Как вылечить зараженный диск
Заражение компьютера вирусами — один из частых поводов обращения в сервис. И действительно, сегодня эта проблема особо актуальна — повсеместная доступность Интернета при низком уровне компьютерной грамотности пользователей позволяет кибер преступникам чувствовать себя вольготно. Поэтому снижения числа пострадавших от компьютерных вирусов ожидать пока не приходится. Итак, давайте разберемся как
Как выполнить удаление вируса вымогателя и разблокировать вход в Windows!
Большинство известных блокираторов убираются достаточно просто, если знать, каким образом они запускаются. Наиболее распространены следующие методы их автозапуска:
- создание ключей в разделе Winlogon системного реестра;
- модификация или отладка системных файлов, обеспечивающих загрузку Windows;
- модификация главной загрузочной записи (MBR) жесткого диска.
Есть и ряд других способов, но они менее популярны. Чтобы снять блокировку, достаточно вернуть нормальные значения ключам реестра и восстановить измененные файлы.
Неумелые попытки избавиться от вируса вымогателя чаще наносят значительно больший вред, чем он сам. Поэтому, если информация на компьютере для вас важна, поторопитесь обратиться в сервис для восстановления данных. Наши специалисты способны справиться с самым сложным ситуациями, снять блокировку и произвести удаление вируса вымогателя в максимально короткие сроки, без переустановки операционной системы. Кроме того, мы поможем установить и настроить антивирусные средства защиты, чтобы предотвратить повторное заражение в будущем.
Как происходит лечение компьютерных вирусов?
Всевозможных модификаций вредоносных программ существует так много, что универсального метода борьбы с ними быть не может. Каждый раз проблема решается по-своему. Сначала специалист проведет диагностику, чтобы определить, чем «болен» ваш компьютер, а после этого приступит к «лечению».
Методика «лечения» выбирается в зависимости от типа заражения. В одних случаях оптимально автоматическое сканирование, в других — ручное удаление, в третьих — специализированные утилиты. Тонкостей выбора инструментов очень много, и разобраться в этом может только специалист. А неквалифицированное вмешательство скорее приведет к необратимому повреждению информации на жестком диске.
В удалении вредоносных программ выделяют 3 этапа. Это:
- отключение автозапуска исполняемых файлов вируса;
- удаление вирусных файлов;
- восстановление поврежденных файлов и настроек системы.
После выполнения этих действий вирусная активность, как правило, прекращается. Но в ряде случаев нужны дополнительные меры — очистка временных каталогов, кэша браузеров, точек восстановления и т. п.
Чтобы отключить запуск вредоносной программы, важно знать, как он реализован. Чаще всего для этого используются записи в реестре, папка Startup, создание служб и назначенных заданий. Вручную просмотреть все эти места не так просто, поэтому удобнее пользоваться специальными утилитами, например:
- Msconfig — утилита настройки Windows;
- HijackThis — средство обнаружения вредоносного кода от разработчика Trend Micro;
- Autoruns — софт для управления автозагрузкой от компании Sysinternals.
В реальности таких приложений существует много, это лишь краткий пример.
Далее необходимо удалить вирусные файлы. Видовое разнообразие вредоносов, к сожалению, очень велико, а поэтому создаваемые ими файлы могут носить любое имя. Но несть некоторые общие признаки: вероятней всего, вредоносным окажется файл со случайно сгенерированным именем — в виде набора символов. Часто вирусы носят легальные имена системных файлов, но находятся всегда не в тех каталогах, где должны хранятся одноименные файлы системы.
Чем опасны компьютерные вирусы?
Очень часто заражение вредоносной программой сопровождается кражей личных данных, снятием денег с счетов пользователя, повреждением информации на жестком диске, а также использованием компьютера жертвы для удаленных кибер атак и рассылки спама. Во многих случаях зараженная машина оказывается под полным контролем злоумышленника, а жертва об этом даже не подозревает.
Существуют признаки, по которым можно заподозрить вирусную активность, это:
- замедление загрузки и работы системы;
- блокировка доступа к ряду ресурсов в Интернете, часто сопровождаемая требованием прислать деньги или вынуждающая сообщить информацию о себе;
- утрата контроля над личными ресурсами — почтой, аккаунтами в социальных сетях и т. д.
- невозможность запустить антивирус и посетить антивирусные сайты в Интернете;
- неестественно высокая загрузка процессора и увеличенный сетевой трафик, никак не связанные с деятельностью пользователя;
- появление рекламных окон и сообщений вымогательского или угрожающего характера (действие вируса вымогателя);
- блокировка загрузки и входа в Windows с требованием выслать денег.
Кроме этого, признаком заражения может быть любое не типичное поведение компьютера — всевозможные сбои, ошибки и отказы. Часто присутствие никак внешне себя не проявляет, а обнаруживается только после кражи данных или денег со счетов пользователя.
Что делать при попадании вируса на компьютер?
Сначала уточним, чего и когда делать НЕ стоит:
- поддаваться панике, поскольку абсолютное большинство вирусов успешно лечится;
- переустанавливать операционную систему — чаще всего в этом нет необходимости, а в ряде случаев это не решает, а усугубляет проблему;
- спрашивать советов в Интернете, запускать утилиты, которыми вы не умеете пользоваться, одним словом, выполнять любые действия, если вы не понимаете их значения.
Что же следует делать в таких ситуациях? Правильных вариантов решения всего два:
- провести полное сканирование жестких и съемных дисков установленной у вас антивирусным комплексом;
- если антивирус оказался бессилен — обратиться к специалистам нашей сервисной службы.
Чем меньше будет предпринято попыток решить проблему самостоятельно — тем выше шанс на успешное излечение компьютера без потери пользовательских данных.
Источник
КАТЕГОРИИ:
Архитектура-(3434)Астрономия-(809)Биология-(7483)Биотехнологии-(1457)Военное дело-(14632)Высокие технологии-(1363)География-(913)Геология-(1438)Государство-(451)Демография-(1065)Дом-(47672)Журналистика и СМИ-(912)Изобретательство-(14524)Иностранные языки-(4268)Информатика-(17799)Искусство-(1338)История-(13644)Компьютеры-(11121)Косметика-(55)Кулинария-(373)Культура-(8427)Лингвистика-(374)Литература-(1642)Маркетинг-(23702)Математика-(16968)Машиностроение-(1700)Медицина-(12668)Менеджмент-(24684)Механика-(15423)Науковедение-(506)Образование-(11852)Охрана труда-(3308)Педагогика-(5571)Полиграфия-(1312)Политика-(7869)Право-(5454)Приборостроение-(1369)Программирование-(2801)Производство-(97182)Промышленность-(8706)Психология-(18388)Религия-(3217)Связь-(10668)Сельское хозяйство-(299)Социология-(6455)Спорт-(42831)Строительство-(4793)Торговля-(5050)Транспорт-(2929)Туризм-(1568)Физика-(3942)Философия-(17015)Финансы-(26596)Химия-(22929)Экология-(12095)Экономика-(9961)Электроника-(8441)Электротехника-(4623)Энергетика-(12629)Юриспруденция-(1492)Ядерная техника-(1748)
Лечение компьютера
Рассмотрим более сложный случай, когда вирус уже успел заразить или испортить какие-то файлы на дисках компьютера. При этом надо выполнить следующие действия.
1. Перезагрузить операционную систему DOS с заранее подготовленной эталонной дискеты. Эта дискета, как и другие дискеты, используемые при ликвидации последствий заражения компьютерным вирусом, должна быть защищена от записи, чтобы вирус не смог заразить или испортить файлы на этих дискетах. Заметим, что перезагрузку не следует выполнять с помощью Ctrl, Alt, Del, так как некоторые вирусы умудряются «переживать» эту перезагрузку.
2. Проверить, правильно ли установлены параметры конфигурации компьютера (CMOS-setup). Если они установлены неправильно или модифицированы вирусом, их следует переустановить.
3. Если у Вас имеются программы-детекторы для обнаружения и уничтожения того вируса, которым заражён компьютер, следует запустить эти программы для проверки дисков (при этом лучше не использовать те режимы программ-докторов, в которых они лечат или удаляют без подтверждения заражённые файлы).
4. Далее следует последовательно обезвредить все диски, которые могли подвергнуться заражению вирусом, как это описано ниже. Заметим, что если жёсткий диск в компьютере разделён на несколько логических дисков, то при загрузке с дискеты может быть доступен только один логический диск — тот, с которого загружается операционная система DOS. В том случае следует сначала обезвредить логический диск, с которого загружается DOS, а затем загрузиться с жёсткого диска и обезвредить остальные логические диски.
Если на диске для всех нужных файлов имеются копии в архиве, проще всего заново отформатировать диск, а затем восстановить все файлы на этом диске с помощью архивных копий. Предположим теперь, что на диске имеются нужные файлы, копий которых нет в архиве. Для определённости будем считать, что этот диск находится на дисководе B:. Необходимо выполнить следующие действия.
1. Запустить для диска программу-детектор, обнаруживающую тот вирус, заражению которым подвергся компьютер (если Вы не знаете, какой детектор обнаруживает Ваш вирус, запускайте программы-детекторы по очереди, пока одна из них не обнаружит вирус). Режим лечения при этом лучше не устанавливать.
Если программа-детектор обнаружила загрузочный вирус, Вы можете смело использовать её режим лечения для устранения вируса. При обнаружении вируса типа DIR его также надо удалить с помощью той или иной антивирусной программы, ни в коем случае не используя для этого программы типа NDD и ChkDsk.
2. Теперь (когда нам известно, что вирусов типа DIR на диске нет) можно проверить целостность файловой системы и поверхность диска с помощью программы NDD: NDD B: /C . Если повреждения файловой системы значительны, то целесообразно скопировать с диска все нужные файлы, копий которых нет в архиве, на дискеты и заново отформатировать диск. Если диск имеет сложную файловую структуру, то можно попробовать откорректировать её с помощью программы DiskEdit из комплекса Norton Utilities.
3. Если Вы сохраняли сведения о файлах на диске для программы-ревизора, то полезно запустить программу-ревизор для диагностики изменений в файлах. Это позволит установить, какие файлы были заражены или испорчены вирусом. Если программа-ревизор выполняет также и функции доктора, можно доверить ей и восстановление заражённых файлов.
4. Удалить с диска все ненужные файлы, а также файлы, копии которых имеются в архиве. Те файлы, которые не были изменены вирусом (это можно установить с помощью программы-ревизора), удалять не обязательно. Ни в коем случае нельзя оставлять на диске *.COM — или *.EXE-файлы, для которых программа-ревизор сообщает, что они были изменены. Те *.COM и *.EXE-файлы, о которых не известно, изменены они вирусом или нет, следует оставлять на диске только при самой крайней необходимости.
5. Если диск, который Вы обрабатываете, системный (т.е. с него можно загрузить операционную систему DOS), то на него следует заново записать загрузочный сектор и файлы операционной системы. Это можно сделать командой SYS.
6. Если Ваш компьютер заразился файловым вирусом и Вы не производили лечение с помощью равизора-доктора, следует выполнить программу-доктор для лечения данного диска. Заражённые файлы, которые программа-доктор не смогла восстановить, следует уничтожить. Разумеется, если на диске остались только те файлы, которые не могут заражаться вирусом (например, исходные тексты программ и документы), то программу для уничтожения вируса для данного диска выполнять не надо.
7. С помощью архивных копий следует восстановить файлы, размещавшиеся на диске.
8. Если Вы не уверены в том, что в архиве не было заражённых файлов, и у Вас имеется программа для обнаружения или уничтожения той версии вируса, которой был заражён компьютер, то следует еще раз выполнить эту программу для диска. Если на диске будут обнаружены заражённые файлы, то те из них, которые можно восстановить с помощью программы для уничтожения вируса, надо скопировать в архив, а остальные удалить с диска и из архива.
Такой обработке следует подвергнуть все диски, которые могли быть заражены или испорчены вирусом.
Если у Вас имеется хорошая антивирусная программа-фильтр, целесообразно после заражения компьютера вирусом хотя бы некоторое время работать только предварительно, запустив эту программу.
Дата добавления: 2014-01-06; Просмотров: 1021; Нарушение авторских прав?;
Нам важно ваше мнение! Был ли полезен опубликованный материал? Да | Нет
Рекомендуемые страницы:
Читайте также:
Источник
После запуска программы, содержащей вирус, становится возможным заражение других файлов. Наиболее часто вирусом заражаются загрузочный сектор диска и исполняемые файлы, имеющие расширения ЕХЕ, СОМ, SYS или ВАТ. Крайне редко заражаются текстовые и графические файлы.
Зараженная программа — это программа, содержащая внедренную в нее программу-вирус.
Признаках проявления вирусов
При заражении компьютера вирусом очень важно своевременно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие:
— прекращение работы или неправильная работа ранее успешно функционировавших программ;
— медленная работа компьютера;
— невозможность загрузки операционной системы;
— исчезновение файлов и каталогов или искажение их содержимого;
— изменение даты и времени модификации файлов;
— изменение размеров файлов;
— неожиданное значительное увеличение количества файлов на диске;
— существенное уменьшение размера свободной оперативной памяти;
— вывод на экран непредусмотренных сообщений или изображений;
— подача непредусмотренных звуковых сигналов;
— частые зависания и сбои в работе компьютера.
Следует заметить, что вышеперечисленные явления необязательно вызываются присутствием вируса, а могут быть следствием других причин. Поэтому всегда затруднена правильная диагностика состояния компьютера.
Основные виды вирусов
В настоящее время известно более 15000 программных вирусов, их можно классифицировать по следующим признакам (рис. 11.10):
• по среде обитания;
• по способу заражения;
• по степени воздействия;
• по особенностям алгоритма.
В зависимости от среды обитания вирусы можно разделить
На сетевые,
Файловые,
Загрузочные
Файлово-загрузочные.
· Сетевые вирусы распространяются по различным компьютерным сетям.
· Файловые вирусы внедряются главным образом в исполняемые модули, т.е. в файлы, имеющие расширения СОМ и ЕХЕ. Файловые вирусы могут внедряться и в другие типы файлов, но, как правило, записанные в таких файлах, они никогда не получают управление и, следовательно, теряют способность к размножению.
· Загрузочные вирусы внедряются в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий программу загрузки системного диска (Master Boot Record).
· Файлово-загрузочные вирусы заражают как файлы, так и загрузочные сектора дисков.
По способу заражения вирусы делятсяна
Резидентные
Нерезидентные.
· Резидентный вирус при заражении (инфицировании) компьютера оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков и т.п.) и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера.
· Нерезидентные в пру с ы не заражают память компьютера и являются активными ограниченное время.
По степени воздействия вирусы можно разделить на следующие виды:
• неопасные, не мешающие работе компьютера, но уменьшающие объем свободной оперативной памяти и памяти на дисках, действия таких вирусов проявляются в каких-либо графических или звуковых эффектах;
• опасные вирусы, которые могут привести к различным нарушениям в работе компьютера;
• очень опасные, воздействие которых может привести к потере программ, уничтожению данных, стиранию информации в системных областях диска
По особенностям алгоритма вирусы трудно классифицировать из-за большого разнообразия.
Простейшие вирусы — паразитические, они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены.
Можно отметить вирусы-репликаторы, называемые червями, которые распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии.
Известны вирусы-невидимки, называемые степс-вирусами, которые очень трудно обнаружить и обезвредить, так как они перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки диска.
Наиболее трудно обнаружить вирусы-мутанты, содержащие алгоритмы шифровки-расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов.
Имеются и так называемые квазивирусные или «троянские » программы, которые хотя и не способны к самораспространению, но очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков.
Программы обнаружения и защиты от вирусов
Характеристика антивирусных программ
Для обнаружения, удаления и защиты от компьютерных вирусов разработано несколько видов специальных программ, которые позволяют обнаруживать и уничтожать вирусы. Такие программы называются антивирусными.
Различают следующие виды антивирусных программ :
· программы-детекторы;
· программы-доктора или фаги;
· программы-ревизоры;
· программы-фильтры;
· программы-вакцины или иммунизаторы.
Программы-детекторы осуществляют поиск характерной для конкретного вируса последовательности байтов (сигнатуры вируса) в оперативной памяти и в файлах и при обнаружении выдают соответствующее сообщение. Недостатком таких антивирусных проявляется программа является то, что они могут находить только те вирусы, которые известны разработчикам таких программ.
Программы-доктора или фаги —предназначены для лечения зараженных дисков и программ. Лечение программы состоит в изъятии из зараженной программы тела вируса. Полифаг способен уничтожить много вирусов. Наиболее известными являются Aidstest, Norton AntiVirus и Doctor Web.
программы-ревизоры: предназначены для выявления заражения вирусом файлов, а также нахождение поврежденных файлов. Эти программы запоминают данные о состоянии программы и системных областей дисков в нормальном состоянии (до заражения) и сравнивают эти данные в процессе работы компьютера. В случае несоответствия данных выводится сообщение о возможности заражения;
программы-фильтры или стоража предназначены для перехвата обращений к операционной системе, которые используются вирусами для размножения и сообщают об этом пользователю. Пользователь может разрешить или запретить выполнение соответствующей операции. Такие программы являются резидентными, то есть они находятся в оперативной памяти компьютера.
программы-вакцины: используются для обработки файлов и boot-секторов с целью предупреждения заражения известными вирусами (в последнее время этот метод используется все чаще).
Вакцины или иммунизаторы — это резидентные программы, предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы-доктора, «лечащие» этот вирус. Вакцинация возможна только от известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедрится. В настоящее время программы-вакцины имеют ограниченное применение.
Следует заметить, что выбор одного «наилучшего» антивируса крайне ошибочное решение. Рекомендуется использовать несколько разных антивирусных пакетов одновременно. Выбирая антивирусную программу следует обратить внимание на такой параметр, как количество распознающих сигнатур (последовательность символов, которые гарантированно распознают вирус). Второй параметр — наличие эвристического анализатора неизвестных вирусов, его присутствие очень полезно, но существенно замедляет время работы программы. На сегодняшний день существует большое количество разнообразных антивирусных программ.
DRWEB
Один из лучших антивирусов с мощным алгоритмом нахождения вирусов. Полифаг, способный проверять файлы в архивах, документы Word и рабочие книги Excel, выявляет полиморфные вирусы, которые в последнее время, получают все большее распространение. Достаточно сказать, что эпидемию очень опасного вируса OneHalf остановил именно DrWeb. Эвристический анализатор DrWeb, исследуя программы на наличие фрагментов кода, характерных для вирусов, разрешает найти почти 90% неизвестных вирусов. При загрузке программы, в первую очередь DrWeb проверяет самого себя на целостность, после чего тестирует оперативную память. Программа может работать в диалоговом режиме, имеет удобный настраиваемый интерфейс пользователя.
ADINF
Антивирус-ревизор диска ADINF (Avanced DiskINFoscope) разрешает находить и уничтожать, как существующие обычные, stealth- и полиморфные вирусы, так и совсем новые. Антивирус имеет в своем распоряжении лечащий блок ревизора ADINF — Adinf Cure Module — что может обезвредить до 97% всех вирусов. Эту цифру приводит «Диалогнаука», исходя из результатов тестирования, которое происходило на коллекциях вирусов двух признанных авторитетов в этой области — Д.Н.Лозинского и фирмы Dr.Sоlомоn’s (Великобритания).
ADINF загружается автоматически в случае включения компьютера и контролирует boot-сектор и файлы на диске (дата и время создания, длина, контрольная сумма), выводя сообщения про их изменения. Благодаря тому, что ADINF осуществляет дисковые операции в обход операционной системы, обращаясь к функциям BIOS, достигаются не только возможность выявления активных stеаlth-вірусів, но и высокая скорость проверки диска. Если найден boot-вирус, то ADINF просто восстановит предшествующий загрузочный сектор, который хранится в его таблице. Если вирус файловый, то здесь на помощь приходит лечащий блок Adinf Cure Module, который на основе отчета основного модуля о зараженных файлах сравнивает новые параметры файлов с предыдущими, хранящиеся в специальных таблицах. При выявлении расхождений ADINF восстанавливает предыдущее состояние файла, а не уничтожает тело вируса, как это делают полифаги.
AVP
Антивирус AVP (AntiVirus Program) относится к полифагам, в процессе работы проверяет оперативную память, файлы, в том числе архивные, на гибких, локальных, сетевых и CD-ROM дисках, а также системные структуры данных, такие как загрузочный сектор, таблицу разделов и т.д. Программа имеет эвристический анализатор, который, по утверждениям разработчиков антивируса способен находить почти 80% всех вирусов. Программа AVP является 32-разрядным приложением для работы в среде операционных систем Windows 98, NT и 2000, имеет удобный интерфейс, а также одну из самых больших в мире антивирусную базу. Базы антивирусов к AVP обновляются приблизительно один раз в неделю и их можно получить с Internеt. Эта программа осуществляет поиск и изъятие разнообразнейших вирусов, в том числе:
- полиморфных, или самошифрующихся вирусов;
- стелс-вирусов, или вирусов-невидимок;
- новых вирусов для Windows;
- макровирусов, заражающих документы Word и таблицы Excel.
Кроме того, программа AVP осуществляет контроль файловых операций в системе в фоновом режиме, выявляет вирус до момента реального заражения системы, а также определяет неизвестные вирусы с помощью эвристического модуля.
Источник
