Какво представлява злонамереният софтуер?
Злонамереният софтуер е термин, който се използва за злонамерен софтуер, който е проектиран да причинява щети или нежелани действия на компютърна система. Примерите за злонамерен софтуер включват следното:
-
Вируси
-
Червеи
-
Троянски коне
-
Шпионски софтуер
-
Фалшив софтуер за защита
Изберете заглавие по-долу за повече информация
Компютърният вирус е малка софтуерна програма, която се разпространява от един компютър на друг и пречи на работата на компютъра. Компютърният вирус може да повреди или изтрие данни на компютъра, да използва имейл програма, за да разпространи вируса на други компютри, или дори да изтрие всичко на твърдия диск.
Компютърните вируси често се разпространяват чрез прикачени файлове в имейл съобщения или чрез незабавни съобщения. Затова никога не трябва да отваряте прикачен към имейл файл, освен ако не познавате подателя на съобщението или ако не очаквате прикачения към имейл файл. Вирусите могат да бъдат прикрити под формата на прикачени файлове със забавни изображения, поздравителни картички или аудио- и видеофайлове. Компютърните вируси се разпространяват и чрез файлове за изтегляне от интернет. Те могат да бъдат скрити в пиратски софтуер или в други файлове или програми, които можете да изтегляте.
Съвет: За информация относно симптомите на компютърен вирус отидете на уеб сайта защита на компютъра на Microsoft .
Червеят е компютърен код, който се разпространява без взаимодействие с потребителя. Повечето червеи започват като прикачени към имейл файлове, които заразяват компютъра, след като бъдат отворени. Червеят сканира заразения компютър за файлове, като например адресни книги или временни уеб страници, които съдържат имейл адреси. Червеят използва адресите, за да изпраща заразени имейл съобщения, и често имитира (или сменя неправомерно самоличността на) адреси от папката "От" в изпращани след това имейл съобщения, така че тези заразени съобщения да изглеждат, че са от някого, когото познавате. След това червеите се разпространяват автоматично чрез имейл съобщения, мрежи или уязвимости на операционната система, като често завладяват тези системи, преди причината да е станала известна. Червеите не винаги са разрушителни за компютрите, но те обикновено причиняват проблеми с производителността и стабилността на компютри и мрежи.
Троянският кон е злонамерена софтуерна програма, която се крие в други програми. Тя влиза в компютъра, скрита зад легитимна програма, като например скрийнсейвър. След това тя въвежда код в операционната система, която позволява на хакер достъп до заразения компютър. Троянските коне обикновено не се разпространяват сами. Те се разпространяват от вируси, червеи или изтеглен софтуер.
Шпионският софтуер може да се инсталира на компютъра ви без ваше знание. Тези програми могат да променят конфигурацията на компютъра ви или да събират рекламни данни и лична информация. Шпионският софтуер може да следи навиците за търсене в интернет и може да пренасочва уеб браузъра ви към различен уеб сайт от този, на който сте имали намерение да отидете.
Фалшивата софтуерна програма за защита се опитва да ви накара да мислите, че компютърът ви е заразен с вирус и обикновено ви подтиква да изтеглите или закупите продукт, който премахва вируса. Имената на тези продукти често съдържат думи като Antivirus, Shield, Security, Protection или Fixer. Това ги прави да звучат легитимни. Те често се изпълняват веднага след като ги изтеглите или при следващото стартиране на компютъра. Фалшивият софтуер за защита може да попречи на приложения, като например Internet Explorer, да се отварят. Фалшивият софтуер за защита може също така да покаже легитимни и важни файлове на Windows като заразени. Типичните съобщения за грешка или изскачащите съобщения могат да съдържат следните фрази:
Предупреждение!
Компютърът ви е заразен!
Този компютър е заразен с шпиониращ софтуер и рекламен софтуер.
Забележка Ако получите съобщение в изскачащ диалогов прозорец, подобно на това предупреждение, натиснете ALT + F4 на клавиатурата, за да затворите диалоговия прозорец. Не щракайте върху нищо в диалоговия прозорец. Ако предупреждение, като например това тук, продължава да се показва, когато се опитате да затворите диалоговия прозорец, това е добра индикация, че съобщението е злонамерено.
Наистина ли искате да навигирате от тази страница?
Компютърът ви е заразен! Те могат да причинят загуба на данни и повреда на файлове и трябва да бъдат третирани възможно най-скоро. Натиснете "Отказ", за да го избегнете. Върнете се към "Защита на системата" и я изтеглете, за да защитите компютъра си.
Натиснете OK, за да продължите, или "Отказ", за да останете на текущата страница.
Ако видите този вид съобщение, не изтегляйте и не закупувайте софтуера.
За повече информация вижте Защитете се от измами с техническа поддръжка.
Премахване на злонамерен софтуер, като вируси, шпионски софтуер или фалшив софтуер за защита
Премахването на компютърен вирус или шпионски софтуер може да бъде трудно без помощта на инструменти за премахване на злонамерен софтуер. Някои компютърни вируси и друг нежелан софтуер се преинсталират сами, след като вирусите и шпионският софтуер са открити и премахнати. За щастие, като актуализирате компютъра и използвате инструменти за премахване на злонамерен софтуер, можете завинаги да премахнете нежелания софтуер.
За повече информация как да премахнете компютърен вирус и шпиониращ софтуер, вижте следната статия в базата знания на Microsoft: 2671662 – ресурси на Microsoft и указания за премахване на злонамерен софтуер и вируси
1. Инсталирайте най-новите актуализации от Microsoft Update
Забележка Компютърен вирус може да ви попречи да осъществите достъп до уеб сайта на Microsoft Update, за да инсталирате най-новите актуализации. Препоръчваме да настроите услугата за автоматични актуализации да се изпълнява автоматично, така че на компютъра да не липсват никакви важни актуализации.
За повече информация вижте актуализиране на Windows: ЧЗВ
-
Щракнете върху Старт и след това въведете Windows Update в полето за търсене.
-
В областта с резултати щракнете върху Windows Update.
-
Щракнете върху Проверка за актуализации.
-
Следвайте инструкциите, за да изтеглите и инсталирате най-новите актуализации за Windows.
2. Използвайте безплатния Скенер за безопасност на Microsoft
Microsoft предлага безплатен онлайн инструмент, който сканира и помага за премахване на потенциални заплахи от компютъра ви. За да изпълните сканирането, посетете уеб сайта на скенера за безопасност на Microsoft.
3. Използване на инструмента за премахване на злонамерен софтуер на Windows
За повече информация относно инструмента за премахване на злонамерен софтуер на Microsoft вижте следната статия в базата знания на Microsoft:
890830 – Премахване на специфичен широкоразпространен злонамерен софтуер с инструмента за премахване на злонамерен софтуер на Windows
4. Ръчно премахване на неясния софтуер за защита
Ако измамният софтуер за защита не може да бъде открит или премахнат с помощта на Скенер за безопасност на Microsoft или инструмента за премахване на опасен софтуер на Windows, опитайте следните стъпки:
-
Запишете си името на фалшивия софтуер за защита. За този пример ще го наречем XP Security Agent 2020.
-
Рестартирайте компютъра.
-
Когато видите логото на производителя на компютъра, натиснете неколкократно клавиша F8.
-
Когато бъдете подканени, използвайте клавишите със стрелки, за да маркирате Безопасен режим с мрежа, след което натиснете Enter.
Съвет: Безопасният режим стартира Windows само с минималния брой драйвери и услуги, необходими за работа. Това често не позволява зареждането на злонамерен софтуер или друг неправилен софтуер и улеснява почистването им.
-
Щракнете върху бутона Старт и проверете дали неясният софтуер за защита се появява в менюто "Старт". Ако той не е посочен там, щракнете върху Всички програми и превъртете, за да намерите името на фалшивия софтуер за защита.
-
Щракнете с десен бутон на мишката върху името на фалшивата софтуерна програма за защита и след това щракнете върху Свойства.
-
Щракнете върху раздела Пряк път .
-
В диалоговия прозорец Свойства проверете пътя на неясната софтуерна програма за защита, която е в списъка в Target. Например C:\Program Files\XP Security Agent 2020.
Забележка: Името на папката често е произволен брой или низ от знаци.
-
Щракнете върху Отваряне на местоположението на файла.
-
В прозореца Програмни файлове щракнете върху Програмни файлове в адресната лента.
-
Превъртете, докато намерите програмната папка на фалшивия софтуер за защита. Например XP Security Agent 2020.
-
Щракнете с десния бутон на мишката върху папката и след това щракнете върху Изтриване.
-
Рестартирайте компютъра.
-
Посетете уеб сайта на скенера за безопасност на Microsoft.
-
Щракнете върху бутона Изтегли сега и след това щракнете върху Изпълнение.
-
Следвайте инструкциите, за да сканирате компютъра си и да премахнете фалшивия софтуер за защита.
Ако подозирате, че компютърът ви е заразен със нечетлив софтуер за защита, който не е открит с помощта на решения за защита на Microsoft, можете да подавате примери с помощта на формуляра за подаване на центъра за защита от злонамерен софтуер на Microsoft.
5. Изпълнете Microsoft Defender Offline
Microsoft Defender Offline е инструмент срещу злонамерен софтуер, който помага за премахването на трудни за премахване вируси, които се стартират преди стартирането на Windows. Започвайки с Windows 10, Microsoft Defender Offline е вграден. За да го използвате, следвайте стъпките в тази статия: Подобряване на защитата на компютъра с Microsoft Defender Offline.
-
На незаразен компютър отидете в Подобряване на защитата на компютъра с Microsoft Defender Offline.
-
Щракнете върху Изтегляне на 32-битовата версия или Изтегляне на 64-битовата версия в зависимост от това коя операционна система се изпълнява. Ако не сте сигурни коя операционна система използвате, вж. С 32-битовата или 64-битовата версия на Windows ли работи моят компютър.
-
Когато сте подканени, щракнете върху Запиши като и после запишете файла на DVD, CD или USB флаш устройство.
-
Вкарайте DVD, CD или USB флаш устройството в заразения компютър и след това рестартирайте компютъра.
-
Когато сте подканени, натиснете клавиш, за да изберете коя опция да използвате, за да стартирате компютъра, като например F12, F5 или F8 в зависимост от вида компютър, който използвате.
-
Използвайте клавиша със стрелка, за да превъртите до устройството, на което сте инсталирали Microsoft Defender Offline файл. Microsoft Defender Offline стартира и веднага сканира за злонамерен софтуер.
След като злонамерен софтуер се изпълнява в паметта на компютъра ви, може да е по-трудно да го премахнете. Злонамереният софтуер често се създава с това, което наричаме "постоянство", което означава, че ако се изпълнява и вижда, че файловете му са изтрити или поставени под карантина от софтуер за защита, злонамереният софтуер ще се опита да запише отново файловете на вашето устройство.
Рестартирането ни дава възможност да заредим Windows, без да зареждаме злонамерения софтуер, така че да можем да изчистим файловете от устройството без злонамерен софтуер в паметта, опитвайки се да се преинсталира.
Защита на компютъра ви от злонамерен софтуер
Има действия, които можете да предприемете, за да защитите компютъра си от злонамерен софтуер.
Включване на защитната стена
Уверете се, че защитната стена на Windows е включена. Вижте Включване или изключване на защитната стена на Microsoft Defender за инструкции как да направите това в модерните версии на Windows.
-
Щракнете върху бутона Старт, след което щракнете върху Контролен панел.
-
В полето за търсене въведете защитна стена, след което щракнете върху Защитна стена на Windows.
-
В левия прозорец щракнете върху Включване или изключване на защитната стена на Windows (може да бъдете подканени да въведете вашата парола на администратор).
-
Под всяко местоположение в мрежата щракнете върху Включване на защитната стена на Windows, след което щракнете върху OK.
Поддържайте компютъра си актуализиран
За повече информация как да зададете "Автоматично Актуализации" в Windows вж. актуализиране на Windows: ЧЗВ
Не бъдете подмамени да изтеглите злонамерен софтуер
Ето някои съвети, които могат да ви предпазят от изтеглянето на софтуер, който не искате:
-
Изтегляйте програми само от надеждни сайтове. Ако не сте сигурни дали да се доверите на програма, която искате да изтеглите, въведете името на програмата в любимата си търсачка, за да видите дали някой друг е съобщил, че тя съдържа шпиониращ софтуер.
-
Прочитайте всички предупреждения за защита, лицензионни договори и декларации за поверителност, които са свързани с всеки софтуер, който изтегляте.
-
Никога не щракайте върху "Приемам" или "OK", за да затворите прозорец, за който подозирате, че може да е шпионски софтуер. Вместо това щракнете върху червения "x" в ъгъла на прозореца или натиснете Alt + F4 на клавиатурата, за да затворите прозореца.
-
Внимавайте с популярните "безплатни" програми за споделяне на файлове с музика и филми и се уверете, че разбирате целият софтуер, който идва с тези програми.
-
Използвайте стандартен потребителски акаунт вместо акаунт на администратор. Акаунтът на администратор може да осъществява достъп до всичко в системата, а всеки злонамерен софтуер, изпълняван с акаунт на администратор, може да използва разрешенията на администратор, за да зарази или повреди потенциално всички файлове на системата.
За повече информация относно начините за защита на компютъра срещу вируси вж. Защита на компютъра от вируси.
Как да получите поддръжка, свързана с компютърни вируси и защита
В САЩ:
Искате да разговаряте с човек на живо? Нашите Answer Tech обучени професионалисти са готови да помогнат:
Answer Desk
Информация и обучение за защита
Помощ и обучение за защитата на
Microsoft Решения за защита за ИТ специалисти:
Център
за защита и отговор на MicrosoftЗа местоположения извън Северна Америка:
За поддръжка, свързана с вируси и защита, за местоположения извън Северна Америка посетете уеб сайта Поддръжка на Microsoft.
