Kai kompiuteris pradeda elgtis keistai – tai ne visada techninė problema
Kiekvienas, kuris naudojasi kompiuteriu kasdien, bent kartą yra pajutęs tą nerimą keliantį jausmą – įrenginys staiga sulėtėja, atsiranda nepažįstamos programos, naršyklė nukreipia į keistus puslapius, o antivirusinė pradeda rėkti kaip gaisro sirena. Arba, kas dar blogiau, viskas atrodo normalu, bet kažkur giliai sistemoje jau seniai sėdi kenkėjiška programa, tyliai renkanti jūsų slaptažodžius ar banko duomenis.
Šiauliuose, kaip ir visoje Lietuvoje, kompiuterių virusų problema niekur nedingo – priešingai, kibernetiniai nusikaltėliai tampa vis išradingesni. Ir nors miestas nėra Vilnius ar Kaunas, tai nereiškia, kad vietiniai gyventojai yra mažiau pažeidžiami. Tiesiog apie tai kalbama rečiau.
Šiame straipsnyje – viskas, ką reikia žinoti apie virusų pašalinimą, duomenų apsaugą ir tai, kur Šiauliuose ieškoti pagalbos, kai situacija perauga jūsų galimybes.
Kaip suprasti, kad kompiuteryje yra virusas?
Pirmiausia – simptomai. Jie ne visada akivaizdūs, tačiau tam tikri ženklai turėtų sukelti įtarimą:
- Kompiuteris veikia neįprastai lėtai – net tada, kai atidarytos tik kelios programos. Procesorius ar atmintis gali būti apkrauti kenkėjiškų procesų.
- Naršyklė elgiasi keistai – keičiasi pagrindinis puslapis, atsiranda nežinomos plėtiniai, nuolat iššoka reklamos.
- Atsiranda programos, kurių neįdiegėte – tai vienas aiškiausių ženklų.
- Antivirusinė programa išjungiama savaime – kai kurie virusai pirmiausia atakuoja apsaugos sistemas.
- Failai dingsta arba šifruojami – tai jau rimčiausias scenarijus, vadinamas ransomware ataka.
- Kompiuteris pats savaime jungiasi prie interneto – net kai nieko nedarote.
Svarbu suprasti, kad kai kurie virusai specialiai sukurti taip, kad jų nebūtų galima pastebėti. Šnipinėjimo programos (spyware) gali veikti mėnesius, kol kas nors jas aptinka. Todėl reguliarios patikros yra ne prabanga, o būtinybė.
Virusų tipai: ne visi jie vienodi
Žodis „virusas” dažnai vartojamas kaip bendras terminas, bet iš tikrųjų kenkėjiškų programų pasaulis yra gerokai platesnis. Štai pagrindiniai tipai, su kuriais tenka susidurti:
Klasikiniai virusai – plinta per failus ir programas, gali sugadinti duomenis arba sistemą. Šiandien jų yra mažiau nei anksčiau, bet jie vis dar egzistuoja.
Trojanai (Trojos arkliai) – apsimeta naudingomis programomis. Atsisiunčiate, pavyzdžiui, „nemokamą” programą ar žaidimą, o kartu gaunate ir kenkėją, kuris atidaro „duris” į jūsų kompiuterį.
Ransomware (išpirkos reikalaujančios programos) – šifruoja visus jūsų failus ir reikalauja sumokėti, dažniausiai kriptovaliuta, kad gautumėte iššifravimo raktą. Pastaraisiais metais tai tapo viena labiausiai paplitusių grėsmių tiek privatiems asmenims, tiek įmonėms.
Spyware – šnipinėja jūsų veiklą: fiksuoja klavišų paspaudimus, daro ekrano kopijas, siunčia duomenis į išorinius serverius. Banko duomenys, slaptažodžiai, asmeninės nuotraukos – visa tai gali patekti į svetimas rankas.
Adware – techniškai ne visada kenkėjiška, bet labai erzinanti: užtvindo reklamos skelbimais, lėtina naršymą, kartais nukreipia į pavojingus puslapius.
Rootkit – vienas pavojingiausių tipų. Įsismelkia giliai į operacinę sistemą ir slepiasi taip, kad net antivirusinės programos sunkiai jį aptinka. Pašalinti rootkit dažnai reikia specialistų pagalbos.
Ką daryti pirmiausia: žingsniai prieš kreipiantis į specialistus
Jei įtariate, kad kompiuteryje yra virusas, nepulkite iš karto į paniką ir nedarykite chaotiškų veiksmų. Yra keletas dalykų, kuriuos galite padaryti patys:
1. Atjunkite kompiuterį nuo interneto. Tai pirmasis ir svarbiausias žingsnis. Taip sustabdysite galimą duomenų nutekėjimą ir neleisite kenkėjai programai gauti naujų instrukcijų iš serverio.
2. Neišjunkite kompiuterio staiga – kai kurios kenkėjiškos programos yra sukurtos taip, kad išjungimo metu baigia savo „darbą” arba sunaikina įrodymus.
3. Paleiskite antivirusinę programą. Jei turite įdiegtą antivirusinę (Windows Defender, Kaspersky, ESET, Bitdefender ar kt.), paleiskite pilną sistemos patikrą. Tai gali užtrukti nuo 30 minučių iki kelių valandų.
4. Išbandykite papildomus skaneriai. Net jei turite antivirusinę, papildoma patikra su Malwarebytes (yra nemokama versija) gali aptikti tai, ko pagrindinė programa praleido. Atsisiųskite iš oficialios svetainės, ne iš atsitiktinių šaltinių.
5. Patikrinkite paleisties programas. Windows sistemoje atidarykite Task Manager (Ctrl+Shift+Esc), eikite į skirtuką „Startup” ir peržiūrėkite, kokios programos paleidžiamos kartu su sistema. Jei matote kažką nepažįstamo – tai gali būti ženklas.
6. Nepamirškite naršyklės. Patikrinkite įdiegtus plėtinius (extensions) – pašalinkite viską, ko neįdiegėte patys arba ko nepažįstate.
Jei po šių veiksmų problema neišsprendžiama arba situacija atrodo rimtesnė – laikas kreiptis į specialistus.
Profesionalus virusų pašalinimas Šiauliuose: ko tikėtis?
Šiauliuose veikia keletas kompiuterių remonto ir IT paslaugų centrų, kurie teikia virusų pašalinimo paslaugas. Prieš renkantis, verta žinoti, kaip atrodo kokybiška paslauga ir ko reikėtų tikėtis.
Geras specialistas pirmiausia atliks diagnostiką – ne tik paleis antivirusinę, bet ir rankiniu būdu patikrinės sistemos procesus, registro įrašus, paleisties elementus ir tinklo ryšius. Tai užtrunka laiko, bet būtent taip aptinkami sudėtingesni kenkėjai.
Po diagnostikos turėtumėte gauti aiškų paaiškinimą: kas rasta, koks pavojus, kokie tolesni veiksmai. Jei specialistas tiesiog grąžina kompiuterį sakydamas „viskas gerai, išvaliau” be jokio paaiškinimo – tai blogas ženklas.
Kokybiška paslauga apima:
- Visų kenkėjiškų programų pašalinimą
- Sistemos optimizavimą po valymo
- Antivirusinės programos įdiegimą ar atnaujinimą
- Patarimą, kaip ateityje išvengti panašių problemų
- Duomenų atsarginės kopijos sukūrimą prieš bet kokius rimtesnius veiksmus
Kainos Šiauliuose paprastai svyruoja nuo 20 iki 60 eurų už virusų pašalinimą, priklausomai nuo užterštumo lygio ir reikalingų darbų apimties. Jei kaina atrodo per maža arba per didelė – verta paklausti, kas konkrečiai įeina į paslaugą.
Duomenų apsauga: tai ne tik antivirusinė programa
Daugelis žmonių mano, kad antivirusinės programos pakanka. Deja, tai toli gražu ne viskas. Duomenų apsauga – tai kompleksinis dalykas, apimantis kelis lygmenis.
Atsarginės kopijos (backup) – tai pats svarbiausias dalykas, kurį galite padaryti šiandien. Jei jūsų failai bus užšifruoti ransomware, vienintelis būdas juos atgauti be išpirkos mokėjimo – turėti atsarginę kopiją. Naudokite taisyklę 3-2-1: 3 kopijos, 2 skirtingose laikmenose, 1 saugoma kitoje vietoje (pvz., debesyje).
Stiprūs slaptažodžiai ir dviejų žingsnių autentifikacija – net jei virusas pavogs jūsų slaptažodžius, dviejų žingsnių autentifikacija (2FA) apsaugos paskyras. Naudokite slaptažodžių tvarkyklę (LastPass, Bitwarden, 1Password) – nereikia visų slaptažodžių mokytis atmintinai.
Sistemos ir programų atnaujinimai – daugelis virusų naudojasi žinomomis saugumo spragomis, kurios jau yra ištaisytos atnaujinimuose. Jei neatnaujinate sistemos, paliekate atvirą duris. Tai ypač aktualu Windows 7 ir Windows 8 naudotojams – šios sistemos nebepalaikomos ir nebeina saugumo atnaujinimai.
Saugus naršymas – venkite atsisiųsti programas iš neoficialių šaltinių, nespauskite įtartinų nuorodų el. laiškuose, neprisijunkite prie viešų Wi-Fi tinklų be VPN. Tai skamba kaip akivaizdūs dalykai, bet statistika rodo, kad dauguma infekcijų atsiranda būtent dėl šių klaidų.
El. pašto atsargumas – phishing atakos tampa vis sudėtingesnės. Laiškai gali atrodyti kaip iš banko, „Lietuvos pašto”, VMI ar net jūsų draugo. Visada patikrinkite siuntėjo adresą, nepaskubėkite spausti nuorodų ir niekada neatidarykite priedų iš nežinomų siuntėjų.
Kada reikia ne tik išvalyti virusą, bet ir iš naujo įdiegti sistemą?
Yra situacijų, kai virusų pašalinimas nebepadeda – sistema yra taip pažeista, kad vienintelis sprendimas yra pilnas Windows (ar kitos OS) perkėlimas. Kaip suprasti, kad atėjo toks momentas?
Jei kompiuteris po valymo vis tiek veikia nestabiliai, dažnai stringa, rodo klaidas arba antivirusinė nuolat randa tuos pačius kenkėjus – tai ženklas, kad kažkas giliai sistemoje vis dar negerai. Rootkit tipo kenkėjai gali taip įsismelkti į sisteminius failus, kad jų pašalinimas be sistemos perkėlimo tampa beveik neįmanomas.
Taip pat verta pagalvoti apie sistemos perkėlimą, jei:
- Naudojate labai seną operacinę sistemą (Windows XP, Vista, 7)
- Kompiuteris buvo užkrėstas rimtu ransomware
- Nežinote, kiek laiko virusas buvo sistemoje ir ką spėjo padaryti
- Turite įtarimų, kad buvo pavogti jautrūs duomenys
Sistemos perkėlimas nėra katastrofa – tai dažnai geriausia galimybė pradėti nuo švaraus lapo. Svarbiausia prieš tai turėti atsarginę kopiją visų svarbių failų.
Kai virusas jau padarė žalą: ką daryti su pavogtais duomenimis?
Jei įtariate, kad jūsų duomenys buvo pavogti – veikite greitai. Kiekviena minutė gali turėti reikšmės.
Pirmiausia – pakeiskite visus slaptažodžius iš kito, švaraus įrenginio. Pradėkite nuo el. pašto (nes per jį galima atstatyti kitas paskyras), tada banko, socialinių tinklų, darbo paskyrų.
Susisiekite su banku. Jei turite pagrindo manyti, kad banko duomenys buvo pavogti – skambinkite į banko klientų aptarnavimą ir pranešite apie incidentą. Jie gali laikinai užblokuoti kortelę arba įjungti papildomą apsaugą.
Pranešite apie incidentą. Lietuvoje kibernetiniais incidentais rūpinasi CERT-LT (Nacionalinis kibernetinio saugumo centras). Galite pranešti per jų svetainę. Tai svarbu ne tik jums, bet ir tam, kad būtų galima sekti ir stabdyti platesnio masto atakas.
Jei buvo pavogti asmens duomenys (vardas, pavardė, asmens kodas, dokumentų kopijos) – kreipkitės į Valstybinę duomenų apsaugos inspekciją ir stebėkite, ar jūsų vardu nėra bandoma sudaryti sutarčių ar imti paskolų.
Prevencija yra pigesnė už gydymą – ir tai ne klišė
Kompiuterių saugumo specialistai kartoja šią mintį ne todėl, kad neturi ką kito pasakyti. Tiesiog tai tiesa, kurią žmonės supranta tik tada, kai jau patiria problemą.
Virusų pašalinimas Šiauliuose kainuoja 20–60 eurų. Duomenų atstatymas po rimtos ransomware atakos – šimtus ar net tūkstančius eurų, jei apskritai įmanoma. Verslo duomenų praradimas gali reikšti veiklos sustabdymą, klientų praradimą, reputacijos žalą.
Štai keletas konkrečių prevencinių veiksmų, kuriuos galite atlikti šiandien:
- Įdiekite patikimą antivirusinę programą (ESET, Kaspersky, Bitdefender – visos turi lietuviškus distributorių tinklus) arba bent jau įsitikinkite, kad Windows Defender yra įjungtas ir atnaujintas
- Sukurkite atsarginę svarbių failų kopiją – debesyje (Google Drive, OneDrive) arba išoriniame kietajame diske
- Atnaujinkite operacinę sistemą ir visas programas
- Naudokite skirtingus slaptažodžius skirtingoms paskyroms
- Įjunkite dviejų žingsnių autentifikaciją bent el. pašte ir bankininkystėje
- Kalbėkite apie tai su šeimos nariais – dažnai būtent vyresni žmonės tampa lengviausiu taikiniu sukčiams
Šiauliuose veikia IT specialistai, kurie teikia ne tik gedimų šalinimo, bet ir profilaktines paslaugas – sistemos patikrą, apsaugos konfigūravimą, mokymą. Tokia prevencinė konsultacija kainuoja daug mažiau nei vėlesnis gaisrų gesinimas.
Galiausiai – kompiuterio saugumas nėra vienkartinis veiksmas. Tai nuolatinis procesas. Pasaulis keičiasi, kenkėjų metodai tobulėja, ir vienintelis būdas išlikti saugiems – neatsilikti. Ne reikia tapti IT ekspertu, bet reikia žinoti pagrindus ir laiku reaguoti, kai kažkas atrodo negerai. O jei abejojate – geriau paklausti specialisto vieną kartą per metus, nei kartą per metus prarasti visus duomenis.
