Alcuni segni di infezione del computer. Segni di un'infezione da virus sul tuo PC

Sfortunatamente, con il rapido sviluppo della tecnologia digitale si accompagna uno sviluppo ancora più rapido dei virus informatici. E molto spesso accade che il programma antivirus installato su un PC non fornisca una protezione al 100%. Per capire se il tuo computer è infetto, ci sono alcuni segni. Diamo un'occhiata a quelli principali.

Segni di un'infezione da virus PC

1.Malfunzionamenti del sistema . Se il sistema operativo inizia a funzionare in modo instabile, periodicamente "si blocca" con l'apparizione di una "schermata blu della morte", molto probabilmente si sta verificando un'infezione.

2.Lavoro lento Windows può significare che appare un virus Trojan che avvia autonomamente programmi non necessari.

3.Attività eccessiva del disco rigido durante il "tempo di inattività del sistema": un segnale che applicazioni dannose stanno frugando tra i tuoi file.

4. Stranezze nel funzionamento del sistema operativo , che compaiono, di regola, durante il caricamento - finestre di dialogo, ecc. può indicare la comparsa di un virus.

Come proteggersi il più possibile

Infine, ripetiamo ancora una volta le principali misure preventive contro l'infezione da virus informatici:

• Obbligatorio con database aggiornati;
• Astenersi dall'aprire siti sospetti;
• Non aprire file negli allegati di posta elettronica, soprattutto da un indirizzo sconosciuto.

Chiama o direttamente sul sito! I nostri specialisti saranno felici di aiutarti!

I virus moderni non sono così spaventosi come i loro predecessori. I meccanismi di protezione migliorati per i sistemi operativi spesso non consentono loro di creare lo stesso caos di prima (ad esempio, formattando un disco rigido). Oggi i virus e gli attacchi truffa mirano principalmente a ottenere guadagni finanziari o a controllare il computer di un utente, piuttosto che a distruggere i dati. Inoltre, per svolgere i compiti elencati non sempre è nemmeno necessario un virus; spesso è sufficiente una lettera o un SMS correttamente composti affinché il destinatario invii agli aggressori i dati della carta di credito o altre informazioni riservate. Il database delle firme della maggior parte degli antivirus contiene diversi milioni di voci su vari virus, ma non più di 10 tipi diversi di attacchi rappresentano una minaccia seria.

Principali segni di infezione:

• Il programma minaccia di eliminare tutti i file dal PC se il denaro non viene trasferito su un determinato account mobile entro poche ore
• L'utente viene avvisato che Windows non ha superato il test di licenza e per registrarlo è necessario ricevere un codice via SMS
• Sul tuo computer viene visualizzato un banner porno che può essere rimosso solo tramite SMS
• L'accesso a un determinato sito è bloccato, ad esempio "VKontakte", e viene richiesto di inviare un SMS per sbloccarlo
• L'utente viene avvisato che l'antivirus online ha rilevato una minaccia pericolosa sul PC. Il virus viene temporaneamente bloccato (insieme al computer), ma per rimuoverlo definitivamente è necessaria una versione con licenza dell'antivirus, che può essere ottenuta inviando un SMS
• Il virus crittografa i file dell'utente (molto spesso documenti d'ufficio) e offre di restituirne l'accesso solo dopo aver inserito il codice ricevuto tramite SMS.

  Nota: Questo è uno degli attacchi più pericolosi, poiché è quasi impossibile affrontarne le conseguenze. Ad esempio, il virus GPCode utilizza una chiave RSA a 1024 bit per la crittografia e non sarà possibile ripristinare i file senza "assistenza finanziaria" fornita all'aggressore.

  La decrittazione richiederebbe che diversi milioni di computer lavorino per un anno per trovare la chiave giusta. L'unica scappatoia per risolvere il problema è che alcune modifiche di tali virus creano una copia del file prima di crittografarlo, che viene poi eliminata. In determinate condizioni c'è la possibilità di un suo recupero riuscito

Ransomware mobile:

• Utilizzando l'ingegneria sociale, i truffatori chiedono di trasferire denaro su un conto specifico. Per fare ciò, l'SMS è composto in modo tale che sembri inviato da uno dei parenti. In alcuni casi, gli aggressori spingono anche la vittima a chiamare un numero di cellulare e poi cercano di temporeggiare più a lungo, poiché per la conversazione viene addebitata una tariffa speciale a una tariffa più elevata.
• Viene proposto un programma di “spia SMS”, presumibilmente in grado di determinare la posizione di una persona utilizzando il suo numero di cellulare. Per utilizzare il servizio si consiglia naturalmente agli abbonati di registrarsi tramite SMS. Successivamente, l'utente riceve un collegamento a un sito con informazioni disponibili al pubblico sulla proprietà di un particolare codice da parte di uno specifico operatore di telecomunicazioni o a servizi di mappe interattive (Google Maps o Yandex.Maps). Formalmente, tali azioni non costituiscono nemmeno un reato, poiché da qualche parte sul sito sono indicate informazioni su quali servizi verranno forniti all'utente
• Pagando una piccola tassa offrono un programma che presumibilmente può leggere gli SMS su qualsiasi telefono dopo aver inserito il numero che ti serve
• Ricevi un SMS con la descrizione di un modo poco conosciuto per ricaricare il tuo conto senza costi finanziari, per il quale devi inviare un messaggio al numero

• Assicurati di installare un antivirus (saranno sufficienti AVG gratuito, avast!, Avira, Comodo o Microsoft Security Essentials). Facoltativamente, aggiungi la protezione firewall
• Aggiorna il tuo browser alla versione più recente
• Non eseguire programmi sconosciuti senza antivirus o con la protezione disattivata
• Non accettare di installare il software correlato offerto dal sito se non sei sicuro al 100% della sua necessità.
• Controlla il nome della risorsa prima di inserire dati su di essa.
• Per pagare online è meglio richiedere una carta aggiuntiva e trasferire denaro da quella principale ad essa prima di effettuare acquisti

introduzione

Il software dannoso è un programma informatico o un codice portatile progettato per minacciare le informazioni archiviate in un sistema informatico o per abusare segretamente delle risorse di sistema o interferire in altro modo con il normale funzionamento di un sistema informatico.

Il software dannoso include worm di rete, virus di file classici, cavalli di Troia, utilità degli hacker e altri programmi che possono causare danni intenzionali al computer su cui vengono eseguiti o ad altri computer della rete.

Indipendentemente dal tipo, il malware ha la capacità di causare danni significativi implementando qualsiasi minaccia alle informazioni, minaccia di violare l'integrità, la riservatezza e la disponibilità.

Il luogo in cui il malware si diffonde a livello globale è, ovviamente, Internet.

Oggi Internet è una cosa necessaria, poiché nella sua vastità in un breve periodo di tempo puoi trovare le informazioni necessarie, conoscere le ultime novità e anche comunicare con molte persone, il tutto senza uscire di casa, ufficio, ecc. Ma fai attenzione perché gli hacker possono facilmente entrare nel tuo computer e ottenere l'accesso alle tue informazioni riservate.

I fornitori di software e i funzionari governativi parlano spesso di proteggere le informazioni personali, che non dovrebbero essere manomesse da altri, e ci sono buone ragioni per temere che i nostri viaggi su Internet non rimarranno anonimi e sicuri.

1. Evoluzione dei sistemi virali

Nel 1949, lo scienziato americano di origine ungherese John von Naumann sviluppò una teoria matematica per la creazione di programmi autoreplicanti. Questa è stata la prima teoria sulla creazione di virus informatici, che ha suscitato un interesse molto limitato nella comunità scientifica.

All'inizio degli anni '60, gli ingegneri della società americana BellTelephoneLaboratories - V.A. Vysotsky, G.D. McIlroy e Robert Morris hanno creato il gioco Darwin. Il gioco presupponeva la presenza nella memoria del computer di un cosiddetto supervisore, che determinava le regole e l'ordine dei programmi rivali creati dai giocatori per combattere tra loro. I programmi avevano le funzioni di esplorazione, riproduzione e distruzione dello spazio. Lo scopo del gioco era eliminare tutte le copie del programma nemico e conquistare il campo di battaglia.

I primi virus sono apparsi tra la fine degli anni '60 e l'inizio degli anni '70. In alcuni casi, si trattava di bug nei programmi che causavano la copiatura dei programmi, intasando i dischi rigidi dei computer e riducendone la produttività, ma nella maggior parte dei casi si ritiene che i virus siano stati deliberatamente progettati per distruggere. Probabilmente la prima vittima di un vero virus, scritto da un programmatore per l'intrattenimento, fu il computer Univax 1108. Il virus si chiamava PervadingAnimal e infettò solo un computer, sul quale fu creato.

Attualmente, in media, ogni trentesima lettera su Internet è infettata da un worm di posta e circa il 70% di tutta la corrispondenza è indesiderata. Con lo sviluppo di Internet, il numero delle potenziali vittime degli autori di virus aumenta. Il rilascio di nuovi sistemi operativi comporta un ampliamento della gamma di possibili modi per penetrare nel sistema e di opzioni per possibili carichi dannosi di virus; Un moderno utente di computer non può sentirsi sicuro di fronte alla minaccia di diventare oggetto di uno scherzo crudele da parte di qualcuno - ad esempio, la distruzione di informazioni su un disco rigido - il risultato di un lavoro lungo e scrupoloso, o il furto di una password per sistema di posta. Si sono sviluppate anche tecnologie antivirus per dispositivi mobili. Come via di penetrazione vengono utilizzati non solo i dispositivi Bluetooth, ma anche i normali messaggi MMS (ComWar worm).

2. Tipi di malware

Per essere consapevoli dei tipi di pericoli che possono minacciare i tuoi dati, è utile sapere quali tipi di malware sono e come funzionano. In generale, i malware possono essere suddivisi nelle seguenti classi:

1. Virus: programmi che infettano altri programmi: aggiungono loro il proprio codice per ottenere il controllo quando vengono lanciati file infetti. Questa semplice definizione permette di identificare l'azione principale svolta dal virus: l'infezione. La velocità di diffusione dei virus è leggermente inferiore a quella dei vermi.

2. Worm: questa categoria di malware utilizza le risorse di rete per diffondersi. Il nome di questa classe è stato dato in base alla capacità dei worm di "strisciare" da un computer all'altro utilizzando reti, posta elettronica e altri canali di informazione. Ciò consente inoltre ai vermi di diffondersi a una velocità eccezionalmente elevata.

I worm penetrano in un computer, calcolano gli indirizzi di rete di altri computer e inviano copie di se stessi a questi indirizzi. Oltre agli indirizzi di rete, vengono spesso utilizzati i dati della rubrica dei client di posta elettronica. I rappresentanti di questa classe di malware a volte creano file funzionanti sui dischi di sistema, ma potrebbero non accedere affatto alle risorse del computer (ad eccezione della RAM).

3. Programmi trojan (Trojan): programmi che eseguono azioni sui computer interessati non autorizzate dall'utente, ad es. a seconda di determinate condizioni, distruggono le informazioni sui dischi, causano il blocco del sistema, rubano informazioni riservate, ecc. Questa classe di malware non è un virus nel senso tradizionale del termine (cioè non infetta altri programmi o dati); I programmi trojan non sono in grado di penetrare da soli nei computer e vengono distribuiti dagli aggressori sotto le spoglie di software “utili”. Inoltre, il danno che causano può essere molte volte maggiore delle perdite derivanti da un attacco virale tradizionale.

4. Spyware: software che consente di raccogliere informazioni su un singolo utente o organizzazione a sua insaputa. Potresti anche non renderti conto che hai uno spyware sul tuo computer. In genere, lo scopo dello spyware è:

Tracciamento delle azioni dell'utente sul computer;

Raccolta di informazioni sul contenuto del disco rigido; in questo caso, molto spesso si tratta di scansionare alcune directory e il registro di sistema per compilare un elenco dei software installati sul computer;

Raccolta di informazioni sulla qualità della comunicazione, metodo di connessione, velocità del modem, ecc.

Tuttavia, questi programmi non si limitano alla semplice raccolta di informazioni; rappresentano una vera e propria minaccia per la sicurezza. Almeno due dei programmi più famosi – Gator ed eZula – consentono all’aggressore non solo di raccogliere informazioni, ma anche di controllare il computer di qualcun altro. Un altro esempio di spyware sono i programmi che si incorporano in un browser installato su un computer e reindirizzano il traffico. Sicuramente ti sei imbattuto in programmi simili, se quando richiedi un indirizzo web, se ne apre uno completamente diverso.

Un tipo di spyware sono le e-mail di phishing.

5. Phishing – mailing il cui scopo è ottenere dall'utente informazioni riservate, solitamente di natura finanziaria. Tali lettere sono redatte in modo da assomigliare il più possibile alle lettere informative di istituti bancari e di note aziende di marca. Le e-mail contengono un collegamento a un sito Web falso in cui all'utente viene chiesto di inserire, ad esempio, il numero della carta di credito e altre informazioni riservate.

6. Adware: codice di programma incluso nel software all'insaputa dell'utente allo scopo di visualizzare annunci pubblicitari. In genere, i programmi pubblicitari sono integrati nel software distribuito gratuitamente. La pubblicità si trova nell'interfaccia di lavoro. Spesso questi programmi raccolgono e inoltrano anche informazioni personali sull'utente al relativo sviluppatore.

7. Applicazioni potenzialmente pericolose (Riskware): software che non è un virus, ma contiene una potenziale minaccia. In alcune condizioni, avere tali programmi sul tuo computer mette a rischio i tuoi dati. Tali programmi includono utilità di amministrazione remota, programmi per la connessione automatica a risorse Internet a pagamento utilizzando una connessione DialUp e altri.

8. Jokes: software che non causa alcun danno diretto al computer, ma visualizza messaggi che tale danno è già stato causato o sarà causato in determinate condizioni. Tali programmi spesso avvisano l'utente di un pericolo inesistente, ad esempio visualizzano messaggi sulla formattazione del disco (anche se in realtà non avviene alcuna formattazione), rilevano virus nei file non infetti, ecc.

9. Rootkit: si tratta di utilità utilizzate per nascondere attività dannose. Nascondono il malware per evitare il rilevamento da parte dei programmi antivirus. I rootkit possono anche modificare il sistema operativo di un computer e sostituirne le funzioni di base per nascondere la propria presenza e le azioni che un utente malintenzionato intraprende sul computer infetto.

10. Spam: corrispondenza anonima e di massa di natura non richiesta. Pertanto, lo spam include messaggi di natura politica e propagandistica, lettere che chiedono aiuto a qualcuno. Una categoria separata di spam è costituita dalle lettere con offerte di incassare ingenti somme di denaro o che coinvolgono persone in piramidi finanziarie, nonché lettere mirate a rubare password e numeri di carte di credito, lettere con una richiesta di inoltrare agli amici (ad esempio, lettere a catena), ecc. Lo spam aumenta significativamente il carico sui server di posta e aumenta il rischio di perdere informazioni importanti per l'utente.

3. Segni di un'infezione da virus informatico. Azioni da intraprendere se viene rilevata un'infezione

Segni di un'infezione da virus informatico

L'esistenza di virus su un computer è difficile da rilevare perché sono nascosti tra i file comuni, ma esistono numerosi segnali che indicano che un computer è infetto. Se noti che stanno accadendo cose "strane" al tuo computer, vale a dire:

Sullo schermo vengono visualizzati messaggi, immagini e suoni inaspettati;

Il vassoio del CD-ROM si apre e si chiude inaspettatamente;

Casualmente, senza la tua partecipazione, tutti i programmi vengono avviati sul tuo computer;

Sullo schermo vengono visualizzati avvisi relativi a qualsiasi programma sul tuo computer che tenta di accedere a Internet, anche se non hai avviato tale comportamento in alcun modo, quindi, con un alto grado di probabilità, si può presumere che il tuo computer sia infetto da un virus .

Inoltre, ci sono alcuni segni caratteristici di un'infezione da virus tramite posta:

Amici o conoscenti ti raccontano di messaggi tuoi che non hai inviato;

Nella tua casella di posta sono presenti numerosi messaggi senza indirizzo di ritorno o intestazione.

Va notato che tali sintomi non sono sempre causati dalla presenza di virus. A volte possono essere una conseguenza di altri motivi. Ad esempio, nel caso della posta, i messaggi infetti potrebbero essere inviati con l'indirizzo del mittente, ma non dal tuo computer.

Esistono anche segni indiretti di infezione del computer:

Frequenti blocchi e arresti anomali del computer;

Funzionamento lento del computer durante l'avvio dei programmi;

Impossibilità di caricare il sistema operativo;

Scomparsa di file e directory o corruzione del loro contenuto;

Accesso frequente al disco rigido (la luce sull'unità di sistema lampeggia frequentemente);

Microsoft Internet Explorer si blocca o si comporta in modo imprevisto (ad esempio, non è possibile chiudere la finestra del programma).

Nel 90% dei casi la presenza di sintomi indiretti è causata da un guasto hardware o software.

©2015-2019 sito
Tutti i diritti appartengono ai loro autori. Questo sito non ne rivendica la paternità, ma ne fornisce l'uso gratuito.
Data di creazione della pagina: 2018-01-08

Possibili “sintomi” di un’infezione da virus informatico.

Devo immediatamente prenotare che non esistono "sintomi assolutamente affidabili" di infezione da un virus informatico. Solo tu puoi determinare se hai un virus sul tuo computer o se i tuoi problemi sono causati da qualcos'altro.

Senza controllare il tuo computer con un programma antivirus, non potrai mai dire con certezza che sia infetto da virus (o viceversa, che non lo sia). Tuttavia, ci sono alcuni segnali che suggeriscono che il tuo computer ha dei virus.

Mettiamola così: un insieme di sintomi che dovrebbero mettervi in ​​guardia, suggerendovi che non tutto è in ordine nel vostro computer, che forse vi è comparso un virus.

I principali sintomi di un'infezione da virus informatico.

1. Il tuo computer è diventato notevolmente più lento. Inizia a "rallentare" molto, il che significa che potrebbe contenere un virus, ad esempio un "Trojan" (programma Trojan), che avvia molti processi diversi, a seguito dei quali il computer "rallenta".

2. Alcuni programmi hanno smesso di caricarsi o vengono avviati “in qualche modo diversamente rispetto a prima”. Ad esempio, è molto lento, oppure vengono visualizzati alcuni messaggi o qualcos'altro. È possibile che sia “aggrappato” a questi programmi, motivo per cui li fa funzionare in questo modo.

3. Alcuni programmi spesso si bloccano o si bloccano.

4. Il computer si riavvia spontaneamente. A volte potrebbe esserci un messaggio, ad esempio, la conclusione anomala di un processo.

5. File e cartelle hanno iniziato improvvisamente a scomparire sul tuo computer. Oppure, al contrario, hanno cominciato ad apparire file, cartelle, programmi che (ne sei sicuro al 100%) non hai mai scaricato o installato sul tuo computer. Potrebbe anche trattarsi di un virus che agisce in questo modo, ovvero cancella file e cartelle dal disco rigido del computer, causando così danni. A volte, al contrario, possono apparire file e cartelle in cui può essere localizzato un virus dannoso o memorizzarne i componenti.

6. Alcuni documenti (file di testo, grafici o multimediali) che prima erano "in perfetto ordine" hanno smesso improvvisamente di aprirsi o hanno iniziato ad aprirsi in modo errato.

7. Non riesci ad accedere a Internet, oppure la tua Internet è diventata notevolmente più lenta, oppure vieni spesso "espulso" dalla rete (anche se è del tutto possibile che il motivo possa essere nel tuo provider).

8. Vari guasti del sistema: visualizzazione di simboli incomprensibili – “bug pazzeschi” quando si lavora con alcuni programmi, problemi improvvisi con l’audio, con le impostazioni dello schermo, ecc.

Potrebbe non essere sempre così “lavoro” dei virus, spesso questi possono essere alcuni tipi di guasti del sistema.

Tuttavia, se durante il funzionamento del tuo computer, del sistema operativo installato e dei programmi, all'improvviso qualcosa inizia a funzionare "sbagliato" e accade "qualcosa di strano", allora c'è motivo di diffidare! Ci sono virus sul mio computer?!

È meglio dedicare un'ora o due in più all'esecuzione della scansione dei file non pianificata con l'antivirus piuttosto che "mordersi i gomiti" e strapparsi i capelli dopo aver perso informazioni!

Per esperienza personale “amara”.
Testato su me stesso)).

Cosa fare se il computer è infetto?

È difficile per un non professionista rilevare la presenza di virus su un computer, poiché sono abilmente mascherati tra i file ordinari. In questo capitolo cercheremo di descrivere più in dettaglio i segnali di un'infezione del computer, nonché i metodi per recuperare i dati dopo un attacco di virus e le misure per evitare che vengano danneggiati da malware.

Esistono numerosi segnali che indicano che il tuo computer è infetto:

• visualizzazione di messaggi o immagini inaspettate sullo schermo;
• dare segnali sonori inaspettati;
• apertura e chiusura inaspettata del vassoio del dispositivo CD-ROM;
• avvio arbitrario, senza la tua partecipazione, di programmi sul tuo computer;
• se sul tuo computer è presente un firewall, verranno visualizzati avvisi relativi a un tentativo da parte di uno qualsiasi dei tuoi programmi informatici di accedere a Internet, anche se non sei stato tu a farlo in alcun modo.

Se noti che qualcosa del genere accade al tuo computer, è molto probabile che il tuo computer sia infetto da un virus.

Inoltre, ci sono alcuni segni caratteristici dell'infezione da un virus tramite e-mail:

• amici o conoscenti ti raccontano di messaggi tuoi che non hai inviato;
• Nella tua casella di posta sono presenti numerosi messaggi senza indirizzo di ritorno o intestazione.

Va notato che tali sintomi non sono sempre causati dalla presenza di virus. A volte possono essere una conseguenza di altri motivi. Ad esempio, nel caso della posta, i messaggi infetti potrebbero essere inviati con l'indirizzo del mittente, ma non dal tuo computer.

Esistono anche segnali indiretti che il tuo computer è infetto:

• frequenti blocchi e arresti anomali del computer;
• Funzionamento lento del computer all'avvio dei programmi;
• incapacità di caricare il sistema operativo;
• scomparsa di file e directory o corruzione del loro contenuto;
• accesso frequente al disco rigido (la luce sull'unità di sistema lampeggia frequentemente);
• Il browser Internet si blocca o si comporta in modo imprevisto (ad esempio, non è possibile chiudere la finestra del programma).

Nel 90% dei casi la presenza di sintomi indiretti è causata da un guasto hardware o software. Nonostante sia improbabile che tali sintomi indichino un'infezione, se compaiono, si consiglia di eseguire una scansione completa del computer con il programma antivirus installato su di esso. Se questa non è disponibile, suggeriamo di scaricare e installare una versione di prova di Kaspersky Anti-Virus Personal, che sarà completamente operativa per due settimane dal momento dell'installazione.

Se noti che il tuo computer si comporta in modo "sospetto":

1. Niente panico! Niente panico è una regola d’oro che può salvarti dalla perdita di dati importanti e da preoccupazioni inutili.
2. Scollega il computer da Internet.
3. Scollega il tuo computer dalla rete locale se era connesso ad essa.
4. Se il sintomo dell'infezione è che non puoi eseguire l'avvio dal disco rigido del tuo computer (il computer restituisce un errore quando lo accendi), prova ad avviare in modalità protezione da crash o dal disco di avvio di emergenza di Windows che hai creato quando hai installato il sistema operativo sistema sul tuo computer.
5. Prima di intraprendere qualsiasi azione, salva i risultati del tuo lavoro su un supporto esterno (floppy disk, CD, flash card, ecc.).
6. Scarica e installa una versione di prova o acquista una versione completa di Kaspersky Anti-Virus Personal, se non l'hai già fatto e non hai altri programmi antivirus installati sul tuo computer.
7. Ottieni gli ultimi aggiornamenti del database antivirus. Se possibile, per riceverli, accedi a Internet non dal tuo computer, ma da un computer non infetto di amici, da un Internet cafè o dal lavoro. È meglio utilizzare un altro computer, poiché quando ti connetti a Internet da un computer infetto, c'è la possibilità che il virus invii informazioni importanti agli aggressori o diffonda il virus agli indirizzi della tua rubrica. Ecco perché, se si sospetta un'infezione, è meglio disconnettersi immediatamente da Internet. (Se si utilizza Kaspersky Anti-Virus, è possibile ottenere gli aggiornamenti del database antivirus su un floppy disk o un disco da Kaspersky Lab o dai suoi distributori e aggiornare i database da questa fonte).
8. Imposta il livello consigliato delle impostazioni del programma antivirus.
9. Esegui una scansione completa del tuo computer.