Що робити, якщо антивірус перестане працювати

Після встановлення антивірусного захисту на всіх комп’ютерах ви повинні бути захищені від атак зловмисного програмного забезпечення. Однак програмне забезпечення не є досконалим, і програмне забезпечення для безпеки не є винятком. Ваш антивірус може пропустити абсолютно нову атаку з нульовим днем. Це може бути неактивним, оскільки воно потребує вашої уваги. Можливо, ви не заплатили, коли прийшов час поновити.

Існують різні сценарії, за яких вірус, троянський або інша шкідлива програма можуть перенести свій шлях на комп'ютер, який номінально захищений антивірусом. Якщо це трапиться з вами, не панікуйте! Тримайте чітку голову та дотримуйтесь наведених нижче пропозицій, щоб відновитися після нападу.

Чи припинив роботу мій антивірус?

Як правило, єдиний раз, коли ви помічаєте антивірусну утиліту, це коли вона спливає повідомлення, яке вітає себе за виявлення та усунення атаки зловмисного програмного забезпечення. Звичайно, деякі з них повідомляють вас про оновлення, інші демонструють щомісячний звіт про те, що вони зробили для вас. Але багато часу ваш захист безпеки тримає маму.

Ось чому рекомендується час від часу перевіряти, чи працює ваш антивірус. Знайдіть його піктограму в області сповіщень у нижній правій частині екрана. Якщо ви його не бачите, натисніть на піктограму, щоб показати приховані елементи. У Windows 10 це виглядає як карета ^. Клацніть правою кнопкою миші піктограму антивіруса та натисніть на вибір меню, яке відкриється.

Практично кожен антивірус відображає зелений значок, банер або зображення у головному вікні, коли всі налаштування добре. Якщо ви бачите червоний або жовтий, щось не так. Зазвичай антивірус повідомляє, що не так, і часто є кнопка або посилання, щоб виправити речі. Можливо, вам доведеться розібратися в налаштуваннях, щоб виправити будь-яку проблему, яка не дозволяє бачити зелений колір.

Вийшов зеленим? Це добре, але поки ви тут, перевірте статистику, як-от останнє оновлення антивірусних підписів, останнє оновлення програми та останнє сканування. Ви також можете активно промовити антивірус перевірити наявність оновлень, а потім виконати повне сканування. Тепер це працює точно!

Мій антивірус припинив роботу!

Якщо ваші налаштування були невірними, або антивірус не був оновлений, зловмисне програмне забезпечення може пропустити минуле, поки воно не було викрито. Як би ви дізналися, чи маєте зловмисне програмне забезпечення?

Деякі напади кричущі, виявляючи їх наявність, примушуючи спливаючі оголошення, навіть коли ви не використовуєте веб-переглядач, або перенаправляєте серфінг на небажані сторінки. Деякі навіть прикидаються захисним програмним забезпеченням, попереджаючи вас про складені шкідливі програми та пропонуючи "виправити" їх за ціну. Вимога програмного забезпечення теж вимагає готівки, після того як вона зашифрувала ваші важливі файли.

Інші типи шкідливих програм є більш тонкими. Хтось зламав ваші паролі? Троянин, можливо, був залучений. Зловмисне програмне забезпечення в соціальних мережах створює публікації так, як якщо б вони були вашими, і заражає друзів, які натискають посилання в публікаціях. І звичайно, часом взагалі немає жодних ознак того, що сталася атака зловмисного програмного забезпечення … поки ви не знайдете, що ваш банківський рахунок вичерпаний, або ваш кредит зменшився через покупки, які ви не здійснювали.

Як відновити від нападу зловмисного програмного забезпечення

Це буває. Іноді, хоча ваш антивірус повністю оновлений та функціональний, новий хитрий штам шкідливого програмного забезпечення проходить повз нього. Якщо антивірус не розпізнає загрозу, ні за підписом зловмисного програмного забезпечення, ні за поведінкою, вам потрібно залучити команду SWAT.

Більшість антивірусних компаній пропонують рятувальний диск у вигляді файлу ISO, який ви записуєте на компакт-диск або DVD або встановлюєте на USB-накопичувач. Завантаження з рятувального диска запускає окрему операційну систему, як правило, на базі Linux, із вбудованим антивірусом. Якщо зловмисне програмне забезпечення ухиляється від вашого антивіруса, оскільки він підключив Windows, рятувальний диск дійсно може допомогти. Bitdefender Antivirus Plus робить очищення ще простішим із можливістю завантаження в Rescue Mode, не потрібен диск.

Ви також можете застосувати агресивний засіб очищення лише Malwarebytes. Такі інструменти часто надходять із попередженням, що можливий побічний збиток, але якщо ви отримали активне зараження шкідливим програмним забезпеченням, ви, ймовірно, ризикнете. Більшість є безкоштовними, тому якщо хтось не зробить роботу, ви можете дати шанс наступному претенденту.

Norton AntiVirus Plus застосовує незвичний підхід. Після завершення сканування він запитує, чи відчуваєте ви, що зловмисне програмне забезпечення все ще може бути присутнім. Якщо це зробити, ви можете натиснути посилання, щоб запустити Norton Power Eraser, власний агресивний засіб очищення Symantec. Навіть якщо ви не користувач Нортон, ви можете безкоштовно завантажити та запустити цей інструмент.

Зашифровані мої файли викупу

Якщо троян або вірус заразили вашу систему через те, що ваш антивірус застарів або просто пропустив атаку, ви можете відновитись, використовуючи описані вище методи. Однак якщо було залучено викупне програмне забезпечення, ви переживаєте проблеми. Виявлення та видалення шкідливої ​​програми не робить нічого для відновлення зашифрованих файлів.

Вам може здатися розумним кусати кулю і заплатити викуп, але подумайте двічі, перш ніж це зробити. Немає гарантії, що оплата поверне ваші файли, і жодний реальний стимул шахраїв розшифрувати ваші файли, коли ви заплатите. Це не так, як ви можете повідомити про це в Бюро кращого бізнесу.

Якщо зашифровані файли є досить важливими, наймання експерта для їх відновлення може здатися логічним. Перш ніж зайнятися, ретельно вивчіть компанію. Нещодавня операція укусу виявила, що деякі так звані експерти просто сплачують викуп, а потім стягують з вас більше, ніж ціна на викуп.

• 7 ознак у вас є зловмисне програмне забезпечення та як позбутися від нього 7 ознак шкідливого програмного забезпечення та як позбутися від нього
• Що робити, коли ви зламали, що робити, коли вас зламали
• Як перевірити програмне забезпечення, налаштування та стан безпеки. Як перевірити програмне забезпечення, налаштування та стан безпеки

По правді кажучи, немає необхідності наймати експерта. Коли дослідники розбивають шифрування штамму, що вимагається, вони зазвичай роблять вільно доступним інструмент дешифрування. Нотатка про викуп майже завжди включає в себе назву штаму та пошук у мережі " інструмент розшифровки викупового програмного забезпечення "повинен знайти рішення, якщо воно існує. Kaspersky, McAfee та Trend Micro є одними з безлічі антивірусних компаній, які пропонують такі інструменти. Trend Micro навіть підтримує гарячу лінію для викупу, за допомогою якої можна отримати безкоштовну допомогу та підтримку.

Звичайно, існує ймовірність того, що ваші файли просто зникли, без шансів на відновлення. Якщо ця думка наповнює вас страхом, ідіть прямо зараз і створіть комплексну систему хмарного резервного копіювання для найбільш важливих файлів. Тепер, якщо винищуєте програмне забезпечення, ви можете скористатися описаними вище методами для усунення зловмисника, а потім просто відновити файли з резервного копіювання.

Отримайте новий антивірус

Якщо зловмисне програмне забезпечення минуло від вашого антивірусу, навіть якщо воно було повністю оновлене, добре, у нього було лише одне завдання і не вдалося. Не всі продукти безпеки створюються рівними. Незалежні лабораторії для тестування антивірусів надають широкий спектр тестових балів, від ідеальних до абсолютно жахливих. Ми поставили на тест десятки антивірусних інструментів (про наші процедури антивірусного тестування ви можете прочитати тут), тому якщо ви думаєте про зміни, ознайомтесь з нашими детальними оглядами щодо антивірусу, щоб допомогти вам зробити найкращий вибір. Будемо сподіватися, що ви ніколи не зіткнетесь з ладом свого антивірусного захисту.