Kako odstraniti trdovratno zlonamerno programsko opremo z zunanjimi orodji za reševanje

Ko se virus, trojanski konj ali črv globoko ukorenini v vašem računalniku, to ni več tipična »hrošča«, ki jo je enostavno odstraniti s hitrim pregledom. Nekatere grožnje se naložijo še preden se operacijski sistem zažene , onemogočijo protivirusno programsko opremo, blokirajo posodobitve in se skrijejo v zagonskih sektorjih, pomnilniku ali kritičnih procesih. V teh primerih morate spremeniti svoj pristop k reševanju težave ali pa bo zlonamerna programska oprema ostala, ne glede na to, kako učinkoviti so vaši pregledi sistema Windows.

Dobra novica je, da imamo danes na voljo zmogljiv arzenal rešitev: od zagonskih reševalnih diskov in USB-pogonov , ki delujejo zunaj sistema Windows, do prenosnih orodij, naprednih skenerjev, varnih načinov zagona, Microsoftovih pripomočkov in paketov drugih ponudnikov. Vse to, skupaj z dobrimi varnostnimi praksami in nekaj zdrave pameti, vam omogoča, da odstranite tudi zelo obstojno zlonamerno programsko opremo in okrepite svojo zaščito, da se ne bo tako zlahka znova prebila.

Zakaj je nekatere zlonamerne programe tako težko odstraniti?

Ustvarjalci zlonamerne programske opreme imajo prednost: razvijajo vse bolj dovršene napade , ki izkoriščajo uporabnikove napake in nepopravljene varnostne ranljivosti. Mnoge od teh zlonamernih kod se izvajajo pred operacijskim sistemom in rezidenčno protivirusno programsko opremo , se vbrizgajo v zagonski sektor, manipulirajo z registrom, ustvarjajo skrite storitve ali se prikrijejo kot legitimni procesi.

To pomeni, da lahko tudi s posodobljenim protivirusnim programom nekatere okužbe ostanejo neodkrite ali jih ni mogoče takoj odstraniti, ker se zlonamerna programska oprema sama zaščiti, regenerira ali blokira varnostno rešitev. Zato je čas, da uporabite agresivnejše rešitve za obnovitev, ko opazite zelo nenavadno vedenje – naključne napake, izginjajoče datoteke, spremembe gesel, spremenjene privzete aplikacije ali sistem, ki se zdi »obseden«.

Rescue antivirus: kaj so in zakaj so pomembni

V svetu varnosti izstopajo protivirusni programi ali reševalni diski . To so sistemi, zasnovani za zagon z zunanjega pogona (CD, DVD ali, še posebej, USB ključka) z lastnim okoljem, običajno zasnovanim na distribuciji GNU/Linux, ki deluje popolnoma neodvisno od vašega sistema Windows ali macOS.

Njihova glavna prednost je, da se zaženejo pred okuženim sistemom . Na ta način se zlonamerna programska oprema, ki se naloži ob zagonu, sploh ne more aktivirati, orodje za reševanje pa lahko analizira disk »na hladno«, z neposrednim dostopom do datotečnega sistema, zagonskega sektorja in vseh particij, brez motenj zlonamernih procesov.

Poleg tega teh reševalnih diskov ni treba trajno namestiti : uporabljate jih, ko jih potrebujete, preostali čas pa ne porabljajo virov ali vplivajo na delovanje. Za mnoge uporabnike je imeti enega od teh USB-ključkov pri roki tako pomembno kot imeti izvijač doma.

Kako ustvariti in uporabljati zagonski reševalni medij

Večina programov izsiljevalske programske opreme se distribuira kot "žive" slike ISO ali IMG, pripravljene za zagon z zunanjih pogonov. Splošni postopek je za vse podoben:

• Prenesite ISO sliko z uradnega spletnega mesta dobavitelja.
• Uporabljate orodje, kot je Rufus, UNetbootin, Etcher ali drugo podobno metodo za "zapisovanje" te datoteke ISO na USB-ključek ali CD/DVD.
• BIOS/UEFI računalnika konfigurirate tako, da Najprej zaženite z USB-ja ali optičnega pogona namesto z notranjega diska.
• Znova zaženite računalnik z vstavljenim medijem in sledite čarovniku za reševanje.

Ko se reševalno okolje naloži, boste videli različne vmesnike: nekateri so zelo osnovni besedilni , drugi so grafični z okni in gumbi. Skoraj vsi pa omogočajo posodabljanje baze podatkov podpisov , izvajanje celotnih pregledov diskov, pregledov zagonskih sektorjev in pregledovanje zunanjih pogonov , karanteno ali brisanje okuženih datotek ter ustvarjanje poročil.

Pomembno je, da lahko ta orodja z neposrednim dostopom do diskov, ne da bi se zagnal Windows , odstranijo trdovratne grožnje (rootkite, bootkite, regenerirajoče trojanske konje itd.), ki jih nameščeni protivirusni programi včasih sploh ne zaznajo.

Izbor najbolj uporabnih brezplačnih protivirusnih programov za reševanje

Večji ponudniki varnostnih rešitev običajno ponujajo nekakšen brezplačen reševalni disk ali USB ključek . Medtem ko nekateri komaj posodabljajo vmesnik, je ključni dejavnik, da so definicije zlonamerne programske opreme posodobljene in da ostane zmogljiv mehanizem za skeniranje.

• ESET SysRescue LiveVerjetno eden najbolje vzdrževanih. Odlično prenese vse različice sistema Windows, vključno s strežniškimiOmogoča zagon s CD-ja, DVD-ja ali USB-ja, z več načini skeniranja (na zahtevo, inteligentno ali po meri) in jasnim vmesnikom.
• CD za reševanje AVGPonuja ločene slike za CD in USB. Njegov vmesnik je zelo osnovno v besedilnem načinuVendar pa ponuja rezultate: posodablja podpise in izvaja globinske preglede, ne da bi ga motile dodatne funkcije.
• Kaspersky Rescue DiskVmesnik, ki temelji na Gentooju, ni bil posodobljen že leta, vendar še vedno deluje. detekcijski mehanizem enega vodilnih v panogiPrenesite ISO datoteko, jo zapišite na zagonski medij in delovalo bo.
• Nortonovo zagonsko orodje za obnovitevIzstopa po čarovniku za ustvarjanje diskov, ki vam omogoča ustvarjanje medijev brez potrebe po zunanjih programihGrafični vmesnik je minimalističen: v bistvu skeniranje in čiščenje, skoraj brez naprednih možnosti.
• Panda SafeDiskZelo preprosto, z malo možnostmi prilagajanja. Zažene pomočnika, ki Posodobite definicije in začnite analizirati celoten sistem iskanje zlonamernih datotek z enim klikom.
• Reševalni disk Trend Micro: najbolj "gola" od vseh v smislu oblikovanja, v minimalističnem besedilnem načinu z nekaj osnovnih možnostiIdealno, če želite nekaj lahkega, kar preprosto skenira in čisti.
• Reševalni sistem Avira: ponuja prenos ISO-ja z Preprost, a jasen grafični vmesnikNekaj ​​dodatnih funkcij, vendar soliden mehanizem za zaznavanje in dobra zmogljivost posodabljanja podpisov.
• Bitdefenderjev reševalni CDDolga leta je bil priljubljen. Čeprav ga je nadomestil "Reševalni način", integriran v njihove izdelke, še vedno obstajajo ISO-ji, ki temeljijo na Xubuntuju dostopne v zgodovinskih datotekah, ki omogočajo ne le odstranjevanje virusov, temveč tudi druga vzdrževalna opravila. Tudi če je osnovni sistem star, Podpisi se še naprej posodabljajo.
• Reševalni CD F-SecureKlasična reševalna igra na CD-jih, ki temelji na Knoppixu. Nima pravega grafičnega vmesnika, ampak le besedilni dialog. Vprašajte, če želite začeti analizoPreprosto, a funkcionalno za zahtevna čistilna opravila.
• Reševanje AvastNe ponuja neposrednega ISO; edini način je Ustvarite reševalni medij iz že nameščenega programa Avast. na računalniku. Dobra stvar je, da je to mogoče storiti z brezplačno namizno različico.

Vnaprejšnja priprava ene od teh rešitev je ključnega pomena v primerih, ko se Windows ne zažene pravilno, se protivirusni program ne odpre ali se sistem obnaša nepravilno . Pri mnogih resnih okužbah so to edini realističen način za ponovno vzpostavitev nadzora.

Uporaba USB-ključkov in prenosnih orodij za čiščenje okužb

Poleg "popolnih" reševalnih diskov lahko vedno nosite s seboj prenosne pripomočke in orodja za nujne primere na pogonu USB , ki vas bodo rešila iz zagate, ko se sistem še vedno zažene, vendar je poškodovan.

Prenosna zaščita pred zlonamerno programsko opremo in MSRT

Zelo praktična strategija je imeti na pogonu USB zanesljiv program za zaščito pred zlonamerno programsko opremo, kot so Microsoftova orodja, kot sta orodje za odstranjevanje zlonamerne programske opreme (MSRT) ali Microsoft Safety Scanner. Z njimi lahko izvedete temeljito skeniranje neposredno iz sistema Windows, zlasti če sumite na trojanske konje, vohunsko programsko opremo, oglasno programsko opremo ali izsiljevalsko programsko opremo , ki bi jo vaš stalni protivirusni program morda spregledal.

Vendar ne pozabite, da MSRT ni nadomestilo za celoten protivirusni program : zasnovan je za odstranjevanje omejenega nabora razširjene zlonamerne programske opreme in odpravlja le zlonamerno programsko opremo, ki se trenutno izvaja. Gre za orodje za čiščenje po okužbi in ne za zaščito v realnem času.

Specializirana orodja, ki delujejo iz USB-ja

Obstajajo pripomočki, posebej zasnovani za zagon in uporabo z zunanjega pogona v računalnikih z operacijskim sistemom Windows, ki delujejo kot zelo lahka čistila v sili . Nekaj ​​primerov:

• Komplet za nujne primere Emsisoft: zelo celovit prenosni paket s skenerjem, čistilcem in drugimi varnostnimi pripomočki za poglobljeno analizo.
• Sophos Scan & Clean: osredotočeno na odkrivanje vohunska programska oprema, trojanski konji in rootkiti, vključno z ranljivostmi ničelnega dne in naprednimi grožnjami.

V mnogih primerih je najbolje, da pogon USB pripravite kot zagonski , da se čiščenje izvede zunaj sistema Windows, tako kot pri reševalnih diskih. Na ta način lahko pregledate okužene diske in particije, ne da bi se med postopkom zagnala zlonamerna programska oprema.

Ustvarite reševalni USB pogon v varnem okolju

Druga zelo učinkovita strategija je priprava reševalnega USB-ključka z alternativnim operacijskim sistemom, kot je SystemRescue ali druga distribucija Linuxa , zasnovana za nujne primere. Ti sistemi vam omogočajo:

• Začni, ko Windows se ne zažene ali je nestabilen.
• Preden kopirate pomembne datoteke, dostopajte do notranjih pogonov formatu.
• Zaženite protivirusni program ali programsko opremo proti zlonamerni programski opremi popolnoma izolirano okolje.
• Popravite particije, sektorje ali zagonski nalagalnik.

Običajno prenesete ISO-sliko programa SystemRescue (ali podobnega) in jo s programom Rufus ali Etcher zapišete na pogon USB, pri čemer upoštevate shemo particij MBR , format FAT32 in združljivost z BIOS/UEFI . Kadar koli ima vaš računalnik resne težave, se zaženete s tega pogona USB, izberete prizadeti pogon in zaženete diagnostična in čistilna orodja, s čimer preprečite nadaljnje širjenje okužbe.

Vgrajeni protivirusni program: vloga programa Windows Defender

Dokler ne uporabljate zunanjih pogonov, ima Windows pomembnega zaveznika: Microsoft Defender (Windows Defender) . Privzeto je omogočen in ponuja zelo spodobno raven zaščite v realnem času, s požarnim zidom, zaščito omrežja, zaščito v oblaku, zaščito pred izsiljevalsko programsko opremo, nadzorom aplikacij in varnostnimi pregledi naprav.

Windows Defender se integrira s sistemom prek plošče Varnost sistema Windows , kjer lahko:

• Oglejte si splošno stanje (zelene, rumene ali rdeče ikone, odvisno od nujnosti dejanj).
• Izvedite različne vrste analiz (hitro, popolno, po meri in Branilec brez povezave).
• Posodobite definicije groženj ročno ali prek Windows Update.
• Konfigurirajte zaščito pred izsiljevalsko programsko opremo z varnostno kopijo v OneDrive.
• Upravljajte izključitve in dejanja za datoteke v karanteni.

Vsakič, ko zazna zlonamerno programsko opremo, Defender zabeleži dogodek v Zgodovino zaščite in vam prikaže stanje grožnje: blokirana, v karanteni ali nepopolno odpravljena. Na tej točki se lahko odločite, ali jo boste odstranili, obdržali v karanteni, jo dovolili v napravi ali pa jo podrobneje raziskali.

Če se pojavi lažno pozitiven rezultat , lahko datoteko ali mapo dodate na seznam izključitev, vendar morate to storiti zelo previdno: če izključite nekaj okuženega, dajete zlonamerni programski opremi proste roke.

Ko Defender ne uspe in je bolje uporabiti druge pakete

Defender se je dramatično izboljšal in v mnogih testih zazna več kot 99 % znane zlonamerne programske opreme , kar je precej blizu komercialnim rešitvam. Vendar pa plačljivi protivirusni programi običajno vključujejo napredne dodatke: vgrajen VPN , starševski nadzor, zaščito bančništva, peskovnik, zaščito pred rudarjenjem kriptovalut itd.

Če upravljate z zelo občutljivimi informacijami , delate v poslovnem okolju, ste predmet varnostnih predpisov ali upravljate veliko omrežnih naprav, vas bo morda zanimal komercialni paket s centraliziranim upravljanjem in naprednimi zmogljivostmi spremljanja.

Nekaj ​​močnih primerov, ki se pogosto navajajo, so Bitdefender, Kaspersky in Norton , ki ponujajo visoko izpopolnjeno zaščito v realnem času, namenska orodja za izsiljevalsko programsko opremo, varnostne kopije v oblaku, izboljšane požarne zidove in module za zasebnost. Ko pa namestite enega od teh, se Windows Defender samodejno onemogoči, da se izognemo konfliktom, čeprav ohrani nekatere dopolnilne varnostne funkcije.

Aktivno spremljanje groženj: več kot le protivirusna programska oprema

Varnost danes ni le namestitev protivirusne programske opreme in pozabljanje nanjo. Obseg napadov, število povezanih naprav (IoT, IP kamere, televizorji, tiskalniki, NAS itd.) in nenehne ranljivosti v programski in strojni opremi zahtevajo aktivno spremljanje.

Aktivno spremljanje groženj vključuje proaktivno in redno preverjanje, ali:

• Sistemi so posodobljeni in nimajo čakajočih popravkov.
• Ni zastarelih programov ali pozabljenih vtičnikov z resnimi napakami.
• Gesla ostajajo močna in niso bila razkrita.
• Nameščene niso bile nobene sumljive razširitve ali aplikacije.
• Obnašanje sistema (CPU, RAM, poraba omrežja) je normalno.

To je še posebej pomembno, ker napadalci nenehno uvajajo inovacije , zlonamerna programska oprema se zlahka širi prek notranjega omrežja in številne »nedolžne« aplikacije ali razširitve lahko med posodobitvijo zamenjajo lastnika in postanejo zlonamerne.

Vrste zlonamerne programske opreme, na katere je treba biti še posebej pozoren

Vsa zlonamerna programska oprema se ne obnaša enako. Koristno je vedeti o nekaterih posebej problematičnih ali uničujočih kategorijah, ki lahko povzročijo težave tudi z dobrimi orodji.

Zlonamerna programska oprema za vožnjo mimo

Zlonamerna programska oprema, ki se širi prek okuženih spletnih mest ali spletnih mest, posebej ustvarjenih za napade. Že samo obisk ogrožene strani ali klik na zlonamerno povezavo je dovolj, da prenesete ali izvedete kodo, skoraj ne da bi se tega zavedali.

Napadalci nameščajo zlonamerne povezave na legitimna spletna mesta, v oglase (zlonamerno oglaševanje) ali v e-poštna sporočila. Ko uporabnik klikne ali sprejme domnevne »posodobitve« ali »varnostne preglede«, se namesti zlonamerna programska oprema, ki lahko odpre zadnja vrata, ukrade podatke, namesti izsiljevalsko programsko opremo ali vaš računalnik spremeni v del botneta.

Za zaščito je ključnega pomena uporaba zdrave pameti (ne nameščajte ničesar iz čudnih pojavnih oken) , vzdrževanje posodobitev brskalnika in vtičnikov ter dober protivirusni program, ki blokira sumljive samodejne prenose.

Brisalec: zlonamerna programska oprema, ki izbriše vse

Brisalci podatkov so ena najhujših kategorij: njihov cilj je izbrisati vsebino diskov in pomnilniških naprav . Ne šifrirajo kot izsiljevalska programska oprema; neposredno uničijo podatke. Že ena sama zlonamerna datoteka, odprta iz e-pošte ali zavajajoče povezave, lahko pomeni popolno izgubo dokumentov, povezanih varnostnih kopij in zunanjih diskov.

Tukaj bolj kot kdaj koli prej igrajo ključno vlogo nepovezane varnostne kopije (na zunanjih diskih, ki niso vedno priključeni na omrežje, ali v dobro upravljanem oblaku), previdnost pri prilogah in povezavah, varnostna orodja in spet posodabljanje vsega za zmanjšanje površine za napad.

Ramnit: primer agresivnega črva v sistemu Windows

Ramnit je dober primer zlonamerne programske opreme, specifične za Windows, ki združuje značilnosti črvov in trojanskih konjev. Širi se zelo hitro, predvsem prek okuženih USB-ključkov in prenosov spremenjene programske opreme (popravkov, razpok, piratskih programov).

Predvsem okuži datoteke EXE in HTML ter lahko odpre zadnja vrata, ki oddaljenemu napadalcu omogočajo prenos dodatnih groženj in izvajanje kode na vašem računalniku. Če ga ne ustavite pravočasno, se bo razširil po sistemu in ga potencialno naredil neuporabnega.

Za odstranitev je najboljši pristop temeljito skeniranje z zmogljivim protivirusnim programom , ki preveri tako notranji trdi disk kot vse odstranljive naprave, po potrebi v kombinaciji s posebnimi orodji proizvajalcev, kot je Symantec, zasnovanimi za Ramnit. Če je sistem že resno ogrožen, je včasih edina realna rešitev formatiranje in ponovna namestitev sistema Windows od začetka.

Malware-as-a-Service (MaaS)

Zlonamerna programska oprema kot storitev (MaaS) je kibernetsko kriminaliteto spremenila v posel »kot vsak drug«, vendar na temni strani. Razvijalci zlonamerne programske opreme v bistvu ponujajo komplete, nadzorne plošče, tehnično podporo in posodobitve, ki so pripravljeni za uporabo , tako kot vsak legitimni SaaS, vendar za izstrelitev izsiljevalske programske opreme, napadov DDoS, bančnih trojancev ali druge zlonamerne programske opreme.

To znatno zniža vstopno oviro: nekdo z omejenim znanjem lahko s plačilom naročnine sproži zelo nevarne kampanje z uporabo dovršenih orodij. To je eden od razlogov, zakaj smo priča vse pogostejšim in dovršenejšim napadom.

Edina razumna obramba za povprečnega uporabnika je okrepitev preventive: bodite pozorni na nujna e-poštna sporočila, ki zahtevajo osebne podatke, sumljive priloge, dvomljiva spletna mesta in obrazce, ki zahtevajo poverilnice . Če ste pozorni na zadevo (»nujno«, »vaš račun se danes zapira« itd.), pošiljatelja in priloge, pogosto razkrijete številne poskuse lažnega predstavljanja.

Rogueware: lažni protivirusni programi in zavajajoča opozorila

Rogueware se maskira kot lažni protivirusni program ali orodje za čiščenje in pošilja alarmantna opozorila , kot so »Vaš računalnik je hudo okužen«, »Najdenih je bilo 500 virusov« itd. Pozove vas, da kliknete »popravi« , vendar s tem dejansko namestite zlonamerno programsko opremo.

Ta sporočila se pogosto pojavijo med brskanjem po sumljivih spletnih mestih ali po namestitvi sumljive razširitve ali programa. Trik je vedno enak: prisiliti uporabnika, da prostovoljno komunicira in sprejme prenos.

Da bi se temu izognili, nikoli ne nameščajte protivirusnih programov, ki se nepričakovano pojavijo v vašem brskalniku . Uporabljajte le znane rešitve, prenesite jih z njihovih uradnih spletnih mest ali iz trgovine z aplikacijami vašega sistema (Microsoft Store, Mac App Store itd.) in bodite previdni pri morebitnih pojavnih oknih, ki obljubljajo čudežno čiščenje z enim klikom.

Splošni koraki za čiščenje trdovratne zlonamerne programske opreme v sistemih Windows in Mac

Čeprav ima vsak primer svoje nianse, lahko ob odkritju potencialno hude okužbe pred odhodom sprejmete številne razumne ukrepe:

• Prekinite povezavo z internetom in lokalnim omrežjem omejiti širjenje in prekiniti komunikacijo s strežniki za upravljanje in nadzor.
• Zagon v varnem načinu (v sistemu Windows v razdelku Dodatne možnosti > Nastavitve zagona; v sistemu Mac tako, da ob vklopu držite tipko Shift), da omejite nalaganje gonilnikov in storitev.
• Odstranite sumljive aplikacije in razširitve V nadzorni plošči (Windows) ali mapi Aplikacije (Mac) počistite vse razširitve brskalnika, ki jih ne prepoznate.
• Izvaja več skeniranj z različnimi motorji. (na primer Defender + Malwarebytes + ESET Online Scanner) za povečanje verjetnosti zaznavanja.
• Pregled aktivnih procesov z Upravitelj opravil (Windows) ali Nadzornik aktivnosti (Mac) in zaprite vse, kar je očitno zlonamerno, pri čemer preiščite izvor izvedljivih datotek.
• Čiščenje začasnih datotek in predpomnilnikov za odstranitev morebitnih ostankov in povečanje učinkovitosti.
• Če se težava ponovi, Uporabite zagonsko zunanje orodje za reševanje za skeniranje in čiščenje zunaj operacijskega sistema.
• Kot zadnja možnost ponovno namestite operacijski sistem od začetka s čistega medija, po shranitvi bistvenih podatkov z reševalnim okoljem.

Če stvari še vedno ne delujejo, je čas, da razmislite o pomoči specializiranega tehnika , ki ima forenzična orodja in izkušnje s kompleksnim čiščenjem.

Kako se zaščititi po odstranitvi zlonamerne programske opreme

Ko se znebite zlonamerne programske opreme, je čas, da delo dokončate z okrepitvijo varnosti, da zmanjšate število prihodnjih okužb, saj napadalci ne bodo nehali poskušati.

• Poskrbite za posodabljanje sistema in programovvključno z brskalniki, vtičniki, pisarniškimi paketi in vdelano programsko opremo naprav.
• Vedno uporabljajte legalno programsko opremo in uradne vire. Za prenos programov se izogibajte razpokam, keygenom in piratskim repozitorijem.
• Aktivirajte in pravilno konfigurirajte protivirusni program. (Defender ali paket, ki ga uporabljate), z zaščito v realnem času, načrtovanimi pregledi in zaščito v oblaku.
• Vadite pogosto varnostno kopiranjeIdealno bi bilo, če bi ena kopija bila shranjena brez povezave (zunanji trdi disk), druga pa, če je mogoče, v šifriranem oblaku.
• Okrepite svoja gesla in omogočite 2FA v kritičnih storitvah, da kraja poverilnic ne bi postala katastrofa.
• Sistematično nezaupanje e-poštnih sporočil, sporočil in spletnih mest, ki na prenagljen ali panikaren način zahtevajo podatke.
• Razmislite o uporabi zanesljivega VPN-ja v javnih omrežjih za zaščito vašega prometa pred vohuni.

Če kombinirate robusten protivirusni program (naj bo to Windows Defender ali plačljivi paket) s pripravljenimi reševalnimi diski, prenosnimi orodji na USB-ključku, stalnimi posodobitvami in minimalno previdnostjo pri brskanju in prenašanju, boste imeli veliko več možnosti, da s pomočjo zunanjih reševalnih orodij nevtralizirate celo trdovratno zlonamerno programsko opremo in ohranite računalnike v dobrem stanju, ne da bi živeli v nenehnem strahu, da v ozadju "nekaj čudnega" počne svoje.