Mikä on haittaohjelma?
Haittaohjelmiksi kutsutaan ohjelmia, jotka on suunniteltu vioittamaan tietokonejärjestelmää tai tekemään haitallisia toimenpiteitä siinä. Haittaohjelmaesimerkkejä ovat esimerkiksi seuraavat:
-
virukset
-
madot
-
troijan hevoset
-
vakoiluohjelmat
-
kyseenalaiset suojausohjelmistot
Saat lisätietoja valitsemalla otsikon alta
Tietokonevirus on pieni ohjelma, joka leviää tietokoneesta toiseen ja häiritsee tietokoneen toimintaa. Tietokonevirus voi vioittaa tai poistaa tietokoneen tietoja, levittää virusta muihin tietokoneisiin sähköpostiohjelman avulla tai jopa poistaa kiintolevyn koko sisällön.
Tietokoneviruksia levittävät usein sähköpostiviestien liitteet tai pikaviestit. Tämän vuoksi sähköpostiviestin liitettä ei saa koskaan avata, ellei viestin lähettäjää tunneta tai sähköpostin liitetiedostoa odoteta. Virukset voidaan naamioida liitetiedostoiksi, jotka ovat hauskoja kuvia, tervehdyskortteja tai ääni- ja videotiedostoja. Ne leviävät myös Internetistä ladattavien tiedostojen kautta. Ne voivat olla piiloutuneina laittomiin ohjelmiin tai muihin ladattavissa oleviin tiedostoihin tai ohjelmiin.
Vihje: Lisätietoja tietokoneviruksen oireista on Microsoft PC Security -sivustossa.
Mato on tietokonekoodi, joka leviää ilman käyttäjän toimia. Useimmat madot leviävät sähköpostiliitteinä, jotka tartuttavat tietokoneen, kun ne avataan. Mato etsii tartunnan saaneesta tietokoneesta sähköpostiosoitteita sisältäviä tiedostoja, kuten osoitteistoja ja tilapäisiä verkkosivuja. Mato lähettää osoitteisiin tartunnan saaneita sähköpostiviestejä ja matkii (tai teeskentelee) lähettäjäosoitteita myöhemmissä sähköpostiviesteissä siten, että kyseiset viestit vaikuttavat tulevan tutulta lähettäjältä. Madot leviävät sitten automaattisesti sähköpostiviesteissä, verkoissa tai käyttöjärjestelmän haavoittuvuuksien kautta ja usein häiritsevät järjestelmiä merkittävällä tavalla, ennen kuin syy saadaan selvitettyä. Madot eivät aina tuhoa tietokoneita, mutta aiheuttavat yleensä suorituskyky- ja vakausongelmia tietokoneissa ja verkoissa.
Troijan hevonen on haitallinen ohjelma, joka piiloutuu muiden ohjelmien sisälle. Se siirtyy tietokoneeseen kunnollisen ohjelman, kuten näytönsäästäjän, sisällä. Se asettaa koodin sitten käyttöjärjestelmään, jolloin hakkeri voi käyttää tartunnan saanutta tietokonetta. Troijan hevoset eivät yleensä leviä itsestään. Ne leviävät virusten, matojen tai ladattujen ohjelmistojen mukana.
Vakoiluohjelmat voidaan asentaa tietokoneeseen tietämättäsi. Nämä ohjelmat voivat muuttaa tietokoneen kokoonpanoa tai kerätä mainostietoja ja henkilökohtaisia tietoja. Vakoiluohjelmat voivat seurata Internet-hakutapoja ja myös ohjata selaimen uudelleen johonkin muuhun sivustoon kuin mihin käyttäjä on aikeissa siirtyä.
Kyseenalainen suojausohjelma yrittää saada käyttäjän uskomaan, että tietokoneessa on virustartunta, ja yleensä kehottaa lataamaan tai ostamaan tuotteen, joka poistaa viruksen. Nämä tuotenimet sisältävät usein seuraavankaltaisia sanoja: Antivirus, Shield, Security, Protection ja Fixer. Tämä saa ne kuulostamaan kunnollisilta. Ne suoritetaan usein heti niiden lataamisen jälkeen tai tietokoneen seuraavan käynnistyksen yhteydessä. Kyseenalaiset ohjelmistot voivat estää sovellusten, kuten Internet Explorerin, avaamisen. Kyseenalaiset ohjelmistot voivat myös saada kunnolliset ja tärkeät Windows-tiedostot näyttämään tartunnoilta. Virhesanomissa ja ponnahdusviesteissä on yleensä seuraavankaltaisia ilmoituksia:
Varoitus!
Tietokone on saanut tartunnan!
Tämä tietokone on vakoiluohjelmien ja mainosohjelmien saastuttama.
Huomautus Jos näyttöön tulee tätä varoitusta muistuttava sanoma ponnahdusikkunassa, sulje valintaikkuna painamalla näppäinyhdistelmää ALT + F4. Älä napsauta mitään ikkunan sisällä olevaa. Jos näyttöön tulee varoitus, kuten tässä oleva varoitus, kun yrität sulkea valintaikkunan, se on hyvä merkki siitä, että viesti on haitallinen.
Haluatko varmasti siirtyä tältä sivulta?
Tietokone on saanut tartunnan! Ne voivat aiheuttaa tietojen katoamisen ja tiedostojen vioittumista, ja niitä on käsiteltävä mahdollisimman pian. Voit estää sen painamalla PERUUTA. Palaa järjestelmän suojaukseen ja lataa se tietokoneen suojaamiseksi.
Paina OK jatkaaksesi tai Peruuta pysyäksesi nykyisellä sivulla.
Jos näet tällaisen viestin, älä lataa tai osta ohjelmistoa.
Lisätietoja on artikkelissa Suojautuminen teknisen tuen huijauksilta.
Haittaohjelmien, kuten virusten, vakoiluohjelmien tai kyseenalaisten suojausohjelmistojen poistaminen
Tietokoneviruksen tai vakoiluohjelman poistaminen voi olla vaikeaa ilman haittaohjelmien poistotyökaluja. Jotkin tietokonevirukset ja muut ei-toivotut ohjelmat asentavat itsensä uudelleen sen jälkeen, kun virukset ja vakoiluohjelmat on tunnistettu ja poistettu. Onneksi voit auttaa poistamaan ei-toivotut ohjelmat pysyvästi päivittämällä tietokoneen ja käyttämällä haittaohjelmien poistotyökaluja.
Lisätietoja tietokoneviruksen ja vakoiluohjelmien poistamisesta on seuraavassa Microsoft Knowledge Base -tietokannan artikkelissa: 2671662 – Microsoftin resurssit ja ohjeet haittaohjelmien ja virusten poistamiseen
1. Asenna uusimmat päivitykset Microsoft Updatesta
Huomautus Tietokonevirus voi estää sinua käyttämästä Microsoft Update -sivustoa uusimpien päivitysten asentamista varten. Microsoft suosittelee, että määrität automaattiset päivitykset suoritettavaksi automaattisesti, jotta tärkeät päivitykset eivät jää puuttumaan tietokoneesta.
Lisätietoja on artikkelissa Windows Update: usein kysytyt kysymykset
-
Napsauta Käynnistä-painiketta ja kirjoita hakuruutuun Windows Update.
-
Valitse tulosalueelta Windows Update.
-
Napsauta Etsi päivityksiä.
-
Lataa ja asenna uusimmat Windows-päivitykset noudattamalla ohjeita.
2. Käytä maksutonta Microsoftin tietoturvatarkistus
Microsoftilla on maksuton online-työkalu, jonka avulla voit tarkistaa ja poistaa mahdollisia uhkia tietokoneestasi. Voit suorittaa tarkistuksen siirtymällä Microsoft Safety Scanner -sivustoon.
3. Käytä Windowsin haittaohjelmien poistotyökalua
Lisätietoja Microsoftin haittaohjelmien poistotyökalusta on seuraavassa Microsoft Knowledge Base -artikkelissa:
890830 – Poista tiettyjä yleisiä haittaohjelmia Windowsin haittaohjelmien poistotyökalulla
4. Poista suojausohjelmisto manuaalisesti
Jos suojausohjelmistoa ei voida havaita tai poistaa Microsoftin tietoturvatarkistus tai Windowsin haittaohjelmien poistotyökalun avulla, kokeile seuraavia toimia:
-
Kirjoita kyseenalaisen suojausohjelmiston nimi muistiin. Tässä esimerkissä kutsumme sitä XP:n suojausagentiksi 2020.
-
Käynnistä tietokone uudelleen.
-
Kun tietokoneen valmistajan logo tulee näyttöön, paina F8-näppäintä toistuvasti.
-
Kun saat kehotteen, valitse nuolinäppäimillä Vikasietotila ja verkkoyhteydet ja paina sitten Enter-näppäintä.
Vihje: Vikasietotila käynnistää Windowsin niin, että käytössä on vain vähimmäismäärä ohjaimia ja palveluita. Tämä estää usein haittaohjelmien tai muiden huonosti käyttäytyvien ohjelmistojen latautumisen ja helpottaa niiden puhdistamista.
-
Napsauta Käynnistä-painiketta ja tarkista, näkyykö suojauksen haittaohjelma aloitusvalikossa. Jos sitä ei ole luettelossa, valitse Kaikki ohjelmat ja selaa luetteloa, kunnes löydät kyseenalaisen suojausohjelmiston nimen.
-
Napsauta kyseenalaisen suojausohjelmiston nimeä hiiren kakkospainikkeella ja valitse sitten Ominaisuudet.
-
Valitse Pikakuvake-välilehti .
-
Valitse Ominaisuudet-valintaikkunassa Kohde-kohdassa luetellun suojausohjelmiston polku. Esimerkiksi C:\Program Files\XP Security Agent 2020.
Huomautus: Kansion nimi on usein satunnainen merkkimäärä tai merkkijono.
-
Valitse Avaa tiedostosijainti.
-
Valitse Ohjelmatiedostot-ikkunan osoiterivillä Ohjelmatiedostot.
-
Selaa luetteloa, kunnes löydät kyseenalaisen suojausohjelmiston kansion. Esimerkiksi XP Security Agent 2020.
-
Napsauta kansiota hiiren kakkospainikkeella ja valitse sitten Poista.
-
Käynnistä tietokone uudelleen.
-
Siirry Microsoft Safety Scanner -sivustoon.
-
Napsauta Lataa nyt -painiketta ja valitse sitten Suorita.
-
Tarkista tietokone ja kyseenalaisen suojausohjelmiston poisto ohjeiden mukaan.
Jos epäilet, että tietokoneessasi on haittaohjelmien suojausohjelmisto, jota ei ole havaittu Microsoftin suojausratkaisujen avulla, voit lähettää näytteitä Microsoft Malware Protection Centerin lähetyslomakkeella.
5. Suorita Microsoft Defender Offline
Microsoft Defender Offline on haittaohjelmien torjuntatyökalu, joka auttaa poistamaan vaikeasti poistettavat virukset, jotka alkavat ennen Windowsin käynnistymistä. Microsoft Defender Offline on valmiina Windows 10 alkaen. Voit käyttää sitä noudattamalla tämän artikkelin ohjeita: Tietokoneen suojaaminen Microsoft Defender Offlinella.
-
Siirry saastumattomassa tietokoneessa kohtaan Tietokoneen suojaaminen Microsoft Defender Offlinella.
-
Valitse Lataa 32-bittinen versio tai Lataa 64-bittinen versio sen mukaan, mikä käyttöjärjestelmä sinulla on käytössä. Jos et ole varma, mikä käyttöjärjestelmä sinulla on käytössä, lue artikkeli Onko tietokoneessani Windowsin 32- vai 64-bittinen versio.
-
Kun saat kehotteen, valitse Tallenna nimellä ja tallenna tiedosto sitten DVD- tai CD-levylle tai USB-tikulle.
-
Aseta DVD- tai CD-levy tai USB-tikku tartunnan saaneeseen tietokoneeseen ja käynnistä tietokone sitten uudelleen.
-
Kun saat kehotteen, valitse tietokoneen käynnistämisvaihtoehto painamalla jotakin näppäintä, kuten F12, F5 tai F8, sen mukaan, millaista tietokonetta käytät.
-
Siirry nuolinäppäimellä asemaan, johon asensit Microsoft Defender Offline -tiedoston. Microsoft Defender Offline käynnistyy ja etsii haittaohjelmia välittömästi.
Kun tietokoneen muistissa on haittaohjelmia, niitä voi olla vaikeampi poistaa. Haittaohjelma luodaan usein niin kutsuttuun pysyvyyteen, mikä tarkoittaa, että jos se on käynnissä ja näkee, että suojausohjelmisto on poistanut tai asettanut sen karanteeniin, haittaohjelma yrittää kirjoittaa tiedostot uudelleen asemaan.
Uudelleenkäynnistäminen antaa meille mahdollisuuden ladata Windows lataamatta haittaohjelmia, joten voimme puhdistaa tiedostot asemasta ilman, että muistissa oleva haittaohjelma yrittää asentaa itsensä uudelleen.
Tietokoneen suojaaminen haittaohjelmilta
Voit suojata tietokonetta haittaohjelmilta erinäisillä toimenpiteillä.
Ota palomuuri käyttöön
Varmista, että Windowsin palomuuri on käytössä. Katso ohjeet siihen, miten voit ottaa Microsoft Defenderin palomuurin käyttöön tai poistaa sen käytöstä Windowsin nykyaikaisissa versioissa.
-
Napsauta aloituspainiketta ja valitse sitten Ohjauspaneeli.
-
Kirjoita Haku-ruutuun palomuuri ja valitse sitten Windows-palomuuri.
-
Valitse vasemmassa ruudussa Ota Windows-palomuuri käyttöön tai poista se käytöstä (sinua saatetaan pyytää antamaan järjestelmänvalvojan salasana).
-
Valitse kunkin verkkosijainnin kohdalla Ota Windows-palomuuri käyttöön ja valitse sitten OK.
Pidä tietokone päivitettynä
Lisätietoja Automaattisen Päivitykset määrittämisestä Windowsissa on ohjeaiheessa Windows Update: usein kysytyt kysymykset
Älä huijaa lataamaan haittaohjelmia
Seuraavassa on joitakin vinkkejä, jotka auttavat suojautumaan tarpeettomien ohjelmistojen lataamiselta:
-
Lataa ohjelmia vain sivustoista, joihin luotat. Jos et ole varma, haluatko luottaa ohjelmaan, jonka haluat ladata, kirjoita ohjelman nimi suosikkihakukoneeseen nähdäksesi, onko kukaan muu ilmoittanut, että se sisältää vakoiluohjelmia.
-
Lue kaikki lataamiisi ohjelmistoihin liittyvät suojausvaroitukset, käyttöoikeussopimukset ja tietosuojalausunnot.
-
Älä koskaan sulje vakoiluohjelmaksi epäilemäsi ohjelman ikkunaa valitsemalla "Hyväksyn" tai "OK". Sulje ikkuna sen sijaan napsauttamalla ikkunan nurkassa olevaa punaista rastia tai painamalla näppäimistön näppäimiä Alt + F4.
-
Varo suosittuja "ilmaisia" musiikki- ja videotiedostojen jako-ohjelmia ja varmista, että tunnet kaikki kyseisiin ohjelmiin pakatut ohjelmistot.
-
Käytä järjestelmänvalvojatilin sijaan vakiokäyttäjätiliä. Järjestelmänvalvojan tili voi käyttää mitä tahansa järjestelmänvalvojan tilillä suoritettavaa haittaohjelmaa, joka voi järjestelmänvalvojan käyttöoikeuksien avulla mahdollisesti tartuttaa tai vahingoittaa järjestelmän tiedostoja.
Lisätietoja tietokoneen suojaamisesta viruksilta on artikkelissa Tietokoneen suojaaminen viruksilta.
Tietokoneviruksen ja tietoturvaan liittyvän tuen hankkiminen
Yhdysvallat:
Haluatko keskustella live-henkilön kanssa? Answer Tech koulutetut ammattilaisemme ovat valmiina auttamaan:
Answer Desk
Microsoft securityn ohje ja oppiminen
Tietoturvaratkaisut IT-ammattilaisille:
Microsoftin suojaus- ja vastauskeskus
Pohjois-Amerikka ulkopuoliset sijainnit:
Voit hankkia tietokoneviruksiin ja suojaukseen liittyvää tukea Pohjois-Amerikan ulkopuolella Microsoftin tuen sivustossa.
