Što je zlonamjerni softver?
Zlonamjerni softver pojam je koji se koristi za zlonamjerni softver osmišljen da ošteti računalni sustav ili na njemu poduzme neželjene radnje. Primjeri zlonamjernog softvera obuhvaćaju sljedeće:
-
viruse
-
crve
-
trojance
-
špijunski softver
-
nepouzdani sigurnosni softver
Odaberite naslov u nastavku da biste saznali više
Računalni je virus mali softverski program koji se širi s jednog računala na drugo i ometa rad računala. Računalni virus može oštetiti ili izbrisati podatke na računalu, proširiti se na druga računala pomoću programa za e-poštu ili čak izbrisati sav sadržaj tvrdog diska.Računalni virusi često se šire privicima u porukama e-pošte ili porukama izravnim porukama. Stoga nikada ne otvarajte privitak poruci e-pošte osim ako ne znate tko je poslao poruku ili ako ne očekujete privitak poruci e-pošte. Virusi mogu biti maskirani kao privici koji sadrže smiješne slike, razglednice ili audio i videodatoteke. Računalni virusi šire se i putem preuzimanja na internetu. Moguće ih je sakriti unutar krivotvorenog softvera ili u drugim datotekama ili programima koje ste možda preuzeli.
Savjet: Informacije o simptomima računalnog virusa potražite na web-mjestu Microsoft PC Security .
Crv je računalni kôd koji se širi bez korisničke interakcije. Većina crva u početku su privici e-pošte koji će zaraziti računalo nakon otvaranja. Crv traži datoteke na zaraženom računalu, kao što su adresari ili privremene web-stranice koje sadrže adrese e-pošte. Crv koristi te adrese za slanje zaraženih poruka e-pošte te često oponaša (ili lažira) adrese pošiljatelja u kasnijim porukama e-pošte tako da te zaražene poruke izgledaju kao da su od nekog koga poznajete. Crvi se potom šire automatski putem ranjivosti sustava poruka e-pošte, mrežnog ili operacijskog sustava, često preplavljujući te sustave prije nego što se otkrije uzrok. Crvi neće uvijek izazvati štetu na računalima, ali obično uzrokuju probleme s performansama računala, mreže i probleme sa stabilnošću.
Trojanac je zlonamjerni softverski program koji se krije unutar drugih programa. Ulazi na računalo skriven unutar legitimnog programa, kao što je čuvar zaslona. Potom umeće kôd u operacijski sustav, što hakerima omogućuje pristup zaraženom računalu. Trojanci se obično ne šire samostalno. Šire se putem virusa, crva ili preuzetog softvera.
Špijunski softver može se instalirati na vaše računalo bez vašeg znanja. Ti programi mogu promijeniti konfiguraciju računala ili prikupljati podatke o oglašavanju i osobne podatke. Špijunski softver može pratiti navike u pretraživanju interneta pa i preusmjeriti vaš web-preglednik na web-mjesto različito od onog koje ste htjeli posjetiti.
Nepouzdani sigurnosni softverski program pokušava vas navesti da je vaše računalo zaraženo virusom te obično traži da preuzmete ili kupite proizvod koji uklanja virus. Nazivi tih proizvoda obično sadrže riječi kao što su Antivirus, Shield, Security, Protection ili Fixer. Na taj se način čine legitimnima. Obično se počnu izvoditi odmah nakon preuzimanja ili pri sljedećem pokretanju računala. Nepouzdani sigurnosni softver može onemogućiti otvaranje aplikacija kao što je Internet Explorer. Nepouzdani sigurnosni softver može i legitimne i važne datoteke sustava Windows prikazati kao zaražene. Uobičajene poruke o pogreškama ili skočne poruke mogu sadržavati sljedeće izraze:
Upozorenje! Računalo je zaraženo! Računalo je zaraženo špijunskim softverom i adwareom.
Napomena Ako u skočnom dijaloškom okviru primite poruku sličnu ovom upozorenju, na tipkovnici pritisnite ALT + F4 da biste zatvorili dijaloški okvir. Nemojte klikati unutar dijaloškog okvira. Ako se prilikom pokušaja zatvaranja dijaloškog okvira pojavljuje upozorenje, npr. ovo upozorenje, to je dobra naznaka da je poruka zlonamjerna.
Jeste li sigurni da se želite kretati s ove stranice? Računalo je zaraženo! (Vaše je računalo zaraženo!) They can cause data lost and file corruption and need to be treated as soon as possible. (One mogu uzrokovati gubitak podataka i oštećenje datoteka i potrebno je što je prije moguće poduzeti nešto u vezi s njima.) Press CANCEL to prevent it (Pritisnite CANCEL da biste to spriječili.) Return to System Security and download it to secure your PC. (Vratite se na System Security i preuzmite ga da biste zaštitili svoje računalo.) Press OK to Continue or Cancel to stay on the current page.Pritisnite U redu da biste nastavili ili Odustani da biste ostali na trenutnoj stranici.
Ako vidite tu vrstu poruke, nemojte preuzimati ni kupovati softver.
Dodatne informacije potražite u članku Zaštita od prijevara tehničke podrške.
Uklanjanje zlonamjernog softvera kao što su virusi, špijunski softver ili nepouzdani sigurnosni softver
Uklanjanje računalnog virusa ili špijunskog softvera može biti teško bez pomoći alata za uklanjanje zlonamjernog softvera. Neki računalni virusi i drugi neželjeni softver čak se ponovno automatski instaliraju nakon otkrivanja i uklanjanja virusa i špijunskog softvera. Nasreću, ažuriranjem računala i korištenjem alata za uklanjanje zlonamjernog softvera možete trajno ukloniti neželjeni softver.Dodatne informacije o uklanjanju računalnog virusa i špijunskog softvera potražite u sljedećem članku u Microsoftovoj bazi znanja: 2671662 – Microsoftovi resursi i smjernice za uklanjanje zlonamjernog softvera i virusa
1. Instalirajte najnovija ažuriranja servisa Microsoft Update
Napomena Računalni virus može vam onemogućiti pristup web-mjestu Microsoft Update radi instalacije najnovijih ažuriranja. Preporučujemo da postavite automatski Ažuriranja servis automatskog pokretanja tako da na računalu ne nedostaju važna ažuriranja.
Dodatne informacije potražite u članku Windows Update: najčešća pitanja
-
Kliknite Start, pa u okvir za pretraživanje upišite Windows Update .
-
U području rezultata kliknite Windows Update.
-
Kliknite Check for Updates (Potraži ažuriranja).
-
Slijedite upute kako biste preuzeli i instalirali najnovija ažuriranja za Windows.
2. Koristite besplatni Microsoftov sigurnosni skener
Microsoft nudi besplatni mrežni alat koji skenira i omogućuje uklanjanje potencijalnih prijetnji s vašeg računala. Da biste izvršili skeniranje, idite na web-mjesto Microsoft Safety Scanner.
3. Korištenje alata za uklanjanje zlonamjernog softvera u sustavu Windows
Dodatne informacije o Microsoftovu alatu za uklanjanje zlonamjernog softvera potražite u članku u Microsoftovoj bazi znanja pod sljedećim brojem:
890830 – Uklanjanje specifičnog raširenog zlonamjernog softvera pomoću Alata za uklanjanje zlonamjernog softvera u sustavu Windows
4. Ručno uklanjanje odbjeglog sigurnosnog softvera
Ako zlonamjerni sigurnosni softver nije moguće otkriti ili ukloniti pomoću alata Microsoftov sigurnosni skener ili alata za uklanjanje zlonamjernog softvera u sustavu Windows, učinite sljedeće:
-
Zabilježite naziv nepouzdanog sigurnosnog softvera. U ovom ćemo ga primjeru nazvati XP Security Agent 2020.
-
Ponovo pokrenite računalo.
-
Kada se prikaže logotip proizvođača računala, nekoliko puta pritisnite tipku F8.
-
Kad se to od vas zatraži, pomoću tipki sa strelicama odaberite Safe Mode with Networking (Siguran način rada s mrežom) te pritisnite tipku Enter.
Savjet: U sigurnom načinu rada windows se pokreće samo s minimalnim brojem upravljačkih programa i servisa potrebnih za rad. To često onemogutava učitavanje zlonamjernog softvera ili drugih zlonamjernih programa i olakšava njihovo čišćenje.
-
Kliknite gumb Start i provjerite prikazuje li se na izborniku Start zlonamjerni sigurnosni softver. Ako nije tamo naveden, kliknite All Programs (Svi programi) i pomičite se da biste pronašli naziv nepouzdanog sigurnosnog softvera.
-
Desnom tipkom miša kliknite naziv nepouzdanog sigurnosnog softvera, a zatim kliknite Properties (Svojstva).
-
Kliknite karticu Prečac .
-
U dijaloškom okviru Svojstva potvrdite put odbjeglog sigurnosnog programa koji je naveden u odjeljku Cilj. Na primjer, C:\Program Files\XP Security Agent 2020.
Napomena: Naziv mape često je slučajni broj ili niz znakova.
-
Kliknite Open File Location (Otvori mjesto datoteke).
-
U prozoru Program Files (Programske datoteke) kliknite Program Files (Programske datoteke) u adresnoj traci.
-
Pomičite se dok ne pronađete mapu s nepouzdanim sigurnosnim softverskim programom. Na primjer, XP Security Agent 2020.
-
Desnom tipkom miša kliknite mapu, a zatim kliknite Delete (Izbriši).
-
Ponovo pokrenite računalo.
-
Idite na web-mjesto Microsoft Safety Scanner.
-
Kliknite gumb Download Now (Preuzmi sada) pa kliknite Run (Pokreni).
-
Slijedite upute za skeniranje računala i uklanjanje nepouzdanog sigurnosnog softvera.
Ako sumnjate da je računalo zaraženo odmetnutim sigurnosnim softverom koji nije otkriven pomoću Microsoftovih sigurnosnih rješenja, možete poslati uzorke pomoću obrasca za slanje Microsoftova centra za zaštitu od zlonamjernog softvera.
5. Pokrenite Izvanmrežni Microsoft Defender
Izvanmrežni Microsoft Defender alat je za zaštitu od zlonamjernog softvera koji olakšava uklanjanje virusa koji se teško uklanjaju prije pokretanja sustava Windows. Počevši od Windows 10, Microsoft Defender Offline ugrađen je. Da biste ga koristili, slijedite korake u ovom članku: Zaštita PC-ja pomoću programa Microsoft Defender Offline.
-
Na računalu koje nije zaraženo potražite u članku Zaštita PC-ja pomoću programa Microsoft Defender Offline.
-
Kliknite Preuzmi 32-bitnu verziju ili Preuzmi 64-bitnu verziju, ovisno o tome koji operacijski sustav koristite. Ako niste sigurni koji operacijski sustav koristite, pročitajte članak Je li na mom računalu instalirana 32-bitna ili 64-bitna verzija sustava Windows.
-
Kad se to od vas zatraži, kliknite Save As (Spremi kao), a zatim spremite datoteku na DVD, CD ili USB izbrisivi memorijski pogon.
-
Umetnite DVD, CD ili USB izbrisivi memorijski pogon u zaraženo računalo, a zatim ponovo pokrenite računalo.
-
Kad se od vas to zatraži, pritisnite tipku da biste odabrali mogućnost koju želite koristiti za pokretanje računala, primjerice F12, F5 ili F8, ovisno o tome koju vrstu računala koristite.
-
Pomoću tipke sa strelicom pomaknite se do pogona na koji ste instalirali datoteku programa Microsoft Defender Offline. Microsoft Defender Offline pokreće se i odmah traži zlonamjerni softver.
Kada se zlonamjerni softver izvodi u memoriji računala, može biti teže ukloniti ga. Zlonamjerni se softver često stvara pomoću naziva "postojanost", što znači da ako je pokrenut i vidi da su datoteke izbrisane ili u karanteni sigurnosnog softvera, zlonamjerni softver pokušat će ponovno napisati datoteke na pogon.
Ponovno pokretanje omogućuje učitavanje sustava Windows bez učitavanja zlonamjernog softvera, pa možemo očistiti datoteke s pogona bez zlonamjernog softvera u memoriji koji se pokušava ponovno instalirati.
Zaštita računala od zlonamjernog softvera
Postoji niz postupaka pomoću kojih možete zaštititi svoje računalo od zlonamjernog softvera.
Uključite vatrozid
Provjerite je li vatrozid za Windows uključen. Upute za to u modernim verzijama sustava Windows potražite u članku Uključivanje i isključivanje vatrozida programa Microsoft Defender.
-
Kliknite gumb Start, a zatim kliknite Upravljačka ploča.
-
U okvir Pretraživanje upišite vatrozid, a zatim kliknite Vatrozid za Windows.
-
U lijevom oknu kliknite Uključivanje ili isključivanje vatrozida za Windows (od vas će se možda zatražiti da unesete administratorsku lozinku).
-
Ispod svakog mrežnog mjesta kliknite Uključi Vatrozid za Windows, a zatim U redu.
Redovito ažurirajte računalo
Dodatne informacije o postavljanju automatskog postavljanja Ažuriranja sustavu Windows potražite u članku Windows Update: najčešća pitanja
Nemoj biti prevaren da preuzmeš zlonamjerni softver
Evo nekoliko savjeta koji vam mogu pomoći u zaštiti od preuzimanja softvera koji ne želite:
-
Preuzimajte samo programe s pouzdanih web-mjesta. Ako niste sigurni smatrate li program koji želite preuzeti pouzdanim, unesite naziv programa u omiljenu tražilicu da biste vidjeli je li netko drugi prijavio da sadrži špijunski softver.
-
Pročitajte sva sigurnosna upozorenja, licencne ugovore i izjave o zaštiti privatnosti u vezi s bilo kojim softverom koji preuzimate.
-
Nikad nemojte kliknuti "Agree" (Prihvaćam) ili OK (U redu) da biste zatvorili prozor za koji sumnjate da bi mogao biti špijunski softver. Umjesto toga, kliknite crveni znak "x" u kutu prozora ili pritisnite Alt + F4 na tipkovnici da biste zatvorili prozor.
-
Pripazite kad je riječ o popularnim "besplatnim" programima za dijeljenje glazbenih i filmskih datoteka te pažljivo proučite kakav softver sadrže ti programi.
-
Koristite standardni korisnički račun umjesto administratorskog računa. Administratorski račun može pristupiti bilo čemu u sustavu, a svaki zlonamjerni softver koji se pokrene s administratorskim računom može koristiti administratorske dozvole da bi mogao zaraziti ili oštetiti sve datoteke u sustavu.
Dodatne informacije o zaštiti računala od virusa potražite u članku Zaštita PC-ja od virusa.
Kako dobiti računalni virus i podršku povezanu sa sigurnošću
U Sjedinjenim Američkim Državama:
Želite čavrljati s osobom uživo? Naši Answer Tech obučeni profesionalci spremni su za pomoć:Answer Desk
Sigurnosne informacije i obuka
Microsoftova sigurnosna pomoć i učenje Sigurnosna rješenja za IT profesionalce: Microsoftov centar za sigurnost i odgovor Za lokacije izvan Sjeverne Amerike:
Da biste u regijama izvan Sjeverne Amerike dobili podršku vezanu uz računalne viruse i sigurnosne probleme, idite na web-mjesto Microsoftove podrške.
