Asosiy xulosa
Kutilmagan reklama va brauzer oʻzgarishlarini tekshirishga ishora deb qarang. Shubhali ilovalarni ishonchli xavfsizlik dasturi bilan tekshiring, qurilma va ilovalarni yangilab turing, tiklanadigan zaxira nusxalarini saqlang.
Zararli dastur nimani anglatadi
Zararli dastur qurilma yoki tarmoq ishini buzish, axborot oʻgʻirlash, ruxsatsiz kirish yoki boshqa zararli amal uchun yaratilgan dasturdir. Virus fayllarga birikadi, qurt esa tarmoq boʻylab avtomatik tarqalishi mumkin. Troyan oʻzini qonuniy dastur qilib koʻrsatadi; josus dastur axborot yigʻadi, zararli klaviatura kuzatuvchisi tugma bosishlarni qayd etadi, toʻlov talab qiluvchi dastur fayllarni ochib boʻlmas holga keltirishi mumkin, reklama dasturi esa daromad uchun reklama koʻrsatadi. Tugma bosishlarni qayd etishning oʻzi ham, reklama koʻrsatadigan har bir ilova ham zararli boʻlishi shart emas. Bir hodisa bu xatti-harakatlarning bir nechtasini birlashtirishi mumkin. Qoʻrqituvchi dastur soxta xavfsizlik dasturini sotib olish yoki oʻrnatish yoxud oʻzini yordam xodimi deb tanishtirgan shaxsga axborot yoki masofaviy kirish berishga majburlash uchun vahimali ogohlantirishlar koʻrsatadi. Bu asosan ijtimoiy muhandislik firibgarligi; soxta dastur alohida zararli yuklamani ham oʻrnatishi mumkin.
Reklama dasturi qanday ishlaydi
Reklama dasturi odatda ilova yoki brauzer ichida reklama koʻrsatadi. Ayrim ilovalar buni ochiq qiladi; oʻrnatilish noaniq boʻlsa, reklama aloqasiz sahifalar ustida paydo boʻlsa yoki koʻrish faoliyati kuzatilsa, koʻproq aralashuvchi dasturlar xavotir uygʻotadi. Kuzatuv reklamani nishonlash uchun ishlatilishi mumkin. Mazmunli roziliksiz oʻrnatish, ortiqcha maʼlumot yigʻish va xavfli saytlarga yoʻnaltirish xatarni oshiradi, biroq reklama koʻrsatadigan dastur avtomatik ravishda zararli yoki noqonuniy emas.
Zararli dastur qanday kiradi
Zararli dastur bepul yoki pirat yuklamalar tarkibida, ishonchsiz saytlar, soxta ilovalar yoki brauzer kengaytmalari orqali kelishi mumkin. Elektron pochta biriktirmalari va havolalari, aldamchi reklama, fishing xabarlari, nomaʼlum USB disklar va dasturiy zaifliklar ham uni yetkazishi mumkin. Tanish koʻringan yuklama xavfsizlik dalili emas; qayerdan kelganini tekshiring.
Qurilmaga ehtimoliy taʼsirlar
Reklama dasturi qalqib chiquvchi oynalar va qayta yoʻnaltirishlarga sabab boʻlishi, bosh sahifa yoki qidiruv tizimini oʻzgartirishi, notanish vositalar panelini qoʻshishi, qurilmani sekinlashtirishi yoki maʼlumot sarfini oshirishi mumkin. Ayrim turlari koʻrish faoliyati va boshqa axborotni yigʻadi, foydalanuvchini keraksiz xizmatlarga obuna qiladi yoki boshqa zararli dastur uchun yoʻl ochadi. Bu belgilar zararsiz sabablarga ham ega boʻlishi mumkin; bittasining oʻzi zararlanish dalili emas.
Zararlanishdan shubhalansangiz nima qilish kerak
Shubhali qalqib chiquvchi oynalardagi tugmalarni bosmang, tanimaydigan kengaytmalardan foydalanishni toʻxtating. Ish qurilmasida IT yoki xavfsizlik jamoasini xabardor qiling; skanerlash va olib tashlashda ularning koʻrsatmasiga amal qiling, tozalashdan oldin tegishli yozuvlarni saqlang. Shaxsiy qurilmada ishonchli, yangilangan xavfsizlik dasturi bilan toʻliq skaner qiling, natijani qayd eting va aniqlangan dasturni karantinga oling yoki olib tashlang. Brauzer kengaytmalari, xabarnoma huquqlari va bosh sahifa sozlamalarini koʻrib chiqing. Soxta yordam raqamiga qoʻngʻiroq qilmang yoki masofaviy kirish bermang; toʻlov yoki hisob maʼlumotlarini bergan boʻlsangiz, bank yoki xizmat koʻrsatuvchiga rasmiy kanal orqali murojaat qiling.
Ehtiyotkorlik bilan tozalang
Olib tashlashdan oldin ilova nomi va manbasini tekshiring; ayrim keraksiz dasturlar qayta oʻrnatilishga urinishi mumkin. Operatsion tizimning ilova boshqaruvi va brauzerning oʻz sozlamalaridan foydalaning. Tasodifiy internet posti asosida tizim papkalarini oʻchirmang yoki nomaʼlum «tozalagich» yuklab olmang. Qoʻlda olib tashlash tizim fayllariga taʼsir qilishi mumkin, shuning uchun ishonchingiz komil boʻlmasa xavfsizlik dasturi yoki malakali yordamdan foydalaning.
Zararlanish ehtimolini kamaytiring
Operatsion tizim, brauzer va ilovalarni yangilang; dasturni rasmiy doʻkon yoki taniqli nashriyot saytlaridan oling. Oʻrnatish takliflari va huquq soʻrovlarini diqqat bilan oʻqing. Kutilmagan xabarlar va biriktirmalarni yuboruvchidan boshqa kanal orqali tasdiqlang. Xavfsizlik dasturini yangilab turing, tarmoqlararo ekranni yoqing va tiklay oladigan muhim fayllarning muntazam zaxirasini yarating.
Zararli dastur turlari va bogʻliq tushunchalar
Zararli dastur turlari tarqalishi va bajaradigan ishlari bilan farqlanadi. Hodisa bir nechta turni birlashtirishi mumkin; botnet umumiy boshqaruvdagi zararlangan qurilmalar tarmogʻidir. «Faylsiz» odatda alohida zararli dastur oilasi emas, xotirada yoki qonuniy tizim vositalari orqali bajarilishni tavsiflaydi. Aniqlash paytida oxirgi qurilma jurnallari, jarayon va fayl oʻzgarishlari, tarmoq ulanishlari va hodisa vaqt chizigʻini birgalikda koʻrib chiqing. Elektron pochta, veb, olinadigan USB tashuvchilar va dasturiy zaifliklar alohida kirish yoʻllaridir; har biri uchun tegishli yozuvlarni saqlang.
Virus
Fayl yoki dasturga birikadi va asosiy dastur ishga tushganda koʻpayishi mumkin. Zararlangan hujjatda makro bajarishga ruxsat berilsa ishlaydigan koʻpayuvchi zararli makro boʻlishi mumkin; makrosi bor har qanday hujjatni ochish uni oʻz-oʻzidan virusga aylantirmaydi.
Qurt
Zararlangan asosiy faylsiz tarmoqlar boʻylab tarqalishi mumkin. ILOVEYOU 2000 yilda elektron pochta biriktirmalari orqali tarqalgan tarixiy qurtdir.
Troyan
Biror kishini ishga tushirishga undash uchun ishonchli dastur qiyofasini oladi; maʼlumot oʻgʻirlashi, yashirin kirish yoʻlini ochishi yoki boshqa yuklama tushirishi mumkin.
Toʻlov talab qiluvchi zararli dastur
Fayllarni shifrlaydi yoki tizimga kirishni cheklaydi va tiklash uchun toʻlov talab qiladi. WannaCry 2017 yilda Windows tizimlariga taʼsir qilgan.
Josus dastur
Foydalanuvchi faoliyatini yashirin kuzatadi va axborot yigʻadi; zararli klaviatura kuzatuvchisi tugma bosishlarni qayd etadigan josus dastur boʻlishi mumkin.
Reklama dasturi
Ilova yoki brauzerda reklama koʻrsatadi. Kutilmagan qayta yoʻnaltirishlar, ortiqcha kuzatuv yoki aniq roziliksiz oʻrnatishni koʻrsangiz, manba va huquqlarni tekshiring.
Rutkit
Imtiyozli kirishni yashirish va hujumchi mavjudligini saqlash uchun ishlatiladigan vositalar yoki fayllar toʻplami. Yadro, yuklanish yoki mikrodastur qatlamida ishlashi mumkin.
Botnet
Hujumchi boshqaradigan zararlangan qurilmalar tarmogʻi; spam, kriptovalyuta qazish yoki DDoS hujumlari uchun ishlatilishi mumkin. Mirai 2016 yilda IoT qurilmalarini nishonga olgan.
Polimorf zararli dastur kodni oʻzgartiradi, xatti-harakat esa saqlanadi
Polimorf zararli dastur zararli funksiyasini saqlagan holda nusxalar orasida kod koʻrinishini, masalan shifrlash kaliti yoki paketini oʻzgartirib, yangilashi mumkin. Bu maʼlum fayl signaturasiga asoslangan aniqlashni zaiflashtirishi mumkin; har bir namunani butunlay noyob yoki aniqlab boʻlmas qilmaydi. Shifrlash va kodni yashirish statik tahlilni murakkablashtirishi, izolyatsiyalangan muhitni tanish esa tadqiqot muhitida xatti-harakatni oʻzgartirishi mumkin.
Signaturalar va xatti-harakat
Maʼlum signaturalar avval koʻrilgan namunalarni aniqlashga yordam beradi. Tekshiruvchilar jarayon xatti-harakati, fayl va reyestr oʻzgarishlari, ulanishlar va foydalanuvchi kontekstini ham tekshiradi.
Tahlil muhiti
Shubhali namunani oddiy qurilmada ochmang. Tayyorgarlikdan oʻtgan tahlilchilar uni izolyatsiyalangan laboratoriyada tekshirishi, kuzatilgan xatti-harakatni qurilma va tarmoq yozuvlari bilan solishtirishi mumkin.
Koʻp qatlamli aniqlash
Signatura tekshiruvlarini yangilanishlar, ilova nazorati, eng kam huquqlar, xatti-harakat signallari va ogohlantirish tekshiruvi bilan toʻldiring. Har bir usul tahlilchi baholashi uchun turli dalillar beradi.
Rutkit qayerda ishlashi mumkin
Rutkit imtiyozli kirishni yashirish va hujumchining tizimda qolishiga yordam berish uchun yaratiladi. Nomi uni albatta root hisobi orqali oʻrnatish kerakligini anglatmaydi. Uning ishlash qatlami tekshiruv va tiklashga taʼsir qiladi, shuning uchun odatiy antivirus skanerining oʻzi gumon qilingan holatni yopmasligi kerak.
Tizim va yadro
Yadro darajasidagi tur jarayonlar va fayllarni yashirish uchun tizim chaqiruvlari yoki drayverlarni oʻzgartirishi mumkin. U imtiyozni oshirish yoki yashirin kirish bilan birlashtirilishi mumkin.
Disk va tizim fayllari
Bu turlar OT fayllari yoki tizim sozlamasini yashirishi va standart vositalar koʻrsatadigan natijani oʻzgartirishi mumkin. Tekshiruv tizimni ishonchli yuklash muhitidan tekshirish va fayl yaxlitligini solishtirishni oʻz ichiga olishi mumkin.
Xotirada joylashgan
Xotirada ishlaydigan kod diskda doimiy fayl qoldirmasligi mumkin. Tekshiruvda xotira tasviri va ishlayotgan tizimdan yigʻilgan dalillar muhim boʻlishi mumkin.
Yuklanish zanjiri
Butkit yuklovchi, MBR yoki UEFI ishga tushish bosqichini nishonga olishi mumkin. U operatsion tizimdan oldin ishlagani sababli ishlayotgan OT ichidagi tekshiruvlar tegishli dalillarni oʻtkazib yuborishi mumkin.
Virtuallashtirish qatlami
Nazariy va maxsus rutkitlar gipervizor yoki virtual mashina monitorini nishonga olishi mumkin. Bu imtiyozli qatlam mehmon operatsion tizimini kuzata olgani sababli tekshiruv gipervizorning ishonchliligini ham hisobga olishi kerak.
Mikrodastur
Mikrodastur rutkiti OT qayta yuklangandan keyin ham saqlanishi mumkin. Tiklash ishonchli ishlab chiqaruvchi vositalari va mutaxassis tekshiruvini talab qilishi mumkin.
Koʻp soʻraladigan savollar
Bu javoblar aniqlash, xavfsizroq tozalash va reklama dasturi qaytish ehtimolini kamaytiradigan qadamlarni qamrab oladi.
Reklama dasturi nima va kompyuterga qanday taʼsir qilishi mumkin?
Bu reklama koʻrsatadigan dasturdir. Keraksiz turlari qalqib chiquvchi oynalar yaratishi, qurilmani sekinlashtirishi, brauzer sozlamalarini oʻzgartirishi va ayrim hollarda koʻrish faoliyatini yigʻishi mumkin.
Reklama dasturini qanday olib tashlash mumkin?
Shaxsiy qurilmada ishonchli, yangilangan xavfsizlik dasturi bilan toʻliq skaner qiling, natijani qayd eting va aniqlanganlarni karantinga oling yoki olib tashlang. Notanish kengaytmalarni olib tashlang, brauzer bosh sahifasi va xabarnoma huquqlarini koʻrib chiqing. Ish qurilmasida avval IT yoki xavfsizlik jamoasini xabardor qiling; yozuvlarni saqlang va skanerlash hamda olib tashlashda ularning koʻrsatmasiga amal qiling.
Uni antivirus dasturisiz qoʻlda olib tashlash mumkinmi?
Ayrim hollarda operatsion tizimning oʻz boshqaruvi ilova va brauzer kengaytmasini olib tashlashi mumkin. Qoʻlda oʻzgarishlar tizim fayllariga taʼsir qilishi mumkin, shuning uchun ishonchingiz komil boʻlmasa xavfsizlik dasturi yoki malakali yordamdan foydalaning.
Reklama dasturi bilan zararlanish ehtimolini qanday kamaytirish mumkin?
Dasturni rasmiy doʻkon yoki taniqli nashriyotdan yuklang, oʻrnatish takliflarini diqqat bilan oʻqing, kutilmagan biriktirmalarga ehtiyotkor boʻling, tizim va xavfsizlik dasturini yangilang.
Reklama dasturining keng tarqalgan belgilari qanday?
Kutilmagan qalqib chiquvchi reklama va qayta yoʻnaltirishlar, sekin ishlash, notanish vositalar panellari va oʻzgargan brauzer sozlamalariga eʼtibor bering. Bu belgilar boshqa sabablarga ega boʻlishi mumkin va oʻz-oʻzidan zararlanishni isbotlamaydi.