Как узнать, есть ли на моем компьютере нежелательные удаленные гости?

Question

Возможный дубликат:
Что делать, если мой компьютер заражен вирусом или вредоносным ПО?

Почему я всегда нахожу самые странные программы и самые странные текстовые файлы все время? Происходят все виды странных вещей, например, меняется мой экран и адресная строка в IE не меняется, просто странные вещи. Это я или неужели что-то происходит? У меня никогда раньше не было таких проблем с любым компьютером, и я нахожусь в общедоступной точке доступа, где я живу.

Любые советы будут с благодарностью. Мне либо нужно спокойствие, либо хорошая защита, потому что это выходит из-под контроля.

Answer 1

Во-первых, никогда не используйте публичные точки доступа без шифрования WPA2 !!!

Если вы заражены (в Windows) и предполагаете, что заражение не отключило что-либо, вы можете попробовать запустить его в командном окне (start-> run-> cmd)

netstat -ano

мы надеемся, что он должен вернуть список прослушивающих и активных портов tcp/udp и удаленных адресов. Никто в наше время не хочет заразить вашу машину и не иметь возможности общаться с ней, управлять ею или пересылать информацию от вас, поэтому эта команда довольно показательна, хотя показывает только активные соединения, и вам может быть трудно расшифровать и разрешение адресов, поэтому сначала закройте все другие активные программы, такие как Skype, в которых обычно открыто множество соединений.

Если они общаются только один раз в день, то вы можете пропустить это. Многие вирусы в настоящее время блокируют доступ к таким сайтам, как http://housecall.trendmicro.com, который является хорошим первым портом вызова для сканирования. Если вы не можете достичь этого, вы почти наверняка чем-то заражены. В настоящее время идет рутина под названием TDSS или TD4, которую очень трудно удалить, но kaspersky.com имеет некоторую полезную информацию об этом.

Я не использую и не использую антивирус на протяжении десяти лет, и я не заражаюсь. Держите окна в актуальном состоянии, работайте за реальным брандмауэром, не нажимайте на неизвестные ссылки и не отвечайте на вопросы, которые ведут к не заслуживающим доверия сайтам, и не устанавливайте вещи, в которых вы не уверены, особенно антивирусные программы!

Я рекомендую использовать Firefox или Chrome вместо IE, но все в порядке, если они обновляются.

Answer 2

Это помогает узнать, какую ОС вы используете. Но я предполагаю, что вы используете Windows, потому что вы используете IE. Большинство характеристик, которые вы описываете, немного расплывчаты.

• Случайные текстовые файлы? Вы должны опубликовать имена и где они расположены. Как правило, текстовые файлы являются лишь симптомом большей ситуации, если таковые имеются.
• Экран меняется? как ваше разрешение меняется? Цвет меняется? Он просто отключился?

В общем, публичная точка доступа - не самый идеальный метод. Я не думаю, что это приглашает преступников, как парковка в неправильном районе, однако. Вероятно, вы хотите настроить маршрутизатор на использование защищенного беспроводного соединения (WPA). Они просят вас использовать пароль из 8 или более символов. 10 или больше будет моей рекомендацией.

Лучший способ защитить вашу личность - ограничить загрузку. Я говорю о безобидных играх в facebook, маленьких виджетах и т.д. Имейте в виду, что, хотя эти люди, которые написали программу, вероятно, не за ваши деньги, программы имеют такую возможность.

Я бы также посоветовал вам скачать отдельный интернет-браузер для банковских операций, покупок и т.д. Это небольшая мера, но все лучше, чем ничего.

Наконец, если вы находитесь в США, заплатите 10 долларов и получите быструю копию всех ваших кредитных отчетов от агентств Большой тройки. Сканируйте их ежегодно, и все будет в порядке.

Answer 3

Кроме того, если кто-то хочет быть уверен, что он ничем не заражен при совершении онлайн-покупок или банковских транзакций, я не могу рекомендовать это достаточно высоко:

Перейти на http://fedoraproject.org/en/get-fedora

Загрузите и запишите на CD или Pendrive. Перезагрузите компьютер и настройте загрузку с компакт-диска или USB-накопителя в то, что вы только что создали.

Каждый раз, когда вы загружаетесь в него, у вас будет совершенно новая бесплатная операционная система Linux с браузером и брандмауэром, подключенным к сети через ваш маршрутизатор или WIFI (но все еще использующий только WPA2!), И вредоносное ПО Windows не сможет его коснуться. (Он полностью отделен и не затрагивает установленную Windows, но вы можете смонтировать жесткие диски и использовать их для устранения проблем Windows без каких-либо активных вирусов, пытающихся вас остановить.)

Это ЕДИНСТВЕННЫЙ способ, которым вы можете быть абсолютно уверены, что у вас нет ничего неприятного в фоновом режиме.