Hogyan találja meg a kémprogramokat a számítógépen

Lépések

2. Ellenőrizze, hogy az alkalmazások hogyan töltenek internetes forgalmat. Nyissa meg a Beállítások Alkalmazását, és kattintson a "Traffic Control" gombra. Görgessen lefelé, és nézze meg, hogy milyen forgalmat töltenek egy vagy más alkalmazással. Rendszerint a kémprogramok nagy mennyiségű forgalmat töltenek.

3. Hozzon létre egy biztonsági mentést. Csatlakoztassa az okostelefont egy számítógéphez USB kábellel, majd húzza a fontos fájlokat a merevlemezre (például fényképek vagy névjegyek).

4. Nyissa meg a "Beállítások" alkalmazást, majd kattintson a "Visszaállítás és visszaállítás" gombra. A több opció képernyő megnyílik, beleértve a készülék gyári beállításainak visszatérési lehetőséget is.

öt. Kattintson a "Visszatérés a gyári beállításokra". Ez az opció a "Restore és Reset" képernyő alján található.

6. Kattintson a "Beállítások visszaállítása" gombra. Az okostelefon automatikusan újraindul, és a felhasználói adatok és alkalmazások, beleértve a kémprogramokat is, törlődnek.

2. Nyomja meg a "Config" gombot. Ez a gomb a képernyő jobb alsó sarkában található a másik cuccrészben (opcionális). A szoftverbeállítások megnyílnak.

3. Kattintson a "Vissza" gombra a főmenübe való visszatéréshez. Ez a gomb helyettesíti a "Config" gombot, amikor a Beállítások ablak nyitva van.

4. Kattintson a "Scan" (Szkennelés) gombra. Ez a gomb a képernyő bal alsó sarkában található, amely megjeleníti a potenciálisan veszélyes fájlok listáját. Fontos megjegyezni, hogy a hijackthis gyorsan beolvassa a legsebezhetőbb rendszercsomópontokat, így a listán szereplő összes fájl rosszindulatú lesz.

öt. Ellenőrizze a gyanús fájl közelében lévő jelölőnégyzetet, és kattintson az "Info on selected elemre" (Információ a kiválasztott elemről). Az ablak részletes információkat nyit meg a fájlról, és az az oka, hogy be van kapcsolva a megadott listába. A fájl ellenőrzése, zárja be az ablakot.

6. Kattintson a "Javítás ellenőrzése" gombra (javítsa ki a kiválasztott elemet). Ez a gomb a Hijackthis segédprogram bal alsó sarkában található, vagy visszaállítja, vagy törli a kiválasztott fájlt (a kiválasztott művelettől függően).

7. Az adatok visszaállítása a mentésből. A hijackthis által végzett módosítások törléséhez kattintson a képernyő jobb alsó sarkában a "Config" (Beállítások) gombra, majd kattintson a "Backup" (Backup) gombra. A listában válassza ki a mentés fájlt (a neve tartalmazza a dátumot és az időt a teremtés), majd kattintson a „Restore” (visszaállítás).

2. Adja meg a parancsot Netstat -b és nyomja meg ↵ Enter. Megjelenik az internethez való hozzáférésű folyamatok listája (megnyithatja a portokat, vagy internetkapcsolatot használhat).

3. Megtudja, hogy mely folyamatok rosszindulatúak. Ha a folyamat neve nem tudja, vagy megnyitja a portot, valószínűleg rosszindulatú program. Ha nem biztos abban, hogy bármilyen folyamat vagy port, keresse meg az interneten lévő folyamat nevét. A legvalószínűbb, hogy a többi felhasználó már találkozott a szokatlan folyamatokon, és visszajelzést hagyott a karakterükön (rosszindulatú vagy ártalmatlan). Ha biztos abban, hogy a folyamat rosszindulatú, törölje a folyamatot futtató fájlt.

4. Kattintás Ctrl + Alt + Töröl. A Windows Task Manager megnyílik, amelyben minden aktív folyamat szerepel. Görgessen le a listán, és keresse meg a benne lévő káros folyamatot, amelyet a parancssor segítségével észlelt.

öt. Kattintson a jobb gombbal a folyamat nevére, és válassza a "Fájltárgy megnyitása" lehetőséget. Mappa rosszindulatú fájllal.

6. Kattintson a jobb gombbal a fájlra, és válassza a "Törlés" lehetőséget. A rosszindulatú fájlt elküldjük a kosárba, amely nem teszi lehetővé a folyamatok futtatását.

7. Kattintson a jobb gombbal a kosárra, és válassza a "Törlés" menüpontot. Így véglegesen törli a fájlt.

2. Adja meg a parancsot Sudo lsof -i | Grep figyelj és nyomja meg ⏎ Visszatérés. Megjelenik az aktív folyamatok és információk a hálózati tevékenységről.

3. Adja meg a rendszergazdai jelszót, majd kattintson ⏎ Visszatérés. Ez megköveteli a csapatot Sudo. Ne feledje, hogy a jelszó bemenete közben nem jelenik meg a terminálban.

4. Megtudja, hogy mely folyamatok rosszindulatúak. Ha a folyamat neve nem tudja, vagy megnyitja a portot, valószínűleg rosszindulatú program. Ha nem biztos abban, hogy bármilyen folyamat vagy port, keresse meg az interneten lévő folyamat nevét. A legvalószínűbb, hogy a többi felhasználó már találkozott a szokatlan folyamatokon, és visszajelzést hagyott a karakterükön (rosszindulatú vagy ártalmatlan). Ha biztos abban, hogy a folyamat rosszindulatú, törölje a folyamatot futtató fájlt.

öt. Adja meg a parancsot LSOF | Grep cwd és nyomja meg ⏎ Visszatérés. Az aktív folyamatoknak megfelelő fájlokkal rendelkező mappák módjai. A listán találja meg a rosszindulatú folyamatot, és másolja át az utat.

6. Belép Sudo rm -rf [File Path] és nyomja meg ⏎ Visszatérés. A zárójelben helyezze be a fájl elérési útját. Ez a parancs törli a megfelelő fájlt.

• Ha a Hijackthis segédprogram túl nagy listát ad ki a gyanús fájlokról, kattintson a "Napló mentése" gombra, hogy létrehozzon egy szövegfájlt az eredményekkel, és helyezze be őket Fórum. Talán más felhasználók javasolják, hogy mit kell tennie egy vagy más fájlhoz.
• A 80. és 443-as portokat számos megbízható hálózati hozzáférési program használja. Természetesen a kémprogramok használhatják ezeket a kikötőket, de ez valószínűtlen, azaz a kémprogramok más portokat is megnyitnak.
• A kémprogramok észlelése és törlése során módosítsa a jelszavakat minden fiókhoz, amelybe beírja a számítógépet. Jobb, ha visszafogható, mint aztán sajnálom.
• Egyes mobilalkalmazások, amelyek állítólag érzékelik és eltávolítják a kémprogramokat az Android-eszközökön, valójában megbízhatatlanok, vagy akárcsak csalárdak. A kémprogramok okostelefonjának tisztításának legjobb módja a gyári beállításokhoz való visszatérés.
• A gyári beállítások visszaállítása szintén hatékony módja annak, hogy eltávolítsa a kémprogramokat az iPhone-on, de ha nincs root hozzáférése a rendszerfájlokhoz, valószínűleg a kémprogramok nem tudnak behatolni.

• Legyen óvatos az ismeretlen fájlok eltávolításával. Fájl törlése a "System" mappából (Windows rendszerben) károsíthatja az operációs rendszert és az azt követő Windows újratelepítését.
• Hasonlóképpen, legyen óvatos, amikor törli a fájlokat a Mac OS X-ben. Ha úgy gondolja, hogy találtál egy rosszindulatú folyamatot, először olvassa el az interneten lévő információkat az interneten.