Jak může malware napadnout váš počítač

Nevyžádané e-maily (spam)

Autoři malwaru se vás často snaží oklamat, abyste si stáhli škodlivé soubory. Může to být e-mail s přiloženým souborem, který vás informuje, že se jedná o potvrzení o doručení, vrácení daně nebo fakturu za vstupenku nebo jízdenku. Může obsahovat tvrzení o tom, že musíte otevřít přílohu, aby vám bylo zboží doručeno nebo abyste dostali peníze.

Pokud přílohu otevřete, nainstaluje se vám do počítače malware.

Někdy je snadné škodlivý e-mail odhalit – může obsahovat pravopisné nebo gramatické chyby nebo může přijít z e-mailové adresy, kterou jste nikdy předtím neviděli. Tyto e-maily však můžou vzbuzovat dojem, že pocházejí od skutečné firmy nebo od někoho, koho znáte. Některý malware může napadat e-mailové účty a používat je k odesílání škodlivé nevyžádané pošty všem kontaktům, které najde.

Pokud chcete snížit pravděpodobnost, že se vaše zařízení nakazí:

• Pokud si nejste jistí, kdo vám e-mail poslal, nebo se vám na něm něco nezdá, neotevírejte ho.

• Nikdy neklikejte na neočekávaný odkaz v e-mailu. Pokud se zdá, že pochází z organizace, které důvěřujete nebo se kterou obchodně obchodně důvěřujete, a myslíte si, že to může být legitimní, otevřete webový prohlížeč a přejděte na web organizace z vlastního uloženého oblíbeného nebo z internetového vyhledávání.

• Neotevřete přílohu e-mailu, který jste nečekali, i když se zdá, že pochází od někoho, koho důvěřujete.

Víc se dozvíte v tématu Chraňte se před phishingovými útoky.

Microsoft OneDrive má zabudovanou ochranu proti útokům Ransomware. Další informace najdete v tématu Zjišťování Ransomwaru a obnovení souborů.

Zákeřná Office makra

Microsoft Office obsahuje výkonný skriptovací jazyk, který vývojářům umožňuje vytvářet pokročilé nástroje, které vám pomůžou být produktivnější. Tento skriptovací jazyk bohužel instalují zločinci také k vytvoření škodlivých skriptů, které instalují malware nebo dělají jiné špatné věci.

Pokud otevřete soubor Office souboru a zobrazí se upozornění, jako je toto:

Nepomožte tento obsah, pokud si nejste jistí, že přesně víte, co dělá, i když se zdá, že soubor pochází od někoho, koho důvěřujete.

Další informace o řízení spouštění maker na vašem zařízení najdete v tématu Povolení nebo zakázání maker v Office souborů.

Napadené vyměnitelné jednotky

Mnoho červů se šíří napadáním vyměnitelných jednotek, jako jsou USB flash disky nebo externí pevné disky. Malware se může automaticky nainstalovat po připojení napadené jednotky k počítači. 

Je několik opatření, kterými můžete zabránit tomuto typu napadení:

Především je nutná obezřetnost při práci s veškerými USB zařízeními, která nevlastníte. Pokud najdete USB zařízení, které vypadá jako ztracené nebo vyřazené, nezapojujte takové zařízení do počítače, na kterém máte důležitá data. Potenciální útočnici často záměrně nechávají napadená USB zařízení na frekventovaných místech s úmyslem, aby si takové zařízení někdo odnesl a zapojil do svého počítače. 

Pokud zařízení nepřipojíte, nedojde k napadení počítače. Pokud najdete USB disk, který se jen tak pokládá, zdánlivě ztracený, zjistěte, jestli je poblíž recepční, nebo se ztratil a našel, na který ho můžete zapnout. 

V případě, že zapojíte do počítače neznámé vyměnitelné zařízení, nezapomeňte na něm ihned spustit bezpečnostní kontrolu.

Malware obsažený v jiném softwaru

Některý malware se může nainstalovat spolu s jinými programy, které stáhnete. To zahrnuje software z webů třetích stran nebo soubory sdílené prostřednictvím sítí peer-to-peer.

Některé programy také nainstalují další software, který Microsoft rozpozná jako potenciálně nevyžádaný software. To může zahrnovat panely nástrojů nebo programy, které při prohlížení webu zobrazují další reklamy. Obvykle můžete výslovně nesouhlasit a tento dodatečný software nenainstalovat tím, že během instalace zrušíte zaškrtnutí příslušného políčka. Zabezpečení Windows vám může pomoct chránit vás před potenciálně nežádoucími aplikacemi. Více se dozvíte v tématu Ochrana vašeho počítače před potenciálně nežádoucími aplikacemi.

Programy používané ke generování softwarových klíčů (nástroje keygen) patří k těm, které během instalace často instalují malware. Bezpečnostní software od společnosti Microsoft nachází malware na více než polovině počítačů s nainstalovanými nástroji keygen.

Instalaci malwaru nebo potenciálně nevyžádaného softwaru se můžete vyhnout takto:

• Vždy stahujte software z oficiálního webu prodejce.

• Neklikejte jen na OK a pečlivě si přečtěte, co instalujete.

Napadené nebo zneužité weby

Malware může využívat známých chyb v softwarovém zabezpečení k napadení vašeho počítače. Chyba zabezpečení je něco jako mezera ve vašem softwaru, kterou může malware získat přístup k vašemu počítači.

Když jdete na web, může se pokusit použít chyby zabezpečení ve webovém prohlížeči k infikci počítače malwarem. Může se jednat o škodlivý web nebo to může být také legitimní web, který byl zneužit nebo napaden.

Proto je velmi důležité udržovat veškerý software, a to zejména webový prohlížeč, aktuální a odebrat software, který nepoužitý používáte. To zahrnuje nepoužité rozšíření prohlížeče.

Díky modernímu prohlížeči, jako je třeba Microsoft Edge, můžete snížit pravděpodobnost, že tímto způsobem budete mítmalware.
 

Další typy malwaru

Některé typy malwaru můžou do vašeho počítače stáhnout další hrozby. Jakmile se tyto hrozby do vašeho počítače nainstalují, budou pokračovat ve stahování dalších hrozeb.

Nejlepší ochranou před malwarem a potenciálně nežádoucím softwarem je aktuální bezpečnostní produkt v reálném čase, například Antivirová ochrana v programu Microsoft Defender.