Вредоносное ПО: как обнаружить, удалить и предотвратить вредоносное ПО?

Вредоносное ПО многолико: нежелательные программы внедряются в компьютер подобно патогенам, шпионам или пультам дистанционного управления. Будь то вирус, шпионское ПО или троянский конь: вы всегда должны держать вредоносные программы подальше от своего компьютера. Какие существуют типы вредоносных программ? Мы покажем вам, как вы можете лучше всего защитить себя от них и что вы можете сделать, если ваш компьютер или веб-пространство на вашем сервере затронуты.

Что такое вредоносное ПО и какие существуют типы?

Вредоносное ПО — это термин, используемый для описания вредоносных программ, функции которых обычно являются вредоносными («вредоносными» на английском языке). Большинство пользователей просто называют такую ​​программу «вирусом». Однако при этом они отходят от определения и истинного объема вредоносного ПО: компьютерный вирус — это всего лишь один тип вредоносного ПО, отличающийся от многих других типов.

Компьютерный вирус

Вирусы — это программы, которые распространяются, создавая свои копии и внедряя их в другие компьютерные программы. Это самая старая и самая известная форма вредоносных программ. Когда вирусная программа запускается, она воспроизводит себя и может нарушить работу компьютера, уничтожить данные, шпионить за пользователем или даже повредить оборудование.

Компьютерный червь

Черви тоже размножаются, но распространяются активнее, чем вирусы, и не нуждаются в присоединении к другим файлам. Компьютерный червь использует сети или съемные носители для проникновения в другую систему. Для этого ему обычно нужна вспомогательная программа. Черви, распространяющиеся по электронной почте, используют почтовую программу пользователя и рассылают себя всем контактам в адресной книге. Как и вирусы, черви могут повредить систему и часто используются для тайного предоставления злоумышленнику контроля над компьютером. На сегодняшний день они являются одними из самых распространенных типов вредоносных программ.

Троянский конь

Троянские кони (часто ошибочно называемые «троянами») обычно притворяются полезной и безвредной программой в попытке получить доступ к компьютерной системе (аналогично древнему мифу греков о деревянном коне). Там они выполняют функции, которые обычно остаются скрытыми от пользователя. Троянские кони могут выполнять множество вредоносных действий, таких как мониторинг трафика на компьютере. Некоторые копируют информацию или файлы и отправляют их дальше. Другие запускают на компьютере определенные программы и изменяют их или устанавливают новое программное обеспечение (обычно другие вредоносные программы, такие как шпионское или рекламное ПО). Троянскими конями можно даже управлять удаленно(например, с помощью так называемой функции бэкдора), которая дает другим пользователям возможность неправомерно использовать компьютер в киберпреступных целях.

Рекламное ПО

Это слово представляет собой сокращение английского термина «реклама» («реклама») с «программным обеспечением». Adware отображает рекламу в программе. Он часто входит в бесплатное программное обеспечение (бесплатное ПО) и в основном является законным. Однако это может оказаться опасным, если оно вносит изменения в настройки системы или браузера без запроса и, например. B. отображает псевдо-сайты или всплывающие окна.

Шпионское ПО

Пользовательские данные отслеживаются с помощью этого программного обеспечения и передаются производителю или даже третьим лицам. Пользователи не знают, что их поведение записывается. Информация, полученная шпионскими программами, часто используется в коммерческих целях. Подходящие рекламные объявления, например, отображаются с использованием полученных данных.

Поскольку шпионское и рекламное ПО не наносит прямого вреда системе, такие программы относятся к категории нежелательных программ. Однако нежелательные программы также могут влиять на производительность и безопасность вашего компьютера.

Пугалка

Он предназначен для того, чтобы напугать и выбить пользователей из колеи, например, отображая поддельные предупреждения об обнаружении вредоносного ПО на компьютере. Если в то же время рекламируется платное программное обеспечение, которое должно устранять предполагаемое вредоносное ПО, его также называют мошенническим программным обеспечением или мошенническим программным обеспечением безопасности. Если пользователь покупает якобы полезное приложение и устанавливает его, на компьютер обычно попадает больше вредоносных программ.

Программа-вымогатель

Эта программа-вымогатель идет на шаг дальше, чем программа-пугалка: программа-вымогатель блокирует доступ к операционной системе компьютера или блокирует важные файлы. Программа требует выкуп, чтобы разблокировать пользователя.

Бэкдор

Это скорее функция, чем отдельная программа. Бэкдор — это часть программного обеспечения, которое предоставляет внешним пользователям доступ к компьютеру. Это происходит незаметно для пользователя компьютера. Удаленный доступ к компьютеру часто используется для атак типа «отказ в обслуживании» (направленных на сбои в работе Интернет-сервисов) или для рассылки спама по электронной почте. Бэкдоры часто попадают в систему через троянских коней, червей или вирусов.

На кого влияет вредоносное ПО и как распознать заражение вредоносным ПО?

Жертвами вредоносных программ становятся как частные лица, так и компании, организации и т.д. Приведенный выше список показывает, насколько разнообразными могут быть вредоносные программы. Мотивы их использования столь же разнообразны: лишь изредка они являются выражением произвольного цифрового вандализма. Гораздо чаще вредоносное ПО используется целенаправленно — например, для получения данных и их прибыльной обработки, для размещения рекламы и предложений о покупке, для саботажа определенных компьютерных систем или для получения контроля над чужим компьютером и использования его в определенных целях..

Вредоносное ПО старается оставаться незамеченным, чтобы как можно дольше использовать зараженный компьютер в своих целях. Тем не менее, вы можете получить определенные симптомыпризнать, что компьютер мог поймать вредоносное ПО:

• Компьютер выключается без запроса, больше не может быть запущен или происходит внезапный сбой системы.
• Компьютер работает медленнее обычного (из-за повышенной загрузки процессора).
• Скорость интернета ниже обычной (из-за повышенного трафика).
• Повышенное отображение нежелательного интернет-контента, такого как рекламные всплывающие окна, автоматические перенаправления на интернет-адреса, к которым никто не обращался, или внезапное появление новой стартовой страницы, поисковой системы или новой панели инструментов в веб-браузере.
• Программы внезапно неисправны или аварийно завершают работу. Некоторые вредители также могут отключать антивирусные программы и брандмауэры, что может быть еще одним признаком заражения вредоносным ПО.
• Установлены нежелательные программы. Некоторые из них открываются сами по себе.
• Вторжения в компьютер становятся очевидными (например, наличие неизвестных новых файлов или папок, дистанционное управление указателем мыши, отправка электронных писем или сообщений в социальных сетях от вашего имени без вашего вмешательства).

Превентивные меры против вредоносных программ

Определенное программное обеспечение помогает защитить ваш компьютер. Кроме того, вы также несете ответственность за защиту своего компьютера от вредоносных программ. Это приводит к мерам защиты, связанным с программным обеспечением, с одной стороны, и рекомендациям по использованию Интернета, с другой.

Программная профилактика

Чтобы ваша система была принципиально защищена от вредоносных программ, на вашем компьютере должно быть установлено следующее программное обеспечение:

• Современная и проверенная антивирусная программа. Антивирусное программное обеспечение (часто сокращенно «AV») постоянно работает в фоновом режиме и защищает ваш компьютер от известных вредоносных программ. Чтобы он мог обнаруживать как можно больше вредоносных программ, его необходимо всегда обновлять с помощью (автоматических) обновлений. Операционные системы Windows содержат непосредственно антивирусную программу: Microsoft Security Essentials (Windows Vista, Windows 7) или Защитник Windows (начиная с Windows 8). К проверенным и в то же время бесплатным антивирусным программам также относится ПО от Avast, Avira и 360 Total Security.. Программы доступны в разных версиях — как для Windows, так и для операционных систем Mac и Android. Еще один известный и бесплатный антивирусный сканер для Windows — Panda Free Antivirus.
  Термины «антивирусная программа», «программа защиты от вирусов» и «сканер вирусов» немного вводят в заблуждение: конечно, вы можете использовать их для защиты системы от вирусов и удаления практически любого вируса (или, по крайней мере, получить советы о том, как действовать правильно). ). Но это касается и червей, троянов и других вредоносных программ. Таким образом, антивирусное программное обеспечение защищает не только от компьютерных вирусов, но и от других вредоносных программ.и помогает удалить различные вредоносные программы. Вот почему в этом контексте иногда используется термин «программное обеспечение для защиты от вредоносных программ».
• Активный брандмауэр : вы можете защитить свой компьютер от нежелательного сетевого доступа, только если ваш брандмауэр включен. Брандмауэр является частью многих операционных систем, включая Windows.
• Текущая версия вашей операционной системы : обновления закрывают известные дыры в безопасности, которые позволяют вредоносному ПО проникать на ваш компьютер. Убедитесь, что ваша операционная система всегда обновлена. B. установить автоматическое выполнение обновлений.
• Текущие версии ваших программ. Всегда обновляйте используемое вами программное обеспечение, особенно то, которое подключается к Интернету. Устаревшие версии веб-браузеров, Java, Flash и других приложений часто имеют пробелы в безопасности и, таким образом, позволяют вредоносным программам получить доступ к вашей системе.

Используйте интернет-приложения с умом

Неосторожное использование Интернета часто является причиной попадания вредоносных программ на компьютер. Соблюдая несколько рекомендаций, вы значительно снизите вероятность заражения вредителями:

• Приобретайте программы и файлы только из надежных источников. Программное обеспечение и обновления всегда следует загружать с веб-сайта первоначального поставщика или, в случае бесплатного и условно-бесплатного программного обеспечения, с авторитетных и известных порталов загрузки.
• При установке программ следите за тем, чтобы не устанавливались нежелательные дополнительные программы.
• Не открывайте вложения и ссылки из электронных писем от неизвестных отправителей или сообщений с сомнительной темой.
• Не кликайте вслепую по рекламным объявлениям, баннерам и всплывающим окнам в Интернете. Прежде всего, избегайте ссылок, которые обещают вам специальные предложения, купоны или другие сомнительные предложения.
• Всегда будьте осторожны с конфиденциальными данными, такими как данные банковского счета, данные для входа в систему и пароли.
• Сохраняйте самые важные данные в виде внешней резервной копии — на случай, если ваш компьютер заражен вредоносным ПО и это можно исправить только форматированием системы.

Устранение шпионских программ, троянов, вирусов и т.п. — что делать?

Если вы подозреваете, что на вашем компьютере установлено вредоносное ПО, необходимо принять меры — и как можно скорее. Однако универсальной процедуры удаления вредоносных программ не существует. Выполнив поиск в Интернете, вы можете узнать о симптомах заражения вредителями и найти проверенный способ решения проблемы. Конечно, не стоит проводить интернет-исследования с пораженного компьютера — лучше сразу отключить его от сети и выключить до того, как вредоносная программа нанесет дальнейший ущерб.

Удаление вредоносных программ с компьютера с помощью антивирусных программ

Если вы подозреваете, что на вашем компьютере есть вредоносное ПО, вам следует сначала поступить следующим образом:

• Запустите компьютер в безопасном режиме (в этом режиме вредоносные программы не загрузятся). В Windows несколько раз нажмите клавишу F8 при загрузке ПК, чтобы попасть в меню загрузки. Там вы выбираете «Безопасный режим с поддержкой сети» — потому что вам нужен доступ в Интернет для следующих действий.
• Теперь вы должны проверить всю компьютерную систему с помощью антивирусной программы. Обязательно заранее проверьте, является ли ваша антивирусная программа последней версии, и при необходимости обновите ее. Однако антивирусное программное обеспечение может обнаруживать и удалять только известные вредоносные программы, поэтому антивирусная программа никогда не обеспечивает всеобъемлющую защиту. Определенные типы вредоносных программ также могут скрываться от антивирусной программы.
• В дополнение к уже используемому антивирусному сканеру теперь вам следует снова проверить всю систему с помощью более специализированного программного обеспечения для защиты от вредоносных программ. Существуют различные бесплатные программы и пробные версии платного программного обеспечения, которые специализируются на удалении существующих вредоносных программ: например. B. Malwarebytes Anti-Malware, SurfRight EU-Cleaner или SUPERAntiSpyware Free Edition. Сканер безопасности Microsoft, который вы можете скачать в случае подозрения, содержит довольно надежное средство обнаружения вредоносных программ. С онлайн-сканером ESET и Bitdefender QuickScanВы также можете использовать онлайн-инструменты для борьбы с вредителями, которые вам даже не нужно устанавливать. А AdwCleaner может помочь с нежелательными рекламными программами или панелями инструментов в браузере вашего ПК с Windows.

Некоторые антивирусные программы предлагают сканирование на наличие вредоносных программ с разной степенью детализации — быстрое сканирование обычно занимает около 20 минут, а полное сканирование может занять более часа. Найденные вредоносные программы затем могут быть удалены. После перезагрузки компьютера программа идеально показывает, что система полностью защищена.

Удалить вредоносное ПО с компьютера через аварийные системы или форматирование

Более сложный, но многообещающий вариант — использовать аварийное ПО, такое как Kaspersky Rescue Disk, F-Secure Rescue CD или KNOPPIX. Программы можно скачать бесплатно и скопировать на съемный носитель в виде загрузочного формата ISO. Это загружает зараженный компьютер — перед запуском операционной системы аварийное программное обеспечение выполняет проверку на наличие вредоносных программ и удаляет все найденные вредоносные программы. В случае серьезной атаки вредоносного ПО, при которой компьютер даже не может быть запущен, такие аварийные системы часто являются единственным решением, позволяющим снова запустить компьютер.

Если компьютер по-прежнему вызывает проблемы, которые явно вызваны вредоносными программами, у вас есть два варианта: либо вы обратитесь к эксперту и надеетесь, что он сможет решить вашу проблему. Или вы можете продолжить решать проблему самостоятельно, создав резервную копию ваших личных файлов, отформатировав все жесткие диски вашего компьютера и переустановив операционную систему. Форматирование, безусловно, является самой трудоемкой процедурой борьбы с вредоносными программами, но также и самым безопасным методом избавления от них, особенно потому, что некоторые вредоносные программы чрезвычайно устойчивы в системе или устанавливают другие вредоносные программы, которые могли остаться незамеченными во время сканирования.

Вредоносное ПО на сайтах

Не только ваш компьютер, но и ваш веб-сайт и связанное с ним веб-пространство могут быть заражены вредоносными программами. Как веб-мастер, вы часто узнаете из сообщения от интернет-провайдера или из поисковой системы, что ваше собственное присутствие в Интернете заражено. Потому что как провайдеры веб-хостинга, так и такие компании, как Google, регулярно анализируют веб-сайты на наличие вредоносного кода. Тем не менее, есть несколько мер предосторожности, которые вы можете предпринять, чтобы ваш сайт не стал жертвой вредоносных программ.

Меры безопасности веб-хостинга

Вы можете защитить свой веб-сайт от вредоносных программ, соблюдая следующие меры предосторожности:

• Зашифрованный доступ к веб-пространству : вместо обычного доступа по FTP используйте протокол FTP через SSL (FTPS) или протокол передачи файлов SSH (SFTP) — благодаря шифрованию ваше онлайн-хранилище лучше защищено.
• Безопасные имена пользователей и пароли. Вы должны не только выбирать уникальные пароли, которые должны быть как можно более сложными (пароль лучше всего состоит из более чем восьми символов и содержать буквы верхнего и нижнего регистра, а также цифры и/или специальные символы), но также индивидуальное имя пользователя (а не просто «Администратор» или «Веб-мастер»).
• Двухфакторная аутентификация : в некоторых системах управления контентом и других программах для входа в систему может быть установлена ​​двухфакторная аутентификация — это случай с WordPress и Joomla! возможно с помощью Google Authenticator. Помимо имени пользователя и пароля запрашивается также одноразовый пароль, аналогичный процедуре mTAN в онлайн-банкинге. Обычно вы получаете этот числовой код через приложение для смартфона. Регистрация в другом компоненте повышает безопасность вашего входа в систему.
• Поддерживайте CMS и другое программное обеспечение в актуальном состоянии. Пробелы в безопасности старых версий систем управления контентом могут быть использованы для внедрения вредоносных программ. Поэтому всегда убедитесь, что вы используете самую стабильную и безопасную версию вашего программного обеспечения — это также относится ко всем плагинам, темам и другим расширениям и программам, которые вы используете для своего веб-сайта.
• Резервная копия : регулярно создавайте резервную копию всего веб-сайта, включая базу данных, и сохраняйте ее на локальном носителе данных. Если ваш веб-сайт когда-либо подвергнется воздействию вредоносного ПО, вы можете использовать эту резервную копию для восстановления всех страниц. Хранить резервную копию исключительно на веб-пространстве нецелесообразно — ведь всем, что там есть, могут манипулировать злоумышленники.

Удалить вредоносное ПО с веб-сайта или веб-пространства

Если ваш веб-сайт был взломан и заражен вредоносным ПО, вам следует немедленно отключить его. Потому что зараженный веб-сайт часто служит передатчиком вредоносного программного обеспечения и, в свою очередь, переправляет его на компьютеры посетителей веб-сайта.

Если вы еще не слышали о вредоносном ПО от своего провайдера веб-хостинга, сообщите ему об этом. Хостер часто может помочь вам удалить вредоносное ПО. Однако вы также можете восстановить безопасность своего веб-сервера самостоятельно, выполнив несколько действий :

1. Проверьте компьютер на наличие вредоносного ПО. Сначала вы должны исключить, что проблема связана с вашим собственным компьютером. Для этого проверьте свой компьютер на наличие вредоносных программ, как описано выше, и очистите его от всех найденных вредоносных программ. Сделайте это со всеми компьютерами, которые были подключены к веб-серверу через FTP.
2. Сменить все пароли. Вероятно, по крайней мере один из ваших паролей был взломан. Deshalb sollten Sie alle Zugangscodes ändern, die mit Ihrem Server und der gehackten Website zusammenhängen — neben den Kennwörtern für den FTP-Zugang und den Administrationsbereich gehören dazu auch die Passwörter für die Website-Datenbank, für alle Website-Benutzer und für den SSH-Zugang (если таковые имеются).
3. Найдите и устраните повреждение : Консоль поиска Google [Ссылка на консоль поиска Google] ( https://www.google.com/webmasters/tools/home?hl=de ) (ранее Инструменты Google для веб-мастеров) — это хорошо известный инструмент, с помощью которого также можно отследить заражение веб-сайта вредоносным ПО. Для этого вам понадобится учетная запись Google (можно создать бесплатно). Служба сканирует интернет-предложения на наличие вредоносных программ, а затем оказывает помощь в решении проблемы. Кроме того, вы можете найти зараженные файлы сайта самостоятельно, хотя это задача для более опытных веб-мастеров.
4. Резервное копирование : если вы обнаружите вредоносные файлы, замените их незараженными копиями из предыдущей резервной копии. Чтобы быть абсолютно уверенным, что вы избавились от всех вредоносных программ, вам необходимо удалить весь сайт, переустановить и повторно вставить все файлы веб-сайта из чистой резервной копии. Если у вас нет резервной копии вашего веб-сайта или он также заражен, ваш хост может предоставить вам старую версию ваших файлов.
5. Веб-сайты в черный список. Веб-сайты, зараженные вредоносным ПО, помещаются в так называемые черные списки поисковыми системами, такими как Google или Bing. Интернет-предложения, которые находятся в черном списке Google, либо получают худшие результаты поиска, либо полностью удаляются из хит-листа. Поэтому, как только вы устраните все вредоносные программы, вам следует как можно скорее запросить повторную проверку вашего сайта у основных поисковых систем. Для Google снова используйте консоль поиска, Bing предлагает инструменты Bing для веб-мастеров.

Если вы не уверены, сможете ли вы устранить поломку самостоятельно, вам следует обратиться к специалисту. Потому что только с полностью безопасным веб-сайтом вы можете удовлетворить как своих посетителей, так и различные органы контроля, такие как Google или ваш хостер.

Никогда не недооценивайте опасность вредоносных программ

Вредоносные программы скрываются во многих уголках Интернета. Вредоносное ПО потенциально может затронуть кого угодно и причинить значительный ущерб — тем более важно, чтобы вы своевременно справились с ним и приняли адекватные превентивные меры. Помимо использования специальных программ и надлежащего обслуживания программного обеспечения, особое значение имеет осторожное использование Интернета и связанных с ним приложений. Всегда будьте осторожны в Интернете — независимо от того, просматриваете ли вы веб-страницы, используете веб-приложения, загружаете файлы или открываете вложения электронной почты. Однако 100% защиты не бывает— даже бдительные пользователи могут поймать вредоносные программы. Удаление этой вредоносной программы стоит любых усилий: только система, свободная от вредоносных программ, может обеспечить безопасность и производительность, которых вы заслуживаете.