelen nastreeft.

Dergelijke programma's die in het geheim een ​​computer binnensluipen, worden vaak niet geïdentificeerd door antivirusprogramma's en schakelen in sommige gevallen zelfs de werking ervan uit. En het is heel moeilijk om er vanaf te komen. Maar er zijn bijzondere softwaremethoden, waarmee u malware kunt verwijderen.

Of op websites - huidige probleem, wat niet zo eenvoudig op te lossen is. We zullen u vertellen hoe u advertenties kunt verwijderen met een van de programma's. Maar voordat u onze aanbevelingen opvolgt, moet u stoppen met het uitvoeren van extensies in uw browser, zelfs de vertrouwde, en naar het resultaat kijken. Mogelijk hebt u geen hulpprogramma's nodig. En als de methode niet werkt, lees dan verder.

Microsoft-hulpprogramma voor het verwijderen van schadelijke software

Als uw pc op het besturingssysteem zelf draait nieuwste versie Microsoft, "tien", u kunt degene gebruiken die al vooraf door de ontwikkelaar is geïnstalleerd speciaal hulpprogramma. Dit programma bewaakt het systeem automatisch, maar kan ook worden uitgevoerd handmatig. Het programma bevindt zich in het systeem, verborgen gedeelte C:\Windows\System32\MRT.exe. Aanvraag vanaf officiële fabrikant inferieur qua efficiëntie aan programma's die extern worden geïnstalleerd. Maar u kunt het nog steeds uitvoeren en uw computer controleren.

Na het opstarten ziet u een wizardvenster met ondersteuning voor de Russische taal. Het enige dat u hoeft te doen terwijl het hulpprogramma aan het scannen is, is door tijdig op de knop "Doorgaan" te drukken. Het proces voor het identificeren van schadelijke software met behulp van dit hulpprogramma duurt behoorlijk lang, dus wacht tot het klaar is.

Indien geïnstalleerd op pc gelicentieerde Windows 10 is het hulpprogramma voor het identificeren van kwaadaardige applicaties officieel, d.w.z. ontwikkeld door Microsoft zelf. Dit betekent dat u deze methode absoluut veilig kunt gebruiken, zonder angst dat het programma wordt verwijderd belangrijk bestand. Als uw pc geen vooraf geïnstalleerde software heeft, kan deze afzonderlijk worden gedownload op de officiële OS-ontwikkelaarspagina.

AdwCleaner

AdwCleaner - het meest effectief middel, waarmee de browser wordt ontdaan van adware en de computer wordt gereinigd van onnodige malwaretoepassingen. Als u wordt gekweld door pop-up adware, kan uw vreemde pagina's tijdens het surfen en er wordt een onnodige startpagina geïnstalleerd die niet kan worden vervangen, zal het hulpprogramma van Xplode u helpen met al deze problemen om te gaan.

Waarom raden wij AdwCleaner aan? Dit programma is helemaal gratis, gemaakt met ondersteuning voor de Russische taal, vereist geen installatie, verwijdert effectief adware en allerlei soorten malwaresoftware, wordt voortdurend verbeterd en verspreidt gratis en zeer nuttige aanbevelingen en tips. Ja, wanneer de procedure voor het controleren en verwijderen van schadelijke software en advertenties is voltooid, zal het hulpprogramma u vertellen hoe u uw computer kunt beschermen tegen ongewenste software.

Zelfs ongetrainde pc-gebruikers kunnen dit hulpprogramma gebruiken. Het enige wat u hoeft te doen is de software te starten, op “scannen” te klikken, de scanresultaten te bekijken en te verwijderen onnodige programma's. Als u twijfelt aan de “behoefte” van een bepaalde toepassing, schakelt u het selectievakje uit.

Als het programma waaruit u wilt verwijderen gebruik van AdwCleaner, op het moment dat wordt gecontroleerd of het werkt, wordt de computer opnieuw opgestart.

Downloaden naar uw computer AdwCleaner-hulpprogramma alleen met officiële pagina auteur. Anders loopt u het risico dezelfde schadelijke software te krijgen, alleen onder een andere dekking. Als u de software hebt gedownload van onofficiële bron en controleer het vervolgens in realtime.

Malwarebytes Anti-Malware gratis

Anti-Malware is het populairste hulpprogramma dat effectief virus-adware zoekt en verwijdert kwaadaardige toepassingen.

Het programma is beschikbaar in twee versies: professioneel en gratis, en heeft Ondersteuning voor Russisch. Als je het programma vóór 2015 hebt gebruikt, zorg er dan voor dat je het bijwerkt, omdat de nieuwe versie qua efficiëntie is verbeterd en efficiënt naar het Russisch is vertaald. Gratis versie Anti-Malware verschilt praktisch niet van professioneel, er ontbreken slechts enkele opties. En als u het gebruikt, zal het schadelijke software die op de pc is geïnstalleerd, vinden en effectief verwijderen.

Volgens sommige gebruikers slaat het programma soms verdachte software over. Als je klaar bent voor een lange test, ren dan Anti-Malware-programma"Gratis" versie.

Zemana AntiMalware

Als de eerste twee programma's die we hierboven hebben beschreven niet alle kwaadaardige applicaties en adware hebben verwijderd, download en controleer dan uw computer met het hulpprogramma Zemana AntiMalware. Het programma positioneert zichzelf als antivirusscanner. In haar werk gebruikt ze een aantal motoren en cloud-technologieën, waarmee u ze kunt vinden en effectief kunt verwijderen moderne bedreigingen niet detecteerbaar door de meeste antivirusprogramma's.

Het programma heeft Russisch-talige ondersteuning en een vrij eenvoudige interface. Scant en vindt individuele componenten programma's die gebruik maken van cloudtechnologie. Tegelijkertijd heeft het de mogelijkheid om in realtime te werken en te voorkomen dat schadelijke malware en adware de computer binnendringen.

Meestal verschijnt advertentiesoftware in browsers, in de vorm van modules en extensies. Zemana-hulpprogramma AntiMalware bestrijdt dit soort malware effectief door deze in realtime te vinden en te verwijderen. Om hiervan te profiteren nuttige optie programma, moet u uw browser inschakelen om extensies te controleren. Schakel deze optie in Geavanceerde instellingen in.

Er is één nadeel aan het hulpprogramma: het wordt betaald. Maar u kunt uw computer wel een halve maand lang scannen gratis modus. Voor het opstarten en verder testen moet de computer ook op het netwerk zijn aangesloten.

HitmanPro

HitmanPro mini-utility is er nog een effectieve oplossing ter bestrijding van schadelijke software die zonder toestemming op een pc is geïnstalleerd. Dit hulpprogramma is in staat een voldoende aantal moderne bedreigingen te detecteren en zal ook de elementen opruimen die zijn gemist toen andere programma's actief waren. Een groot voordeel van dit programma is dat het uw computer in recordtijd scant en geen installatie vereist.

Er is als het ware één nadeel van het programma: het wordt betaald, maar je kunt het pas na een maand kopen. Gedurende deze tijd kunt u het besturingssysteem ontdoen van schadelijke software. Het zal de problemen van pop-upreclame in browsers en de vervanging ervan kunnen oplossen startpagina. Bovendien kan dit hulpprogramma samenwerken en alle ongewenste programma's en de afzonderlijke elementen ervan volledig van de computer verwijderen.

Microsoft-hulpprogramma voor het verwijderen van schadelijke software

Schadelijk zacht Verwijderingshulpmiddel Win is een minisoftwarehulpprogramma gemaakt door de ontwikkelaar besturingssysteem. Ze vindt en verwijdert computerwormen Blaster en Sasser, de Novarg-mailworm en vele andere bedreigingen die in hun tijd een echte epidemie werden. Het hulpprogramma werkt op alle versies van het Microsoft-besturingssysteem en is een methode die door de ontwikkelaar wordt ondersteund. Om de opties van het programma te gebruiken, hoeft u het alleen maar te starten en uw computer te scannen. Wanneer de scanprocedure is voltooid, geeft het Microsoft-hulpprogramma resultaten op basis waarvan u beslissingen kunt nemen over het al dan niet verwijderen van bepaalde applicaties of afzonderlijke componenten.

Het hulpprogramma brengt geen wijzigingen aan in het register of het besturingssysteem, dus u kunt het veilig gebruiken, althans in de eerste fase.

Spybot zoeken en vernietigen

Het hulpprogramma, gepositioneerd als Anti-malware, Antivirus Software, zal uw computer niet alleen effectief ontdoen van schadelijke software en advertenties, maar deze ook beschermen tegen nieuwe bedreigingen. Met een programma dat is ontwikkeld met ondersteuning voor de Russische taal, kunt u niet alleen uw computer scannen. Je kunt het ook gebruiken hulpopties gericht op het garanderen van computerbeveiliging in realtime.

Onmiddellijk na het starten zal het programma het systeem scannen, ongewenste software vinden en deze volledig of alleen individuele componenten/elementen verwijderen. En daarna kunt u uw computer beschermen tegen nieuwe bedreigingen. Ook kan SpyBot-Search and Destroy toepassingen monitoren die al op de computer zijn geïnstalleerd en hun actieve activiteit stoppen, pogingen om systeembestanden te wijzigen, het register te bewerken, enz.

U kunt het programma van de softwareontwikkelaar Safer Networking veilig gebruiken, omdat u dankzij de functionaliteit alle eerder aangebrachte wijzigingen kunt verwijderen. Als het hulpprogramma bijvoorbeeld enkele vereiste onderdeel, en dit leidde tot een storing apart programma of het besturingssysteem als geheel, u kunt alles terugsturen.

Dit zijn naar onze mening de meest effectieve minihulpprogramma's waarmee u niet alleen schadelijke software en adware kunt verwijderen, maar ook uw computer kunt beschermen online-modus van andere bedreigingen of activiteiten geïnstalleerde applicaties. Als u uw pc een keer wilt opschonen, gebruikt u officieel hulpprogramma. En als je dat nodig hebt permanente bescherming, installeer efficiëntere programma's.

En ze leerden er mee om te gaan. Laten we nu verder gaan volgende soort kwaadaardige software, die Malware wordt genoemd en niet minder gevaarlijk is dan gewone virussen. Gelukkig is het heel eenvoudig om hiermee om te gaan, en daar zullen we het vandaag over hebben.

We kunnen zeggen dat Malware enigszins op Spyware lijkt; de eerste is meer een variant van de laatste. Hoe dan ook moeten virussen op de een of andere manier worden bestreden.

Wat is malware en hoe verwijder je deze?

Net als Spyware is dit een programma, en een kwaadaardig programma, dat gemaakt is met kwade bedoelingen.

Dit type software kan uw antivirusprogramma gemakkelijk omzeilen en zijn gang gaan, dat wil zeggen het systeem beschadigen. Malware kan overigens ook de antivirus en firewall uitschakelen.

Er staat een goede op internet die je kunt lezen. Alles wordt daar gedetailleerd en duidelijk beschreven. En nu zal ik eenvoudig beschrijven hoe om te gaan met deze plaag.

Ik heb Norman Malware Cleaner gekozen als malwareverwijderingsprogramma. Er is ook Malwarebytes-programma’ Anti-Malware, maar het kan soms ook stom zijn, verwijder er bijvoorbeeld wat van belangrijke toepassingen vanaf een computer.

Er is dus één klein nadeel aan het Norman Malware Cleaner-programma, namelijk dat om de databases en het programma zelf bij te werken, u elke keer een nieuw installatieprogramma moet downloaden. En dus is het gratis en gemakkelijk te gebruiken. Een ander nadeel is het gebrek aan ondersteuning voor de Russische taal, maar dat geldt voor iedereen.

Het is helemaal niet nodig om Norman Malware Cleaner te installeren. Dat wil zeggen, dit is een draagbare versie die u eenvoudigweg start en die al klaar is voor gebruik. U kunt het bijvoorbeeld op een flashstation plaatsen en altijd bij u dragen.

Zodra u het programmapictogram start, wordt een venster geopend met licentieovereenkomst. Klik Accepteren.

Het volgende venster verschijnt met verschillende opties. Ga naar het tabblad Optie en vink daar de vakjes aan, zoals in de schermafbeelding. Vinkje hiernaast "Schakel het opschonen van rootkits in" We hebben het zeker geplaatst. Dan drukken wij op de knop Toepassen.

Laten we nu naar het tabblad gaan Scannen en daar selecteren we de optie "Vol", zodat we het systeem volledig kunnen scannen. Klik op de knop "Begin".

Wacht tot het scanproces is voltooid en ruim kwaadaardig vuil op.

Op deze manier hebben we de computer ontdaan van malware en ander afval dat het systeem schaadt. Het programma is eenvoudig en gemakkelijk, er is geen installatie vereist. Wij gebruiken het voor onze gezondheid.

Malware is schadelijke software die specifiek is gemaakt om schade aan het systeem te veroorzaken.

De term Malware verwijst naar malware als een groep programma's die veel gevaarlijker zijn dan individuele virussen. Malware wordt geclassificeerd afhankelijk van hoe het begint, hoe het werkt en hoe het zich verspreidt.

Waarin verschilt malware van een gewoon virus?

De actiestrategie van Malware verschilt van die van een virus doordat Malware niet-standaard systeemgedrag veroorzaakt en lange tijd onopgemerkt kan blijven. Een dergelijk programma kan worden gemaakt om opzettelijk schade toe te brengen aan het systeem, maar ook om een ​​omgeving te creëren die geschikt is voor de reproductie van andere programma's. computervirussen of Trojaanse paarden die informatie van een computer stelen.

Hoe ontstaat een malware-infectie?

De malware zou moeten starten. Om de lancering te laten plaatsvinden, vermomt Malware zichzelf door mee te doen interessante inhoud, bijvoorbeeld afbeeldingen, video's, geanimeerde GIF's en heel vaak verborgen in video's en afbeeldingen voor volwassenen.

Malware-infectie voorkomen

Malware kan niet in een computer binnendringen zonder de hulp van de eigenaar. Om een ​​systeem te kunnen infiltreren, moet Malware alle middelen aanwenden om de slachtoffers voor de gek te houden en het op hun pc te laten draaien.

De belangrijkste aanbeveling die min of meer garandeert veilig werken, omvat de verplichte regel antivirusscannen elk nieuw bestand of bijlage in e-mail voordat u het opent of uitvoert.

Misschien is uw computer “ziek” van malware

Malware is een voortdurend gevaar voor bedrijfsnetwerken. Op huidige moment Malware verspreidt zich met een onverbiddelijke snelheid en op een grote verscheidenheid aan manieren. Het is heel goed mogelijk dat uw pc er ook last van heeft. Wat kun je eraan doen?

Als het gebeurt dat uw computer deze schadelijke software heeft ontvangen, mag u geen nieuwe installeren. Windows-versie. Het is het beste om eerst zelf te proberen de malware te verwijderen. Als u niet zeker bent van uw mogelijkheden, heeft u antivirussoftware nodig.

Er zijn malware die zo goed beschermd zijn dat ze bijna onmogelijk te verwijderen zijn als ze eenmaal actief zijn. Het is vermeldenswaard dat veel van de anti-malwarediensten slechts de helft van de “infecties” kunnen verwijderen, dus u moet meerdere producten tegelijk gebruiken om zeker te zijn van het maximaal mogelijke volledige reiniging systemen.

Sporen van malware op uw systeem

1. Onvermogen om browserinstellingen te wijzigen. Om ervoor te zorgen dat u niet de mogelijkheid heeft om de browserinstellingen te wijzigen die door het Malware-programma zijn ingesteld, verwijderen sommige ervan de mogelijkheid om de browserinstellingen in het toolmenu en het configuratiescherm te wijzigen volledig of verstoren ze deze. Als je probeert te veranderen startpagina uw browser, en het werkt niet voor u, dan zijn het hoogstwaarschijnlijk de “trucs” van Malware.
2. Antivirusprogramma start niet. Om dezelfde reden kunt u geen antivirus- of andere dienst openen en uitvoeren die de veiligheid van uw computersysteem garandeert.
3. Pop-ups wanneer er geen internetverbinding is. Een ander belangrijk teken dat u schadelijke software op uw computer heeft, zijn pop-ups en advertenties, zelfs als uw pc offline is.

Hoe u zelf uw computer kunt controleren op malware-infecties

1. Zoek naar residentieprogramma's

Residente programma's zijn processen die worden uitgevoerd en in het geheugen blijven nadat ze zijn uitgevoerd. Met dit formulier kan het Malware-programma beschikken permanente toegang naar de gegevens en, zonder uw ogen af ​​te wenden, alle gebeurtenissen in het systeem in de gaten houden.

Reguliere geheugenresidente malware helpt u bij het detecteren systeemhulpprogramma's, zoals Taakbeheer - Taakbeheer, opgeroepen door de toetsencombinatie Ctrl+Alt+Del. Nadat u het hebt aangeroepen, verschijnt er een dialoogvenster waarin alle momenteel actieve taken in de vorm van een lijst worden weergegeven. U moet deze lijst controleren om te zien of deze een intern proces bevat waaraan malware is gekoppeld.

Risico zelfuitvoering dergelijke manipulatie uit onwetendheid is vrij hoog. Afsluiting van een belangrijk residentieprogramma met een cruciale impact systematisch werken, kan zelfs leiden tot " blauw scherm dood" of opnieuw opstarten. Om ondubbelzinnig de vraag te beantwoorden of een specifiek residentieprogramma is niet van toepassing op de werking van het systeem, zelfs niet alle professionals en nerds kunnen het doen. U kunt dieper in de OS-handleiding duiken of naar een onbekend programma zoeken in de taakbeheerlijst op internet. Als volgens de resultaten zoek activiteiten Als u niets belangrijks heeft gevonden, of enige aanwijzing dat dit schadelijke malware is, kunt u dit proces beter niet aanraken.

1. Valse procesnamen

Malware neemt vaak procesnamen aan die sterk op de namen lijken standaard processen. IN in dit geval Als je ernaar kijkt, zou je kunnen denken dat dit een normaal proces is, maar dit zal niet het geval zijn. In plaats van het proces WSOCK23.dll, dat verantwoordelijk is voor het verwerken van socketfuncties, ziet u bijvoorbeeld mogelijk een nepproces WSOCK33.dll. Andere opties omvatten soortgelijke vormen van vervanging, vergelijkbaar met die welke worden gebruikt op phishing-sites, waarbij de symbolen visueel op elkaar lijken en hun vervanging op het eerste gezicht niet zichtbaar is. KERNE132.dll zal bijvoorbeeld feitelijk nep zijn, terwijl in het juiste proces in plaats van 1 (één) zou er de letter L - KERNEL32.dll moeten zijn. De juiste locatie voor dit bestand bevindt zich in de map Windows\System32, maar sommige malware plaatst het op een andere locatie: in de map Windows\System.

1. Een gesloten programma blijft in het geheugen hangen

U kunt controleren of het al in het geheugen is bevroren. gesloten programma, op een plek waar het al lang niet meer had mogen zijn.

Er kan ook een optie zijn waarbij het programma meerdere kopieën van zichzelf in het geheugen bewaart, hoewel de gebruiker momenteel geen dienst met die naam heeft gestart.

Sluit alle applicaties en controleer daarna het volume gebruikt geheugen Als je ziet dat een dienst bijna alle bronnen in beslag heeft genomen, is het de moeite waard om dit te controleren, en dit is vooral verdacht als de geheugenactiviteit van een dergelijke bron op geen enkele manier kan worden berekend.

Hoe malware de controle over een systeem verkrijgt

Malware vereist dat de gebruiker het start om te kunnen werken, en dit is slechts de eerste stap. Heel vaak gebruikt Malware andere methoden om zichzelf de meest waarschijnlijke garantie te geven dat het systeem minstens één keer wordt opgestart tijdens elke sessie. Het is uiterst belangrijk dat malware zichzelf lanceert en in het geheugen aanwezig is. En het is het handigst om malware te registreren wanneer de computer opstart, maar ook tijdens het initialiseren en opnieuw configureren van het systeem.

De belangrijkste habitats van malware zijn de bestanden command.com, autoexec.bat en config.sys, configuratiebestanden in DOS-systemen en Windows bij het laden volgens het standaardschema. Bovendien is malware vaak verborgen in de sjabloonbestanden van het hoofdkantoor. Word-applicaties en Excel – Normal.dot en XLStart.

Gevaar: Malware vervangt registersleutels

De nieuwste malware heeft geavanceerde methoden en manieren gevonden om zichzelf in het systeem te installeren, waardoor de lancering ervan met grote waarschijnlijkheid wordt gegarandeerd. Eén manier is om registersleutels toe te voegen of te wijzigen. Het register is voor malware de handigste plaats om configuratie-informatie op te slaan. systeeminstellingen. Het bevat een lijst met koppelingen naar services die moeten worden gestart wanneer het systeem opstart.

Hoe u het register handmatig op malware kunt controleren

Blader door het register via “Start” en typ handmatig “regedit” in het zoekveld dat wordt geopend.

Waarschuwing: Wanneer u in de lijst met registersleutels staat, moet u zich zeer voorzichtig gedragen. Elke verwijdering of onjuiste wijziging van een registersleutel, zoals in het geval wanneer u geheugenprocessen controleert, kan tot problemen met het systeem leiden.

U ziet een lijst met geopende registersleutelmappen. Voordat u manipulaties met het register uitvoert, moet u dit doen reservekopie registersleutel. Om dit te doen, klikt u op het sleutelbestand of de registermap en verschijnt het bestand contextmenu selecteer Exporteren.

Nu u een back-up heeft gemaakt, kunt u iets met de registerbestanden doen. Zoek de vertakking die autorun-sleutels opslaat:

\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion.

Kijk eens naar Wonlogon, waar virussen vaak ingebed zijn bij het opstarten.

U kunt hier alle beschikbare programma's bekijken, wat meestal het geval is uitvoerbare bestanden en de extensie .EXE hebben en de eigenschappen moeten hebben die overeenkomen met dergelijke bestanden (Bestandseigenschappen).

Om het bestand te controleren, klik met de rechtermuisknop klik er met de muis op, selecteer “Eigenschappen” en bekijk zorgvuldig de inhoudstekst op het tabblad “Versie”. Hier bieden de kolommen ‘Bedrijf’ en ‘Productversie’ vaak een schat aan informatie. Als het register geen term bevat volledige pad naar bestanden, het komt overeen met de bestanden die zich in het bestand bevinden Windows-mappen, Windows\System32 en Windows\System.

Controleer ook verborgen bestanden en mappen

Soms verbergt malware zich erin verborgen mappen. In dit geval moet u de weergave van verborgen bestanden en mappen inschakelen via "Start" - "Configuratiescherm" - "Mapopties" en daar op het tabblad "Beeld" de kolom " Extra opties"vink "Verborgen bestanden en mappen" - "Weergeven" aan verborgen bestanden, mappen en schijven."

De mappen kunnen vreemde strings bevatten, bijvoorbeeld verkeerd gespelde bedrijfsnamen, grammaticafouten, enz. Dit alles geeft aanleiding tot een gedetailleerde studie van een dergelijke toepassing. Informatie over elk van hen is te vinden op internet en als u sporen van een kwaadaardig programma vindt, kunt u dergelijke links verwijderen.

Malware kan ook systeemcontrole verkrijgen door het vervangen van associaties voor het starten van bestanden bepaalde programma's in de registersleutel HKEY_CLASSES_ROOT.

Manieren om malware te bestrijden

Methoden om Malware te bestrijden worden elke dag verbeterd, maar de ontwikkelaars van deze schadelijke software slapen ook niet. Ze komen met steeds meer sluwe manieren, waarmee ze alle beveiligingssystemen kunnen omzeilen en zich kunnen verbergen voor antimalwareprogramma's. TOP 4 beste antivirussoftware van 2016, zie

Je moet leren een volwaardige en beschermde bewoner van cyberspace te zijn, en hiervoor is het beter om alles over je vijanden te weten: virussoftware. Nu weet u wat Malware is, wat er bij komt kijken en hoe u ermee om kunt gaan. Zorg goed voor uw computer en vertel ons over uw ervaringen Verwijdering van malware in de reacties op dit artikel.