Kas ir ļaunprogrammatūra?
Ļaunprogrammatūra ir termins, ar kuru apzīmē ļaunprātīgu programmatūru, kas paredzēta datorsistēmas bojāšanai vai nevēlamu darbību veikšanai tajā. Ļaunprogrammatūra ir, piemēram,
-
vīrusi;
-
tārpi;
-
Trojas zirgi;
-
spiegprogrammatūra;
-
viltus drošības programmatūra.
Atlasiet virsrakstu zemāk, lai iegūtu papildinformāciju
Datorvīruss ir maza programma, kas izplatās no viena datoru uz citu un traucē datoru darbību. Datorvīruss var bojāt vai dzēst datora datus, izmantot e-pasta programmu, lai izplatītu vīrusu citos datoros, vai pat izdzēst visu cietajā diskā esošo informāciju.
Datorvīrusi bieži tiek izplatīti ar e-pasta ziņojumu pielikumiem vai tūlītējās ziņojumapmaiņas ziņojumiem. Tādēļ nekad neatveriet e-pasta pielikumu, ja vien nepazīstat ziņojuma sūtītāju vai negaidāt e-pasta ziņojumu ar pielikumu. Vīrusi var būt apslēpti kā pielikumi ar smieklīgiem attēliem, apsveikuma kartītēm vai audiofailiem un videofailiem. Datorvīrusi arī izplatās, lejupielādējot saturu no interneta. Tie var būt paslēpti pirātiskajā programmatūrā vai citos failos vai programmās, ko lejupielādējat.
Padoms.: Informāciju par datorvīrusa simptomiem skatiet Microsoft datora drošības tīmekļa vietnē.
Tārps ir datora kods, kas izplatās bez lietotāja ziņas. Tārpi lielākoties tiek iegūti no e-pasta pielikumiem, kurus atverot tiek inficēts dators. Tārps inficētajā datorā meklē e-pasta adreses saturošus failus, piemēram, adrešu grāmatas vai pagaidu vietnes. Tārps izmanto šīs adreses inficētu e-pasta ziņojumu sūtīšanai un bieži imitē e-pasta ziņojumu sūtītāju adreses (jeb izliekas par citu sūtītāju), tādēļ inficētie ziņojumi šķiet saņemti no pazīstamas personas. Pēc tam tārpi automātiski izplatās, izmantojot e-pasta ziņojumus, tīklus vai operētājsistēmas ievainojamību, bieži pārņemot šīs sistēmas, vēl pirms ir zināms problēmas cēlonis. Tārpi ne vienmēr kaitē datoriem, bet tie parasti rada datora un tīkla darbības un stabilitātes problēmas.
Trojas zirgs ir ļaunprogrammatūra, kas slēpjas citās programmās. Tas iekļūst datorā, paslēpies likumīgā programmā, piemēram, ekrānsaudzētājā. Pēc tam tas operētājsistēmā ievada kodu, kas ļauj urķiem piekļūt inficētajam datoram. Trojas zirgi parasti sevi neizplata. Tos izplata vīrusi, tārpi vai lejupielādētā programmatūra.
Spiegprogrammatūra var tikt instalēta lietotāja datorā bez viņa ziņas. Šīs programmas var mainīt datora konfigurāciju vai apkopot reklāmas datus un personas informāciju. Spiegprogrammatūra var izsekot interneta pārlūkošanas ieradumus un pārlūkprogrammā novirzīt jūs uz citu tīmekļa vietni, nevis to, kuru vēlaties apmeklēt.
Viltus drošības programmatūra mēģina radīt iespaidu, ka datoru ir inficējis vīruss, un parasti aicina lejupielādēt vai iegādāties produktu, kas paredzēts vīrusa noņemšanai. Šo produktu nosaukumi bieži vien ietver tādus vārdus kā Antivirus (antivīruss), Shield (vairogs), Security (drošība), Protection (aizsardzība) vai Fixer (labotājs). Tas rada iespaidu, ka šie produkti ir paredzēti norādītajam mērķim. Bieži vien tie tiek palaisti pēc lejupielādēšanas vai nākamajā datora startēšanas reizē. Viltus drošības programmatūra var liegt atvērt dažādas lietojumprogrammas, piemēram, pārlūkprogrammu Internet Explorer. Viltus drošības programmatūra arī var norādīt, ka likumīgi un svarīgi Windows faili ir infekcijas. Kļūdas ziņojumi vai uznirstošie ziņojumi parasti ietver kādu no tālāk norādītajām frāzēm.
Uzmanību!
Jūsu dators ir inficēts!
Šo datoru inficē spiegprogrammatūra un programmatūra.
Piezīme. Ja uznirstošajā dialoglodziņā, kas atgādina šo brīdinājumu, tiek parādīts ziņojums, nospiediet tastatūras taustiņu kombināciju ALT +F4, lai aizvērtu dialoglodziņu. Neklikšķiniet ne uz viena no dialoglodziņā esošajiem vienumiem. Ja, mēģinot aizvērt dialoglodziņu, tiek parādīts brīdinājums, piemēram, šeit redzama informācija, tas norādīs, ka ziņojums ir ļaunprātīgs.
Vai tiešām vēlaties naviģēt no šīs lapas?
Jūsu dators ir inficēts! Tās var izraisīt datu zaudēšanu un faila bojājumus un ir jāapstrādā pēc iespējas ātrāk. Lai to novērstu, nospiediet taustiņu CANCEL. Atgriezieties sistēmas drošībā un lejupielādējiet to, lai aizsargātu datoru.
Lai turpinātu, nospiediet Labi, lai turpinātu, vai Atcelt, lai paliktu pašreizējā lapā.
Ja tiek parādīts šāds ziņojums, nelejupielādējiet vai neiegādājiet programmatūru.
Papildinformāciju skatiet rakstā Aizsardzība pret tehniskā atbalsta krāpšanu.
Kā noņemt ļaunprogrammatūru, piemēram, vīrusu, spiegprogrammatūru vai viltus drošības programmatūru
Noņemt datorvīrusu vai spiegprogrammatūru, neizmantojot ļaunprogrammatūras noņemšanas rīkus, var būt grūti. Daži datorvīrusi un cita nevēlama programmatūra pēc vīrusu un spiegprogrammatūras atrašanas un noņemšanas instalē sevi atkārtoti. Tomēr, atjauninot datoru un izmantojot ļaunprogrammatūras noņemšanas rīkus, nevēlamo programmatūru var noņemt neatgriezeniski.
Papildinformāciju par datorvīrusa un spiegprogrammatūras noņemšanu skatiet Microsoft zināšanu bāzes rakstā: 2671662 — Microsoft resursi un norādījumi ļaunprogrammatūras un vīrusu noņemšanai
1. Instalējiet jaunākos atjauninājumus no Microsoft Update
Ņemiet vērā, ka datorvīruss var neļaut piekļūt Microsoft Update tīmekļa vietnei, lai instalētu jaunākos atjauninājumus. Ieteicams iestatīt automātisku automātisko Atjauninājumi darbību, lai datorā nebūtu nekādu svarīgu atjauninājumu.
Papildinformāciju skatiet rakstā Windows Update: bieži uzdotie jautājumi
-
Noklikšķiniet uz Sākt un pēc tam meklēšanas lodziņā ievadiet Windows Update.
-
Rezultātu sarakstā noklikšķiniet uz Windows Update.
-
Noklikšķiniet uz Meklēt atjauninājumus.
-
Izpildiet norādījumus, lai lejupielādētu un instalētu jaunākos Windows atjauninājumus.
2. Izmantojiet bezmaksas Microsoft drošības pārbaudes rīks
Korporācija Microsoft piedāvā bezmaksas tiešsaistes rīku, kas pārbauda datoru un palīdz noņemt potenciāli bīstamas programmas. Lai veiktu pārbaudi, apmeklējiet tīmekļa vietni Microsoft drošības pārbaudes rīks.
3. Windows ļaunprogrammatūras noņemšanas rīka izmantošana
Papildinformāciju par Microsoft ļaunprogrammatūras noņemšanas rīku skatiet šajā Microsoft zināšanu bāzes rakstā:
890830 — konkrētas izplatītas ļaunprogrammatūras noņemšana, izmantojot Windows ļaunprātīgās programmatūras noņemšanas rīku
4. Manuāla neskaidras drošības programmatūras noņemšana
Ja neskaidru drošības programmatūru nevar noteikt vai noņemt, izmantojot Microsoft drošības pārbaudes rīks vai Windows ļaunprogrammatūras noņemšanas rīku, izmēģiniet šīs darbības:
-
Pierakstiet viltus drošības programmatūras nosaukumu. Šajā piemērā mēs to piezvanīsim XP Security Agent 2020.
-
Restartējiet datoru.
-
Kad tiek parādīts datora ražotāja logotips, vairākkārt nospiediet taustiņu F8.
-
Kad tiekat aicināts, izmantojiet bulttaustiņus, lai iezīmētu opciju Safe Mode with Networking (Drošais režīms bez tīklošanas), un pēc tam nospiediet taustiņu Enter.
Padoms.: Drošais režīms startē sistēmu Windows tikai ar minimālo operācijai nepieciešamo draiveru un pakalpojumu skaitu. Tas bieži novērš ļaunprogrammatūru vai citu kļūdainu programmatūras ielādi un atvieglo tās iztīrīšanu.
-
Noklikšķiniet uz pogas Sākt un pārbaudiet, vai parādītā drošības programmatūra parādās izvēlnē Sākt. Ja tās nav sarakstā, noklikšķiniet uz Visas programmas un ritiniet, līdz atrodat viltus drošības programmatūras nosaukumu.
-
Ar peles labo pogu noklikšķiniet uz viltus drošības programmatūras un pēc tam noklikšķiniet uz Rekvizīti.
-
Noklikšķiniet uz cilnes Saīsne.
-
Dialoglodziņā Rekvizīti atzīmējiet ceļu uz norādīto drošības programmatūras programmu, kas norādīta sadaļā Mērķis. Piemēram, C:\Program Files\XP Security Agent 2020.
Piezīme.: Mapes nosaukums bieži ir nejauši izvēlēts skaitlis vai rakstzīmju virkne.
-
Noklikšķiniet uz Atvērt faila atrašanās vietu.
-
Loga Programmu faili adrešu joslā noklikšķiniet uz Programmu faili.
-
Ritiniet, līdz atrodat viltus drošības programmatūras mapi. Piemēram, XP Security Agent 2020.
-
Noklikšķiniet uz mapes ar peles labo pogu un pēc tam noklikšķiniet uz Dzēst.
-
Restartējiet datoru.
-
Apmeklējiet tīmekļa vietni Microsoft drošības pārbaudes rīks.
-
Noklikšķiniet uz pogas Lejupielādēt tūlīt un pēc tam noklikšķiniet uz Izpildīt.
-
Izpildiet norādījumus, lai skenētu datoru un noņemtu viltus drošības programmatūru.
Ja jums ir aizdomas, ka jūsu dators tika inficēts ar neskaidru drošības programmatūru, kas netika noteikta, izmantojot Microsoft drošības risinājumus, varat iesniegt paraugus, izmantojot Microsoft centrs aizsardzībai pret ļaunprogrammatūru iesniegšanas veidlapu.
5. Microsoft Defender Offline palaišana
Microsoft Defender bezsaistē ir ļaunprogrammatūras novēršanas rīks, kas palīdz noņemt grūti novēršamus vīrusus, kas tiek palaisti pirms Windows startēšanas. Sākot ar Windows 10, programmatūra Microsoft Defender Offline ir iebūvēta. Lai to izmantotu, izpildiet šajā rakstā norādītās darbības: Palīdziet aizsargāt savu datoru, izmantojot Programmatūru Microsoft Defender Bezsaistē.
-
Datorā, kurā nav darbību, dodieties uz sadaļu Datora aizsardzība, izmantojot Programmatūru Microsoft Defender Offline.
-
Atkarībā no izmantotās operētājsistēmas noklikšķiniet uz Lejupielādēt 32 bitu versiju vai Lejupielādēt 64 bitu versiju. Ja neesat pārliecināts, kurā operētājsistēmā darbojas operētājsistēma, skatiet rakstu Vai manā datorā darbojas Windows 32 bitu vai 64 bitu versija.
-
Kad tas tiek lūgts, noklikšķiniet uz Saglabāt kā un saglabājiet failu DVD diskā, kompaktdiskā vai USB zibatmiņas diskā.
-
Ievietojiet DVD disku, kompaktdisku vai USB zibatmiņas disku inficētajā datorā un pēc tam restartējiet datoru.
-
Kad tas tiek prasīts, atlasiet datora startēšanas opciju, atkarībā no izmantotā datora veida nospiežot taustiņu F12, F5 vai F8.
-
Izmantojiet bulttaustiņu, lai ritinātu līdz diskam, kurā instalējāt Microsoft Defender offline failu. Microsoft Defender bezsaistē tiek startēta un nekavējoties skenē ļaunprogrammatūru.
Ja datora atmiņā darbojas ļaunprogrammatūra, to var būt grūtāk noņemt. Ļaunprogrammatūra bieži tiek radīta ar to, ko saucam par "pastāvību", un tas nozīmē, ka gadījumā, ja tā darbojas un tiek rādīts, ka tā faili ir izdzēsti vai ievietoti karantīnā, izmantojot drošības programmatūru, ļaunprogrammatūra mēģinās atkārtoti ierakstīt failus savā diskā.
Restartēšana nodrošina iespēju ielādēt operētājsistēmu Windows bez ļaunprogrammatūras ielādes, tāpēc mēs varam iztīrīt failus no diska bez ļaunprogrammatūras atmiņas, mēģinot sevi instalēt atkārtoti.
Kā aizsargāt datoru pret ļaunprogrammatūru
Lai palīdzētu aizsargāt datoru pret ļaunprogrammatūru, varat veikt dažādas darbības.
Ieslēdziet ugunsmūri
Pārliecinieties, vai Windows ugunsmūris ir ieslēgts. Norādījumus par to, kā to paveikt mūsdienu Windows versijās, skatiet rakstā Microsoft Defender ugunsmūra ieslēgšana vai izslēgšana.
-
Noklikšķiniet uz pogas Sākt un pēc tam uz vadības panelis.
-
Meklēšanas lodziņā ierakstiet ugunsmūris un pēc tam noklikšķiniet uz Windows ugunsmūris.
-
Kreisajā rūtī noklikšķiniet uz Ieslēgt vai izslēgt Windows ugunsmūri (iespējams, jums tiks prasīts ievadīt administratora paroli).
-
Zem katras tīkla atrašanās vietas noklikšķiniet uz Ieslēgt Windows ugunsmūri un pēc tam uz Labi.
Atjauniniet datora programmatūru
Papildinformāciju par automātiskās Atjauninājumi iestatīšanu operētājsistēmā Windows skatiet rakstā Bieži uzdotie Windows Update:
Nav ievilināts ļaunprogrammatūras lejupielādē
Tālāk ir sniegti daži padomi, kas palīdzēs izvairīties no nevēlamas programmatūras lejupielādēšanas.
-
Lejupielādējiet programmas tikai no uzticamo vietņu lietojumprogrammām. Ja neesat pārliecināts, vai uzticēties programmai, kuru vēlaties lejupielādēt, ievadiet programmas nosaukumu savā iecienītajā meklētājprogrammā, lai redzētu, vai kāds cits ir ziņojis, ka tajā ir spiegprogrammatūra.
-
Izlasiet visus drošības brīdinājumus, licences līgumus un paziņojumus par konfidencialitāti, kas saistīti ar lejupielādējamo programmatūru.
-
Nekad neklikšķiniet uz Piekrītu vai Labi, lai aizvērtu logu, ja jums ir aizdomas par spiegprogrammatūru. Lai aizvērtu logu, klikšķiniet uz sarkanā “x” loga stūrī vai nospiediet taustiņu kombināciju Alt + F4.
-
Uzmanieties no populārajām “bezmaksas” mūzikas un filmu failu kopīgošanas programmām un pārliecinieties, ka jums ir skaidrs, kam ir paredzēta visa šo programmu komplektācijā ietvertā programmatūra.
-
Administratora konta vietā izmantojiet standarta lietotāja kontu. Administratora konts var piekļūt visam sistēmas kontam, un jebkura ļaunprogrammatūra, kas darbojas ar administratora kontu, var izmantot administratora atļaujas, lai inficētu vai bojātu jebkuru failu sistēmā.
Papildinformāciju par datora aizsardzību pret vīrusiem skatiet rakstā Datora aizsardzība pret vīrusiem.
Datorvīrusu un ar drošību saistītu atbalsta iegūšana
Amerikas Savienotajās Valstīs:
Vai vēlaties tērzēt ar kādu tiešo personu? Mūsu Answer Tech apmācīti speciālisti ir gatavi palīdzībai:
Answer Desk
Drošības informācija un apmācība
Microsoft drošības palīdzība un apmācība
Drošības risinājumi IT speciālistiem:
Microsoft drošības un atbilžu centrs
Atrašanās vietām ārpus Ziemeļamerikas:
Lai saņemtu atbalstu saistībā ar datoru vīrusiem un drošību ārpus Ziemeļamerikas, apmeklējiet Microsoft atbalsta tīmekļa vietni.
