Ohtlikud viirusetõrjeprogrammid: milliseid vältida ja kuidas oma arvutit kaitsta

Informatec Digital » Ressursid » Ohtlikud viirusetõrjeprogrammid: milliseid vältida ja kuidas oma arvutit kaitsta

Tänapäeval ilma mingisugusegi kaitseta internetiga ühenduse loomine on peaaegu nagu ukse lahti jätmine. Veeb kubiseb pahavarast, pettustest ja rünnakutest , mis vajavad vaid hetkelist tähelepanematust, et teie arvutisse tungida, teie andmeid varastada või isegi selle kasutuskõlbmatuks muuta. Windows 10 ja Windows 11 sisaldavad oma turvamootorit Microsoft Defender, mis pakub mõistlikku alust, kuid paljud kasutajad otsustavad installida kolmandate osapoolte lahendusi, uskudes, et see muudab nad palju turvalisemaks.

Probleem on selles, et kõik viirusetõrjeprogrammid ei ole võrdselt tõhusad, usaldusväärsed ega ausad . Mõned ei suuda ohte tuvastada, teised on liiga paranoilised, genereerides arvukalt valepositiivseid tulemusi, ja mõned on lihtsalt pahatahtlikud programmid, mis maskeeruvad turvatööriistadeks. Selles artiklis vaatame üle, millised viirusetõrjeprogrammid on tõeliselt ohtlikud (nõrkuse või pettuse tõttu), mida ütlevad laborid nagu AV-Comparatives ja AV-Test, mis tüüpi pahavara on olemas ja kuidas kaitsta oma arvutit kõige levinumate lõksude eest.

Nõrgad viirusetõrjeprogrammid, mis on täis valepositiivseid tulemusi: mida tuleks vältida

Sõltumatu testimine on kõige usaldusväärsem viis kindlaks teha, millised viirusetõrjeprogrammid toimivad hästi ja millised mitte. Laborid nagu AV-Comparatives (Austria) ja AV-Test (Saksamaa) panevad juhtivad turvapaketid proovile reaalsetes stsenaariumides: pahatahtlikud veebisaidid, nullpäevaohud, teadaolev pahavara, ressursitarbimine ja jõudlus valepositiivsete tulemuste korral.

Kuigi peaaegu kõik tuvastusmootorid kasutavad tänapäeval signatuuride ja analüüside jagamiseks pilveteenuseid, rakendab iga tootja oma mootorit ja andmebaase . See kajastub tuvastusmäärades ja ennekõike ekslikult pahavaraks märgistatud legitiimsete failide arvus. Nende kahe teguri kombinatsioon toob kaasa mõned nimed, mis andmete põhjal on kõige parem avastamata jätta.

AV-Comparativesi hiljutiste tulemuste kohaselt on Quick Heal üks selgemaid näiteid viirusetõrjest, mis ebaõnnestub . Nende reaalsetes kaitsetestides suutis see tarkvara blokeerida vaid umbes 94,2% ohtudest. Teisisõnu, see jättis tuvastamata umbes 5,8% pahavarast. Toote puhul, mis peaks olema teie viimane kaitseliin, on see märkimisväärne puudujääk.

Teine silmatorkav juhtum on Panda Security, mis oli aastaid Hispaania juhtiv turvateenuse pakkuja . Analüüsitud testides tuvastas Panda ligikaudu 97,4% näidistest, kuid tekitas konkurentidega võrreldes väga suure hulga valepositiivseid tulemusi. Paljud kasutajad mäletavad seda nostalgiliselt Windows 98 ajastust, kuid pärast suurt tuvastamise ja massilise kustutamise ebaõnnestumist 2009. aastal Windows XP-ga pole ettevõte suutnud oma mainet taastada ka kõige nõudlikumates testides.

Samuti on Malwarebytes kui peamine viirusetõrje . Selle tuvastusmäär on umbes 98,1%, kuid see kannatab ebaproportsionaalselt suure hulga valepositiivsete tulemuste all. Täieliku viirusetõrjelahendusena pole see ideaalne valik; aga teisejärgulise valikuna nõudmisel tehtavateks skannimisteks on see täiesti mõistlik, kuna selle pahavaravastane mootor tuvastab sageli järelejäänud ohte, mida teised tooted ei märka.

Keskmises astmes on sellised nimed nagu K7 ja Trend Micro . Nende puhas tuvastusmäär on üsna kõrge (99,3% ja 99,5%), kuid probleem peitub mujal: valepositiivsete tulemuste arvus . Kui viirusetõrje märgistab kõik pahatahtlikuks , ei seisne risk enam niivõrd pahavaras endas, kuivõrd selles, et see blokeerib vajalikud programmid, draiverid, süsteemiteegid või teie enda dokumendid.

Miks on valepositiivsed tulemused ka ohtlikud

Võib tunduda, et viirusetõrje, mis tuvastab "liiga palju", on parem kui see, mis ei tuvasta piisavalt, kuid liigne valepositiivsete tulemuste arv võib tekitada rohkem probleeme kui lahendada . Valepositiivne on põhimõtteliselt see, kui viirusetõrje otsustab, et täiesti õigustatud fail, rakendus või veebisait on oht.

Kui see aeg-ajalt juhtub, on see lihtsalt tüütu, aga kui mootor teeb korduvalt vigu, võivad tekkida väga tõsised olukorrad : tööprogrammide blokeerimine, kriitilise tarkvara installimise võimatus, valehäirete kontrollimisele kuluv aeg ja äärmuslikel juhtudel oluliste süsteemifailide kustutamine.

On dokumenteeritud juhtumeid, kus mõned viirusetõrjeprogrammid on karantiini pannud nii legitiimsete rakenduste kui ka Windowsi enda DLL-teegid . Tulemuseks on see, et teatud programmid lakkavad ootamatult töötamast või süsteem hakkab talitlushäireid tegema nii palju, et ei käivitu enam. Sellises olekus arvuti taastamine võib nõuda täielikku süsteemi taastamist või isegi puhast uuesti installimist.

Seepärast peavad laborid nagu AV-Comparatives ja AV-Test nii oluliseks tasakaalu tuvastamise ja valepositiivsete tulemuste vahel . Asi pole ainult kogu pahavara peatamises, vaid selles, et seda teha süsteemi lõhkumata või kasutajate tootlikkust mõjutamata. Nende metoodika on läbipaistev, auditeeritud (AV-Comparativesi puhul ISO 9001 sertifikaadiga) ja tööstuses laialdaselt tunnustatud.

Oluline on selgitada, et teatud toodete toimetuslikud arvustused põhinevad objektiivsetel andmetel , mitte isiklikel eelarvamustel. Viirusetõrjeprogrammi kehv tulemus aruandes ei tähenda, et see on kasutu; see tähendab lihtsalt seda, et võrreldes konkurentidega samades testides on sellel olnud rohkem piiranguid: madalamad tuvastusmäärad või liiga palju valepositiivseid tulemusi.

Turvalisuse osas ebaõnnestunud viirusetõrjeprogrammid: Bkav ja teiste juhtum

AV-Testi tulemusi vaadates leiame veel ühe muret tekitava nime: Bkav . See viirusetõrje tuli turule, müües end teedrajava tehisintellektil põhineva lahendusena, mis on võimeline kontrollima kõike, mis arvutisse siseneb ja sealt väljub, et ohte ennetavalt peatada.

Paberil lubab Bkav võrkude, operatsioonisüsteemide ja andmete mitmekihilist kaitset klassikalise pahavara, lunavara, kaevurite, klahvilogijate, reklaamvara ja muude sarnaste ohtude eest. Probleem on selles, et laboris testimisel ei vasta tulemused ootustele.

Hiljutises aruandes oli Bkav ainus viirusetõrjeprogramm, mis AV-Testi testides "läbi kukkus" . See sai nii kaitse kui ka kasutatavuse osas 3 punkti 6-st, mis viitab sellele, et midagi on valesti. Numbreid vaadates tuvastas selle mootor vaid umbes 88,5% ohtudest, samas kui teiste programmide keskmine ületas mugavalt 97,5%.

Lisaks kõigele eelnevale genereeris Bkav viis korda rohkem valepositiivseid tulemusi kui tema konkurendid keskmiselt . Teisisõnu, see ei tuvasta pahavara hästi ega austa täielikult legitiimseid faile. Praegu on see toode, mida on parem vältida, kui soovite oma turvatarkvara usaldada, kuigi peame vaatama, kas tulevased versioonid paranevad.

Lisaks Bkavile peab AV-Test ka eScani, K7 Securityt ja AhnLabi mitte just ideaalseteks valikuteks , kuna need ei saavuta kõrgeimat võimalikku kaitseskoori. See ei tähenda, et nad oleksid täiesti haavatavad, kuid arvestades tasuta ja tasuliste alternatiivide olemasolu, mis saavad ideaalsed hinded, pole riski võtmisel erilist mõtet.

Võltsviirusetõrje: kui oht maskeerib end kaitseks

Lisaks nõrkadele viirusetõrjeprogrammidele on olemas teine, veelgi murettekitavam tahvel: viirusetõrje, mis on tegelikult pahavara . Seda tüüpi tarkvara tuntakse petturitest viirusetõrje või võltsitud viirusetõrjetarkvarana ja see on loodud spetsiaalselt kasutaja petmiseks.

Pettuse toimimispõhimõte on tavaliselt sarnane: ohver külastab veebisaiti või avab faili, mis kuvab ekraanil võltsitud turvahoiatuse , väites, et arvuti on nakatunud. Seejärel pakub programm probleemi "parandamist" väidetava tööriista installimise või litsentsi eest tasumise eest.

Paljudel juhtudel on eesmärk inimesi piisavalt hirmutada, et nad maksaksid millegi eest, mida nad ei vaja või mis isegi ei tööta. Teistel juhtudel installib võltstarkvara lisaks finantspettustele ka päris pahavara: troojalased, nuhkvara, lunavara või tagauksed arvuti kaugjuhtimiseks.

Sellise pahatahtliku "kaitsega" kokkupuutumise ohu minimeerimiseks soovitavad turvaeksperdid , näiteks Kaspersky esindajad, järgida mõningaid põhijuhiseid:

• Hoidke oma operatsioonisüsteem ja rakendused ajakohasedPaigaldage alati turvapaigad Windows, brauser, PDF-lugeja, pluginad nagu Flash (kui te neid ikka veel kasutate) ja kõik muud rünnakutele vastuvõtlikud programmid.
• Uuenda oma seaduslikku viirusetõrjetarkvara sageli. Ja kui võimalik, lubage automaatsed uuendused, et allkirjad laaditaks automaatselt alla.
• Olge teatud otsingumootori tulemuste suhtes ettevaatlikeriti sponsoreeritud linkidelt, mis lubavad imekombel "arvutit puhastada" või "seda kiirendada".
• Sisestage tootja veebisaidi aadress ise. brauseri ribareklaamil, mitte bänneritelt või kahtlastelt linkidelt.
• Ära ava manuseid, mida sa ei oodanud.isegi kui need näivad pärinevat teadaolevalt kontaktilt, ilma et oleksite selle inimesega eelnevalt kontrollinud, kas ta need teile tegelikult saatis.
• Mõtle kaks korda, enne kui klõpsad linkidel meilides, sõnumites või sotsiaalmeedias.eriti kui nad lubavad sulle kingitusi, "murtud" allalaadimisi või pilkupüüdvat sisu.

Ajaloo kõige hävitavamad viirused: pahavara tegelik mõju

Et mõista, miks õige viirusetõrjetarkvara valimine ja süsteemi ajakohasena hoidmine on nii oluline, tuleb vaid heita pilk suurte pahavarapuhangute ajaloole . Viimastel aastakümnetel on viirused ja ussid maksma läinud miljardeid dollareid ning lõhkunud terveid ettevõtete ja avalike organisatsioonide võrgustikke.

Üks laastavamaid juhtumeid oli Mydoom , mida peetakse seni kõige kallimaks pahavara puhanguks. 2004. aastal tekitas see kahju hinnanguliselt umbes 38.000 miljardi dollari ulatuses (inflatsiooniga korrigeerituna üle 52.000 miljardi dollari). Tehniliselt oli see uss, mis levis massimeili teel; ühel hetkel moodustas see 25% kõigist internetis levivatest meilidest.

Mydoom hankis nakatunud arvutitest e-posti aadressid, edastas need automaatselt nendele kontaktidele ja muutis need botvõrgu osaks, mida kasutati hajutatud teenusetõkestamise (DDoS) rünnakute käivitamiseks . Vaatamata ametlikule 250 000 dollari suurusele preemiale ei avalikustatud selle loojat kunagi. Ja mis kõige häirivam, see esineb tänapäevalgi andmepüügikampaaniates, genereerides umbes 1% sellest pahatahtlikust liiklusest kogu maailmas.

Teine legendaarne uss oli Sobig aastast 2003, mille tekitatud kahju on hinnanguliselt umbes 30.000 miljardit dollarit. See esines mitmes variandis (A kuni F) ja maskeeris end e-kirjade manustes legaalseks tarkvaraks . See suutis lennufirmade, näiteks Air Canada, süsteeme kokku krahhida ja häirida tegevust igasugustes tööstusharudes.

Klez omakorda nakatas 2001. aastal umbes 7,2% kõigist arvutitest kogu maailmas (umbes 7 miljonit masinat). See saatis teadaolevate saatjatena esinevaid e-kirju, üritas blokeerida teisi installitud viirusi ja arenes üha agressiivsemateks variantideks. See püsis aktiivsena aastaid, näidates, kui keeruline on teatud pahavara täielikult hävitada.

Nimi, mida enamik inimesi ilmselt mäletab, on ILOVEYOU . See levis 2000. aastal laastava sotsiaalse manipuleerimise triki abil: see teeskles armastuskirja oletatavas tekstifailis. Avamisel edastati see automaatselt kõigile kasutaja kontaktidele. Mõne päeva jooksul nakatas see enam kui 10 miljonit arvutit. Selle loojat, filipiinlast Onel de Guzmani, ei mõistetud süüdi, kuna tema riigil polnud veel spetsiifilisi küberkuritegevuse seadusi.

Hiljuti tõi WannaCry lunavara meedia tähelepanu keskpunkti andmete krüpteerimise. 2017. aastal levis see mõne tunniga 150 riigis, nakatades umbes 200 000 arvutit ja halvates haiglad, ettevõtted ja valitsusasutused. Rünnak peatati alles siis, kui Briti teadlane avastas kogemata koodist "hädaolukorra lüliti" . Enamikul nakatunud arvutitest olid aegunud operatsioonisüsteemid – õppetund, mida eksperdid tänaseni rõhutavad.

Teine võtmenimi on Zeus , mis tekkis 2007. aastal finantsvarguste platvormina. See oli umbes 44% panganduspahavara rünnakute taga ja tungis 88%-sse Fortune 500 ettevõtetest, samuti umbes 2.500 organisatsiooni ligi 200 riigis. See toimis botvõrguna, mis oli pühendatud pangandusandmete hõivamisele ja kontode tühjendamisele . 2010. aastal arreteeriti üle 100 võrgustiku liikme, kuid osa selle koodist on endiselt aktiivne ka praegustes troojalastes.

Samuti ei tohiks unustada selliseid usse nagu Code Red , mis avastati esmakordselt 2001. aastal ja nakatas ligi miljon süsteemi vaid mõne tunniga. See elas eranditult muutmälus (RAM), mistõttu oli seda raskem leida, ja algatas DDoS-rünnakuid, sealhulgas ühe Valge Maja veebisaidi vastu. Või SQL Slammer aastast 2003, mis vallutas interneti, valides juhuslikult IP-aadresse, kasutades ära haavatavusi ja paljunedes jõhkra kiirusega, sulgedes sularahaautomaadid ja pangateenused.

2013. aastal näitas CryptoLocker maailmale, kui tulus võib olla klassikaline lunavaramudel: krüpteerida faile, kuvada lunarahanõuet loenduriga ja nõuda makset. See mõjutas enam kui 250 000 arvutit ja kasutas massiliseks levitamiseks Gameover Zeusi botnetti. Selle valemiks on endiselt palju tänapäevaseid ettevõtetele suunatud lunavararünnakuid.

Ja huvitav on see, et 17-aastase saksa tudengi kirjutatud uss Sasseri lukustas 2004. aastal miljoneid arvuteid, kasutades ära operatsioonisüsteemi haavatavusi ilma, et kasutaja oleks pidanud millelegi klõpsama. Noormees arreteeriti pärast seda, kui tuttav ta üles avaldus, nõudes tabamise eest pakutud tasu.

Muu pahavara, mis tähistas uut ajastut ja ohtude arengut

Lisaks sellele „esikümnele” on veel mitu nime, mis annavad selge ülevaate pahavara arengust. Näiteks Conficker ilmus 2009. aastal ja nakatab tänapäevalgi vanemaid või halvasti hallatud arvuteid. Kui see peaks uuesti ulatuslikult aktiivseks muutuma, võib sellel olla märkimisväärne mõju.

Stuxnet oli pahavara hüpe geopoliitilisele areenile. See oli loodud Iraani tuumatsentrifuugide saboteerimiseks ja demonstreeris, et pahavara saab kasutada füüsilise relvana tööstustaristu vastu . See ei olnud suunatud kodukasutajatele, vaid pigem väga spetsiifilistele juhtimissüsteemidele (SCADA).

1999. aastal oli Melissa üks esimesi masspostiviiruseid, mis demonstreeris oma potentsiaali laialdaseks levikuks. FBI hindas kahju umbes 80 miljoni dollari suuruseks. See oli suhteliselt lihtne, kuid see ülekoormas meiliservereid kogu maailmas.

2007. aastal levis Storm Worm meilide kaudu, mis sisaldasid väidetavaid uudiseid tormide ja äärmuslike ilmastikunähtuste kohta. See oli üks esimesi suuremaid näiteid sotsiaalsest manipuleerimisest, mis kohandati praeguste pealkirjadega – midagi, mis on tänapäevalgi levinud meilide puhul, mis teesklevad ametlike asutuste, pankade või kullerfirmade isikupära.

Tänapäeval on olukord muutunud: ohud on sihipärasemad, varjatumad ja keskenduvad rahalisele kasule . Topeltväljapressimise lunavara, tarneahela rünnakud, täiustatud pangatroojalased ja pahavara, mis üritab peituda püsivara või operatsioonisüsteemi alla, on küberturvalisuses nüüd tavalised.

Viiruse, ussi ja lunavara erinevus

Kuigi me kasutame neid sageli sünonüümidena, ei ole viirused, ussid ja lunavara täpselt sama asi . Erinevuse mõistmine aitab küberrünnakute uudiseid paremini tõlgendada.

Rangelt võttes vajab arvutiviirus töötamiseks hostfaili . See on tavaliselt manustatud käivitatavatesse failidesse, dokumentidesse või makrodesse. Kui kasutaja selle faili avab, viirus aktiveerub, paljundub teistesse failidesse ning saab teavet muuta, kustutada või varastada, samuti olla sisenemispunktiks edasisele pahavarale.

Arvutiuss on autonoomne: see ei nõua kasutajalt muud tegevust peale haavatava süsteemi olemasolu. See kasutab operatsioonisüsteemi või rakenduste vigu võrku tungimiseks, enda paljundamiseks ja levitamiseks. Just seetõttu on nad ettevõttekeskkondades nii ohtlikud: üksainus parandamata arvuti võib kahjustada tervet võrku.

Lunavara on enamat kui lihtsalt levimismeetod; see on spetsiifiline pahavara tüüp, mida määratleb selle eesmärk: see krüpteerib faile või blokeerib süsteemile juurdepääsu ja nõuab dekrüpteerimisvõtme eest tasu . Mõnes riigis tuntakse seda kui "andmete röövimist". Seda saab levitada Trooja hobuse, ussi, veebisaidi ärakasutamise või andmepüügimeili kaudu.

Enamik nimekirjas olevatest ajaloolistest viirustest on tegelikult ussid ja tänapäeval on lunavara ettevõtetele ja valitsustele kõige kulukam oht . Tavaliselt ühendab see automaatse leviku, andmete krüptimise, tundliku teabe eelneva varguse ja avaliku väljapressimise.

Päriselus juhtum: Mis juhtub, kui ainult üks VirusTotali mootor tuvastab ohu?

Sellised olukorrad muutuvad üha tavalisemaks: laadite alla faili "hallist" allikast (näiteks mängu DLC aktivaatorist) , laadite selle üles VirusTotali ja näete, et ainult üks 60-st otsingumootorist märgistab selle troojalaseks. Sarnases näites märgistas Jiangmini viirusetõrje The Sims 4 DLC-de aktiveerimiseks kasutatava käivitatava faili, samas kui teised otsingumootorid märgistasid selle puhtaks.

Sellistel juhtudel on ahvatlev arvata, et tegemist on lihtsalt valepositiivse tulemusega ja edasi liikuda . Ja see võib nii olla, aga on ka tõsi, et paljud kräkid, aktivaatorid ja litsentsi möödahiilimise tööriistad on küberkurjategijate lemmiknakatamisvektorite hulgas. Nende sihtmärgiks on inimesed, kes on eelsoodumus oma valvsust langetama millegi "tasuta" nimel.

Kui üks mootor annab märku kahtlasest tuvastamisest, on kõige mõistlikum lähenemisviis mitme teguri kombineerimine : faili maine (levitamise aeg, selle esitanud kasutajate arv), digitaalallkiri (kui see on olemas), levitava veebisaidi ajalugu ja ennekõike terve mõistus. Kui fail on mõeldud mängu või süsteemi komponentide muutmiseks ja ei pärine ametlikust poest, on risk juba niigi suur.

Kuigi tehniline analüüs võib mõnikord hõlmata räsiväärtuste, liivakasti käitumise või heuristika uurimist, on keskmise kasutaja jaoks mõistlik lähenemisviis seda lihtsalt mitte käivitada . "Tasuta" modifikatsiooni või DLC kaotamine on lõpmatult parem kui kogemata trooja installimine, mis varastab teie pangandusandmed või krüpteerib kõik teie dokumendid.

Kõige ohtlikumad pahavara tüübid ja nende toimimispõhimõtted

Lisaks konkreetsetele nimedele on oluline mõista, millised pahavara perekonnad on kõige levinumad ja mida nad otsivad . See aitab kahtlast käitumist lühidalt tuvastada.

Klassikaline arvutiviirus keskendub failide ja süsteemide levitamisele ja kahjustamisele . See võib rikkuda dokumente, saboteerida programme või avada tagauksi teistele rünnakutele. See tugineb sageli Office'i makrodele, käivitatavatele failidele või eemaldatavatele andmekandjatele.

Nagu juba mainitud, krüpteerib lunavara teie arvuti (või terve võrgu) sisu ja kuvab lunarahanõude. Mõned variandid mõjutavad ainult teatud tüüpi faile, teised aga kogu süsteemi. Viimastel aastatel on populaarseks muutunud topeltväljapressimise mudel: lisaks failide krüpteerimisele varastavad nad andmeid ja ähvardavad need avaldada, kui makset ei tehta.

Arvutiussid keskenduvad võrkudes kiirel liikumisel ja haavatavuste ärakasutamisel. Kui nad on võrgus, saavad nad teha kõike alates andmete kustutamisest kuni arvuti integreerimiseni botnetisse, mis on loodud DDoS-rünnakute käivitamiseks, krüptovaluutade kaevandamiseks või rämpsposti saatmiseks.

Troojalased maskeerivad end legitiimseks tarkvaraks : kräkkideks, populaarsete programmide installiprogrammideks, väidetavateks värskendusteks jne. Nad ei paljune iseenesest; nende käivitamine on vajalik. Sealt saavad nad varastada andmeid, lubada teie arvuti kaugjuhtimist, alla laadida rohkem pahavara või luurata teie tegevust.

Reklaamvara kuvab teie brauseris või süsteemis soovimatuid reklaame , sageli hüpikakende või tööriistaribade kujul, mida te pole küsinud. Lisaks tüütule jälgivad mõned reklaamvara vormid teie tegevust ja koguvad teie loata isikuandmeid.

Nuhkvara luurab sind vaikselt ( kuidas nuhkvara eemaldada ): see jäädvustab klahvivajutusi, teeb ekraanipilte, logib külastatud veebisaite ja saadab selle teabe kaugserverisse. See võib hiilida sisse osana teisest programmist, ära kasutada turvaauke või petta sind andmepüügiga.

Botnetid on ründaja kontrolli all olevate nakatunud seadmete võrgustikud . Igaüks neist seadmetest (botidest) võib olla teie arvuti, ruuter või isegi asjade interneti seade. Koordineeritult saab neid kasutada ulatuslike rünnakute käivitamiseks, pahavara levitamiseks või ulatuslike rämpspostikampaaniate läbiviimiseks.

Klahvilogijad on spetsiifiline nuhkvara tüüp, mis salvestab kõik, mida klaviatuuril trükite. Õigesti ja reguleeritult installituna võib neil olla seaduslikke kasutusvõimalusi (vanemlik kontroll, jälgimine ettevõtetes), kuid kurjategijate käes on need ideaalne tööriist paroolide, pangateabe või privaatsete vestluste varastamiseks.

Sümptomid, mis viitavad sellele, et teie arvuti võib olla nakatunud

Kuigi paljud tänapäeva ohud püüavad märkamata jääda, on olemas tüüpilisi märke, mis võivad teid hoiatada, et teie arvutis toimub midagi kummalist:

• Süsteem on ilma selge põhjuseta tavapärasest palju aeglasem.
• Programmid, mis avanevad või sulguvad ise või jooksevad pidevalt kokku.
• Ikoonide, otseteede või failide ilmumine, mille installimist te ei mäleta.
• Hüpikreklaamid isegi siis, kui te ei sirvi.
• Brauseri avalehe või vaikeotsingumootori muutmine ilma teie loata.
• Arvuti käivitamisel või sulgemisel kuvatakse kummalisi veateateid.

Windows 10 ja 11 puhul saate oma kaitse olekut kontrollida jaotises „Windowsi turvalisus ”. Lihtsalt tippige see termin menüü Start otsinguribale ja minge jaotisse „Viiruste ja ohtude kaitse”, et näha, millal viimane skannimine tehti ja kas on aktiivseid hoiatusi ( uurige välja, kas minu arvutis on viirus ).

Parimad tavad ohtliku viirusetõrjetarkvara ja pahavara eest kaitsmiseks

Lisaks usaldusväärse viirusetõrje valimisele sõltub teie kaitse suurem osa teie harjumustest . Ettevaatlik kasutaja korraliku viirusetõrjega on tavaliselt paremini kaitstud kui hooletu kasutaja turu parima tarkvarapaketiga.

Mõned põhilised näpunäited, mida tasub alati rakendada, on järgmised:

• Paigalda hea viirusetõrje ja hoia seda ajakohasenaMicrosoft Defender on kindel ja tasuta alus; teiste AV-Comparativesis ja AV-Testis kõrgelt hinnatud valikute hulka kuuluvad Avast Free, Kaspersky, McAfee või Bitdefender, olenevalt soovitud litsentsi tüübist.
• Ärge avage tundmatutelt saatjatelt saadetud e-kirju ega manuseid. Ja olge ettevaatlik failide suhtes, mida te ei oodanud, isegi kui need näivad olevat pärit kelleltki, keda te tunnete.
• Aktiveeri hüpikakende blokeerija ja vaata üle oma brauseri privaatsusseaded.jälgimise piiramiseks ja kahtlaste veebisaitidega kokkupuute vähendamiseks.
• Hoidke Windowsi ja teisi programme ajakohasena Windows Update'i ja oma värskendussüsteemide abilEnamik edukaid rünnakuid kasutab ära haavatavusi, millele on juba olemas parandused.
• Veenduge, et kasutajakonto kontroll (UAC) on lubatudnii et peate süsteemi suuremate muudatuste tegemiseks alati autoriseerima.
• Windows 10 ja 11 puhul veenduge, et „Võltsimiskaitse” on sisse lülitatud.et pahavara ei saaks teie viirusetõrjet keelata ega turvaseadeid teie selja taga muuta.
• Vältige piraattarkvara, kräkkide ja aktivaatorite installimistsest need on ühed enimkasutatavad vektorid troojalaste, klahvilogijate ja lunavara sissetungimiseks.

Mõnes professionaalses keskkonnas on mõistlik lisada ka riist- või püsivara tasemel kaitsekihte , näiteks tehnoloogiaid, mis on integreeritud teatud tootjate, näiteks HP seadmetesse (näiteks HP Wolf Security). Selliste lahenduste eesmärk on tuvastada ja ohjeldada rünnakuid isegi siis, kui operatsioonisüsteem on juba ohustatud.

Kui lisate sellele kõigele tugevate ja unikaalsete paroolide kasutamise , võimaluse korral kaheastmelise autentimise ja natuke tervet mõistust sirvimise ajal , vähendate oluliselt ohtlike viirusetõrjeprogrammide, panganduspahavara või ulatuslike lunavarakampaaniate kätte sattumise tõenäosust.

Õige viirusetõrje valimine, värskendustega kursis olemine ja failide sirvimisel ja haldamisel mõne lihtsa harjumuse rakendamine muudab oluliselt: enamik ajaloo suurimaid pahavarakatastroofe kasutasid ära vananenud süsteeme ja pahaaimamatuid kasutajaid – just neid vigu saab tänapäeval hõlpsalt vältida, kui teatakse, milliseid tooteid mitte kasutada, miks teatud viirusetõrjeprogramme umbusaldada ja kuidas nakkuse sümptomeid õigeaegselt ära tunda.