Jak najít spyware na vašem počítači

Kroky

2. Zkontrolujte, jak aplikace tráví internetový provoz. Otevřete aplikaci Nastavení a klepněte na tlačítko "Ovládání provozu". Přejděte dolů a podívejte se na jaký provoz strávený jedním nebo jinou aplikací. Spyware zpravidla stráví velké množství provozu.

3. Vytvořit zálohu dat. Připojte smartphone do počítače pomocí kabelu USB a poté přetažením důležitých souborů na pevný disk (například fotografie nebo kontakty).

4. Otevřete aplikaci "Nastavení" a klepněte na tlačítko "Obnovit a resetovat". Otevře se obrazovka s více možností, včetně možnosti návratu na tovární nastavení zařízení.

Pět. Klikněte na "Návrat na tovární nastavení". Tato volba je umístěna v dolní části obrazovky "Obnovit a resetovat".

6. Klikněte na "Obnovit nastavení". Smartphone se automaticky restartuje a uživatelská data a aplikace, včetně spyware, budou vymazány.

2. Stiskněte "config". Toto tlačítko se nachází v pravém dolním rohu obrazovky v sekci Ostatní (volitelné). Nastavení softwaru se otevře.

3. Kliknutím na tlačítko "Zpět" se vrátíte do hlavního menu. Toto tlačítko nahrazuje tlačítko "Config", když je otevřeno okno Nastavení.

4. Klikněte na tlačítko "Scan" (Scan). Toto tlačítko se nachází v levém dolním rohu obrazovky, která zobrazí seznam potenciálně nebezpečných souborů. Je důležité poznamenat, že HijackThis rychle prohledá nejzranitelnější systémové uzly, takže ne všechny soubory uvedené v seznamu budou škodlivé.

Pět. Zaškrtněte políčko v blízkosti podezřelého souboru a klikněte na položku Informace o vybrané položce "(informace o vybrané položce). Okno se otevře s podrobnými informacemi o souboru a důvodu, proč se dostal do zadaného seznamu. Kontrola souboru zavřete okno.

6. Klikněte na položku Fix Checked "(opravit vybranou položku). Toto tlačítko se nachází v levém dolním rohu nástroje Hijackthis nebo obnovuje nebo odstraní vybraný soubor (v závislosti na vybrané akce).

7. Obnovte data z zálohy. Chcete-li zrušit jakékoli změny provedené HijackThis, klepněte na tlačítko "Config" (Nastavení) v pravém dolním rohu obrazovky a klepněte na tlačítko "Backup" (zálohování). V seznamu vyberte soubor zálohování (jeho název obsahuje datum a čas vytvoření) a klepněte na tlačítko "Obnovit" (obnovení).

2. Zadejte příkaz Netstat -b a stiskněte ↵ Zadejte. Zobrazí se seznam procesů, které mají přístup k Internetu (může otevřít porty nebo používat připojení k Internetu).

3. Zjistěte, které procesy jsou škodlivé. Pokud název procesu neví nebo otevře port, s největší pravděpodobností je to škodlivý program. Pokud si nejste jisti jakýmkoliv procesem nebo portu, najděte název procesu na internetu. S největší pravděpodobností, ostatní uživatelé již narazili na neobvyklé procesy a zanechali zpětnou vazbu na jejich charakter (škodlivý nebo neškodný). Pokud jste si jisti, že proces je škodlivý, smažte soubor, který tento proces spustí.

4. Kliknutí Ctrl + Alt + Vymazat. Správce úloh systému Windows se otevře, ve kterém jsou uvedeny všechny aktivní procesy. Posouvejte seznam a vyhledejte škodlivý proces, který jste zjistili pomocí příkazového řádku.

Pět. Klepněte pravým tlačítkem myši na název procesu a vyberte možnost "Otevřít úložiště souborů". Složka s škodlivým souborem.

6. Klepněte pravým tlačítkem myši na soubor a vyberte možnost Odstranit. Škodlivý soubor bude odeslán do košíku, který neumožňuje provozovat procesy.

7. Klepněte pravým tlačítkem myši na koš a v nabídce vyberte možnost Vymazat ". Takže soubor bude trvale odstranit.

2. Zadejte příkaz Sudo lsof -i | Grep poslouchat a stiskněte ⏎ Návrat. Zobrazí se seznam aktivních procesů a informací o jejich síťové aktivitě.

3. Zadejte heslo správce a klepněte na tlačítko ⏎ Návrat. To vyžaduje tým Sudo. Mějte na paměti, že při vstupu hesla se nezobrazí v terminálu.

4. Zjistěte, které procesy jsou škodlivé. Pokud název procesu neví nebo otevře port, s největší pravděpodobností je to škodlivý program. Pokud si nejste jisti jakýmkoliv procesem nebo portu, najděte název procesu na internetu. S největší pravděpodobností, ostatní uživatelé již narazili na neobvyklé procesy a zanechali zpětnou vazbu na jejich charakter (škodlivý nebo neškodný). Pokud jste si jisti, že proces je škodlivý, smažte soubor, který tento proces spustí.

Pět. Zadejte příkaz LSOF | Grep cwd a stiskněte ⏎ Návrat. Způsoby složek se soubory, které odpovídají aktivním procesům. V seznamu naleznete škodlivý proces a kopírovat cestu k němu.

6. Enter Sudo rm -rf [cesta) a stiskněte ⏎ Návrat. V závorkách Vložte cestu k souboru. Tento příkaz odstraní odpovídající soubor.

• Pokud nástroj HIJACKTHTIS vydal příliš velký seznam podezřelých souborů, klepněte na tlačítko "Uložit protokol" a vytvořte textový soubor s výsledky a položte je Fórum. Možná, že ostatní uživatelé vám doporučí, co dělat s jedním nebo jiným souborem.
• Porty 80 a 443 používají mnoho spolehlivých programů pro přístup k síti. Samozřejmě, spyware může používat tyto přístavy, ale je nepravděpodobné, že to je, že spyware otevře jiné přístavy.
• Při detekci a mazání spyware změňte hesla ke každému účtu, ve kterém zadáte počítač. Je lepší být omezen, než je litovat.
• Některé mobilní aplikace, které údajně detekují a odstraňují spyware na Android zařízení, jsou ve skutečnosti nespolehlivé nebo dokonce podvodné. Nejlepší způsob, jak vyčistit smartphone z spyware, je vrátit se do továrního nastavení.
• Resetování továrního nastavení je také efektivní způsob, jak odstranit spyware na iPhone, ale pokud nemáte přístup ke systému souborů, s největší pravděpodobností spyware nebude schopen proniknout iOS.

• Buďte opatrní odstraněním neznámých souborů. Vymazání souboru ze složky "Systém" (v systému Windows) může poškodit operační systém a následné přeinstalování oken.
• Podobně buďte opatrní při odstranění souborů pomocí terminálu v systému Mac OS X. Pokud si myslíte, že jste našli škodlivý proces, nejprve si přečtěte informace o tom na internetu.