Opasni antivirusni programi: koje izbjegavati i kako zaštititi svoj računar

Informatec Digital » Resursi » Opasni antivirusni programi: koje izbjegavati i kako zaštititi svoj računar

Povezivanje na internet danas bez barem neke zaštite gotovo je kao da ostavite ulazna vrata širom otvorena. Web vrvi od zlonamjernog softvera, prevara i napada kojima je potreban samo trenutak nepažnje da bi se infiltrirali u vaš računar, ukrali vaše podatke ili ga čak učinili neupotrebljivim. Windows 10 i Windows 11 uključuju vlastiti sigurnosni mehanizam, Microsoft Defender, koji pruža razumnu osnovu, ali mnogi korisnici se odlučuju za instaliranje rješenja trećih strana, vjerujući da će ih to učiniti mnogo sigurnijima.

Problem je u tome što nisu svi antivirusni programi podjednako efikasni, pouzdani ili iskreni . Neki ne uspijevaju otkriti prijetnje, drugi su previše paranoični, generirajući brojne lažno pozitivne rezultate, a neki su jednostavno zlonamjerni programi maskirani kao sigurnosni alati. U ovom članku ćemo pregledati koji su antivirusni programi zaista opasni (zbog slabosti ili prevare), šta kažu laboratorije poput AV-Comparatives i AV-Test, koje vrste zlonamjernog softvera postoje i kako zaštititi svoj računar od najčešćih zamki.

Slabi antivirusni programi puni lažno pozitivnih rezultata: oni koje treba izbjegavati

Nezavisno testiranje je najpouzdaniji način da se utvrdi koji antivirusni programi dobro rade , a koji ne. Laboratorije poput AV-Comparatives (Austrija) i AV-Test (Njemačka) podvrgavaju vodeće sigurnosne pakete scenarijima iz stvarnog svijeta: zlonamjerne web stranice, zero-day prijetnje, poznati zlonamjerni softver, potrošnja resursa i performanse u suočavanju s lažno pozitivnim rezultatima.

Iako gotovo svi sistemi za detekciju danas koriste oblak za dijeljenje potpisa i analiza, svaki proizvođač implementira vlastiti sistem i baze podataka . To se odražava na stope detekcije i, prije svega, na broj legitimnih datoteka koje su pogrešno označene kao zlonamjerni softver. Kombinacija ova dva faktora rezultira nekim nazivima koje je, na osnovu podataka, najbolje ne otkriti.

Prema nedavnim rezultatima AV-Comparatives-a, Quick Heal je jedan od najjasnijih primjera antivirusa koji ne uspijeva . U njihovim testovima zaštite u stvarnom svijetu, ovaj softver je uspio blokirati samo oko 94,2% prijetnji. Drugim riječima, propustio je otprilike 5,8% zlonamjernog softvera. Za proizvod koji bi trebao biti vaša posljednja linija obrane, to je značajan nedostatak.

Još jedan upečatljiv slučaj je Panda Security, koja je godinama bila vodeći provajder sigurnosnih rješenja u Španiji . U analiziranim testovima, Panda je detektovala približno 97,4% uzoraka, ali je zauzvrat generisala vrlo veliki broj lažno pozitivnih rezultata u poređenju sa svojim konkurentima. Mnogi korisnici je nostalgično pamte iz ere Windowsa 98, ali od velikog neuspjeha u detekciji i masovnom brisanju koji je pretrpjela 2009. godine sa Windowsom XP, nije uspjela da povrati svoju reputaciju u najzahtjevnijim testovima.

Tu je i slučaj Malwarebytes-a kao primarnog antivirusa . Njegova stopa detekcije je oko 98,1%, ali pati od nesrazmjerno velikog broja lažno pozitivnih rezultata. Kao kompletno antivirusno rješenje, nije idealna opcija; međutim, savršeno je logičan kao sekundarna opcija za skeniranje na zahtjev, budući da njegov anti-malware mehanizam često otkriva preostale prijetnje koje drugi proizvodi propuštaju.

U srednjem sloju su imena poput K7 i Trend Micro . Njihove stope čiste detekcije su prilično visoke (99,3% i 99,5%), ali njihov problem leži negdje drugdje: u broju lažno pozitivnih rezultata . Kada antivirus označi sve kao zlonamjerno , rizik više nije toliko sam zlonamjerni softver, već da će na kraju blokirati programe koji su vam potrebni, upravljačke programe, sistemske biblioteke ili vaše vlastite dokumente.

Zašto su lažno pozitivni rezultati također opasni

Možda se čini da je antivirus koji detektuje "previše" bolji od onog koji ne uspijeva, ali višak lažno pozitivnih rezultata može uzrokovati više problema nego što ih rješava . Lažno pozitivni rezultat je u osnovi kada antivirus odluči da je potpuno legitimna datoteka, aplikacija ili web stranica prijetnja.

Kada se ovo dešava povremeno, to je samo smetnja, ali ako motor više puta pravi greške, mogu nastati vrlo ozbiljne situacije : blokiranje radnih programa, nemogućnost instaliranja kritičnog softvera, gubljenje vremena na provjeru lažnih upozorenja i, u ekstremnim slučajevima, brisanje vitalnih sistemskih datoteka.

Dokumentovani su incidenti u kojima su neki antivirusni programi stavili u karantin DLL biblioteke koje pripadaju i legitimnim aplikacijama i samom Windowsu . Rezultat je da određeni programi iznenada prestanu da se otvaraju ili sistem počne da ne funkcioniše ispravno do te mjere da se ne može pokrenuti. Oporavak računara u ovom stanju može zahtijevati potpuno vraćanje sistema u prvobitno stanje ili čak čistu ponovnu instalaciju.

Zato laboratorije poput AV-Comparatives i AV-Testa pridaju toliku važnost ravnoteži između detekcije i lažno pozitivnih rezultata . Ne radi se samo o zaustavljanju svih zlonamjernih programa, već o tome da se to učini bez narušavanja sistema ili utjecaja na produktivnost korisnika. Njihova metodologija je transparentna, revidirana (u slučaju AV-Comparatives, sa ISO 9001 certifikatom) i široko priznata u industriji.

Važno je pojasniti da se uredničke recenzije određenih proizvoda zasnivaju na objektivnim podacima , a ne na ličnim predrasudama. Loše performanse antivirusnog programa u izvještaju ne znače da je beskoristan; to jednostavno znači da je, u poređenju s konkurentima u istim testovima, pokazao više ograničenja: niže stope detekcije ili previše lažno pozitivnih rezultata.

Antivirusni programi koji ne uspijevaju u sigurnosti: slučaj Bkav i drugih

Gledajući rezultate AV-Testa, nalazimo još jedno ime koje izaziva zabrinutost: Bkav . Ovaj antivirus je ušao na tržište prodajući se kao pionirsko rješenje zasnovano na vještačkoj inteligenciji, sposobno da pregleda sve što ulazi i izlazi iz računara kako bi prediktivno zaustavilo prijetnje.

Na papiru, Bkav obećava višeslojnu zaštitu za mreže, operativne sisteme i podatke od klasičnog zlonamjernog softvera, ransomwarea, rudara, keyloggera, adwarea i drugih sličnih prijetnji. Problem je što, kada se testiraju u laboratoriji, rezultati ne ispunjavaju očekivanja.

U nedavnom izvještaju, Bkav je bio jedini antivirusni program koji je "pao" na AV-Testu . Ostvario je 3 od 6 bodova i za zaštitu i za upotrebljivost, što ukazuje na to da nešto nije u redu. Gledajući brojke, njegov programski mehanizam je otkrio samo oko 88,5% prijetnji, dok je prosjek za ostale programe lako premašio 97,5%.

Pored svega ovoga, Bkav je generirao pet puta više lažno pozitivnih rezultata od prosjeka svojih konkurenata . Drugim riječima, ne detektuje dobro zlonamjerni softver niti u potpunosti poštuje legitimne datoteke. Za sada je to proizvod koji je najbolje izbjegavati ako želite vjerovati svom sigurnosnom softveru, iako ćemo morati vidjeti hoće li se buduće verzije poboljšati.

Uz Bkav, AV-Test također identificira eScan, K7 Security i AhnLab kao manje idealne opcije , jer ne postižu najviši mogući rezultat zaštite. To ne znači da su potpuno ranjivi, ali s obzirom na dostupnost besplatnih i plaćenih alternativa koje postižu savršene ocjene, nema smisla riskirati.

Lažni antivirus: kada se prijetnja maskira kao zaštita

Pored slabih antivirusnih programa, postoji još jedan, još zabrinjavajući front: "antivirus" koji je zapravo zlonamjerni softver . Ova vrsta softvera poznata je kao lažni antivirus ili lažni antivirusni softver i posebno je dizajnirana da prevari korisnika.

Prevara obično funkcionira na vrlo sličan način: žrtva posjeti web stranicu ili otvori datoteku koja na ekranu aktivira lažno sigurnosno upozorenje, tvrdeći da je računar zaražen. Nakon toga, program nudi "popravak" problema u zamjenu za instaliranje navodnog alata ili plaćanje licence.

U mnogim slučajevima, cilj je dovoljno zastrašiti ljude da ih natjeraju da plate za nešto što im ne treba ili što čak ni ne funkcionira. U drugim slučajevima, pored finansijske prevare, lažni softver sam instalira pravi zlonamjerni softver: trojance, špijunski softver, ransomware ili backdoor-ove za daljinsko upravljanje računarom.

Kako bi se smanjio rizik od susreta s ovom vrstom zlonamjerne "zaštite", stručnjaci za sigurnost poput onih u Kasperskyju preporučuju da se slijede neke osnovne smjernice:

• Održavajte svoj operativni sistem i aplikacije ažurnimUvijek instalirajte sigurnosne zakrpe Windows, preglednik, PDF čitač, dodaci poput Flasha (ako ih još uvijek koristite) i bilo koji drugi program podložan napadu.
• Redovno ažurirajte svoj legitimni antivirusni softver. I, ako možete, omogućite automatska ažuriranja kako bi se potpisi automatski preuzimali.
• Budite oprezni s određenim rezultatima pretraživačaposebno od sponzoriranih linkova koji obećavaju čudesno "očistiti vaš računar" ili ga "ubrzati".
• Sami unesite adresu web stranice proizvođača. u traci preglednika, umjesto da dolaze iz banera ili sumnjivih linkova.
• Ne otvarajte priloge koje niste očekivali., čak i ako se čini da dolaze od poznatog kontakta, bez prethodne provjere s tom osobom da li vam ih je zaista poslala.
• Dobro razmislite prije nego što kliknete na linkove u e-porukama, porukama ili na društvenim mrežama.posebno ako vam obećavaju poklone, "krekovane" datoteke za preuzimanje ili sadržaj koji privlači pažnju.

Najrazorniji virusi u historiji: pravi utjecaj zlonamjernog softvera

Da biste razumjeli zašto je odabir pravog antivirusnog softvera i održavanje sistema ažurnim toliko važan, potrebno je samo pogledati historiju velikih epidemija zlonamjernog softvera . U posljednjim decenijama, virusi i crvi su koštali milijarde dolara i uništili čitave mreže preduzeća i javnih organizacija.

Jedan od najrazornijih slučajeva bio je Mydoom , koji se smatra najskupljom epidemijom zlonamjernog softvera do danas. U 2004. godini prouzrokovao je štetu procijenjenu na oko 38.000 milijardi dolara (više od 52.000 milijarde dolara prilagođeno inflaciji). Tehnički, to je bio crv koji se širio putem masovne e-pošte; u jednom trenutku, činio je 25% svih e-poruka koje cirkuliraju internetom.

Mydoom je izdvajao adrese e-pošte sa zaraženih računara, automatski ih prosljeđivao tim kontaktima i pretvarao ih u dio botneta koji se koristi za pokretanje distribuiranih napada uskraćivanja usluge (DDoS) . Uprkos službenoj nagradi od 250.000 dolara, njegov kreator nikada nije javno identifikovan. I što je najuznemirujuće, i danas se pojavljuje u phishing kampanjama, generirajući otprilike 1% tog zlonamjernog prometa širom svijeta.

Još jedan legendarni crv bio je Sobig iz 2003. godine, za kojeg se procjenjuje da je prouzrokovao štetu od oko 30.000 milijardi dolara. Pojavljivao se u nekoliko varijanti (od A do F) i maskirao se u legitimni softver u prilozima e-pošte . Uspio je srušiti sisteme u aviokompanijama poput Air Canada i poremetiti operacije u svim vrstama industrija.

Klez je , sa svoje strane, zarazio oko 7,2% svih računara širom svijeta 2001. godine (otprilike 7 miliona mašina). Slao je e-poruke predstavljajući se kao poznati pošiljaoci, pokušavao je onesposobiti druge instalirane viruse i evoluirao je u sve agresivnije varijante. Ostao je aktivan godinama, pokazujući koliko je teško potpuno iskorijeniti određeni zlonamjerni softver.

Naziv kojeg se većina ljudi vjerovatno sjeća je ILOVEYOU . Proširio se 2000. godine razornim trikom socijalnog inženjeringa: predstavljao se kao ljubavno pismo u navodnoj tekstualnoj datoteci. Kada bi se otvorio, automatski bi se prosljeđivao svim kontaktima korisnika. U roku od nekoliko dana, kompromitovao je više od 10 miliona računara. Njegov tvorac, Filipinac Onel de Guzman, nije osuđen jer njegova zemlja još nije imala specifične zakone o sajber kriminalu.

U novije vrijeme, WannaCry je bio ransomware koji je doveo šifriranje podataka u prvi plan medija. 2017. godine, proširio se za nekoliko sati na 150 zemalja, zarazivši oko 200.000 računara i paralizirajući bolnice, preduzeća i vladine agencije. Napad je zaustavljen tek kada je britanski istraživač slučajno otkrio "prekidač za hitne slučajeve" u kodu . Većina pogođenih računara imala je zastarjele operativne sisteme, lekciju koju stručnjaci i danas naglašavaju.

Još jedno ključno ime je Zeus , koji se pojavio 2007. godine kao platforma za finansijsku krađu. Bio je odgovoran za otprilike 44% napada bankarskog zlonamjernog softvera i infiltrirao se u 88% kompanija sa Fortune 500 liste, kao i u oko 2.500 organizacija u skoro 200 zemalja. Funkcionisao je kao botnet posvećen krađi bankarskih podataka i pražnjenju računa . Više od 100 članova mreže uhapšeno je 2010. godine, ali dio njegovog koda je i dalje aktivan u trenutnim Trojancima.

Ne treba zaboraviti ni crve poput Code Reda , prvi put otkrivenog 2001. godine, koji je zarazio skoro milion sistema za samo nekoliko sati. Živio je isključivo u RAM-u, što ga je otežavalo lociranje, i pokretao DDoS napade, uključujući i jedan na web stranicu Bijele kuće. Ili SQL Slammer iz 2003. godine, koji je preplavio internet nasumično birajući IP adrese, iskorištavajući ranjivosti i replicirajući se brutalnom brzinom, rušeći bankomate i bankarske usluge.

CryptoLocker je 2013. godine pokazao svijetu koliko profitabilan može biti klasični model ransomwarea: šifriranje datoteka, prikazivanje poruke o otkupnini s odbrojavanjem i zahtijevanje plaćanja. Zahvatio je više od 250.000 računara i koristio botnet Gameover Zeus za svoju masovnu distribuciju. Njegova formula ostaje osnova za mnoge moderne ransomware napade usmjerene na preduzeća.

I kao zanimljiva okolnost, crv Sasser , kojeg je napisao 17-godišnji njemački student, zaključao je milione računara 2004. godine iskorištavajući ranjivosti operativnog sistema bez potrebe da korisnik išta klikne. Mladić je uhapšen nakon što ga je prijavio poznanik tražeći nagradu ponuđenu za njegovo hvatanje.

Drugi zlonamjerni softver koji je obilježio eru i evoluciju prijetnji

Pored tih "top 10", postoji nekoliko imena koja daju jasnu predstavu o tome kako se zlonamjerni softver razvijao. Conficker se, na primjer, pojavio 2009. godine i još uvijek inficira starije ili loše upravljane računare. Ako bi ponovo postao aktivan u velikim razmjerima, mogao bi imati značajan utjecaj.

Stuxnet je bio skok zlonamjernog softvera u geopolitičku arenu. Dizajniran da sabotira iranske nuklearne centrifuge, pokazao je da se zlonamjerni softver može koristiti kao fizičko oružje protiv industrijske infrastrukture . Nije ciljao kućne korisnike, već vrlo specifične kontrolne sisteme (SCADA).

Melissa je 1999. godine bio jedan od prvih virusa za masovno slanje pošte koji je pokazao svoj potencijal za široko rasprostranjeno širenje. FBI je procijenio štetu na oko 80 miliona dolara. Bio je relativno jednostavan, ali je preopteretio email servere širom svijeta.

Godine 2007., Storm Worm se širio putem e-mailova koji su sadržavali navodne vijesti o olujama i ekstremnim vremenskim događajima. Bio je to jedan od prvih većih primjera društvenog inženjeringa prilagođenog trenutnim naslovima , nešto što je i danas prisutno s e-mailovima koji se lažno predstavljaju kao službene agencije, banke ili kurirske kompanije.

Danas se situacija promijenila: prijetnje su više ciljane, prikrivene i usmjerene na financijsku dobit . Ransomware s dvostrukom iznudom, napadi na lanac snabdijevanja, napredni bankarski trojanci i zlonamjerni softver koji se pokušava sakriti u firmveru ili ispod operativnog sistema sada su uobičajeni u kibernetičkoj sigurnosti.

Razlika između virusa, crva i ransomwarea

Iako ih često koristimo naizmjenično, virusi, crvi i ransomware nisu baš ista stvar . Razumijevanje razlike pomaže u boljem tumačenju vijesti o sajber napadima.

Strogo govoreći, kompjuterskom virusu je potrebna host datoteka da bi se pokrenuo . Obično je ugrađena u izvršne datoteke, dokumente ili makroe. Kada korisnik otvori tu datoteku, virus se aktivira, replicira na druge datoteke i može mijenjati, brisati ili krasti informacije, kao i poslužiti kao ulazna tačka za još zlonamjernog softvera.

Kompjuterski crv je autonoman: ne zahtijeva nikakvu akciju od korisnika osim što ima ranjiv sistem. On iskorištava nedostatke u operativnom sistemu ili aplikacijama da bi se infiltrirao u mrežu, replicirao se i širio. Upravo je to razlog zašto su toliko opasni u korporativnim okruženjima: jedan nezakrpljeni računar može ugroziti cijelu mrežu.

Ransomware je više od pukog načina širenja; to je specifična vrsta zlonamjernog softvera definirana svojim ciljem: šifrira datoteke ili blokira pristup sistemu i zahtijeva plaćanje u zamjenu za ključ za dešifriranje . U nekim zemljama poznat je kao "otmica podataka". Može se dostaviti putem trojanskog konja, crva, web stranice ili phishing e-pošte.

Većina glavnih historijskih "virusa" na listi su zapravo crvi, a danas je ransomware najskuplja prijetnja za preduzeća i vlade . Obično kombinuje automatsko širenje, šifriranje podataka, prethodnu krađu osjetljivih informacija i javnu ucjenu.

Slučaj iz stvarnog života: Šta se dešava ako samo jedan VirusTotal mehanizam detektuje prijetnju?

Situacije poput ove postaju sve češće: preuzmete datoteku iz "sivog" izvora (na primjer, aktivatora DLC-a za igru) , prenesete je na VirusTotal i vidite da je samo 1 od 60 motora označava kao trojanca. U sličnom primjeru, Jiangmin antivirus je označio izvršnu datoteku koja se koristi za aktiviranje DLC-ova za The Sims 4, dok su je ostali motori označili kao čistu.

U takvim slučajevima, primamljivo je pomisliti da je u pitanju samo lažno pozitivan rezultat i krenuti dalje . I moguće je da jeste, ali je također istina da su mnogi crack-ovi, aktivatori i alati za zaobilaženje licenci među omiljenim vektorima zaraze sajber kriminalaca. Oni ciljaju ljude sklone spuštanju gardnosti u zamjenu za nešto "besplatno".

Najmudriji postupak kada jedan pretraživač označi sumnjivu datoteku jeste kombinovanje nekoliko faktora : reputacije datoteke (vrijeme u opticaju, broj korisnika koji su je poslali), njenog digitalnog potpisa (ako postoji), historije web stranice koja je distribuira i, prije svega, zdravog razuma. Ako datoteka namjerava modificirati komponente igre ili sistema i ne dolazi iz službene trgovine, rizik je već visok.

Iako tehnička analiza ponekad može uključivati ​​ispitivanje hešova, ponašanja sandboxa ili heuristike, razuman pristup za prosječnog korisnika je jednostavno da je ne pokreće . Gubitak "besplatnog" moda ili DLC-a je beskonačno bolji od slučajnog instaliranja trojanca koji krade vaše bankovne podatke ili šifrira sve vaše dokumente.

Najopasnije vrste zlonamjernog softvera i kako funkcioniraju

Pored specifičnih naziva, važno je razumjeti koje su porodice zlonamjernog softvera najčešće i šta traže . Ovo pomaže u prepoznavanju sumnjivog ponašanja na prvi pogled.

Klasični kompjuterski virus se fokusira na širenje i nanošenje štete datotekama i sistemima. Može oštetiti dokumente, sabotirati programe ili otvoriti skrivena vrata za druge napade. Često se oslanja na Office makroe, izvršne datoteke ili prenosive medije.

Ransomware , kao što je već spomenuto, šifrira sadržaj vašeg računara (ili cijele mreže) i prikazuje poruku s zahtjevom za otkupninu. Neke varijante utječu samo na određene vrste datoteka, dok druge utječu na cijeli sistem. Posljednjih godina postao je popularan model dvostruke iznude: osim šifriranja datoteka, kradu podatke i prijete njihovim objavljivanjem ako se ne izvrši plaćanje.

Kompjuterski crvi se fokusiraju na kretanje kroz mreže velikom brzinom , iskorištavajući ranjivosti. Jednom kada uđu unutra, mogu učiniti bilo šta, od brisanja podataka do integriranja računara u botnet posvećen pokretanju DDoS napada, rudarenju kriptovaluta ili slanju neželjene pošte.

Trojanci se maskiraju u legitimni softver : crack-ovi, instalacijski programi za popularne programe, navodna ažuriranja itd. Oni se ne repliciraju sami od sebe; zahtijevaju da ih pokrenete. Odatle mogu ukrasti podatke, omogućiti daljinsko upravljanje vašim računarom, preuzeti još zlonamjernog softvera ili špijunirati vaše aktivnosti.

Adware prikazuje neželjene oglase u vašem pregledniku ili na samom sistemu , često u obliku skočnih prozora ili alatnih traka koje niste tražili. Osim što su dosadni, neki oblici adwarea prate vašu aktivnost i prikupljaju lične podatke bez vaše dozvole.

Špijunski softver vas tiho špijunira ( kako ukloniti špijunski softver ): bilježi pritiske tipki, pravi snimke ekrana, bilježi posjećene web stranice i šalje te informacije udaljenom serveru. Može se ušuljati kao dio drugog programa, iskoristiti sigurnosne ranjivosti ili vas prevariti putem phishinga.

Botneti su mreže zaraženih uređaja kojima upravlja napadač . Svaki od ovih uređaja (botova) može biti vaš računar, vaš ruter ili čak IoT uređaj. Kada su koordinirani, mogu se koristiti za pokretanje masovnih napada, distribuciju zlonamjernog softvera ili provođenje velikih kampanja neželjene pošte.

Keyloggeri su specifična vrsta špijunskog softvera koji snima sve što kucate na tastaturi. Mogu imati legitimnu upotrebu (roditeljski nadzor, praćenje u preduzećima) kada su pravilno instalirani i pod kontrolom, ali u rukama kriminalaca su idealan alat za krađu lozinki, bankovnih informacija ili privatnih razgovora.

Simptomi koji ukazuju na to da je vaš računar možda zaražen

Iako mnoge trenutne prijetnje pokušavaju proći nezapaženo, postoje tipični znakovi koji vas mogu upozoriti da se nešto čudno događa na vašem računaru:

• Sistem je mnogo sporiji nego inače bez jasnog razloga.
• Programi koji se sami otvaraju ili zatvaraju ili se stalno ruše.
• Izgled ikona, prečica ili datoteka za koje se ne sjećate da ste ih instalirali.
• Iskačući oglasi čak i kada ne pretražujete internet.
• Promjene početne stranice preglednika ili zadane tražilice bez vašeg dopuštenja.
• Čudne poruke o grešci prilikom pokretanja ili gašenja računara.

U Windowsu 10 i 11, status zaštite možete provjeriti iz "Windows Security ". Jednostavno unesite taj pojam u traku za pretragu u meniju Start i idite na "Virus & threat protection" da biste vidjeli kada je izvršeno posljednje skeniranje i da li postoje aktivna upozorenja ( provjerite da li moj računar ima virus ).

Najbolje prakse za zaštitu od opasnog antivirusnog softvera i zlonamjernog softvera

Pored odabira pouzdanog antivirusa, većina vaše odbrane zavisi od vaših navika . Pametni korisnik s pristojnim antivirusom obično je bolje zaštićen od nepažljivog korisnika s najboljim paketom na tržištu.

Neki osnovni savjeti koje uvijek vrijedi primijeniti su:

• Instalirajte dobar antivirusni program i redovno ga ažurirajteMicrosoft Defender je solidna i besplatna osnova; druge visoko ocijenjene opcije u AV-Comparatives i AV-Test uključuju Avast Free, Kaspersky, McAfee ili Bitdefender, ovisno o vrsti licence koju želite.
• Ne otvarajte e-poruke ili priloge od nepoznatih pošiljatelja. I budite oprezni s datotekama koje niste očekivali, čak i ako izgledaju kao da su od nekoga koga poznajete.
• Aktivirajte blokator skočnih prozora i pregledajte postavke privatnosti vašeg preglednika.kako bi se ograničilo praćenje i smanjila izloženost sumnjivim web stranicama.
• Održavajte Windows i druge programe ažurnima pomoću Windows Update-a i vlastitih sistema za ažuriranjeVećina uspješnih napada iskorištava ranjivosti koje već imaju zakrpe.
• Provjerite je li omogućena Kontrola korisničkih računa (UAC)tako da uvijek morate autorizirati veće promjene u sistemu.
• U operativnim sistemima Windows 10 i 11, provjerite da li je uključena opcija "Zaštita od neovlaštenih promjena".kako biste spriječili zlonamjerni softver da onemoguće vaš antivirus ili promijeni sigurnosne postavke iza vaših leđa.
• Izbjegavajte instaliranje piratskog softvera, crack-ova i aktivatorajer su jedni od najčešće korištenih vektora za ubacivanje trojanaca, keyloggera i ransomwarea.

U nekim profesionalnim okruženjima, ima smisla dodati slojeve zaštite na nivou hardvera ili firmvera , kao što su tehnologije integrirane u neku opremu proizvođača poput HP-a (na primjer, HP Wolf Security). Ove vrste rješenja imaju za cilj otkrivanje i suzbijanje napada čak i ako je operativni sistem već kompromitovan.

Ako svemu ovome dodate upotrebu jakih i jedinstvenih lozinki, dvofaktorsku autentifikaciju kada je to moguće i malo zdravog razuma tokom pregledavanja , znatno ćete smanjiti vjerovatnoću da završite u rukama opasnih antivirusnih programa, bankarskog malware-a ili masovnih ransomware kampanja.

Odabir pravog antivirusa, praćenje ažuriranja i primjena nekoliko jednostavnih navika prilikom pregledavanja i upravljanja datotekama čini ogromnu razliku: većina najvećih katastrofa uzrokovanih zlonamjernim softverom u historiji iskorištavala je zastarjele sisteme i nesuđene korisnike - upravo greške koje danas možete lako izbjeći ako znate koje proizvode ne koristiti, zašto ne vjerovati određenim "antivirusnim" programima i kako na vrijeme prepoznati simptome infekcije.