Obstaja poseben občutek, ko računalnik, ki je včeraj deloval normalno, danes postori nekam narobe. Brskalnik odpira strani, ki jih niste zahtevali. Sistem je nenadoma počasen. Ali pa – v resnejših primerih – vaše datoteke naenkrat niso več dostopne, zaslon pa prikazuje zahtevo po plačilu.
Preden karkoli naredite, je koristno vedeti: panično klikanje in hitro ugašanje računalnika ni rešitev. Včasih je ravno nasprotno.
Kako prepoznate virusno okužbo?
Zlonamerna programska oprema se pogosto ne razkrije takoj. Skrije se v ozadje, kjer opravlja tisto, za kar je bila načrtovana – zbira gesla, pošilja neželeno pošto z vašega e-poštnega naslova ali čaka na pravi trenutek za napad.
Kljub temu obstajajo znaki, ki kažejo, da je nekaj narobe.
Zmogljivostni znaki:
- Računalnik je bistveno počasnejši kot sicer, čeprav ne poganjate zahtevnih programov
- Disk nenehno dela, čeprav ne počnete ničesar vidnega
- Aplikacije se ne odprejo ali se brez opozorila zrušijo
- Računalnik se sam ugaša ali znova zaganja
Vedenjski znaki:
- Brskalnik vas preusmerja na neznane ali oglaševalske strani
- Na namizju ali v opravilni vrstici se pojavljajo programi, ki jih niste namestili
- Vaši stiki javljajo, da ste jim poslali čudna sporočila ali e-pošto
- Protivirusni program se je izklopil »sam od sebe« in se ne da znova zagnati
Resni znaki, ki zahtevajo takojšnje ukrepanje:
- Datoteke imajo spremenjena imena ali neznane končnice (npr. .locked, .encrypted)
- Na zaslonu se pojavi sporočilo, ki zahteva plačilo za dostop do vaših datotek
- Ne morete se prijaviti v Windows
Kaj storiti takoj?
Ko posumite na okužbo, je najpomembnejše, da ne panikirate – in da ne kliknete na nič, česar niste sami odprli.
Korak 1: Odklopite internet Preden karkoli drugega naredite, odklopite računalnik od interneta. Fizično iztaknite ethernet kabel ali ugasnite Wi-Fi. To prepreči, da bi zlonamerni program pošiljal vaše podatke navzven ali prejemal nadaljnja navodila od napadalcev.
Korak 2: Ne ugašajte računalnika brez razmisleka To zveni protiintutivno, a v določenih primerih – npr. pri aktivnem šifriranju datotek z izsiljevalskim virusom – vsaka sekunda šteje. Računalnik ugasnite le, ko vidite aktivno in progresivno šifriranje. Sicer ga pustite vklopljenega, da ohranjamo možnosti za analizo.
Korak 3: Fotografirajte zaslon Preden karkoli spremenite, fotografirajte sporočila, kode napak ali opozorila. To nam pri diagnostiki pogosto bistveno skrajša čas.
Korak 4: Ne plačajte odkupnine Če gre za napad z izsiljevalsko programsko opremo, ki zahteva plačilo – ne plačajte. Plačilo ne zagotavlja vrnitve datotek. Napadalci si zapišejo, da ste plačali, in vam pogosto pošljejo novo zahtevo ali prodajo vaše podatke naprej.
Ali brezplačni protivirusni programi zadoščajo?
Za osnovno zaščito in preprečevanje okužb – ob rednem posodabljanju – brezplačni protivirusni programi opravijo koristno delo. Ko pa do okužbe že pride, imajo omejitve.
Nekatere vrste zlonamerne programske opreme se aktivno skrivajo pred varnostnimi programi, se zakopljejo globoko v sistemske datoteke ali onesposobijo protivirusne programe, preden se ti uspejo odzvati. V takšnih primerih brezplačno skeniranje pogosto ni dovolj.
Potreben je sistematičen pristop: preverjanje zagonskih elementov, sistemskih procesov in registra – ne le hitro skeniranje površine.
Kdaj poklicati servis?
Poiščite strokovno pomoč, kadar:
- Znaki okužbe vztrajajo kljub lastnemu skeniranju
- Datoteke so šifrirane ali manjkajo
- Računalnik se ne zažene normalno
- Protivirusni program je onemogočen in ga ne morete znova aktivirati
- Po lastnem čiščenju niste prepričani, ali je sistem res čist
V servisu FixIT okužbe obravnavamo z jasnim postopkom: diagnostika, identifikacija vrste zlonamerne programske opreme, varna odstranitev, preverjanje sistemskih datotek in ocena, katere podatke je bilo morebitno ogroženih. Kjer je mogoče, podatke ohranimo. Kadar ni – vam to povemo odkrito.
Za primere, ko sistem deluje in je računalnik dostopen prek omrežja, je možno reševanje tudi na daljavo – brez obiska servisa.
Kako se zaščititi v prihodnje?
Nobena zaščita ni stoodstotna, a naslednji ukrepi bistveno zmanjšajo tveganje:
- Redno posodabljajte operacijski sistem – neopravičene ranljivosti so pogosta vstopna točka
- Namestite kakovostno protivirusno programsko opremo in jo posodabljajte
- Ne klikajte na priponke v e-pošti, ki je niste pričakovali – tudi če je pošiljatelj videti znan
- Redno varnostno kopirajte podatke na zunanji disk ali v oblak
- Prenašajte programe samo z uradnih strani
Pogosta vprašanja
Kako vem, ali je moj računalnik okužen, če ni vidnih znakov?
Nekatere okužbe so tihe in namerne. Edini zanesljiv način je redno skeniranje z posodobljenim protivirusnim programom. Priporočamo letni sistematični pregled, ki zajame tudi manj vidne grožnje.
Ali se da rešiti datoteke po napadu z izsiljevalskim virusom?
Odvisno od vrste napada. Nekateri starejši tipi imajo znane dekripterje, ki so prosto dostopni. Novejši, sofisticirani napadi pa brez odkupnega ključa pogosto niso razrešljivi. Edina zanesljiva obramba je varnostna kopija, narejena pred napadom.
Ali bo računalnik po čiščenju res popolnoma čist?
Odvisno od globine okužbe. Po sistematičnem strokovnem čiščenju – da. Pri globoko zakopanih sistemskih okužbah pa priporočamo čisto ponovno namestitev operacijskega sistema, ki zagotavlja popolno čistost.
Ali je odstranitev virusa mogoča na daljavo?
Za mnoge vrste zlonamerne programske opreme – da, kadar je sistem dosegljiv prek omrežja in se normalno zagenja. Za primere, ko sistem ne zažene, je potreben fizični poseg.
Koliko časa traja čiščenje?
Enostavnejši primeri: 1 do 2 uri. Kompleksnejše okužbe ali primeri z nedostopnimi datotekami zahtevajo več časa in individualno oceno pred začetkom.