Vad är skadlig kod?
Skadlig kod är en term som används för skadlig programvara som är tänkt att orsaka skada eller oönskade åtgärder i ett datorsystem. Följande är exempel på skadlig kod:
-
Virus
-
Maskar
-
Trojaner
-
Spionprogram
-
Falsk säkerhetsprogramvara
Välj en rubrik nedan för mer information
Ett datorvirus är ett litet program som sprids mellan datorer och stör datoranvändningen. Ett datorvirus kan skada eller ta bort data på en dator, använda ett e-postprogram för att sprida viruset till andra datorer eller till och med radera allt på hårddisken.Datorvirus sprids ofta av bifogade filer i e-postmeddelanden eller snabbmeddelanden. Därför är det viktigt att du aldrig öppnar en bifogad fil i ett e-postmeddelande om du inte vet vem avsändaren är. Ett virus kan vara maskerat som en bifogad fil med roliga bilder, gratulationskort eller ljud- och videofiler. Datorvirus sprids även genom hämtningsbara filer på Internet. De kan vara dolda i piratkopierad programvara eller i andra filer eller program som du kan hämta.
Tips: Information om symptomen på ett datorvirus finns på webbplatsen Microsoft PC Security .
En mask är datorkod som sprids utan användaråtgärder. De flesta maskar börjar som bifogade filer i e-post som angriper en dator när de öppnas. Masken söker igenom den angripna datorn efter filer, till exempel adressböcker eller temporära webbsidor, som innehåller e-postadresser. Masken använder adresserna till att skicka infekterade e-postmeddelanden, och härmar ofta (eller imiterar) "Från"-adresserna i senare e-postmeddelanden, så att det verkar som att dessa infekterade meddelanden kommer från någon du känner. Maskar sprids sedan automatiskt via säkerhetsrisker i e-postmeddelanden, nätverk eller operativsystem och överbelastar ofta dessa system innan orsaken är känd. Maskar är inte alltid skadliga för datorerna, men de orsakar vanligtvis problem med prestanda och stabilitet för datorn och nätverket.
En trojan är skadlig programvara som gömmer sig inuti andra program. Den kommer in i datorn gömd inuti ett legitimt program, till exempel en skärmsläckare. Sedan skriver den in kod i operativsystemet, vilket gör att en hackare att få tillgång till den infekterade datorn. Trojaner sprids vanligtvis inte av sig själva. De sprids av virus, maskar eller hämtad programvara.
Spionprogram kan installeras på datorn utan din vetskap. De här programmen kan ändra datorns konfiguration eller samla in reklamdata och personlig information. Spionprogram kan registrera sökvanor på Internet och även dirigera om webbläsaren till en annan webbplats än den du tänkt gå till.
Falsk säkerhetsprogramvara försöker få dig att tro att datorn har angripits av ett virus och uppmanar dig vanligtvis att hämta eller köpa en produkt som tar bort viruset. Namnen på dessa produkter innehåller ofta ord som Antivirus, Shield, Security, Protection eller Fixer. Det gör att de låter äkta. De körs ofta direkt när du har hämtat dem eller nästa gång du startar datorn. Falsk säkerhetsprogramvara kan hindra program, som Internet Explorer, från att öppnas. Falsk säkerhetsprogramvara kan också ange att legitima och viktiga Windows-filer innehåller infektioner. Vanliga felmeddelanden eller popupmeddelanden kan innehålla följande fraser:
Varning! Din dator är infekterad! Den här datorn är infekterad av spionprogram och adware.
Obs! Om du får ett meddelande i en popup-dialogruta som liknar den här varningen trycker du på ALT + F4 på tangentbordet för att stänga dialogrutan. Klicka inte på någonting i dialogrutan. Om en varning, till exempel den här, fortsätter att visas när du försöker stänga dialogrutan är det en bra indikation på att meddelandet är skadligt.
Vill du navigera från den här sidan? Din dator är infekterad! Detta kan innebära att data försvinner och att filer skadas och måste behandlas så snart som möjligt. Tryck på AVBRYT om du vill förhindra detta. Återgå till Systemsäkerhet och hämta programmet för att skydda datorn.Tryck på OK för att fortsätta eller avbryt för att stanna kvar på den aktuella sidan.
Om du ser den här typen av meddelande ska du inte ladda ned eller köpa programvaran.
Mer information finns i Skydda dig mot bedrägerier med falsk teknisk support.
Ta bort skadlig kod som virus, spionprogram och falsk säkerhetsprogramvara
Borttagning av ett datorvirus eller spionprogram kan vara svårt utan verktyg för borttagning av skadlig programvara. Vissa datorvirus och annan oönskad programvara installerar om sig själva efter att virus och spionprogram upptäckts och tagits bort. Som tur är kan du genom att uppdatera datorn och använda borttagningsverktyg för skadlig programvara permanent ta bort oönskad programvara.Mer information om hur du tar bort datorvirus och spionprogram finns i följande artikel i Microsoft Knowledge Base: 2671662 – Microsofts resurser och vägledning för borttagning av skadlig kod och virus
1. Installera de senaste uppdateringarna från Microsoft Update
Obs! Ett datorvirus kan hindra dig från att komma åt Webbplatsen Microsoft Update för att installera de senaste uppdateringarna. Vi rekommenderar att du ställer in tjänsten Automatiska uppdateringar på att köras automatiskt, så att datorn inte saknar några viktiga uppdateringar.
Mer information finns i Windows Update: Vanliga frågor och svar
-
Klicka på Start och skriv Windows Update i sökrutan.
-
Klicka på Windows Update i resultatområdet.
-
Klicka på Sök efter uppdateringar.
-
Följ instruktionerna för att hämta och installera de senaste Windows-uppdateringarna.
2. Använd den kostnadsfria Microsoft Safety Scanner
Microsoft erbjuder ett gratis onlineverktyg som söker igenom och tar bort eventuella hot från datorn. Utför sökningen genom att gå till webbplatsen Microsoft Safety Scanner.
3. Använda verktyget Borttagning av skadlig programvara i Windows
Mer information om Microsoft-verktyget Borttagning av skadlig programvara hittar du i följande artikel i Microsoft Knowledge Base:
890830 - Ta bort vissa vanliga skadliga program med Windows-verktyget Borttagning av skadlig programvara
4. Ta bort oseriösa säkerhetsprogram manuellt
Om den oseriösa säkerhetsprogramvaran inte kan identifieras eller tas bort med hjälp av Microsoft Safety Scanner eller Windows-verktyget Borttagning av skadlig programvara kan du prova följande steg:
-
Anteckna namnet på den falska säkerhetsprogramvaran. I det här exemplet kallar vi det XP Security Agent 2020.
-
Starta om datorn.
-
När datortillverkarens logotyp visas trycker du upprepade gånger på F8-tangenten.
-
När du uppmanas till det använder du piltangenterna för att markera Felsäkert läge med nätverk och trycker på Retur.
Tips: Felsäkert läge startar Windows med endast det lägsta antalet drivrutiner och tjänster som krävs för drift. Det förhindrar ofta att skadlig kod eller annan felaktig programvara läses in och gör det enklare att rensa bort dem.
-
Klicka på Start och kontrollera om den oseriösa säkerhetsprogramvaran visas på Start-menyn. Om den inte finns där klickar du på Alla program och bläddrar tills du hittar namnet på den falska säkerhetsprogramvaran.
-
Högerklicka på namnet på den falska säkerhetsprogramvaran och klicka sedan på Egenskaper.
-
Klicka på fliken Genväg .
-
I dialogrutan Egenskaper markerar du sökvägen till det oseriösa säkerhetsprogram som visas i Mål. Till exempel C:\Program Files\XP Security Agent 2020.
Obs!: Mappnamnet är ofta ett slumptal eller en teckensträng.
-
Klicka på Öppna filens mapp.
-
Klicka på Program i adressfältet i fönstret Program.
-
Bläddra tills du hittar mappen för den falska säkerhetsprogramvaran. Till exempel XP Security Agent 2020.
-
Högerklicka på mappen och klicka på Ta bort.
-
Starta om datorn.
-
Gå till webbplatsen Microsoft Safety Scanner.
-
Klicka på knappen Hämta nu och sedan på Kör.
-
Följ instruktionerna för att söka igenom datorn och ta bort den falska säkerhetsprogramvaran.
Om du misstänker att datorn är infekterad med falsk säkerhetsprogramvara som inte identifierades med hjälp av Microsofts säkerhetslösningar kan du skicka in prover med hjälp av Microsoft Malware Protection Center insändningsformulär.
5. Kör Microsoft Defender Offline
Microsoft Defender Offline är ett verktyg mot skadlig kod som hjälper till att ta bort virus som är svåra att ta bort innan Windows startar. Från och med Windows 10 är Microsoft Defender Offline inbyggt. Om du vill använda den följer du anvisningarna i den här artikeln: Skydda datorn med Microsoft Defender Offline.
-
På en oinfekterade dator går du till Skydda datorn med Microsoft Defender Offline.
-
Klicka på Ladda ned 32-bitarsversionen eller Ladda ned 64-bitarsversionen, beroende på vilket operativsystem du använder. Om du är osäker på vilket operativsystem du använder läser du Är min dator med 32- eller 64-bitarsversionen av Windows.
-
Klicka på Spara som när du uppmanas till det och spara sedan filen på en DVD-/CD-skiva eller ett USB-flashminne.
-
Sätt in DVD-/CD-skivan eller USB-flashminnet i den infekterade datorn och starta sedan om datorn.
-
Tryck på en tangent när du uppmanas till det för att markera ett alternativ som startar datorn, till exempel F12, F5 eller F8, beroende på vilken dator du använder.
-
Använd piltangenterna för att bläddra till enheten där du installerade Microsoft Defender Offline-filen. Microsoft Defender Offline startar och söker omedelbart efter skadlig kod.
När skadlig kod körs i datorns minne kan det vara svårare att ta bort. Den skadliga koden skapas ofta med vad vi kallar "beständighet", vilket innebär att om den körs och ser att dess filer har tagits bort eller sätts i karantän av säkerhetsprogramvara försöker den skadliga koden skriva om filerna till enheten.
Omstart ger oss möjlighet att läsa in Windows utan att läsa in skadlig kod, så att vi kan rensa filerna från enheten utan skadlig kod i minnet som försöker installera om sig själv.
Skydda datorn mot skadlig kod
Det finns åtgärder du kan vidta för att skydda datorn mot skadlig kod.
Aktivera brandväggen
Kontrollera att Windows-brandväggen är aktiverad. Anvisningar om hur du gör det i moderna versioner av Windows finns i Aktivera eller inaktivera Microsoft Defender-brandväggen .
-
Klicka på Start och sedan på Kontrollpanelen.
-
Skriv brandvägg i sökrutan och klicka sedan på Windows-brandväggen.
-
I den vänstra rutan klickar du på Aktivera eller inaktivera Windows-brandväggen (du kanske uppmanas att ange ditt administratörslösenord).
-
Klicka på Aktivera Windows-brandväggen under varje nätverksplats och klicka sedan på OK.
Hålla datorn uppdaterad
Mer information om hur du ställer in automatisk Uppdateringar i Windows finns i Windows Update: Vanliga frågor och svar
Luras inte att ladda ned skadlig kod
Här följer några tips som kan skydda dig från att hämta oönskad programvara:
-
Ladda bara ned program från webbplatser som du litar på. Om du är osäker på om du ska lita på ett program som du vill ladda ned anger du namnet på programmet i din favoritsökmotor för att se om någon annan har rapporterat att det innehåller spionprogram.
-
Läs alla säkerhetsvarningar, licensavtal och sekretesspolicyer som tillhör den programvara du hämtar.
-
Klicka aldrig på "Godkänn" eller "OK" för att stänga ett fönster som du misstänker kan innehålla spionprogram. Klicka i stället på det röda x-et i hörnet av fönstret eller tryck på Alt + F4 på tangentbordet för att stänga ett fönster.
-
Var försiktig med populära "kostnadsfria" fildelningsprogram för musik och film och kontrollera att du förstår all programvara som medföljer dessa program.
-
Använd ett standardanvändarkonto i stället för ett administratörskonto. Ett administratörskonto kan komma åt vad som helst på systemet, och all skadlig kod som körs med ett administratörskonto kan använda administratörsbehörigheter för att potentiellt smitta eller skada filer i systemet.
Mer information om hur du skyddar en dator mot virus finns i Skydda datorn mot virus.
Så här skaffar du datorvirus och säkerhetsrelaterad support
I USA:
Vill du chatta med en liveperson? Våra Answer Tech utbildade experter är redo att hjälpa dig:Answer Desk
Säkerhetsinformation och utbildning
Hjälp och utbildning för Microsoft-säkerhet Säkerhetslösningar för IT-proffs:Microsoft Security and Response CenterFör platser utanför Nordamerika:
Information om datorvirus och säkerhetsrelaterad support för platser utanför Nordamerika finns på Microsoft Support webbplats.
