Bol som hacknutý! Teraz čo?

Ako zombie PC vrátiť späť do normálu bez odrezania jeho hlavy

Otvorili ste prílohu e-mailu, ktorú pravdepodobne nemáte, a teraz sa váš počítač spomalil na prehliadanie a iné čudné veci sa dejú. Vaša banka vám zavolala, že na vašom účte došlo k nejakej zvláštnej aktivite a váš poskytovateľ internetových služieb len "nulil" celú návštevnosť z vášho počítača, pretože tvrdí, že je teraz súčasťou botnetu zombie. To všetko a je to len pondelok.

Ak bol váš počítač napadnutý a infikovaný vírusom alebo iným škodlivým softvérom, musíte urobiť opatrenia na zabránenie zničeniu súborov a zabrániť tomu, aby bol váš počítač napadnutý inými počítačmi. Tu sú základné kroky, ktoré musíte vykonať, aby ste sa dostali späť do normálu po tom, ako ste boli napadnutý.

Izolujte počítač

Ak chcete odstrániť spojenie, ktoré hacker používa na "stiahnutie reťazcov" na vašom počítači, musíte ho izolovať tak, aby nemohol komunikovať v sieti. Izolácia zabráni jeho použitiu na napadnutie iných počítačov, ako aj zabránenie tomu, aby hacker mohol pokračovať v získavaní súborov a ďalších informácií. Vytiahnite sieťový kábel z počítača a vypnite pripojenie Wi-Fi . Ak máte laptop, často sa vypína a Wi-Fi je vypnutý. Nespoliehajte sa na to robiť prostredníctvom softvéru, pretože hackerov malware môže povedať, že niečo je vypnuté, keď je naozaj stále pripojený.

Vypnutie a odstránenie pevného disku

Ak je počítač napadnutý, musíte ho vypnúť, aby ste predišli ďalším škodám na vašich súboroch. Po zapnutí systému budete musieť vytiahnuť pevný disk a pripojiť ho k inému počítaču ako sekundárnu jednotku, ktorá nie je spustená. Uistite sa, že druhý počítač má aktuálne anti-virus a anti-spyware. Pravdepodobne by ste si mali stiahnuť bezplatný nástroj na odstránenie spywaru alebo bezplatný detektor rootkitu od renomovaného zdroja, ako je Sophos .

Ak chcete veci trochu uľahčiť, zvážte možnosť zakúpenia disku USB disku, ktorý vám umožní vložiť pevný disk do počítača. Ak nepoužívate kazety USB a namiesto toho sa rozhodnete pre pripojenie internej jednotky, uistite sa, že prepínače dip na zadnej strane jednotky sú nastavené ako sekundárna jednotka "slave". Ak je nastavené na "master", môže sa pokúsiť naštartovať druhý počítač do vášho operačného systému a všetko peklo by sa mohlo znova uvoľniť.

Ak sa vám nedarí sami vyberať pevný disk alebo nemáte náhradný počítač, možno budete chcieť vziať počítač do renomovanej lokálnej opravovne počítačov.

Skenujte disk pre infekciu a škodlivý softvér

Používajte ostatné antivírusové, anti-spyware a anti-rootkit skenery hostiteľského počítača, aby ste zistili a odstránili akékoľvek infekcie zo súborového systému na pevnom disku.

Zálohujte svoje dôležité súbory z predchádzajúce infikovanej jednotky

Budete chcieť získať všetky vaše osobné údaje z predtým infikovanej jednotky. Skopírujte svoje fotografie, dokumenty, médiá a iné osobné súbory na DVD, CD alebo iný čistý pevný disk .

Presuňte disk späť do počítača

Po overení zásahu do súboru môžete posunúť disk na staré PC a pripraviť sa na ďalšiu časť procesu obnovy. Nastavte prepínače na disk taktiež na "Master".

Úplne utrite starý pevný disk

Dokonca aj v prípade, že skenovanie vírusov a spyware odhalí, že hrozba je preč, nemali by ste stále veriť, že váš počítač je škodlivý. Jediný spôsob, ako zabezpečiť, aby jednotka bola úplne čistá, je použiť nástroj na vymazanie pevného disku, ktorý úplne vyprázdni disk a potom znova načíta operačný systém z dôveryhodného média.

Po zálohovaní všetkých údajov a vložení pevného disku späť do počítača použite nástroj na vymazanie zabezpečeného disku na úplné vymazanie disku. Existuje mnoho bezplatných a komerčných nástrojov na vymazanie diskov. Nástroj na vymazanie diskov môže trvať niekoľko hodín, kým disk úplne vymaza, pretože prepíšu všetky sektory pevného disku, dokonca aj prázdne, a často robia niekoľko priechodov, aby sa uistili, že im nič nestratí. Môže sa to zdať časovo náročné, ale zaručuje, že sa nezostane žiadny kameň a je to jediný spôsob, ako si byť istí, že ste hrozbu odstránili.

Znova načítajte operačný systém z dôveryhodných médií a aktualizácií inštalácie

Používajte svoje pôvodné operačné disky, ktoré ste si zakúpili, alebo ktoré boli dodané s počítačom, nepoužívajte žiadne, ktoré boli skopírované od niekde inde alebo sú neznáme. Používanie dôveryhodného média pomáha zaistiť, že vírus prítomný na poškodených diskoch operačného systému neinfektuje počítač.

Nezabudnite si stiahnuť všetky aktualizácie a záplaty pre váš operačný systém ešte pred inštaláciou iného.

Preinštalujte softvér na ochranu pred vírusmi, antispyware a iným bezpečnostným softvérom

Pred načítavaním iných aplikácií by ste mali načítať a opraviť všetok softvér súvisiaci s bezpečnosťou. Musíte zabezpečiť, aby bol váš antivírusový softvér aktuálny pred načítaním iných aplikácií v prípade, že tieto aplikácie obsahujú škodlivý softvér, ktorý by mohol byť nezistiteľný, ak vaše vírusové podpisy nie sú aktuálne

Skenujte disky na zálohovanie údajov pre vírusy

Aj keď ste si celkom istí, že je všetko čisté, vždy vyhľadajte svoje dátové súbory skôr, ako ich opätovne vložíte späť do vášho systému.

Vykonajte úplné zálohovanie vášho systému

Akonáhle je všetko v pôvodnom stave, mali by ste urobiť kompletnú zálohu tak, že ak sa to stane niekedy znova, nebudete tráviť toľko času, kedy systém načíta systém. Použitie nástroja na zálohovanie, ktorý vytvorí obrázok zálohovaného pevného disku ako záloha, pomôže urýchliť budúce zotavenie.