Znaki, które wskazują na infekcję
Malware nigdy nie jest niewidzialne, bo działa na tym samym procesorze, dysku i sieci co wszystko inne — a to, co realnie łapią użytkownicy domowi, to w większości adware, porywacze przeglądarki i inny badziew, nie filmowy spyware. Poniższe znaki ułożone są mniej więcej od „irytujące” do „poważne”, a ransomware jest z nich najgłośniejszy: masowo zmienia nazwy plików, dodaje dziwne rozszerzenia i zostawia na pulpicie list z żądaniem okupu. Pojedynczy znak może mieć niewinne wyjaśnienie; trzy, cztery naraz to już diagnoza.
Pomaga też znajomość współczesnych dróg dostawy: fałszywe przyciski „Pobierz” na stronach z plikami, instalatory z doklejonymi „ofertami”, pirackie programy i cracki oraz załączniki, których się nie spodziewałeś. Jeśli cokolwiek takiego działało ostatnio na twoim komputerze z uprawnieniami administratora, przesuń poniższe kontrole na sam szczyt listy zadań.
- Komputer nagle pełznie: wentylatory wyją, dysk stoi na 100% w Menedżerze zadań, choć nic nie uruchomiłeś
- Reklamy i pop-upy pojawiają się poza przeglądarką albo przeglądarka otwiera strony, o które nie prosiłeś
- Na liście zainstalowanych aplikacji pojawiają się nieznane programy, do tego nowy pasek narzędzi albo wyszukiwarka, której nie wybierałeś
- Znajomi dostają spam i dziwne linki z twojego maila lub komunikatorów, których nie wysyłałeś
- Microsoft Defender sam się wyłącza, a ochrona w czasie rzeczywistym pada po każdym restarcie
- Pliki masowo zmieniają nazwy na dziwne rozszerzenia, a na pulpicie pojawia się list z żądaniem okupu
Jak sprawdzić komputer systematycznie
Zacznij od Menedżera zadań (Ctrl+Shift+Esc) na karcie Procesy: szukaj nieznanych nazw pożerających procesor, dysk lub sieć, gdy komputer formalnie nic nie robi. Kliknij prawym przyciskiem podejrzany proces → Otwórz lokalizację pliku — malware uwielbia koczować w AppData\Temp i AppData\Roaming zamiast w Program Files; proces działający stamtąd z generyczną nazwą to czerwona flaga. Następnie sprawdź kartę Aplikacje startowe i Ustawienia → Aplikacje → Zainstalowane aplikacje posortowane po dacie instalacji: wszystko, czego nie umiesz umiejscowić, a co wylądowało mniej więcej wtedy, gdy zaczęły się kłopoty, jest głównym podejrzanym.
Potem audyt przeglądarki: rozszerzenia, których nie rozpoznajesz, strona startowa lub wyszukiwarka zmienione same z siebie, nieznane uprawnienia witryn. Na koniec Zabezpieczenia Windows → Ochrona przed wirusami i zagrożeniami → Opcje skanowania → Pełne skanowanie — na zapchanym dysku może ciągnąć się godzinę i więcej, więc zostaw go do roboty, a sam zajmij się czymś innym. Jeśli objawy trwają mimo czystego skanu, to dokładnie ten przypadek na skan offline Microsoft Defender, który restartuje komputer i sprawdza dysk przed załadowaniem Windows.
Jeśli jednak coś znajdziesz
Pozwól Defenderowi usunąć to, co znalazł, potem odinstaluj program, który wniósł infekcję — „nosiciel” zwykle widać na liście zainstalowanych aplikacji z niedawną datą. Zresetuj ustawienia przeglądarki, usuń obce rozszerzenia i zmień ważne hasła z innego, czystego urządzenia, bo infostealer może już trzymać twoje loginy zapisane w przeglądarce. Potem pilnuj aktualizacji Windows i przeglądarki; większość infekcji wchodzi drzwiami, które aktualizacje dawno zamknęły.
Gdy antywirus odrobi swoją robotę, pliki porzucone przez malware w %TEMP% i pozostałe foldery po usuniętych „ofertach” często zostają, i właśnie takie ślady wymiata czyścik typu Kleaner PRO, żeby po tamtej wizycie nie zostało nic. Przy ransomware scenariusz jest inny: od razu odłącz się od sieci, nie płać i sprawdź, czy historia wersji OneDrive albo kopie zapasowe pozwolą odzyskać pliki — reinstalacja Windows to ostatni krok, nie pierwszy.
Pytania i odpowiedzi
Czy komputer może mieć malware bez spowolnienia?
Tak — infostealery po cichu kopiujące zapisane hasła i cookies są projektowane tak, by nie dawać znaku. Wiarygodnym testem jest pełne skanowanie Defenderem plus przegląd startowych wpisów i zainstalowanych aplikacji, nie subiektywne odczucie.
Czy Microsoft Defender wystarczy do wyłapywania malware?
Dla typowego użytkownika domowego Defender w czasie rzeczywistym plus aktualne aktualizacje łapie przytłaczającą większość zagrożeń. Słabym ogniwem jest człowiek: fałszywe instalatory zaaprobowane „Uruchom mimo to” i pirackie programy obchodzą każdy antywirus.
Co zrobić najpierw przy podejrzeniu ransomware?
Odłącz się od sieci — wypnij kabel lub wyłącz Wi-Fi — i nie płać, jeszcze nie reinstaluj. Najpierw sprawdź historię wersji OneDrive lub kopie zapasowe pod kątem plików, potem odkaż skanem offline Defendera.
Sprawdź warunki przed zakupem
Porównaj czas licencji i liczbę urządzeń. Każdy płatny plan odblokowuje ten sam zestaw narzędzi PRO.
Przeczytaj także
Napisz do nas: [email protected]