Как да разбера дали компютърът ми е прострелян и какво да правя след това

2024 Автор: Geoffrey Carr | [email protected]. Последно модифициран: 2023-12-17 11:00

Понякога, вместо да използваме теорията на логиката и разсъжденията, следваме нашия инстинкт, за да разбираме нещата инстинктивно. Хакването е един такъв пример, при който този принцип може да бъде следван. Знаем, хакерите могат да получат достъп до устройствата ви по изненадващи начини и да се проявят в различни аватари, за които може и да не сме наясно. IRC клиенти, троянци, Backdoors са някои от злонамерените програми, които се използват за хак компютри. Най-малкото, което можем да направим, е да потърсим някои възможни индикатори, които предполагат, че може да сме били осакатени и след това да потърсим някои бързи действия срещу него. Ето как можете да разберете дали вашият Windows компютърът е опростен.

Как да разбера дали компютърът ми е опростен?

Знаете, че вашият компютър е бил опростен и компрометиран, ако видите следните признаци:

1. Вашите онлайн пароли или настройки са променени
2. Паролите за локалните акаунти на вашия компютър са променени или виждате нови потребителски акаунти
3. Виждате странни публикации "направени от вас" в социалните си емисии. Или може би вашите "Приятели" получават неподходящи съобщения, твърди от вас.
4. Приятелите ви съобщават, че получават странни спам или имейли от вас.
5. Намерете, че на компютъра ви са инсталирани нови програми или ленти с инструменти.
6. Получавате съобщения от фалшив антивирусен софтуер или друг недобросъвестен софтуер
7. Вашата интернет скорост стана бавна и бавна
8. Наблюдава се значително увеличение на мрежовата активност.
9. Вашата Защитна стена е заета, блокирайки няколко заявки за свързване навън
10. Вашият софтуер за защита е деактивиран.
11. Началната страница или търсещата машина по подразбиране на браузъра са били отвлечени
12. Мишката ви се премества автоматично, за да направите избор
13. Започвате да получавате обаждания от Вашата банка, компания за кредитни карти, Онлайн магазин за неплащане, натопи в банковия баланс, неочаквани неуредени салда или покупки.

Нека да разгледаме някои от тези знаци в детайли, без конкретен ред.

Промяна в онлайн паролите

Ако забележите, че една или повече от вашите онлайн пароли са се променили внезапно, най-вероятно сте били хакнати. Тук обикновено се получава, че жертвата несъзнателно отговаря на истински изглеждащ имейл за фишинг, който твърди, че е от услугата, завършвайки с променената парола. Хакерът събира информацията за вход, регистрира, променя паролата и използва услугата, за да открадне пари от жертвата или от познатите на жертвата. Вижте как можете да избегнете измами с фишинг и атаки. и вземете мерки за предотвратяване на кражбата на онлайн идентичност.

Като действие за контрол на щетите можете незабавно да уведомите всичките си контакти за компрометирания профил. Второ, незабавно се свържете с онлайн услугата, за да съобщите за компрометирания профил. Повечето онлайн услуги са наясно с този вид злонамереност и имат необходимата сила и експертиза, за да възстановят нещата до нормалност и да си върнат сметката под твоя контрол с нова парола. Можете да възстановите хакерски профили на Microsoft, профили в Google, профил в Facebook, профил в Twitter и т.н., като използвате правилно определената им процедура.

Липсва сума от банковата Ви сметка

В случай на нещастие, можете да загубите всичките си пари, ако хакерът получи достъп до вашата лична информация (кредитна карта, детайли за онлайн банкиране и т.н.). За да избегнете това, включете сигнали за транзакции, които ви изпращат текстови сигнали, когато се случва нещо необичайно. Много финансови институции ви позволяват да зададете прагове за сумите на транзакциите, а ако прагът бъде превишен или отидете в чужда страна, ще бъдете предупредени. Би било добра идея да следвате тези съвети за онлайн банкиране.

Фалшиви антивирусни съобщения

Фалшивите антивирусни предупредителни съобщения са сред най-сигурните признаци, че вашата система е била компрометирана. Кликването върху "Не" или "Анулиране", за да спрете фалшивото сканиране на вируси, не донесе полза, тъй като щетите вече са били направени. Тези програми често използват непродъжен софтуер като Java Runtime Environment, за да експлоатират вашата система.

Често срещани изскачащи прозорци

Този проблем е свързан най-вече с вашите браузъри и показва, че на компютъра ви е инсталиран нежелан софтуер или злонамерен софтуер, тъй като уеб сайтовете обикновено не генерират вредни изскачащи прозорци.

Пренасочени интернет търсения или начална страница

Това е добре известен факт, че повечето хакери преживяват, като пренасочват браузъра ви някъде другаде, освен адреса, който искате да посетите. Това със сигурност се дължи на факта, че хакерът се плаща, като кликванията ви се показват на уебсайта на някой друг, често тези, които не знаят, че кликванията към сайта им са от злонамерено пренасочване.

Често можете да разпознавате или указвате този вид злонамерен софтуер, като просто въвеждате няколко свързани, много често срещани думи в лентата за търсене на популярни търсачки и проверявате дали резултатите, подходящи за вашето търсене, се появяват или не. Трафикът, изпратен и върнат, винаги ще бъде отчетливо различен за компрометирания компютър срещу компютъра без компромис.

Вашият компютър действа като Botnet възел?

Ботнет са мрежи от компрометирани компютри, контролирани от отдалечени нападатели, за да изпълняват такива незаконни задачи като изпращане на спам или атакуване на други компютри. Може би компютърът ви е бил компрометиран и действа като възел.

БАКШИШ: Преди да продължите, може да искате да прочетете публикацията ни - Защо някой би искал да прогони компютъра ми?

Какво да направите, ако компютърът ви е бил хакнат

1] Ако смятате, че компютърът ви с Windows може да е бил отвлечен, трябва да прекъснете връзката с интернет и да заредите в безопасен режим и да извършите пълно дълбоко сканиране на вашия антивирусен софтуер.Ако вашият софтуер за защита е деактивиран, използвайте добър антивирусен скенер при поискване. и го стартирайте от външен диск или USB.

2] Можете също така да използвате специализирани инструменти като Norton Power Eraser, анти-хакерски софтуер или някой от тези инструменти за премахване на Botnet.

2] Можете да премахнете фалшивите ленти с инструменти от браузъра, като използвате добър софтуер за премахване на браузър за отвличане.

3] Отворете контролния си панел и деинсталирайте програми, които може да изглеждат подозрителни.

4] Когато сте свързани към интернет, отворете командния ред, въведете следната команда и натиснете Enter:

netstat –ano

• -а параметър са изброени всички свързвания на компютъра и портове за слушане
• -n параметър показва адресите и номерата на портове
• -o параметър извежда идентификационния номер на процеса, отговарящ за връзката.

Проверете дали има подозрителна връзка. Моля, имайте предвид, че всяка връзка, която казва "Установени" и PID номера, и гарантира, че всички такива връзки са валидни връзки. Ако е необходимо, натиснете Ctrl + Shift + Esc, за да отворите диспечера на задачите. После навигирайте курсора на мишката в раздела "Процеси" и натиснете раздела "Преглед", изберете колони и проверете колоната PID идентификатор на процеса. Веднага ще се покаже пълен списък с PID номера. Потърсете номера, който сте забелязали преди няколко минути в прозореца CMD. Ако имате съмнения, прекратете процеса.

5] Инсталирайте инструмент за проследяване на пропускателната способност, за да можете да наблюдавате употребата си. Използвайте инструментите за засмукване на пакети и преглеждайте трафика в мрежата.

Поддържайте постоянно вашата операционна система и инсталиран софтуер, за да затворите всички софтуерни уязвимости и да използвате добър софтуер за защита. От съществено значение е да сте наясно с тези развития, тъй като в днешната заплаха, антивирусният софтуер не предлага 100% спокойствие. За да се справят с това, трябва да се използват антималърни програми, които наблюдават програмното поведение - евристика - за улавяне на непризнат досега злонамерен софтуер. Други програми, които използват виртуализирани среди, VPN и софтуер за откриване на трафик в мрежата, също могат да бъдат инсталирани за използване.

6] Използвайте Detekt, безплатен антивирусен софтуер за Windows.

Ето някои съвети, които ще ви помогнат да предпазите хакерите от компютъра си с Windows.

Ако имате нужда от допълнителна помощ, моля, прегледайте ръководството за премахване на зловреден софтуер. Можете също така да прочетете тази публикация, озаглавена "Как да разберете дали вашият компютър има вирус".