Kai kompiuteris pradeda elgtis keistai – tai signalas
Turbūt kiekvienas esame patyrę tą nemalonų jausmą: kompiuteris staiga sulėtėja, naršyklė atidaro puslapius, kurių niekas neprašė, o antivirusinė programa rodo įspėjimus, kurių reikšmės net nesuprantame. Šiauliuose, kaip ir visoje Lietuvoje, kenksmingos programinės įrangos problema niekur nedingsta – priešingai, su kiekvienais metais virusai, šnipinėjimo programos ir išpirkos reikalaujančios programos tampa vis sudėtingesnės ir sunkiau pastebimos.
Problema ta, kad daugelis žmonių iki paskutinės minutės tikisi, jog viskas susitvarkys savaime. Kompiuteris šiek tiek lėtesnis? Gal tik atnaujinimai. Naršyklė rodo keistus skelbimus? Gal tik koks įskiepis. Deja, dažniausiai taip nesibaigia. Kuo ilgiau kenksmingas kodas gyvena jūsų sistemoje, tuo daugiau žalos jis padaro – nuo asmeninių duomenų vagystės iki visiško sistemos sugadinimo.
Šiame straipsnyje kalbėsime apie tai, kaip atpažinti infekciją, ką galima padaryti patiems ir kada geriau kreiptis į specialistus Šiauliuose, kurie tikrai išspręs problemą, o ne tik laikinai užklos ją po nauju antivirusinio skenavimo sluoksniu.
Kaip suprasti, kad kompiuteris užkrėstas?
Nereikia būti IT specialistu, kad pastebėtum, jog kažkas negerai. Yra keletas aiškių požymių, kurie turėtų sukelti įtarimą:
Kompiuteris veikia neįprastai lėtai – jei įrenginys, kuris anksčiau kraudavosi per 30 sekundžių, dabar trunka 3 minutes, tai nėra normalu. Kenksmingos programos dažnai veikia fone, naudoja procesoriaus ir atminties resursus, todėl sistema tampa apkrauta net tada, kai jūs nieko nedarote.
Naršyklė elgiasi keistai – pasikeitė pagrindinis puslapis, kurio jūs nekeitėte, atsiranda naujų įrankių juostų, o paieška nukreipia į nežinomus puslapius. Tai klasikiniai naršyklės užgrobimo (browser hijacking) požymiai.
Antivirusinė programa išjungta arba neveikia – kai kurie virusai pirmiausia atakuoja apsaugos programas, nes taip jiems lengviau veikti nepastebėtiems.
Atsiranda nepažįstamos programos – jei užduočių tvarkytuvėje arba įdiegtų programų sąraše matote kažką, ko neįdiegėte, tai rimtas signalas.
Kompiuteris pats savaime jungiasi prie interneto – jei pastebite, kad interneto ryšio lemputė mirksi net tada, kai nieko nedarote, kažkas gali siųsti duomenis iš jūsų kompiuterio.
Ekrane atsiranda išpirkos reikalavimas – tai jau blogiausias scenarijus. Ransomware tipo virusas užšifruoja jūsų failus ir reikalauja mokėti už jų atrakinimą. Tokiu atveju reikia veikti labai greitai ir teisingai.
Kokios kenksmingos programos dažniausiai pasitaiko Lietuvoje?
Kalbant apie Šiaulius ir apskritai Lietuvą, galima išskirti keletą kenksmingos programinės įrangos tipų, su kuriais specialistai susiduria dažniausiai. Žinoti, su kuo susiduriate, padeda geriau suprasti, kokio sprendimo reikia.
Adware (reklaminės programos) – techniškai ne pats pavojingiausias tipas, bet labai erzinantis. Šios programos užpildo ekraną reklamomis, lėtina naršyklę ir kartais veda į pavojingesnes svetaines. Dažniausiai patenka į kompiuterį kartu su nemokamomis programomis – žmonės spaudžia „Kitas” per greitai ir nepastebi, kad sutinka įdiegti papildomą programinę įrangą.
Spyware (šnipinėjimo programos) – šios programos veikia tyliai ir slapta. Jos renka informaciją apie jūsų veiklą internete, saugo įvestus slaptažodžius, seka klaviatūros paspaudimus. Ypač pavojinga, jei naudojate internetinę bankininkystę.
Trojanai – programos, kurios apsimeta teisėtomis, bet iš tikrųjų atveria „galines duris” į jūsų sistemą. Per jas įsilaužėliai gali nuotoliniu būdu valdyti jūsų kompiuterį.
Ransomware – išpirkos reikalaujančios programos. Pastaraisiais metais tai viena aktualiausių grėsmių tiek privatiems vartotojams, tiek įmonėms. Lietuvoje buvo ne vienas atvejis, kai smulkios įmonės prarado svarbius duomenis arba buvo priverstos mokėti išpirką.
Cryptominers – programos, kurios naudoja jūsų kompiuterio resursus kriptovaliutoms kasti. Jūs to nežinote, bet jūsų kompiuteris dirba kažkieno labui, todėl veikia lėtai ir perkaista.
Ką galima padaryti patiems – ir ko geriau nedaryti
Prieš skambinant specialistams, yra keletas dalykų, kuriuos galima pabandyti patiems. Bet čia svarbu žinoti ribą – kai kurie veiksmai gali padaryti daugiau žalos nei naudos.
Ką galima daryti:
Pirmiausia – atsijunkite nuo interneto. Jei įtariate, kad kompiuteris užkrėstas, atjunkite interneto kabelį arba išjunkite Wi-Fi. Taip sustabdysite galimą duomenų siuntimą ir užkirsite kelią tolesniam virusų plitimui.
Paleiskite patikimą antivirusinę programą ir atlikite pilną sistemos nuskaitymą. Jei neturite antivirusinės, galite atsisiųsti nemokamas priemones kaip Malwarebytes (nemokama versija puikiai tinka vienkartiniam nuskaitymui), AdwCleaner arba Microsoft Safety Scanner. Svarbu: atsisiųskite iš oficialių svetainių, nes internete pilna netikrų antivirusinių programų, kurios pačios yra virusai.
Patikrinkite įdiegtų programų sąrašą. Eikite į „Nustatymai” → „Programos” ir peržiūrėkite, ar nėra kažko nepažįstamo. Jei matote programą, kurios neįdiegėte ir kurios pavadinimas atrodo keistai, pabandykite ją pašalinti.
Patikrinkite naršyklės plėtinius. Kiekvienoje naršyklėje yra galimybė peržiūrėti įdiegtus plėtinius. Pašalinkite visus, kurių nepažįstate arba kurių neįdiegėte sąmoningai.
Ko geriau nedaryti:
Neformatuokite kompiuterio kaip pirmo žingsnio. Daugelis žmonių galvoja, kad formatavimas išsprendžia visas problemas. Iš dalies taip, bet jūs prarandate visus duomenis, o be to – kai kurie virusai gali išgyventi net formatavimą, jei patenka į įkrovos sektorių.
Nemokėkite išpirkos be konsultacijos su specialistu. Jei gavote ransomware pranešimą, prieš darydami bet ką – pasitarkite su specialistu. Kartais yra galimybė atkurti failus be mokėjimo, naudojant viešai prieinamus iššifravimo įrankius.
Nespauskite ant jokių iššokančių langų, kurie siūlo „išvalyti” kompiuterį. Tai dažniausiai yra pačios kenksmingos programos dalis.
Kada kreiptis į specialistus Šiauliuose ir kur jų ieškoti?
Yra situacijų, kai patiems tikrai neapsieisi. Jei antivirusinė programa nepadeda, jei failai užšifruoti, jei kompiuteris visai nebepasileidžia arba jei įtariate, kad buvo pavogti jūsų prisijungimo duomenys – laikas kreiptis į profesionalus.
Šiauliuose veikia nemažai kompiuterių remonto ir IT paslaugų įmonių, kurios teikia kenksmingos programinės įrangos pašalinimo paslaugas. Renkantis specialistą, verta atkreipti dėmesį į kelis dalykus:
Patirtis ir reputacija – ieškokite atsiliepimų internete, klauskite pažįstamų. Geras specialistas turės realių klientų atsiliepimų, o ne tik savo svetainėje paskelbtų pagyrų.
Skaidrumas dėl kainos – patikimas specialistas iš anksto pasakys, kiek kainuos diagnostika ir kiek – pašalinimas. Jei kaina nurodoma tik po darbo, tai blogas ženklas.
Duomenų apsauga – prieš atiduodant kompiuterį, pasiteiraukite, kaip bus elgiamasi su jūsų duomenimis. Rimta įmonė turės aiškią politiką šiuo klausimu.
Garantija – geras specialistas suteiks garantiją, kad problema bus išspręsta. Jei po savaitės vėl atsiranda tas pats virusas – turėtų būti galimybė grįžti be papildomo mokesčio.
Šiauliuose galite ieškoti paslaugų per Google Maps, Rekvizitai.lt arba tiesiog paklausti draugų ir kolegų rekomendacijų. Dažnai geriausi specialistai randami būtent per „iš lūpų į lūpas” rekomendacijas.
Kiek tai kainuoja ir ko tikėtis iš proceso?
Daugeliui žmonių neramu dėl kainos, ir tai suprantama. Pabandykime apibrėžti, ko realiai tikėtis.
Diagnostika Šiauliuose paprastai kainuoja nuo 10 iki 20 eurų. Kai kurios įmonės diagnostiką atlieka nemokamai, jei paskui užsakote ir pašalinimą. Pats kenksmingos programinės įrangos pašalinimas, priklausomai nuo sudėtingumo, gali kainuoti nuo 20 iki 60 eurų. Jei reikia pilno sistemos atstatymo ar Windows reinstaliacijos – skaičiuokite iki 80–100 eurų.
Procesas paprastai atrodo taip: specialistas pirmiausia atlieka diagnostiką ir nustato, kokia infekcija, kiek ji paplitusi sistemoje ir ar yra paveikti duomenys. Tada pasiūlo sprendimą – tai gali būti virusų pašalinimas išsaugant duomenis arba, sunkesniais atvejais, sistemos formatavimas su duomenų perkėlimu (jei duomenys dar pasiekiami).
Geras specialistas taip pat papasakos, kaip infekcija galėjo patekti į kompiuterį, ir duos patarimų, kaip to išvengti ateityje. Jei specialistas tiesiog „išvalo” kompiuterį ir nepaaiškina nieko – tai ne pats geriausias ženklas.
Verslo klientams, turintiems kelis kompiuterius, paprastai taikomi kiti tarifai ir galima derėtis dėl aptarnavimo sutarties, kuri apima reguliarią priežiūrą.
Kaip apsisaugoti ateityje – ne teorija, o praktika
Virusų pašalinimas – tai tik pusė darbo. Antroji pusė – užtikrinti, kad tai nepasikartotų. Ir čia nereikia jokių sudėtingų techninių žinių – pakanka kelių paprastų įpročių.
Nuolat atnaujinkite sistemą ir programas. Dauguma virusų naudoja žinomus saugumo pažeidžiamumus, kurie jau yra pataisyti atnaujinimuose. Jei naudojate Windows 10 ar 11 – įjunkite automatinius atnaujinimus ir neignoruokite pranešimų apie naujinimus.
Naudokite patikimą antivirusinę programą. Windows Defender, įdiegtas į Windows 10 ir 11, yra visai neblogas ir nemokamas. Jei norite daugiau apsaugos – Bitdefender, ESET arba Kaspersky yra patikimi pasirinkimai. Svarbu: naudokite tik vieną antivirusinę programą, nes kelios gali konfliktuoti tarpusavyje.
Būkite atsargūs su el. paštu. Didžioji dalis infekcijų prasideda nuo phishing el. laiškų. Neatidaryinėkite priedų iš nežinomų siuntėjų, nespaudinėkite nuorodų laiškuose, kurie atrodo įtartinai – net jei siuntėjas atrodo pažįstamas (jo paskyra galėjo būti nulaužta).
Atsarginės kopijos – tai ne prabanga, o būtinybė. Reguliariai darykite atsargines svarbių failų kopijas. Galite naudoti išorinį kietąjį diską arba debesų saugyklą (Google Drive, OneDrive). Jei kada nors gausite ransomware – atsarginė kopija išgelbės jus nuo išpirkos mokėjimo.
Nenaudokite piratinės programinės įrangos. Tai vienas dažniausių infekcijos šaltinių. Piratiniai žaidimai, programos, filmai – visa tai dažnai ateina su „priedais”, kurių niekas neprašė. Šiandien yra tiek daug nemokamų alternatyvų, kad piratavimas tikrai nėra vienintelis variantas.
Naudokite stiprius slaptažodžius ir dviejų faktorių autentifikaciją. Jei virusas pavogė jūsų slaptažodį, bet turite dviejų faktorių autentifikaciją – įsilaužėlis vis tiek negalės prisijungti prie jūsų paskyros. Tai ypač svarbu el. paštui ir bankininkystei.
Šiauliai, IT ir saugumas – vietinis kontekstas
Šiauliai – ketvirtasis pagal dydį Lietuvos miestas, ir IT paslaugų rinka čia yra gana aktyvi. Miestas turi savo IT specialistų bendruomenę, veikia tiek mažos individualios įmonės, tiek didesnių tinklų filialai. Tai reiškia, kad pasirinkimas yra, ir nereikia važiuoti į Vilnių ar Kauną dėl tokios paslaugos kaip virusų pašalinimas.
Tačiau verta žinoti, kad ne visi, kurie reklamuojasi kaip „kompiuterių meistrai”, turi vienodą kompetenciją. Kai kurie puikiai tvarko aparatinę įrangą, bet su programine – silpniau. Todėl prieš atiduodant kompiuterį, verta paklausimai: ar jie specializuojasi būtent programinės įrangos problemose, ar turi patirties su konkrečiu virusų tipu, su kuriuo susiduriate.
Taip pat Šiauliuose veikia kelios IT įmonės, kurios orientuojasi į verslo klientus ir siūlo kompleksines IT saugumo paslaugas – nuo antivirusinių sprendimų diegimo iki darbuotojų mokymo. Jei turite įmonę, verta pagalvoti apie tokį kompleksinį požiūrį, o ne spręsti problemas tik tada, kai jos jau iškyla.
Galiausiai – nesvarbu, ar esate Šiauliuose, Vilniuje ar mažame miestelyje, kibernetinis saugumas yra asmeninė atsakomybė. Specialistai gali išspręsti problemą, bet apsaugoti save kasdien – tai jūsų rankose. Ir geriausia investicija čia yra ne brangiausia antivirusinė programa, o paprasčiausias budrumas: du kartus pagalvoti prieš spaudžiant nuorodą, neatidarinėti įtartinų priedų ir reguliariai daryti atsargines kopijas. Tai skamba paprastai, bet būtent šie įpročiai apsaugo geriau nei bet kuri programinė įranga.
