Як виявити шпигунське пз на своєму комп`ютері

кроки

2. Перевірте, як додатки витрачають інтернет-трафік. Відкрийте програму «Налаштування» і натисніть «Контроль трафіку». Прокрутіть екран вниз і перегляньте, який трафік витрачається тим чи іншим додатком. Як правило, програми-шпигуни витрачають великий обсяг трафіку.

3. Створіть резервну копію даних. Підключіть смартфон до комп`ютера за допомогою USB-кабелю, а потім перетягніть на жорсткий диск важливі файли (наприклад, фотографії або контакти).

4. Відкрийте програму «Налаштування» і натисніть «Відновлення та скидання». Відкриється екран з кількома опціями, включаючи опцію повернення до заводських налаштувань пристрою.

5. Натисніть «Повернення до заводських налаштувань». Ця опція знаходиться в нижній частині екрана «Відновлення та скидання».

6. Натисніть «Скидання налаштувань». Смартфон автоматично перезавантажиться, а призначені для користувача дані і додатки, включаючи програми-шпигуни, будуть видалені.

2. Натисніть «Config» (Настройки). Ця кнопка розташована в правому нижньому кутку екрану в розділі «Other Stuff» (Додатково). Відкриються налаштування програми.

3. Натисніть «Back» (Назад), щоб повернутися в головне меню. Ця кнопка заміняє кнопку «Config» (Налаштування), коли відкрито вікно налаштувань.

4. Натисніть «Scan» (Сканувати). Ця кнопка розташована в лівому нижньому кутку екрану, на якому відобразиться список потенційно небезпечних файлів. Важливо відзначити, що HijackThis швидко просканує найбільш вразливі вузли системи, тому не всі файли, представлені в списку, будуть шкідливими.

5. Поставте прапорець біля підозрілого файлу і натисніть «Info on selected item» (Інформація про вибраний елемент). Відкриється вікно з докладною інформацією про фото і причина, по якій він потрапив в зазначений список. Перевіривши файл, закрийте вікно.

6. Натисніть «Fix checked» (Виправити обраний елемент). Ця кнопка розташована в лівому нижньому кутку екрану- утиліта HijackThis або відновить, або видалить вибраний файл (в залежності від обраного дії).

7. Відновіть дані з резервної копії. Щоб скасувати будь-які зміни, внесені HijackThis, натисніть «Config» (Налаштування) в нижньому правому куті екрану, а потім натисніть «Backup» (Резервна копія). У списку виберіть файл резервної копії (його ім`я включає дату і час створення), а потім натисніть «Restore» (Відновити).

2. Введіть команду netstat -b та натисніть ↵ Enter. З`явиться список процесів, які мають доступ до інтернету (можуть відкривати порти або використовувати інтернет-з`єднання).

3. З`ясуйте, які процеси є шкідливими. Якщо ім`я процесу вам не відомо чи він відкриває порт, швидше за все, це шкідлива програма. Якщо ви не впевнені в будь-якому процесі чи порте, знайдіть ім`я процесу в інтернеті. Швидше за все, інші користувачі вже стикалися з незвичайними процесами і залишили відгуки про їх характер (шкідливі або нешкідливі). Якщо ви впевнені, що процес є шкідливим, видаліть файл, який запускає цей процес.

4. натисніть Ctrl + Alt + Delete. Відкриється Диспетчер завдань Windows, в якому перераховані всі активні процеси. Прокрутіть список вниз і знайдіть в ньому шкідливий процес, який ви виявили за допомогою командного рядка.

5. Клацніть правою кнопкою миші по імені процесу і в меню виберіть «Відкрити місце зберігання файлу». Відкриється папка з шкідливим файлом.

6. Клацніть по файлу правою кнопкою миші і в меню виберіть «Видалити». Шкідливий файл буде відправлений до Кошику, яка не дозволяє запускати процеси.

7. Клацніть правою кнопкою миші по Кошику і в меню виберіть «Очистити». Так ви безповоротно видаліть файл.

2. Введіть команду sudo lsof -i | grep LISTEN та натисніть ⏎ Return. З`явиться список активних процесів і інформація про їх активності в мережі.

3. Введіть пароль адміністратора та натисніть ⏎ Return. Цього вимагає команда sudo. Майте на увазі, що під час введення пароля він не відображається в терміналі.

4. З`ясуйте, які процеси є шкідливими. Якщо ім`я процесу вам не відомо чи він відкриває порт, швидше за все, це шкідлива програма. Якщо ви не впевнені в будь-якому процесі чи порте, знайдіть ім`я процесу в інтернеті. Швидше за все, інші користувачі вже стикалися з незвичайними процесами і залишили відгуки про їх характер (шкідливі або нешкідливі). Якщо ви впевнені, що процес є шкідливим, видаліть файл, який запускає цей процес.

5. Введіть команду lsof | grep cwd та натисніть ⏎ Return. З`являться шлях до папок з файлами, які відповідають активним процесам. У списку знайдіть шкідливий процес і скопіюйте шлях до нього.

6. Введіть sudo rm -rf [шлях до файлу] та натисніть ⏎ Return. У скобах вставте шлях до файлу. Ця команда призведе до видалення відповідного файлу.

• Якщо утиліта HijackThis видала занадто великий список підозрілих файлів, натисніть «Save Log» (Зберегти журнал), щоб створити текстовий файл з результатами, і розмістіть їх на цьому форумі. Можливо, інші користувачі порекомендують вам, що робити з тим чи іншим файлом.
• Порти 80 і 443 використовуються багатьма надійними програмами для доступу в мережу. Звичайно, програми-шпигуни можуть використовувати ці порти, але це малоймовірно, тобто шпигунське ПЗ буде відкривати інші порти.
• Коли ви виявите і видаліть програми-шпигуни, поміняйте паролі до кожного облікового запису, в яку ви входите з комп`ютера. Краще перестрахуватися, ніж потім шкодувати.
• Деякі мобільні додатки, які нібито виявляють і видаляють програми-шпигуни на Android-пристроях, насправді є ненадійними або навіть шахрайськими. Кращий спосіб очистити смартфон від програм-шпигунів - це повернутися до заводських налаштувань.
• Скидання налаштувань до заводських також є ефективним способом видалення шпигунських програм на iPhone, але якщо у вас немає кореневого доступу до системних файлів, швидше за все, програми-шпигуни не зможуть проникнути в iOS.

• Будьте обережні, видаляючи незнайомі файли. Видалення файлу з папки «System» (в Windows) може привести до пошкодження операційної системи і подальшої перевстановлення Windows.
• Аналогічно, будьте обережні, коли видаляєте файли за допомогою терміналу в Mac OS X. Якщо ви вважаєте, що знайшли шкідливий процес, спочатку почитайте інформацію про нього в інтернеті.