Антивирус, который не только находит зараженные вирусом файлы, но и лечит их, называется

Обновлено: 21.11.2024

Мы обновили исходную публикацию, чтобы лучше отразить советы, полученные от экспертов, ни один из которых не одобрил конкретное программное обеспечение. Большинство людей могут использовать только Защитник Windows для обеспечения безопасности своих компьютеров.

Поделиться этой публикацией

Мы решили составить стандартное руководство Wirecutter по выбору лучшего антивирусного приложения, поэтому потратили месяцы на изучение программного обеспечения, чтение отчетов независимых лабораторий и учреждений по тестированию и консультации экспертов по вопросам безопасности компьютеров. И после всего этого мы узнали, что большинству людей не следует ни платить за традиционные антивирусные пакеты, такие как McAfee, Norton или Kaspersky, ни использовать бесплатные программы, такие как Avira, Avast или AVG. «Лучший антивирус», покупаемый большинством людей, оказывается, ничто. Защитник Windows, встроенный инструмент Microsoft, подходит большинству людей.

Мы потратили десятки часов на изучение результатов независимых лабораторий, таких как AV-Test и AV-Comparatives, тематических статей из многих изданий, таких как Ars Technica и PCMag, а также технических документов и выпусков таких организаций и групп, как Usenix и Google Project Zero. Мы также читаем о вирусах, программах-вымогателях, шпионских программах и других вредоносных программах последних лет, чтобы узнать, какие угрозы сегодня пытаются проникнуть на компьютеры большинства людей.

На протяжении многих лет мы также общались с экспертами по безопасности, ИТ-специалистами и командой по информационной безопасности The New York Times (материнская компания Wirecutter), чтобы отфильтровать шум типичных заголовков антивирусов для настольного тенниса: Antivirus is становится все более бесполезным, нет, на самом деле это все еще довольно удобно, нет, антивирус не нужен, подождите, нет, это не так, и так далее.

Хотя в любой категории мы обычно тестируем все продукты, которые рассматриваем, мы не можем проверить производительность антивирусных пакетов лучше, чем это уже делают эксперты в независимых тестовых лабораториях, поэтому мы полагались на их опыт.

Однако полагаться на какое-то одно приложение для защиты вашей системы, данных и конфиденциальности — плохой выбор, особенно когда почти каждое антивирусное приложение время от времени оказывалось уязвимым. Никакое антивирусное средство, платное или бесплатное, не может отловить все вредоносные программы, которые попадают на ваш компьютер. Вам также потребуются безопасные пароли, двухфакторный вход в систему, шифрование данных, общесистемное резервное копирование, автоматические обновления программного обеспечения и интеллектуальные инструменты конфиденциальности, добавленные в ваш браузер. Вы должны помнить о том, что вы загружаете, и по возможности загружать программное обеспечение только из официальных источников, таких как Microsoft App Store и Apple Mac App Store. Вам следует избегать загрузки и открытия вложений электронной почты, если вы не знаете, что это такое. Чтобы получить рекомендации, ознакомьтесь с нашим полным руководством по настройке всех этих уровней безопасности.

Почему мы не рекомендуем традиционный антивирус

Защитному приложению недостаточно защищаться только от одного набора известных «вирусов». Существует потенциально бесконечное количество вариантов вредоносных программ, которые были зашифрованы — закодированы так, чтобы они выглядели как обычные доверенные программы — и которые после открытия доставляют свои продукты, разрушающие систему. Хотя антивирусные компании постоянно обновляют свои системы обнаружения, чтобы перехитрить службы шифрования, они никогда не смогут идти в ногу с производителями вредоносного ПО, стремящимися проникнуть внутрь.

Краткий терминологический справочник. Слово вредоносное ПО означает просто "плохое программное обеспечение" и включает в себя все, что запускается на вашем компьютере с непреднамеренными и обычно вредными последствиями. Напротив, антивирус — это устаревший термин, который до сих пор используют производители программного обеспечения, поскольку вирусы, троянские кони и черви представляли собой огромные и привлекающие внимание угрозы в 1990-х и начале 2000-х годов. Технически все вирусы являются разновидностью вредоносных программ, но не все части вредоносных программ являются вирусами.

Так почему бы вам не установить полный антивирусный пакет от известного бренда, просто на всякий случай? По многим веским причинам:

Уязвимости. Проблема заключается в том, как антивирусные приложения обеспечивают защиту. Как поясняет TechRepublic, «программному обеспечению безопасности обязательно требуются высокие привилегии доступа для эффективной работы, хотя, когда оно само по себе небезопасно или неисправно, оно становится гораздо более ответственным из-за степени, в которой оно контролирует систему». Symantec и Norton, Kaspersky и большинство других крупных поставщиков антивирусных программ в прошлом страдали от критических уязвимостей.
Производительность. Антивирусное программное обеспечение печально известно тем, что замедляет работу компьютеров, блокирует лучшие функции безопасности других приложений (например, в браузерах Firefox и Chrome), всплывает с отвлекающими напоминаниями и предложениями о подписке или обновлениях, а также устанавливает потенциально небезопасные дополнения. -ons, такие как расширения браузера, без явного запроса вашего разрешения.
Конфиденциальность. Бесплатное антивирусное программное обеспечение имеет все вышеперечисленные проблемы и добавляет проблемы с конфиденциальностью.Хорошая безопасность не бесплатна, и бесплатные для загрузки приложения с большей вероятностью будут собирать данные о вашем компьютере и о том, как вы его используете, и продавать ваши личные данные просмотра, а также устанавливать расширения браузера, которые перехватывают ваш поиск и нарушают вашу безопасность. и добавьте рекламу в свою электронную подпись.

По этим причинам мы не рекомендуем большинству людей тратить время или деньги на установку традиционного антивирусного программного обеспечения на свой персональный компьютер.

Два замечания к нашей рекомендации:

Если у вас есть ноутбук, предоставленный вашей работой, учебным заведением или другой организацией, и на нем установлены антивирусы или другие инструменты безопасности, не удаляйте их. У организаций есть общесистемные потребности в безопасности и модели угроз, которые отличаются от таковых для персональных компьютеров, и они должны учитывать различные уровни технических способностей и безопасных привычек среди своих сотрудников. Не усложняйте тяжелую работу вашего ИТ-отдела.
Люди, которым необходимо защитить конфиденциальные данные (медицинские, финансовые или иные), или те, чьи привычки просмотра приводят к более опасным частям Интернета, должны учитывать уникальные угрозы. Наши рекомендации по безопасности и привычкам по-прежнему являются хорошей отправной точкой, но в таких ситуациях могут потребоваться более строгие меры, чем мы здесь рассматриваем.

Защитник Windows в основном достаточно хорош

Если вы используете Windows 10, у вас уже установлено и включено по умолчанию надежное антивирусное и противовредоносное приложение — Защитник Windows. Независимое тестирование Института AV-Test дало Защитнику Windows рекомендацию в декабре 2019 года и практически идеальную оценку производительности.

Поскольку Защитник Windows является приложением по умолчанию для Windows 10, разработанным той же компанией, которая производит операционную систему, ему не нужно предлагать вам дополнительные услуги или придираться к вам по поводу подписки, и ему не нужны подобные трюки с сертификатами. для обеспечения надежной защиты вашей системы. Он не устанавливает расширения браузера или плагины для других приложений без запроса. У Защитника Windows есть проблема, связанная с тем, что он является приложением для обнаружения по умолчанию, которое разработчики вредоносных программ в первую очередь пытаются обойти. Но наличие слоев безопасности и хороших привычек — особенно приверженность официальным магазинам приложений и отказ от загрузки сомнительных бесплатных версий вещей, за которые вы должны платить, как мы рассказываем в другом сообщении в блоге, — должны уберечь вас от наихудшего вида вредоносных программ, способных победить Защитника.

В сентябре 2019 года программа AV-Test отказала Защитнику Windows в защите из-за того, что ему не удалось обнаружить некоторые атаки вредоносных программ нулевого дня. Защитник Windows восстановился в декабрьских тестах AV-Test, исправив эти реальные проблемы тестирования и поймав 100 процентов атак. В любом случае, в лабораторных тестах Защитник Windows обычно показывает такие же хорошие результаты, как и любое платное стороннее антивирусное программное обеспечение, а когда в мае 2017 года в Защитнике Windows была обнаружена серьезная уязвимость, Microsoft очень быстро исправила ее — начиная с раскрытия информации в пятницу вечером. к патчу в понедельник вечером.

Ни одно антивирусное программное обеспечение не получает постоянно высшие баллы от каждой тестовой лаборатории, каждый месяц, в каждом тесте, но Защитник Windows, как правило, не хуже (или лучше) конкурентов, он бесплатный и включен по умолчанию.

Почему компьютерам Mac не нужен традиционный антивирус

Из-за сочетания демографических факторов, исторических прецедентов и более жесткого контроля компьютеры Mac исторически были менее уязвимы для заражения, чем компьютеры с Windows:

У людей гораздо меньше компьютеров Mac, чем компьютеров с Windows: за последний год 17 % настольных компьютеров, просматривающих веб-страницы, работали под управлением macOS по сравнению с примерно 78 % для всех версий Windows вместе взятых, поэтому macOS является менее прибыльной целью для сторон, создающих вредоносные программы. .
На компьютерах Mac по умолчанию установлено множество полезных приложений от сторонних разработчиков, а обновления для macOS и загруженных приложений можно получить через собственный магазин Apple App Store. Владельцы ПК с Windows больше привыкли загружать драйверы программного и аппаратного обеспечения из Интернета, а также предоставлять разрешения сторонним приложениям, которые с большей вероятностью могут быть вредоносными.
Новые версии Windows должны идти на уступки, чтобы позволить запускать приложения, созданные для более старых версий Windows, создавая сложный набор устаревших систем для защиты. Напротив, macOS претерпела меньше изменений с момента появления OS X, и Apple менее колеблется в том, чтобы сделать приложения, созданные для более старых версий, устаревшими. Фактически, с выпуском macOS Catalina в 2019 году компания сделала старые 32-разрядные приложения бесполезными.
Catalina также добавляет функции безопасности, которые затрудняют запуск вредоносного программного обеспечения, в том числе требование к приложениям запрашивать различные разрешения, такие как доступ к файлам, микрофонам, камерам и другим службам, при их установке.Это затрудняет установку того, чего вы не хотите.

Это не означает, что у компьютеров Mac нет уязвимостей. Владельцы Mac, которые устанавливают плохое расширение для браузера, так же уязвимы, как и пользователи Windows или Linux. Вредоносная программа Flashback использовала уязвимость Java и обманула более 500 000 пользователей Mac в 2012 году, затронув около 2 процентов всех компьютеров Mac. Мы также получили сообщения о росте числа вредоносных программ для Mac, но встроенные средства защиты macOS означают, что обычно это скорее неприятность, например раздражающее рекламное ПО, чем реальная проблема.

Вы по-прежнему должны практиковать безопасные вычисления на Mac и устанавливать приложения только из официального Mac App Store. Расширения браузера также могут быть проблематичными, поэтому устанавливайте только те расширения, которые вам действительно нужны.

Большинству людей дополнительная защита не нужна

Если вы проводите много времени в малоизвестных уголках Интернета или считаете, что уже загрузили вредоносное ПО, которое не смог обнаружить Защитник Windows, мы обнаружили, что программа Malwarebytes в основном ненавязчива и может идентифицировать вредоносное ПО, которое Защитник Windows мог пропустить или вредоносное ПО проникло на Mac. Но большинству людей платная версия не нужна.

Malwarebytes может обнаруживать определенные типы эксплойтов нулевого дня, которые Защитник Windows может пропустить, а это означает, что две программы, работающие в тандеме, могут хорошо работать вместе (при условии, что вы правильно настроили их). Премиум-версия добавляет сканирование загрузок в реальном времени, что полезно, если вы загружаете много программного обеспечения или вложений электронной почты, но за 40 долларов в год это дорогое предложение для защиты от того, что большинство людей не делает часто. Для большинства остальных вы можете запустить бесплатную версию Malwarebytes и использовать ее для сканирования вашей системы вручную, когда вы думаете, что, возможно, загрузили вредоносное ПО.

Лучшая защита — многослойность и хорошие привычки

Идея о том, что какое-то одно приложение может быть универсально осведомлено обо всех угрозах и защищать от них, смехотворна. Как пишет журналист по безопасности Брайан Кребс, антивирус «является, вероятно, самым переоцененным инструментом в любом наборе инструментов безопасности». Антивирус, безусловно, может ловить нежелательные программы и защищать вашу систему, но этого недостаточно. Мы написали руководство по лучшим уровням безопасности и хорошим привычкам для всех, кто использует компьютер.

7 простых способов защитить вашу цифровую конфиденциальность

Торин Клосовски

Следуйте этим простым шагам, чтобы заблокировать свои устройства и учетные записи и восстановить контроль над тем, кто имеет доступ к вашим данным.

Лучшие приложения для учета рабочего времени для фрилансеров

Изучив 18 приложений для отслеживания и замерив время работы с семью из них, мы пришли к выводу, что Toggl – наиболее удобный и полезный способ узнать, над чем вы работали.

Лучший ноутбук до 500 долларов

Кимбер Стримс

Если у вас ограниченный бюджет, это лучшие дешевые ноутбуки с Windows и Chromebook, которые мы рекомендуем после тщательного изучения и практического тестирования.

На этой странице представлен обзор наиболее распространенных вредоносных программ. Конкретные шаги, которые можно предпринять для защиты от вредоносного ПО, см. на наших страницах Защита от вирусов и угроз безопасности.

Что такое вредоносное ПО?

Вредоносное ПО – это общий термин для обозначения различного вредоносного программного обеспечения, включая вирусы, рекламное ПО, шпионское ПО, ПО для взлома браузера и фальшивое ПО для обеспечения безопасности.

После установки на ваш компьютер эти программы могут серьезно повлиять на вашу конфиденциальность и безопасность вашего компьютера. Например, известно, что вредоносное ПО передает личную информацию рекламодателям и другим третьим лицам без согласия пользователя. Некоторые программы также известны тем, что содержат червей и вирусы, наносящие значительный ущерб компьютеру.

Типы вредоносных программ

Вирусы, которые представляют собой наиболее распространенную форму вредоносных программ и потенциально самые разрушительные. Они могут делать что угодно: от удаления данных на вашем компьютере до взлома вашего компьютера для атаки на другие системы, рассылки спама или размещения и распространения нелегального контента.
Шпионское ПО собирает вашу личную информацию и передает ее заинтересованным третьим лицам без вашего ведома или согласия. Шпионское ПО также известно установкой троянских вирусов.
Рекламное ПО отображает всплывающую рекламу, когда вы находитесь в сети.
Поддельное программное обеспечение безопасности выдает себя за законное программное обеспечение, чтобы обманом заставить вас открыть систему для дальнейшего заражения, предоставить личную информацию или заплатить за ненужные или даже вредные «очистки».
Программное обеспечение для взлома браузера изменяет настройки вашего браузера (например, домашнюю страницу и панели инструментов), отображает всплывающую рекламу и создает новые ярлыки на рабочем столе. Он также может передавать ваши личные предпочтения заинтересованным третьим лицам.

Факты о вредоносных программах

Вредоносное ПО часто связано с другим программным обеспечением и может быть установлено без вашего ведома.
Например, AOL Instant Messenger поставляется с задокументированной вредоносной программой WildTangent.Некоторые одноранговые (P2P) приложения, такие как KaZaA, Gnutella и LimeWire, также объединяют шпионское и рекламное ПО. Хотя лицензионные соглашения с конечным пользователем (EULA) обычно содержат информацию о дополнительных программах, некоторые вредоносные программы устанавливаются автоматически без уведомления или согласия пользователя.

Вредоносное ПО очень трудно удалить.
Вредоносные программы редко можно удалить обычными средствами. Кроме того, они «прячутся» в неожиданных местах на вашем компьютере (например, в скрытых папках или системных файлах), что делает их удаление сложным и трудоемким. В некоторых случаях вам может потребоваться переустановить операционную систему, чтобы полностью избавиться от инфекции.

Вредоносное ПО угрожает вашей конфиденциальности.
Вредоносные программы известны тем, что собирают личную информацию и передают ее рекламодателям и другим третьим лицам. Чаще всего собираемая информация включает ваши привычки просмотра и покупок, IP-адрес вашего компьютера или вашу идентификационную информацию.

Вредоносное ПО угрожает безопасности вашего компьютера.
Некоторые типы вредоносного ПО содержат файлы, обычно идентифицируемые как троянские вирусы. Другие оставляют ваш компьютер уязвимым для вирусов. Независимо от типа вредоносное ПО печально известно тем, что прямо или косвенно является корнем вирусного заражения, вызывая конфликты с законным программным обеспечением и ставя под угрозу безопасность любой операционной системы, Windows или Macintosh.

Вредоносное ПО — это термин, используемый для обозначения вредоносного программного обеспечения, предназначенного для нанесения ущерба компьютерной системе или выполнения нежелательных действий. Примеры вредоносного ПО включают следующее:

Мошенническое программное обеспечение безопасности

Что такое компьютерный вирус?

Компьютерный вирус – это небольшая программа, которая распространяется с одного компьютера на другой и мешает работе компьютера. Компьютерный вирус может повредить или удалить данные на компьютере, использовать программу электронной почты для распространения вируса на другие компьютеры или даже удалить все данные на жестком диске.

Компьютерные вирусы часто распространяются через вложения в сообщениях электронной почты или сообщениях мгновенных сообщений. Поэтому вы никогда не должны открывать вложение электронной почты, если вы не знаете, кто отправил сообщение, или если вы ожидаете вложение электронной почты. Вирусы могут маскироваться под вложения забавных картинок, поздравительных открыток, аудио- и видеофайлов. Компьютерные вирусы также распространяются через загрузки в Интернете. Они могут быть скрыты в пиратском программном обеспечении или в других файлах или программах, которые вы можете загрузить.

Совет. Информацию о симптомах компьютерного вируса см. на веб-сайте Microsoft PC Security.

Что такое червь?

Червь — это компьютерный код, который распространяется без участия пользователя. Большинство червей начинаются как вложения электронной почты, которые заражают компьютер при их открытии. Червь сканирует зараженный компьютер на наличие файлов, таких как адресные книги или временные веб-страницы, которые содержат адреса электронной почты. Червь использует адреса для отправки зараженных сообщений электронной почты и часто имитирует (или подделывает) адреса «От» в более поздних сообщениях электронной почты, так что эти зараженные сообщения выглядят как отправленные кем-то, кого вы знаете. Затем черви автоматически распространяются через сообщения электронной почты, сети или уязвимости операционной системы, часто подавляя эти системы до того, как становится известна причина. Черви не всегда разрушительны для компьютеров, но обычно они вызывают проблемы с производительностью и стабильностью компьютеров и сетей.

Что такое троянский конь?

Троянский конь — это вредоносная программа, скрывающаяся внутри других программ. Он входит в компьютер, спрятанный внутри легитимной программы, такой как экранная заставка. Затем он помещает код в операционную систему, который позволяет хакеру получить доступ к зараженному компьютеру. Троянские кони обычно не распространяются сами по себе. Они распространяются вирусами, червями или загруженным программным обеспечением.

Что такое шпионское ПО?

Шпионское ПО может установиться на ваш компьютер без вашего ведома. Эти программы могут изменять конфигурацию вашего компьютера или собирать рекламные данные и личную информацию. Шпионское ПО может отслеживать привычки поиска в Интернете, а также может перенаправить ваш веб-браузер на другой веб-сайт, на который вы не собираетесь заходить.

Что такое мошенническое программное обеспечение для обеспечения безопасности?

Мошенническая программа безопасности пытается заставить вас думать, что ваш компьютер заражен вирусом, и обычно предлагает вам загрузить или купить продукт, удаляющий вирус. Названия этих продуктов часто содержат такие слова, как Antivirus, Shield, Security, Protection или Fixer. Это делает их законными. Они часто запускаются сразу после загрузки или при следующем включении компьютера. Мошенническое программное обеспечение безопасности может препятствовать открытию приложений, таких как Internet Explorer. Мошенническое программное обеспечение безопасности также может отображать законные и важные файлы Windows как зараженные. Типичные сообщения об ошибках или всплывающие сообщения могут содержать следующие фразы:

Внимание!
Ваш компьютер заражен!
Этот компьютер заражен шпионским и рекламным ПО.

Примечание. Если во всплывающем диалоговом окне появляется сообщение, похожее на это предупреждение, нажмите клавиши ALT + F4 на клавиатуре, чтобы закрыть диалоговое окно. Не нажимайте ничего внутри диалогового окна. Если предупреждение, подобное приведенному здесь, продолжает появляться при попытке закрыть диалоговое окно, это хороший признак того, что сообщение является вредоносным.

Вы уверены, что хотите перейти с этой страницы?
Ваш компьютер заражен! Они могут привести к потере данных и повреждению файлов, и их необходимо лечить как можно скорее. Нажмите CANCEL, чтобы предотвратить это. Вернитесь в System Security и загрузите его, чтобы защитить свой компьютер.
Нажмите "ОК", чтобы продолжить, или "Отмена", чтобы остаться на текущей странице.

Если вы видите такое сообщение, не загружайте и не покупайте программное обеспечение.

Как удалить вредоносные программы, такие как вирусы, программы-шпионы или мошеннические программы безопасности

Удаление компьютерного вируса или шпионского ПО может быть затруднено без помощи инструментов для удаления вредоносных программ. Некоторые компьютерные вирусы и другое нежелательное программное обеспечение переустанавливаются после обнаружения и удаления вирусов и программ-шпионов. К счастью, обновив компьютер и используя инструменты для удаления вредоносных программ, вы можете навсегда удалить нежелательные программы.

Дополнительные сведения об удалении компьютерных вирусов и шпионских программ см. в следующей статье базы знаний Майкрософт: 2671662 — ресурсы и рекомендации Майкрософт по удалению вредоносных программ и вирусов

Чтобы удалить компьютерный вирус и другое вредоносное ПО, выполните следующие действия по порядку.

1. Установите последние обновления из Центра обновления Майкрософт

Примечание. Компьютерный вирус может помешать вам получить доступ к веб-сайту Microsoft Update для установки последних обновлений. Мы рекомендуем настроить автоматический запуск службы автоматического обновления, чтобы компьютер не пропускал важные обновления.

Дополнительную информацию см. в разделе Центр обновления Windows: часто задаваемые вопросы

Нажмите "Пуск" и введите в поле поиска Центр обновления Windows.

В области результатов нажмите Центр обновления Windows.

Нажмите Проверить наличие обновлений.

Следуйте инструкциям по загрузке и установке последних обновлений Windows.

2. Воспользуйтесь бесплатным сканером безопасности Microsoft

Microsoft предлагает бесплатный онлайн-инструмент, который сканирует и помогает удалить потенциальные угрозы с вашего компьютера. Чтобы выполнить сканирование, перейдите на веб-сайт Microsoft Safety Scanner.

3. Воспользуйтесь средством удаления вредоносных программ для Windows

Для получения дополнительных сведений о средстве удаления вредоносных программ Майкрософт см. следующую статью базы знаний Майкрософт:

890830 — Удаление определенных распространенных вредоносных программ с помощью средства удаления вредоносных программ для Windows

4. Вручную удалите мошенническое программное обеспечение безопасности

Если мошенническое программное обеспечение безопасности не может быть обнаружено или удалено с помощью сканера безопасности Microsoft или средства удаления вредоносных программ Windows, попробуйте выполнить следующие действия:

Обратите внимание на название вредоносного ПО для обеспечения безопасности. В этом примере мы назовем его XP Security Agent 2010.

Перезагрузите компьютер.

Когда вы увидите логотип производителя компьютера, несколько раз нажмите клавишу F8.

При появлении запроса используйте клавиши со стрелками, чтобы выделить Безопасный режим с поддержкой сети, а затем нажмите клавишу ВВОД.

Нажмите кнопку «Пуск» и проверьте, отображается ли мошенническое программное обеспечение безопасности в меню «Пуск». Если его там нет, нажмите «Все программы» и прокрутите список, чтобы найти имя мошеннического ПО для обеспечения безопасности.

Щелкните правой кнопкой мыши имя мошеннической программы безопасности и выберите "Свойства".

Перейдите на вкладку "Ярлык".

В диалоговом окне "Свойства" проверьте путь к мошеннической программе обеспечения безопасности, которая указана в списке "Цель". Например, C:\Program Files\XP Security Agent 2010.

Примечание. Имя папки часто представляет собой случайное число.

Нажмите «Открыть расположение файла».

В окне Program Files нажмите Program Files в адресной строке.

Прокручивайте до тех пор, пока не найдете папку с мошенническим программным обеспечением для обеспечения безопасности. Например, XP Security Agent 2010.

Щелкните папку правой кнопкой мыши и выберите "Удалить".

Перезагрузите компьютер.

Нажмите кнопку «Загрузить сейчас», а затем нажмите «Выполнить».

Следуйте инструкциям, чтобы просканировать компьютер и помочь удалить мошенническое программное обеспечение безопасности.

Если вы подозреваете, что ваш компьютер заражен мошенническим программным обеспечением для обеспечения безопасности, которое не было обнаружено с помощью решений безопасности Microsoft, вы можете отправить образцы, заполнив форму отправки Центра защиты от вредоносных программ Microsoft.

5. Запустите Microsoft Defender в автономном режиме

Microsoft Defender Offline — это средство защиты от вредоносных программ, которое помогает удалять трудноизлечимые вирусы, которые запускаются до запуска Windows. Начиная с Windows 10, Microsoft Defender Offline является встроенным. Чтобы использовать его, выполните действия, описанные в этой статье: Помогите защитить мой компьютер с помощью Microsoft Defender Offline.

Нажмите Загрузить 32-разрядную версию или Загрузить 64-разрядную версию, в зависимости от используемой операционной системы.Если вы не знаете, какая операционная система у вас установлена, см. раздел На моем компьютере установлена 32-разрядная или 64-разрядная версия Windows.

При появлении запроса нажмите «Сохранить как», а затем сохраните файл на DVD, компакт-диске или USB-накопителе.

На зараженный компьютер вставьте DVD, компакт-диск или флэш-накопитель USB, а затем перезагрузите компьютер.

При появлении запроса нажмите клавишу, чтобы выбрать вариант запуска компьютера, например F12, F5 или F8, в зависимости от типа используемого компьютера.

Используйте клавишу со стрелкой, чтобы перейти к диску, на котором установлен файл Microsoft Defender Offline. Microsoft Defender Offline запускается и немедленно сканирует на наличие вредоносных программ.

Как защитить компьютер от вредоносных программ

Есть действия, которые вы можете предпринять, чтобы защитить свой компьютер от вредоносного ПО.

Включите брандмауэр

Убедитесь, что брандмауэр Windows включен. Инструкции по тому, как это сделать в современных версиях Windows, см. в разделе Включение или отключение брандмауэра Microsoft Defender.

Нажмите кнопку "Пуск" и выберите "Панель управления".

В поле поиска введите брандмауэр и нажмите Брандмауэр Windows.

На левой панели нажмите Включить или отключить брандмауэр Windows (вам может быть предложено ввести пароль администратора).

Под каждым сетевым расположением нажмите «Включить брандмауэр Windows», а затем нажмите «ОК».

Обновляйте свой компьютер

Дополнительную информацию о настройке автоматического обновления в Windows см. в разделе Центр обновления Windows: вопросы и ответы

Не дайте себя обмануть, загрузив вредоносное ПО

Вот несколько советов, которые помогут защитить вас от загрузки нежелательного ПО:

Загружайте программы только с сайтов, которым вы доверяете. Если вы не уверены, можно ли доверять программе, которую хотите загрузить, введите название программы в свою любимую поисковую систему, чтобы узнать, не сообщал ли кто-нибудь еще о том, что она содержит шпионское ПО.

Прочитайте все предупреждения о безопасности, лицензионные соглашения и заявления о конфиденциальности, связанные с любым загружаемым вами программным обеспечением.

Никогда не нажимайте "Согласен" или "ОК", чтобы закрыть окно, которое, как вы подозреваете, может быть шпионским ПО. Вместо этого щелкните красный значок "x" в углу окна или нажмите клавиши Alt + F4 на клавиатуре, чтобы закрыть окно.

Остерегайтесь популярных "бесплатных" программ для обмена файлами с музыкой и фильмами и убедитесь, что понимаете все программное обеспечение, поставляемое с этими программами.

Используйте стандартную учетную запись пользователя вместо учетной записи администратора. Учетная запись администратора может получить доступ ко всему в системе, и любое вредоносное ПО, запущенное с учетной записью администратора, может использовать разрешения администратора, чтобы потенциально заразить или повредить любые файлы в системе.

Дополнительную информацию о том, как защитить компьютер от вирусов, см. в разделе Защита моего компьютера от вирусов.

Как получить поддержку по компьютерным вирусам и вопросам безопасности

Для США:

Хотите пообщаться с живым человеком? Наши обученные специалисты Answer Tech готовы помочь:

Решения по обеспечению безопасности для ИТ-специалистов:

Поддержка по странам:

Для местоположений за пределами Северной Америки:

Чтобы получить поддержку по вопросам компьютерных вирусов и безопасности для регионов за пределами Северной Америки, перейдите на веб-сайт службы поддержки Microsoft.

Это может показаться глупым, но ваш компьютер может простудиться так же, как и вы. Хорошо, может быть, не совсем так, как вы — вы не заразите свой компьютер вирусом, чихнув на клавиатуру, но сходство есть.

Компьютерные вирусы называются вирусами, потому что по способу заражения системы они напоминают болезни. Врачи обычно могут диагностировать вирус на основании симптомов, проявляемых организмом. IT-специалисты могут делать то же самое с компьютерами. К типичным признакам заражения компьютерными вирусами относятся:

Постоянные сбои и ошибки типа "синий экран".
Низкая производительность
Отсутствующие файлы
Недостаточно места для хранения
Неожиданное поведение
Постоянные всплывающие окна браузера
Неидентифицируемые программы
Увеличение сетевой активности
Отключено программное обеспечение безопасности

Как вы подхватываете компьютерные вирусы?

Большинство людей знают, как подготовиться к сезону простуды и гриппа: мыть руки, прикрывать рот при кашле, прикрывать нос при чихании, больше отдыхать и избегать людей, которые могут быть больны. Это то, чему мы учимся с раннего возраста.

Мы знаем, что нужно принимать эти меры предосторожности, потому что знаем, как люди заражаются вирусами. Точно так же, когда вы понимаете, как вирусы заражают компьютеры, вы можете принимать более эффективные превентивные меры для предотвращения вирусов и выявления вируса до того, как он выйдет из-под контроля.

Здесь мы покажем, как можно распознать девять распространенных компьютерных вирусов.

Статистика компьютерных вирусов

Атаки программ-вымогателей и восстановление данных.В ходе опроса 5400 лиц, принимающих решения в области ИТ, компания Sophos обнаружила, что «в среднем плательщики выкупа вернули только 65% зашифрованных данных, оставив более трети недоступными, а 29% заявили, что они вернули только половину данных. ” Подробнее о программах-вымогателях.
Стоимость кибератак. По данным IBM, средняя стоимость утечки данных в США составляет 3,86 миллиона долларов. В среднем на выявление и устранение нарушения уходит 280 дней.
Повторяющиеся компьютерные вирусы. Опросив 1300 специалистов по безопасности, компания Cybereason обнаружила, что 4 из 5 компаний, предпочитавших платить выкуп, подвергались повторной атаке программы-вымогателя.
Кража личных данных, связанная с компьютерным вирусом. В 2020 году FTC получила около 1,4 млн сообщений о краже личных данных, что вдвое больше, чем в 2019 году.

Распространенные типы компьютерных вирусов

Резидентные вирусы обосновываются в вашей оперативной памяти и мешают работе вашей системы. Они настолько коварны, что могут даже подключиться к файлам вашего антивирусного программного обеспечения.

2. Многокомпонентный вирус

Этот вирус заражает всю систему — многокомпонентные вирусы распространяются, выполняя несанкционированные действия в вашей операционной системе, папках и программах.

3. Прямое действие

Этот вирус поражает файлы определенного типа, чаще всего исполняемые файлы (.exe), путем репликации и заражения файлов. Благодаря своей целенаправленной природе этот тип вируса является одним из самых простых для обнаружения и удаления.

4. Взломщик браузера

Этот тип вируса, который легко обнаружить, заражает ваш браузер и перенаправляет вас на вредоносные веб-сайты.

5. Перезаписать вирус

Как следует из названия, перезаписывающие вирусы перезаписывают содержимое файлов, чтобы заразить целые папки, файлы и программы.

6. Вирус веб-скриптов

Этот коварный вирус маскируется под код ссылок, объявлений, изображений, видео и кода сайта. Он может заражать системы, когда пользователи загружают вредоносные файлы или посещают вредоносные веб-сайты.

7. Заразитель файлов

Выбирая исполняемые файлы (.exe), вирусы-заразители файлов замедляют работу программ и повреждают системные файлы, когда пользователь их запускает.

8. Сетевой вирус

Сетевые вирусы путешествуют по сетевым соединениям и размножаются через общие ресурсы.

9. Вирус загрузочного сектора

Это один из вирусов, от которого легче всего избавиться. Он скрывается в файле на USB-накопителе или во вложении электронной почты. При активации он может заразить главную загрузочную запись системы и повредить систему.

Как защитить себя от компьютерных вирусов

Ключом к защите от компьютерных вирусов является наличие нескольких уровней киберзащиты. Наличие брандмауэра или антивируса — отличное начало, но это не комплексное решение. В плане кибербезопасности необходимо учитывать несколько уровней, таких как обучение пользователей, обнаружение и реагирование конечных точек (EDR), фильтрация DNS и многое другое. Узнайте больше об 11 уровнях кибербезопасности.

Ваше индивидуальное решение будет зависеть от таких факторов, как размер вашего бизнеса, отрасль, тип организации и долгосрочные бизнес-цели. Самый простой способ проиллюстрировать многоуровневую защиту от компьютерных вирусов — представить каждый отдельный уровень кибербезопасности в виде кусочка швейцарского сыра. В каждом ломтике есть несколько отверстий, и, складывая ломтики друг на друга, вы закрываете отверстия. Загрузите основное руководство по кибербезопасности для бизнеса.

Пришло время оценить стратегию кибербезопасности вашего бизнеса?

Замечали ли вы в последнее время симптомы компьютерного вируса? Вы хотите переоценить свое текущее решение по кибербезопасности? Мы можем помочь.

Читайте также: