Cum să știți dacă aveți spyware pe computerul dvs.

Credeți că cineva urmărește ce faceți pe Internet? Deși Norton și McAfee ar putea să găsească spyware, unele ar putea fi atât de bine scrise încât în cele din urmă vor scăpa de aceste detectări. În orice caz, descărcarea mai multor programe în încercarea de a vă proteja calculatorul va face probabil să înrăutățească lucrurile. Iată câțiva pași pe care un utilizator Microsoft Windows poate efectua pentru a detecta acțiunea utilizatorilor spywares- de Macintosh OS / X, Linux și alte sisteme de operare vor avea metode similare, dar diferite disponibile.

conținut

Pași
Sfaturi
Avertismente
Materiale necesare

pași

Imaginea intitulată Știți dacă aveți spyware pe computer Pasul 1

Apăsați Ctrl-Alt-Del (cele 3 taste simultan). Acest lucru ar trebui să vă aducă în fereastra pop-up a Managerului de activități. Una dintre clapete ar trebui să fie procese- faceți clic pe această filă.

Verificați numele fiecărui caz pe internet. Nu aveți încredere în toate informațiile pe care le găsiți, dar încercați să obțineți un consens general de la site-urile de încredere care citează acest proces ca fiind periculos sau nu.
Chiar dacă numele unui proces este normal și de așteptat (cum ar fi svchost.exe), este încă posibil ca o cracker să fi putut înlocui procesul normal al sistemului cu unul contaminat.
Dacă un proces ți se pare suspect - de exemplu, u-r-0wn3d.exe - ar trebui să încerci să-l elimini. Consultați sfaturile pentru câteva idei despre cum să faceți acest lucru.
Spyware noi / troieni sunt folosite diferite mecanisme pentru a se ascunde și rămân ascunse de Windows Task Manager, atunci acest lucru nu va fi o soluție completă.

Imaginea intitulată Știți dacă aveți spyware pe computer Pasul 2

Deschideți o fereastră de prompt de comandă, cunoscută și sub numele de "DOS", făcând clic pe start > executa > cmd sau start > executa > comandă în sistemele mai vechi. Introduceți comanda netstat -an. Acest lucru vă va arăta o listă de sisteme cu care au stabilit conexiuni și sisteme conectate la tine, și toate ușile „ascultătorilor“ sau uși deschise servicii de ascultare și conexiuni. Aflați numerele de port: 80 și 443 sunt, în general pentru „web“ - 135, 139 și 445 sunt pentru Microsoft- rețele afla ce fiecare un mijloc. Dacă găsiți ceva suspect, netstat -anbv ar trebui să vă arătăm ce proces stabilește acea conexiune.

După cum sa menționat în sesiunea Manager de activități, noile spyware / troieni folosesc mai multe mecanisme pentru a se păstra ascunse astfel încât netstat și alte comenzi să nu le găsească. Aceasta înseamnă că niciodată nu puteți fi siguri că nu aveți spyware / troieni pur și simplu prin aceste metode.

sfaturi

Mai important decât orice firewall sau software de securitate este crearea unui cont de utilizator limitat cu care veți face toate sarcinile de rutină de acces la internet. Utilizați doar contul cu privilegii de administrator pentru a instala un software specific pe care l-ați descărcat de pe un site de încredere prin contul dvs. limitat.
Tot software-ul ar trebui să fie considerat "vinovat" până la dovedirea nevinovăției. Unii dintre "hackerii" cu auto-intitulare pot introduce malware-ul în CD-uri de distribuție software. Nu instalați niciun software decât dacă sunteți absolut sigur că aveți nevoie de el și ați căutat pe internet pentru a vedea ce poate fi raportat de către acel software.
Odată ce ați compromis computerul, chiar și după ce ați șters spyware-ul, trebuie să vă schimbați toate parolele din fiecare cont la care aveți acces prin intermediul computerului. Cel mai bine este să presupunem că "spionul" are deja toate parolele.
Paravanul de protecție este o apărare importantă, dar în multe cazuri nu va detecta trimiterea de informații către "spion" în cazul în care este trimis prin e-mail sau pe un site web pe internet, deoarece în majoritatea cazurilor nu veți dori că firewall-ul dvs. vă limitează accesul la e-mail sau la internet.
Dacă un proces suspect este găsit și o posibilă finalizarea procesului de task manager nu pare să împiedice utilizarea lor la calculator, acesta poate fi o idee bună pentru a pune acest fișier în carantină. Localizați-l start > cercetare și să creați un director ca, de exemplu, C: mal în care le puteți stoca: faceți clic dreapta pe fișierul suspect, selectați "tăiat", faceți clic dreapta pe directorul "greșit" și selectați opțiunea "lipiți". Dacă mai târziu descoperiți că este inofensivă sau chiar vitală pentru utilizarea sistemului dvs., îl puteți pune înapoi în locul său de origine - păstrați o evidență a ceea ce se întâmplă acolo.
În unele sisteme, msconfig vă va ajuta în acest proces, permițându-vă să modificați setările de încărcare automată, precum și alte setări de sistem. Dacă un caz este în StartUp nu are nume sau se află în Windows temp, el este foarte suspect.

avertismente

Uneori firewall-ul dvs. va verifica lucruri precum "Windows XP încearcă să facă o actualizare" - acest lucru este ok. Dar dacă vedeți ceva cu care nu sunteți familiarizați sau suspectați, continuați și blocați. De fapt, puteți bloca temporar orice până când veți afla dacă este ceva normal sau nu.
În multe cazuri, cei responsabili pentru scrierea de software rău intenționat vor avea mai multe alternative, cum ar fi cum să porniți și să le reinstalați virușii și programele spion. Dacă nu le terminați pe toate, ele se pot întoarce întotdeauna - și în unele cazuri pot șterge fișierele de pe hard disk. Este întotdeauna bine să păstrați copiile de rezervă ale fișierelor importante pe medii precum CD-R, CD-RW sau DVD-uri înainte de a putea elimina programele spion.
Nu există nici o modalitate infailibilă de a detecta un sistem compromis - unele metode sunt bine ascunse diabolic. În plus, guvernul țării sale, cel mai probabil, are unele modalități de a monitoriza întreaga activitate de pe Internet (cum ar fi ANS în Statele Unite sau în Brazilia Abin), așa că poate fi înțelept să presupunem că există întotdeauna cineva privindu-l.

Cum să știți dacă aveți spyware pe computerul dvs.

pași

sfaturi

avertismente

Materiale necesare