14.04.2016
در حال حاضر، تعداد زیادی ویروس وجود دارد، خوشبختانه، نرم افزار آنتی ویروس مدرن قادر به مقابله با اکثر "آفات" است. ویروس ها را می توان به طور معمول به چندین گروه تقسیم کرد، اما رایج ترین آنها عبارتند از Spyware، Adware و Trojans که شامل ویروس های باج افزار... در مورد دومی است که در این مقاله مورد بحث قرار خواهد گرفت.
کامپیوتر را بشناسید باج افزار آلوده شده استخیلی ساده. تصویری از یک تجارت، پورنوگرافی یا ماهیت دیگر ظاهر می شود و روی صفحه می ماند. در عین حال ، رایانه یا اصلاً به دستورات پاسخ نمی دهد یا پاسخ می دهد ، اما تصویر تقریباً کل منطقه قابل مشاهده را اشغال می کند. این مشتری ماست - خانواده تروجانوینلاکیا ساده تر،
بنر روی صفحه دارای محتوای زیر است: کامپیوتر شما قفل شده است، به حساب خود و یا یک پیامک پولی ارسال کنید. پس از آن، بنر به همراه قفل رایانه، نوید ناپدید شدن را می دهد. همچنین در تصویر فیلدی وجود دارد که باید کدی را که ادعا می شود پس از پرداخت دریافت کرده اید وارد کنید. وحشت نکنید و عجله نکنید تا پول خود را جدا کنید. ما به شما خواهیم گفت.
ویروس مورد نظر بسته به نسل، انواع مختلفی دارد. قدیمی ترها را می توان با چند کلیک ماوس خنثی کرد. دیگران به آمادگی بسیار جدی تری نیاز دارند. نگران نباشید، ما تمام راه های خروج از چنین شرایط سختی را به شما ارائه می دهیم که قطعاً به شما کمک می کند تا هر گونه تروجانی را حذف کنید.
روش شماره 1 - مدیر وظیفه
این روش به مبارزه با تروجان های قدیمی و بدوی کمک می کند. ما با مدیر وظیفه تماس می گیریم ( سیtrl+ اسهیفت+ Escدر ویندوز 10 نیز سیtrl+ Alt+ دیelدر نسخه های قدیمی ویندوز). اگر توزیع کننده شروع به کار کرد، سعی کنید مورد مشکوک را در لیست فرآیندها پیدا کنید. این فرآیند را کامل کنید.
اگر مدیر شروع به کار نکرد، سعی کنید مدیر فرآیند (کلیدهای پیروزی+ آر). دستور " را وارد کنید دفترچه یادداشت"در زمینه" باز کن". پس از آن، Notepad باید باز شود. نویسه‌های دلخواه را در پنجره‌ای که باز می‌شود تایپ کنید و دکمه روشن/خاموش را روی رایانه شخصی یا لپ‌تاپ به‌طور خلاصه (به شدت) فشار دهید. تمام فرآیندها همراه با تروجان باید به طور خودکار خاتمه یابد. کامپیوتر روشن خواهد ماند.
اکنون زمان حذف تمام فایل های آلوده است. شما باید آنها را پیدا کنید و دیسک ها را حذف یا اسکن کنید .
بیایید فرض کنیم که بر اثر یک تصادف پوچ، آنتی ویروسی را از قبل روی رایانه خود نصب نکرده اید. چگونه بودن؟ فرزندان وینلاکمعمولاً در فایل‌های موقت، از جمله فایل‌های مرورگر گرفته می‌شوند. سعی کنید مسیرهای زیر را بررسی کنید:
ج: \ کاربران \ پوشه با نام کاربری \ برنامه داده ها \ رومینگ \
ج: \ اسناد و تنظیمات \ دایرکتوری با نام کاربری \
پیدا کردن " ms.exe"یا سایر فایل های مشکوک، به عنوان مثال، با ترکیب دلخواه از کاراکترهایی مانند" 89sdfh2398.exe" یا " Hgb.hd.exe". آنها را حذف کنید.
روش شماره 2 - حالت ایمن
روش اول شکست خورد و شما هنوز متوجه نشدید چگونه کامپیوتر خود را از باج افزار باز کنید? نباید ناراحت باشی فقط تروجان ما پیشرفته تر است. او اجزای سیستم را تغییر داد و یک قفل در راه اندازی مدیر وظیفه نصب کرد.
برای رفع مشکل، رایانه خود را در حالی که کلید F8 را در هنگام راه اندازی سیستم نگه دارید، راه اندازی مجدد کنید. از منوی نمایش داده شده، " حالت ایمن با پشتیبانی از خط فرمان».
سپس تایپ کنید کاوشگردر کنسول و فشار دهید وارد... چنین دستکاری کاوشگر را راه اندازی می کند. ما کلمه " را یادداشت می کنیم regedit"در خط فرمان، دوباره کلیک کنید وارد... سپس ویرایشگر رجیستری شروع می شود. در اینجا مکانی که ویروس از آنجا به طور خودکار شروع می شود و همچنین ورودی های ایجاد شده توسط آن را پیدا خواهید کرد.
به دنبال اجزای باج افزار در کلیدها باشید Userinitو پوسته... در اولی، یافتن آن با کاما، in آسان است پوستهبه عنوان تجویز می شود کاوشگر. exe... بیایید نام کامل فایل خطرناکی را که پیدا کردیم با استفاده از دکمه سمت راست ماوس در کلیپ بورد کپی کنیم. ما نوشتیم " دل«در خط فرمان، سپس یک فاصله، و سپس نامی را که قبلا کپی کرده‌اید، قرار دهید. فشار می دهیم واردو از نتیجه دستکاری های خود لذت ببرید. حالا میدانید چگونه کامپیوتر خود را از باج افزار باز کنید... ما این عملیات را با تمام فایل های مشکوک انجام می دهیم.
روش شماره 3 - بازیابی سیستم
پس از دستکاری های انجام شده، باید با استفاده از روشی که در آن توضیح داده شده است، دوباره وارد شوید روش شماره 2... عبارت زیر را در خط فرمان بنویسید: ج: \ WINDOWS \ system32 \ بازگرداندن \ rstrui.exe "یا در نسخه های مدرن لاکونیک" rstrui"، سپس فشار دهید وارد... یک پنجره روی صفحه ظاهر می شود " بازگرداندن سیستم”.
شما باید تاریخی را انتخاب کنید که قبل از ظهور ویروس باشد. این تاریخ را نقطه بازیابی می نامند. ممکن است یک سال یا فقط یک روز زودتر از آن تاریخ تاسف بار باشد که رایانه شما توسط ویروس مورد حمله قرار گرفت. به عبارت دیگر، تاریخی را انتخاب کنید که کامپیوتر شما سالم و 100% تمیز بوده است. این باز کردن قفل را کامل می کند.
روش شماره 4 - دیسک نجات
برای این روش باید نرم افزار لازم را از قبل دانلود کنید، از کامپیوتر دوم استفاده کنید یا برای این منظور به ملاقات دوستانتان بروید. نرم افزار بازیابی و تعمیر سیستم معمولا در نرم افزار آنتی ویروس تعبیه شده است. با این حال، آنها را می توان به صورت رایگان، جداگانه، بدون ثبت نام دانلود کرد.
این همه است، حالا می دانید چگونه کامپیوتر خود را از باج افزار باز کنید... از این به بعد مراقب باشید.
در حال حاضر، با پیشرفت مدرن فناوری ها و سرعت بالای انتقال داده، کاربران رایانه های شخصی، لپ تاپ ها، تبلت ها و تلفن های هوشمند اغلب (حتی با نصب محافظ ضد ویروس) به نوعی ویروس مبتلا می شوند. اکنون هکرها با برنامه هایی که دستگاهی را آلوده می کنند بسیار محبوب هستند، در حالی که دسترسی به آن را با یک بنر روی دسکتاپ مسدود می کنند. در این حالت چگونه می توانم قفل کامپیوتر خود را باز کنم؟ چگونه دسترسی به آن را بازیابی کنیم؟
چه بنرهایی وجود دارد?
رایج ترین آنها موارد زیر است: دسترسی به اینترنت مسدود شده است، ویندوز مسدود شده است، قوانین استفاده از اینترنت نقض شده است، حساب شما هک شده و اکنون هرزنامه از آن ارسال می شود و غیره. برای حل مشکل به صاحب رایانه کمک می کند. برای این کار از او خواسته می شود که فقط یک پیامک به یک شماره کوتاه ارسال کند. با انجام این کار، حداقل 250-300 روبل از دست خواهید داد. و بر این اساس ، بنر تقریباً در همه موارد به جایی نمی رسد.
راه های اصلی برای حل مشکل
چه باید کرد؟ چگونه قفل رایانه خود را از ویروس باز کنید و به استفاده از دستگاه خود ادامه دهید؟ راه های نجات مختلفی وجود دارد. اصلی ترین آنها عبارتند از:
- بازیابی سیستم عامل
- حذف یک برنامه ویروس از راه اندازی سیستم عامل
- استفاده از کدهای ویژه آنلاک از سایت های Dr.Web و Kaspersky.
- آنتی ویروس جذاب
لازم به یادآوری است که هیچ راهی جهانی برای رفع انسداد رایانه از ویروس وجود ندارد. هر یک از موارد فوق فقط برای یک موقعیت خاص مناسب است. حالا بیایید در این مورد بمانیم.
حل مشکل از طریق اینترنت
این گزینه برای کسی که به شبکه دسترسی دارد یا با کسی که آماده کمک است ارتباط دارد خوب است. وب سایت های رسمی Kaspersky و Doctor Web دارای کدهایی هستند که می توانند قفل دستگاه شما را باز کنند. اگر آنها نبودند، از راه دیگری می رویم.
حذف بنر از راه اندازی
چگونه می توانم قفل کامپیوتر خود را از این طریق باز کنم؟ این مسیر کاملا ساده است. باید دستگاه خود را در حالت Safe Mode بوت کنید. برای انجام این کار، هنگام بارگذاری آن، F8 را فشار دهید. قبل از ما یک منو با گزینه هایی برای بارگیری ویندوز ظاهر می شود. انتخاب مناسب. سپس یکی از دو چیز: بنر هنوز وجود دارد، یا سیستم بدون ویروس بوت می شود. در مورد دوم، روی "شروع" کلیک کنید و msconfig را در خط فرمان وارد کنید. به راه اندازی بروید، تیک موارد مشکوک را بردارید و کامپیوتر را مجددا راه اندازی کنید.
روش قدیمی برای باز کردن قفل
اگر بنر در جایی ناپدید نشده است، می توانید با استفاده از روشی قدیمی، اما گاهی موثر، سعی کنید رایانه را از ویروس خارج کنید. برای انجام این کار، آن را در حالت ایمن راه اندازی مجدد می کنیم و ساعت را حدود یک هفته جلوتر می بریم. این ممکن است کمک کند، اما به احتمال زیاد نه برای مدت طولانی، زیرا ویروس ها نیز به طور منظم به روز می شوند. زمان سیستم را نیز می توان در بایوس تغییر داد. همچنین امکان بازیابی سیستم وجود دارد.
روش قدرتمند حرفه ای
اگر تمام موارد فوق به حل مشکل نحوه باز کردن قفل رایانه کمک نکرد، با کمک آنتی ویروس با بنر مبارزه خواهیم کرد. اگر دسترسی به دسکتاپ در حالت ایمن امکان پذیر باشد، از ابزار حذف Kaspersky یا Cureit of Doctor Web استفاده می کنیم که معروف ترین آنهاست. اگر این امکان پذیر نیست، از LiveCD استفاده می کنیم - یک دیسک قابل بوت ویژه که آنتی ویروس را بدون هیچ مشکلی بارگیری می کند و بنر را حذف می کند. برای انجام این کار، تصویر آن را روی یک درایو فلش USB یا دیسک و سپس به رایانه می نویسیم و پس از آن سیستم را برای ویروس ها اسکن می کنیم. استفاده از این گزینه برای یک کاربر عادی ممکن است دشوار باشد، بنابراین توصیه می شود با یک متخصص مشورت کنید. بنابراین ما متوجه شدیم که چگونه قفل رایانه خود را باز کنیم.
چگونه بدون ارسال پول برای درخواست باج افزار و بدون استفاده از ابزارهای خاص، قفل رایانه خود را خودتان باز کنید.
این مقاله مکمل مقاله من ویروس های باج افزار است. ... توصیه های خاصی برای از بین بردن رایج ترین مسدود کننده ها ارائه می دهد.
دو نوع مسدود کردن در اینجا در نظر گرفته می شود: مسدود کردن کامل هارد دیسک و بر این اساس رایانه و مسدود کردن اکسپلورر (کاوشگر) ویندوز.
در حالت اول، رکورد اصلی بوت هارد دیسک (MBR) تغییر می کند. تلاش برای راه‌اندازی رایانه تنها با یک مکان‌نمای چشمک‌زن در گوشه سمت چپ روی پس‌زمینه سیاه یا تصویری مانند زیر پایان می‌یابد:
در حالت دوم، کامپیوتر بوت می شود، به لحظه رسم آیکون ها روی دسکتاپ می رسد، اما به جای آنها موارد زیر را می بینیم:
فقط ویندوز فعلی در اینجا مسدود شده است. سایر سیستم عامل ها در صورت نصب، بدون مشکل بوت می شوند.
باز کردن قفل MBR
برای ویندوز XP
ما از هر CD / DVD با یک کیت توزیع Windows XP که از کنسول بازیابی پشتیبانی می کند بوت می کنیم. به کنسول ریکاوری می رویم
و دستور را اجرا کنید fixmbr.
ما این هشدار را نادیده می گیریم که سابقه بوت غیر استاندارد دارید و ممکن است پایان بدی داشته باشد.
پس از اجرای دستور و راه اندازی مجدد، بوت ویندوز بازیابی می شود.
برای ویندوز 7
بوت از توزیع اصلی نصب ویندوز 7 که از گزینه بازیابی پشتیبانی می کند
"System Restore" را انتخاب کنید
در پنجره "System Recovery Options"، سیستم عاملی را که می خواهید بازیابی کنید انتخاب کنید و روی "Next" کلیک کنید.
در پنجره بعدی، "خط فرمان" را انتخاب کنید.
پنجره مترجم خط فرمان cmd.exe باز می شود، جایی که باید وارد کنید:
Bootrec.exe / FixMbr
این ابزار که با سوئیچ / FixMbr راه اندازی شد، یک Master Boot Record (MBR) سازگار با ویندوز 7 را در پارتیشن سیستم می نویسد.
در بیشتر موارد، این برای بازیابی بوت معمولی ویندوز 7 کافی است. اگر سیستم بوت نشد، عملیات فوق را تکرار کرده و دستور را نیز وارد کنید:
Bootrec.exe / FixBoot
با کلید راه اندازی شد / FixBoot، این ابزار یک بخش بوت جدید سازگار با ویندوز 7 را در پارتیشن سیستم می نویسد.
قفل ویندوز را باز کنید
نوع ویندوز XP در اینجا توضیح داده شده است. برای هفت نفر همه چیز یکسان است.بارگیری در " حالت ایمن با پشتیبانی از خط فرمان".
توجه! یعنی "حالت ایمن با پشتیبانی از خط فرمان". فقط حالت ایمن چیزی به شما نمی دهد. قفل باقی خواهد ماند.
یادآوری می کنم که برای بوت شدن به حالت ایمن پس از روشن کردن کامپیوتر، باید کلید F8 را فشار دهید. در برخی از BIOS F8 منوی بوت را از جایی که کامپیوتر باید بوت شود نمایش می دهد (FDD، CD / DVD، HDD). در این حالت باید HDD را انتخاب کنید، Enter و سپس دوباره F8 را فشار دهید.
در پوسته، ما تایپ می کنیم: regeditو Enter را فشار دهید. ویرایشگر رجیستری شروع می شود که در آن به شعبه بعدی می رویم
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon
در اینجا ما پارامترهای زیر را دقیقاً یکسان می کنیم:
Shell = Explorer.exe
Userinit = C: \\ WINDOWS \\ system32 \\ userinit.exe،(اگر ویندوز روی درایو C باشد :)
کسانی که با رجیستری مشکلی ندارند می توانند این فایل را از قبل دانلود کرده و در صورت مسدود شدن آن را در خط فرمان اجرا کنند. کاوشگر- یک کاوشگر با پوسته گرافیکی باز می شود که با آن فایل دانلود شده را پیدا کرده و آن را اجرا می کنید و موافقت می کنید که تغییراتی در رجیستری ایجاد کنید.
ویرایشگر رجیستری را می بندیم و همچنین بررسی می کنیم که آیا بدافزار ما در حال راه اندازی است یا خیر. در غیر این صورت، تمام اصلاحات ما در راه اندازی مجدد لغو می شود.
برای انجام این کار، ابتدا از طریق Ctrl + Alt + Del، مدیر وظیفه را فراخوانی می کنیم، که در آن "تسک جدید" را انتخاب می کنیم، جایی که تایپ می کنیم. msconfigو روی OK کلیک کنید.
پنجره تنظیمات سیستم باز می شود، جایی که به تب می رویم
هنگام مرور آیتم های راه اندازی، باید به ستون "Command" توجه ویژه ای داشته باشید. این جایی است که فایل ها از آنجا راه اندازی می شوند. اگر پوشه است دمایا فایل های اینترنتی موقتپس تقریبا 100% ویروس است. محل قرارگیری آن را یادداشت می کنیم، آن را از راه اندازی حذف می کنیم و سپس با اجرا کردن کاوشگر، خود فایل مخرب را پیدا و حذف کنید. اگر مطمئن نیستید، می توانید به سادگی با تنظیم یک علامت # در جلوی نام، نام آن را تغییر دهید.
ساده ترین روش های مسدود کردن در اینجا مورد بحث قرار می گیرد. اندیشه فنی مجرمان سایبری ثابت نمی ماند و در آینده ممکن است با روش های پیچیده تری روبرو شوند. برای محافظت از خود در برابر غافلگیری های احتمالی، لازم است که به صورت دوره ای از پارتیشن سیستم کپی های آرشیو تهیه کنید، ترجیحاً در یک رسانه خارجی.
به عنوان یک قاعده، این یک "تروجان" از خانواده Winlock است. تعریف آن آسان است: اگر یک تصویر مستهجن یا، برعکس، یک تصویر تجاری روی صفحه ظاهر شود، و در همان زمان، کامپیوتر به دستورات پاسخ نمی دهد - این مشتری ما است.
در همان زمان، بنر اغلب حاوی پیام "کامپیوتر شما مسدود است" و پیشنهادی برای ارسال پیامک پرداخت شده یا واریز پول به حساب مشخص شده است - ظاهراً تنها پس از آن بنر مضر (و با آن مسدود شدن رایانه شخصی) ناپدید می شود. . تصویر حتی دارای یک فیلد است که در آن باید کد خاصی را وارد کنید که باید پس از برآورده شدن شرایط فوق ارائه شود. اصل عملکرد چنین عناصر مخرب به جایگزینی پارامترهای Shell در پوسته سیستم عامل و تراز کردن عملکردهای Windows Explorer کاهش می یابد.
چندین نسل از ویروس های باج افزار وجود دارد. برخی از آنها با چند کلیک خنثی می شوند، برخی دیگر نیاز به دستکاری جدی تری دارند. ما روش هایی را به شما نشان خواهیم داد که می توانید برای مقابله با هر گونه تروجانی از این نوع استفاده کنید.
روش شماره 1
Task Manager
این روش در برابر تروجان های اولیه کار خواهد کرد. سعی کنید Task Manager معمولی (کلیدهای ترکیبی CTRL + ALT + DEL یا CTRL + SHIFT + ESC) را فراخوانی کنید. در صورت موفقیت آمیز بودن، در لیست فرآیندها مواردی را که نباید اجرا شوند پیدا کنید و آن را خاتمه دهید.
اگر توزیع کننده فراخوانی نشود، همچنان می توانید از طریق کلیدهای Win + R از مدیر فرآیند استفاده کنید. در قسمت "Open" کلمه "notepad" را وارد کرده و ENTER را فشار دهید - با این کار برنامه Notepad باز می شود. در پنجره برنامه ای که باز می شود، نویسه های دلخواه را تایپ کنید و دکمه روشن/خاموش را روی لپ تاپ یا کامپیوتر ثابت خود فشار دهید. تمام فرآیندها، از جمله تروجان، بلافاصله پایان می یابد، اما کامپیوتر خاموش نمی شود. زمانی که ویروس غیرفعال است، می‌توانید فایل‌های مربوط به آن را پیدا کنید و آنها را حذف کنید یا اسکن آنتی‌ویروس را اجرا کنید.
اگر نرم افزار ضد ویروس را به موقع نصب نکرده اید، ممکن است بپرسید: چگونه ویروس باج افزار را از رایانه خود پاک کنید؟ در بیشتر موارد، فرزندان خانواده شرور Winlock به دایرکتوری‌های برخی از فایل‌های موقت یا فایل‌های موقت مرورگر وارد می‌شوند. اول از همه مسیرها را بررسی کنید:
ج: \ Documents and Settings \ دایرکتوری که نام کاربری در آن مشخص شده است \ و
ج: \ Users \ دایرکتوری با نام کاربری \ AppData \ Roaming \.
به دنبال "ms.exe" و همچنین فایل های مشکوک با مجموعه کاراکتر دلخواه مانند "0.277949.exe" یا "Hhcqcx.exe" بگردید و آنها را حذف کنید.
روش شماره 2
حذف فایل های ویروس در حالت ایمن
اگر روش اول کار نمی کند و ویندوز مسدود شده است - در این مورد چه باید کرد؟ اینجا هم نباید ناراحت باشی. این بدان معنی است که ما با یک تروجان پیشرفته روبرو هستیم که جایگزین اجزای سیستم می شود و راه اندازی Task Manager را مسدود می کند.
در این صورت باید انتخاب کنیم که در حالت ایمن کار کنیم. کامپیوتر خود را مجددا راه اندازی کنید. هنگام راه اندازی ویندوز، F8 را نگه دارید. از منوی ظاهر شده، Safe Mode with Command Prompt را انتخاب کنید.
بیشتر در کنسول باید بنویسید: "explorer" و ENTER را فشار دهید - کاوشگر را راه اندازی می کنید. پس از آن، کلمه "regedit" را در خط فرمان ثبت می کنیم و دوباره ENTER را فشار می دهیم. با این کار ویرایشگر رجیستری فراخوانی می شود. در آن، می توانید ورودی های ایجاد شده توسط تروجان و همچنین محلی را که از آنجا شروع به کار اتوران می کند، بیابید.
مسیرهای فایل های مؤلفه مخرب به احتمال زیاد در کلیدهای Shell و Userinit خواهند بود (در مورد اول Explorer.exe نوشته شده است و در «Userinit» به راحتی با کاما قابل شناسایی است). سپس روند کار به این صورت است: نام کامل فایل ویروس شناسایی شده را با دکمه سمت راست در کلیپ بورد کپی کنید، در خط فرمان "del" را بنویسید، سپس یک فاصله بگذارید و نام کپی شده را Paste کنید. ENTER - و کار شما تمام شد. اکنون می دانید که چگونه ویروس باج افزار را حذف کنید.
ما همچنین این کار را با فایل های عفونی دیگر انجام می دهیم.
روش شماره 3
بازگرداندن سیستم
همانطور که در بالا توضیح داده شد، سیستم را در حالت ایمن بوت می کنیم. در خط فرمان بنویسید: "C: \ WINDOWS \ system32 \ Restore \ rstrui.exe". نسخه های مدرن به سادگی "rstrui" را درک می کنند. و البته ENTER.
پنجره "System Restore" در مقابل شما ظاهر می شود. در اینجا باید یک نقطه بازیابی یا بهتر است بگوییم تاریخ قبل از ورود ویروس به رایانه شخصی را انتخاب کنید. ممکن است دیروز باشد یا ممکن است یک ماه پیش باشد. به طور خلاصه، زمانی را انتخاب کنید که کامپیوتر شما 100% تمیز و سالم بود. این همه برای باز کردن قفل ویندوز است.
روش شماره 4.
دیسک اضطراری
در این روش فرض می شود که شما زمان دارید تا نرم افزار را از رایانه دیگری دانلود کنید یا برای آن به سراغ یکی از دوستان خود بروید. اگرچه، شاید شما قبلاً با احتیاط یکی را به دست آورده اید؟
نرم افزار ویژه برای درمان اضطراری و بازیابی سیستم توسط بسیاری از توسعه دهندگان به طور مستقیم در بسته های ضد ویروس عرضه می شود. با این حال، دیسک نجات را نیز می توان به صورت جداگانه دانلود کرد - رایگان و بدون ثبت نام.
می توانید از ESET NOD32 LiveCD، Comodo Rescue Disk یا. همه این برنامه ها بر اساس یک اصل کار می کنند و می توانند روی CD، DVD یا USB Stick قرار بگیرند. آنها به طور خودکار همراه با سیستم عامل یکپارچه (اغلب لینوکس) بارگیری می شوند، راه اندازی ویندوز و بر این اساس عناصر مخرب را مسدود می کنند، رایانه را برای ویروس ها اسکن می کنند، نرم افزارهای خطرناک را حذف می کنند و فایل های آلوده را درمان می کنند.
