Kompüteriniz virusa yoluxsa, nə edəcəksiniz? Kompüteriniz yoluxmuşsa nə etməli? Bir virusdan şübhələnirsinizsə

Bu yazıda kompüterdə virusun aşkar edildiyini, onun yavaş və ya səhv işlədiyini bildirən bir mesajın göründüyü bir vəziyyəti nəzərdən keçirəcəyik. istifadəçi bu halda hansı tədbirləri görməlidir və məlumatlarını itmədən necə qorumalıdır.

Əslində, əgər istifadəçi bir virus aşkarlama mesajı tapsa, bu yaxşıdır. Bu o deməkdir ki, antivirus proqramı virus aşkar edib və çox güman ki, istifadəçinin müdaxiləsi olmadan onu aradan qaldıracaq.

Bu mesaj kompüterinizin virusa yoluxduğu anlamına gəlmir. Siz sadəcə olaraq virusla yoluxmuş faylı kompüterinizə endirdiniz və ya kopyaladınız və çox güman ki, antivirus proqramı ondan problemlər görünməmişdən əvvəl onu silib. Eyni şəkildə, bir antivirus proqramı viruslara yoluxmuş və sonrakı istifadəsi kompüterdə problemlərə səbəb ola biləcək İnternet səhifəsinin aşkarlanması barədə məlumat verə bilər.

Başqa sözlə desək, kompüterdən düzgün istifadə edərkən virusun aşkarlanması mesajı onun artıq yoluxmuş və ya zədələnmiş olması demək deyil. Bu o deməkdir ki, yoluxmuş səhifə və ya fayldan istifadə etməməlisiniz. Onlardan istifadə etdiyiniz təqdirdə sistem sizi sadəcə olaraq mümkün problem barədə xəbərdar edir.

Siz həmçinin antivirus proqramınıza daxil olub karantin və ya virus aşkarlama qeydlərini yoxlaya və virus haqqında daha ətraflı məlumatı və ona hansı hərəkətlərin tətbiq edildiyini görə bilərsiniz.


Əgər kompüterinizdə antivirus proqramı istifadə etmirsinizsə

Əgər kompüterinizdə antivirus proqramından istifadə etmirsinizsə və kompüter yavaş və ya səhvlərlə işləməyə başlayırsa, o zaman onun viruslara yoluxma ehtimalı yüksəkdir. Həmçinin, köhnəlmiş antivirus verilənlər bazası olan bir antivirus proqramı istifadə etsəniz, bu vəziyyət yarana bilər.

Əgər kompüterinizdə quraşdırılmış antivirus proqramı yoxdursa, onu mümkün qədər tez quraşdırmalısınız. Əlbəttə ki, yüksək keyfiyyətli pulsuz antivirus proqramları çox deyil. Microsoft tərəfindən təmin edilən onlardan birini nəzərdən keçirə bilərsiniz - Microsoft Security Essentials. Bu antivirus proqramı kompüterinizi viruslardan qoruyacaq və təmizləyəcək.


Ancaq unutmayın ki, bu proqramın istifadəsi yalnız Windows-un 7-ə qədər olan versiyaları üçün uyğun olacaq (daxil olmaqla). Windows 8-dən başlayaraq, əməliyyat sistemi artıq quraşdırılmış və istifadəyə hazır olan daxili Windows Defender antivirus proqramının istifadəsini təmin edir.

Əgər antivirus proqramınız virus aşkarlamırsa

Əgər kompüterinizdə antivirus proqramı quraşdırılıbsa, lakin siz virusların olmasından şübhələnirsinizsə, başqa antivirus proqramı quraşdırmağa və onunla kompüterinizi skan etməyə cəhd edin.

Bəzi tərtibatçılar sınaq müddəti və ya hətta onlayn versiyaları olan antivirus proqramları təklif edirlər. Bu cür proqramlardan istifadə edərək kompüterinizi pulsuz olaraq viruslara qarşı skan edə bilərsiniz.


Kompüter infeksiyasının daha mürəkkəb halları

Bəzi viruslar və digər zərərli proqram növləri sistemə o qədər dərindən nüfuz edir ki, onları silmək olduqca problemli olur. Xüsusilə kompüterə yoluxduqdan sonra quraşdırılmış antivirus proqramları, çünki virusların əlavə zərərli proqramları çoxaltmaq və yükləmək üçün kifayət qədər vaxtı var idi.

Bu vəziyyətdə, Təhlükəsiz rejimə yükləmədən edə bilməzsiniz. Windows Təhlükəsiz Rejimdə işə salındıqda, üçüncü tərəf proqramlarını (buna viruslar da daxildir) yükləməz. Bu yolla siz antivirus proqramını virusların müdaxiləsi olmadan işlədə bilərsiniz.

Təhlükəsiz rejimə yükləmək üçün Shift düyməsini basıb saxlayaraq kompüterinizi yenidən başladın. Kompüterinizi Təhlükəsiz rejimdə yüklədikdən sonra antivirus proqramını işə salın və bundan sonra yenidən başladın.

Kompüterinizi Təhlükəsiz Rejimdən viruslardan təmizləmək işləmirsə, siz həmçinin "Antivirus Xilasetmə Diski"ndən istifadə edə bilərsiniz - əməliyyat sistemi altında işləyən antivirus proqramları ilə müalicə olunmayan yoluxmuş kompüterləri skan etmək və müalicə etmək üçün istifadə olunur. "Antivirus Xilasetmə Diski" ni yükləməklə antivirus proqramı kompüterlə işləmək və onu viruslardan təmizləmək üçün təmiz yer alır, bu halda boş qalacaq.

Bir qayda olaraq, antivirus proqram təminatı hazırlayan böyük şirkətlərin məhsulları arasında “Antivirus Xilasetmə Diski” var.

Zərərli proqram sistemi o qədər zədələyibsə ki, virusları sildikdən sonra Windows yüklənmir və ya səhv işləməyə davam edir, onda siz onu zavod parametrlərinə qaytarmağa və ya əməliyyat sisteminin təmiz quraşdırılmasını həyata keçirməyə cəhd edə bilərsiniz.

Ancaq unutmayın ki, bunu kompüterdə etsəniz

Hər bir veb-master öz veb-saytında boşluqların tapılması problemi ilə üzləşib, onun köməyi ilə təcavüzkar öz zərərli kodunu yükləyə bilər, bu və ya bu və ya digər şəkildə bütün saytın işinə təsir edəcək, onun axtarış nəticələrindən xaric edilməsinə qədər.

Çox vaxt infeksiya insan faktoru səbəbindən baş verir, lakin sayt sındırılıbsa nə etməli?

Əsas problemlər

Daha az pislik zərərli kodun özünü tapmaq və silməkdir. Əsas problem, təcavüzkarın özünü növbəti oxşar presedentlərdən qorumaq üçün kodunu saytınıza yüklədiyi həssas nöqtəni tapmaqdır.

Zərərli kodu axtarmaq üçün bir çox antivirus proqramları yazılmış, yoluxmuş səhifənin ünvanını göstərə bilən, hətta imza və virusun özü haqqında hərtərəfli məlumat verən bir çox xidmətlər yaradılmışdır. Amma heç bir proqram sizə bu “yadplanetli kodun” saytda necə göründüyünü deyə bilməz. Burada yalnız özünüzə güvənməlisiniz.

Aşağıda veb saytınıza yüklənmiş yoluxmuş faylları və/yaxud mərmiləri/arxa qapıları axtararkən istifadə oluna biləcək bir neçə əmr verəcəyəm. Bunun üçün bizə Putty proqramı və sayta SSH girişi lazımdır.

Yoluxmuş faylları axtarın

Aşağıdakı əmrlərdən istifadə edərək, siz "təhlükəli" elementləri ehtiva edən faylları tapa bilərsiniz ki, bu da təcavüzkar tərəfindən zərərli kodu icra etmək üçün istifadə edilə bilər.

Faylların çıxışı cari qovluğunuzdakı log faylına yazılacaq. Hər bir faylda tapılmış fayla gedən yol və şübhəli kod bölməsi olan sətir olacaq.

/Saytla qovluğu tapın -tip f -iname "*" -exec grep -Him1 "eval" () \; > ./eval.log
tap /sayt ilə qovluq -tip f -iname "*" -exec grep -Him1 "base64" () \; > ./base64.log
saytla /Directory tap -tip f -iname "*" -exec grep -Him1 "file_get_contents" () \; > ./file_get_contents.log

Tam yazma icazəsi olan qovluqların tapılması

Aşağıdakı əmr tam yazma icazəsi olan qovluqların siyahısını göstərir. Bunlar veb saytı yoluxdurmaq üçün istifadə olunan qovluqlardır.

tapın./Veb saytı olan kataloq -perm 777 -tip d

Müəyyən müddət ərzində dəyişdirilmiş faylları axtarın

Əgər infeksiyanın təxminən nə vaxt baş verdiyini bilirsinizsə, son bir neçə gündə dəyişdirilmiş faylların siyahısına baxa bilərsiniz (-mtime -7 parametri son 7 gün ərzində mövcud olandan başqa bir dəyişiklik tarixini göstərir)

./Veb saytı olan qovluğu tapın -tip f -iname "*" -mtime -7

Sayt yoluxmuşsa nə etməli?

Beləliklə, güman edək ki, biz yoluxmuş faylları və ya shell faylını tapmışıq. Onu silməzdən/ondan zərərli kodu silməzdən əvvəl onun adını (tam yolu), faylın dəyişdirildiyi/yaradıldığı tarixi, gid və istifadəçi identifikatorunu (unix sistemləri üçün) xatırlayın, bu, sizə onu yükləməyin yolunu tapmağa imkan verəcək. saytımıza. İstifadəçi və qrupdan başlayaq:

Veb serverinizin hansı istifadəçi kimi işlədiyinə baxın:

ps-aux | grep "apache2" | awk("1$ çap et")


Əgər bu istifadəçi zərərli faylı yaradan istifadəçi ilə eynidirsə, o zaman onun saytın özü vasitəsilə yükləndiyini güman edə bilərik. Əks halda, fayl ftp vasitəsilə yüklənə bilərdi (biz FTP serveri və saytın administrativ paneli üçün parolların dəyişdirilməsini tövsiyə edirik).

cat ./site.ru.access.log | grep “fayl adıOfShellScript”


Və biz skriptimizə bütün sorğuların nəticəsini alırıq. Bundan istifadə edərək, təcavüzkarımızın userAgent və IP ünvanını müəyyən edirik.

Növbəti əmrlə onun bizə müraciət etdiyi bütün sorğuların siyahısını alırıq.

cat ./site.ru.access.log | grep “ip” | grep "userAgent"


Diqqətlə təhlil edərək, saytda həssas bir yer tapa bilərsiniz, bunun köməyi ilə zərərli faylın yüklənə biləcəyi çıxışdan POST sorğularına xüsusi diqqət yetirməlisiniz;

Andrey İzakovski, sistem administratoru

Bütün veb sayt sahibləri peşəkar proqramçılar deyil. Bir çox insan mühərriklərdən istifadə edir və resurs inkişaf etdirməyə sifariş verir.


Gec-tez problemlərlə qarşılaşmalısan, onlar fərqlidir. Veb saytların virusla yoluxması o qədər də nadir hal deyil, siz bundan ehtiyatlı olmalısınız və vaxtaşırı saytı skan edin.

Bu nə deməkdir – sayt virusa yoluxub? Belə çıxır ki, hətta peşəkarlar belə sual verəndə çaş-baş qalırlar.

Hər kəs kompüterin zərərli proqramla yoluxduğunu bilir, lakin bu vebsaytlarda necə baş verir? Burada hər şey bir az fərqlidir, baxmayaraq ki, server (saytın yerləşdiyi yer) yoluxmuşdursa, demək olar ki, heç bir fərq yoxdur.

Veb virusu nə kimi görünür?

Əgər sayt virusa yoluxubsa, bu o deməkdir ki, onun kodunda əlavə əməliyyatlar həyata keçirən xüsusi skript quraşdırılıb. Çox vaxt yoluxmuş saytlar onlara daxil olan kimi dərhal özünü göstərir.

Bunun ziyarətçilər üçün fərqli nəticələri ola bilər:

  • ödənişli məzmuna abunə həyata keçirilir;
  • zərərli proqram yüklənir;
  • saytda reklamın göstərilməsi;
  • trafikin digər resurslara yönləndirilməsi.

Bir qayda olaraq, hakerlər hər şeyi qurbanlar heç nə hiss etmədən edirlər. Veb ustaları öz veb saytlarına daha tez-tez baş çəkməli və daxili keçidləri yerinə yetirməlidirlər. Siz həmçinin istifadəçilərdən gələn mesajlara cavab verməlisiniz.

Sayt sahibi üçün onun layihəsinə yoluxma başqa nəticələrə də səbəb ola bilər.

Əsasən:

  • inzibati panelə girişin rədd edilməsi;
  • antivirus tərəfindən saytın skan edilməsinin bloklanması;
  • hosting tərəfdən hesabın bloklanması;
  • reklam xidmətlərində bloklama (məsələn, Google Adsense);
  • iştirakın kəskin azalması;
  • əlavə pəncərələr, sol poçt göndərişləri;
  • davranış amillərinin pisləşməsi.

Rəqiblər öz rəqiblərinin vebsaytını virusla yoluxdurmağı xəyal edirlər, lakin bunu etmək o qədər də asan deyil. Bundan əlavə, bu məhkəmə məsələsidir, buna görə də hər proqramçı sındırma ilə kömək etməyi öhdəsinə götürməyəcək.

Hər hansı bir şübhəli dəyişiklikdən ehtiyatlı olmalısınız, əgər heç bir şey etməsəniz, niyə hər şey dəyişir Bir izahat olmalıdır.

Sayt virusa yoluxubsa nə etməli?

Saytın virusa yoluxmasının nəticələri fərqli ola bilər, lakin axtarış sistemlərində mövqelər mütləq düşəcək. Zərərli kodu tapmaq və silmək üçün sayt infeksiyasını mümkün qədər tez müəyyən etmək lazımdır.

Axtarmağa başlamazdan əvvəl özünüz hər hansı şübhəli kodu quraşdırıb-qurmadığınızı unutmayın. Məsələn, pullu abunəlikləri işlədən skript də virusdur, çünki vicdanlı ziyarətçiləri aldadır.

Saytda və profilaktik məqsədlər üçün hər hansı dəyişiklik görsəniz, xidmət vasitəsilə yoxlama aparın. Əsas səhifədə siz saytın ünvanını göstərməlisiniz və bir neçə dəqiqə ərzində yoxlama statusu görünəcək:

Gördüyünüz kimi bloqumuzda hər şey təmizdir. Problemlər aşkar edilərsə, xidmət problemləri göstərəcək. Veb saytdan zərərli kodu silmək çətin deyil, lakin virusun çox zərər verməsinin qarşısını almaq üçün, bu xidmətdən bildirişlər sifariş edin.

Sayt virusa yoluxubsa, nə edəcəyinizi bilmirsiniz, peşəkarlarla əlaqə saxlayın. İstənilən nişdən bir çox mütəxəssis var, onlar pullu xidmət göstərirlər.

Zərərli kod parçaları və skriptləri olan saytlar tez mövqelərini itirir və onların reputasiyası aşağı düşür. Saytlarınızı izləməlisiniz və yalnız vicdanlı pul qazanma üsullarının daha çox qazanc gətirdiyini xatırlamalısınız, çünki əks halda ziyarətçilər heç vaxt sayta qayıtmayacaqlar.

Sizi də maraqlandıra bilər:


Texnologiya əsrində biz çox vaxt qadcetlərin istifadəsinin rahatlığı ilə yanaşı, onların problemləri ilə də məşğul oluruq. Eyni şeyi kompüter haqqında da demək olar. PC sistemi çox mürəkkəbdir. Təəssüf ki, o, müxtəlif növ kiberhücumlara həssasdır və kompüterinizin virus və ya reklam proqramı qurdları ilə yoluxduğunu necə müəyyən etmək olar?

Zərər

Sualın mahiyyəti nədir? Əgər kompüterinizin virusa yoluxduğuna qərar versəniz, bunun nə ilə bağlı olduğunu başa düşmək vacibdir.

Kompüter virusu özünü çoxalda bilən, vacib koda, sistem sahələrinə yeridə bilən, yükləmə sektorlarını məhv edən və həmçinin şəbəkə üzərindən digər sistemlərə yayıla bilən zərərli proqramdır.

Zərərli proqramların əsas məqsədi yayılmaqdır. Virusun silə bilməsi, gizlədə bilməsi, əlavə etməsi və s.

Həm də belə olur ki, belə bir "pis" faylın zərərli effektləri proqramlaşdırmaq üçün heç bir səbəbi yoxdur. Ancaq uyğunsuzluq və ya qarşılıqlı əlaqənin bəzi incəlikləri səbəbindən sistem uğursuz ola bilər.

Viruslar disklərdə "yaşaya" və oradan bütün resursları istehlak edə bilər.

Təkmilləşdirilmiş

Bir kompüterin yoluxduğunu necə təyin edəcəyinizi başa düşmək üçün virusların növlərini və onların sistemdəki qarşılıqlı təsirini başa düşməlisiniz.

Təəssüf ki, texnologiyanın inkişafı ilə zərərli proqramlar aktiv şəkildə təkmilləşməyə başlayıb. Beləliklə, viruslar xüsusi üsullarla qorunan bütün dövlət sistemlərini “örtəyə” bilər. Ancaq hətta belə bir müdafiə də bəzi "pis adamlara" tab gətirə bilməz.

Qruplar

Zərərli proqram paylama üsulları və funksionallığı ilə fərqlənir. Əvvəllər onları yalnız disketlər kimi yaddaş daşıyıcıları vasitəsilə götürmək mümkün idi. İndi onların əksəriyyəti İnternet vasitəsilə bizim PC-yə gəlir.

Virusların standart təsnifatı yoxdur, çünki onlar bəzən qeyri-müəyyən xüsusiyyətlərə malikdirlər. Ona görə də onları hansısa qrupa təyin etmək asan deyil.

Sistemin müəyyən sahələrinə hücum edən proqramlar var. Viruslar fayllara, yükləmə xidmətlərinə, mənbə kodlarına, skriptlərə və s.

İnfeksiya mexanizminə əsaslanan təsnifat da var. Məsələn, icra edilə bilən fayla əlavə edilən və ya bərpa edilə bilməyən sənədi korlayan "zərərvericilər" var. Həm də hər kəsdən ayrı "yaşayan" və daim PC sisteminə təsir edən viruslar var.

Sisteminizdə xüsusi texnologiyalardan istifadə edə bilən virtual “hücumçular” var. Beləliklə, kompüterinizin yoluxduğunu necə təyin edəcəyinizi başa düşmək belə çətin olacaq.

Mütəxəssislər virusları yazıldıqları dilə görə bölürlər. Sistemdə əlavə funksiyalardan istifadə edən proqram təminatı da var. Onlar casusluq edə, lazımi məlumatları toplaya, istifadəçi hərəkətlərini qeyd edə və s.

Xəbərdarlıq

Kompüterinizin yoluxduğuna dair bildirişin qarşısını ala bilərsiniz. Bu halda nə etməli?

Əlbəttə ki, ən populyar antivirus proqramları çoxdan əsas köməkçilər olmuşdur. Lakin son zərərli proqram inkişafları o qədər inkişaf edib ki, təhlükəsizlik proqramları hər şeyi idarə edə bilmir. Buna görə də, virusa yoluxmamaq üçün bəzi tövsiyələrə əməl etmək vacibdir və sonra kompüterinizin yoluxduğunu necə müəyyən edəcəyinizi düşünmək lazımdır.

Lazım olmadıqca imtiyazlı hesablardan istifadə etməyin. Bu, Windows administrator tipli hesaba aiddir. Əgər virus məlumatlarınızı ələ keçirərsə, siz bütün məlumatlarınızla və bütövlükdə sistemlə vidalaşa bilərsiniz.

Unutmayın ki, təsdiqlənməmiş mənbələrdən şübhəli və az tanınan proqramların işə salınması da infeksiyaya səbəb olur. Sistem öz fayllarını dəyişdirməyə çalışırsa, ehtiyatlı olmalısınız.

Potensial təhlükəli sistem funksionallığına diqqət yetirməyə dəyər. Əlbəttə ki, naməlum mənbələrdən "dırmaşmamaq" və ünvan çubuğuna daha yaxından baxmaq daha yaxşıdır. Etibarlı paylamalardan istifadə edin.

Əgər tez-tez vacib məlumatlarla işləyirsinizsə, onu xarici sürücüyə köçürmək və ya ehtiyat nüsxələrini çıxarmaq daha yaxşıdır. Yerləşdirmə ilə bütün sistemin şəklini çəkə bilərsiniz.

Sistem təhlükədədir

Bir çox insan kompüterinizin virusa yoluxduğunu necə təyin edəcəyi ilə maraqlanır. Cavab sadədir. Mövcud əlamətlərə əsaslanaraq sistemdə səhv bir şey olduğunu mütləq təxmin edəcəksiniz.

Həyəcan zəngləri bunlardır:

  • Ekranda gözlənilməz mesajlar və ya şəkillər görünür.
  • İstənilən vaxt xaotik şəkildə baş verə bilən səslərin müntəzəm çalınması.
  • Proqramların öz-özünə aktivləşdirilməsi.
  • Sizdən xəbərsiz bəzi kommunalları İnternetə qoşmaq.
  • E-poçt ünvanınızdan dostlarınıza anlaşılmaz mesajlar (spam) göndərmək.
  • Sistem donur və ya yavaş işləyir.
  • Çox sayda sistem səhvləri və bildirişlər.
  • Sistemi yükləyə bilməmək.
  • Şəxsi məlumatların yox olması: fayllar, qovluqlar və arxivlər.
  • Brauzer düzgün işləmir.

Əlbəttə ki, bunlar infeksiya zamanı baş verə biləcək bütün əlamətlər deyil. Bir çox varyasyon var: böyük pornoqrafik bannerlərdən tutmuş PC-nin tamamilə bağlanmasına qədər.

İlk hərəkətlər

Kompüteriniz virusa yoluxubsa nə etməli? Sistemdə bir "qurd"un yerləşdiyini müəyyən edə bilsəniz, dərhal bir sıra tədbirlər görməlisiniz.

Bank ödənişlərindən və elektron cüzdanlardan dərhal imtina etmək vacibdir. Heç bir vacib hesaba və ya maliyyə sisteminə keçməyin.

Əgər sizin kompüterinizdə antivirus proqramı yoxdursa, onun heç olmasa onlayn versiyasından istifadə etməyiniz məsləhətdir. Bu yolla siz sistemi tez bir zamanda skan edə və orada hansı “sürprizlərin” gizləndiyini öyrənə bilərsiniz.

İnterneti və yerli şəbəkəni söndürmək yaxşıdır. Belə ki, virus kimisə özünə kömək etməyə “zəng edə” və ya bir müddət Ümumdünya İnternetdə “gizlənə” bilməz. Antivirus proqramı zərərli proqram aşkar edərsə, avtomatik olaraq onunla nə edəcəyinə qərar verəcək: ya onu dərhal silə bilər, ya da karantinə keçirə bilər.

Yeri gəlmişkən, tez-tez bəzi təhlükəsizlik proqramları bu cür problemlərin öhdəsindən gələ bilmir, buna görə də başqalarını quraşdırmalı olacaqsınız. Lakin bu, öz növbəsində, tamamilə təhlükəsiz deyil. Buna görə də, əvvəlcədən kompüterinizdə antivirus proqramının quraşdırıldığından əmin olmağa çalışın. Əgər işinizə mane olarsa, onu söndürə bilərsiniz. Ancaq o, kompüterinizin yoluxduğunu necə təyin edəcəyini biləndir.

Seçimlərdən heç biri kömək etmirsə, qətiyyətli hərəkət etməlisiniz.

Əlavə Yardım

Əlbəttə ki, kompüterləri ümumiyyətlə başa düşmürsənsə, dərhal kompüterinizi "müalicə edəcək" bir mütəxəssis çağırmaq daha yaxşıdır. Sistem haqqında ən azı səthi məlumatınız varsa, virus faylını özünüz tapmağa cəhd edə bilərsiniz. Bu seçimə yalnız adi qurd və ya troyanla qarşılaşdığınız halda gələ bilərsiniz.

Sistemdən özünüz silmək o qədər də asan olmayan mürəkkəb zərərli proqramınızın olduğunu başa düşsəniz, üçüncü tərəf proqramlarından istifadə etməyə cəhd edə bilərsiniz. Bəzi hallarda, sabit diski başqa bir kompüterə qoşmalı və ya sistemi diskdən yükləməlisiniz.

nəticələr

Viruslar yəqin ki, hər bir istifadəçinin başına gələn bir narahatlıqdır. Bütün dünyada hücumçular şəxsi məlumatları oğurlamağa və ya sadəcə təcrübəsiz istifadəçiyə oyun oynamağa çalışırlar.

Qarşınızda sadə bir zərərli fayl varsa, çox güman ki, antivirus proqramı onu tapa biləcək. O, onu müalicə edəcək və ya özü aradan qaldıracaq.

Trojan və ya qurdunuz varsa, onu sistem fayllarında və ya kök kataloqunda tapmaqla özünüz həll edə bilərsiniz. Onu axtarmaq üçün bütün sistem fayllarını tarixə görə çeşidləyə bilən istənilən fayl menecerindən istifadə edin.

Sistemdə əsl "cad" varsa, onunla yalnız həqiqi mütəxəssislər məşğul ola bilər. Beləliklə, onlar yalnız onu PC-dən silməyə deyil, həm də şəxsi məlumatlarınızı saxlamağa kömək edəcəklər. Sənədlər sizin üçün vacib deyilsə və ya kompüterinizdə heç bir şey yoxdursa, sadəcə olaraq əməliyyat sistemini yenidən quraşdıra bilərsiniz.

İlk yardım

Saytın yoluxduğunu aşkar etsəniz və ya hesabınızda zərərli proqram olduğuna dair bildiriş alsanız:

Veb saytımda niyə viruslar var?

Sayt infeksiyasının ümumi səbəbləri bunlardır:

  • istifadə olunan CMS versiyasında zəiflik;
  • quraşdırılmış CMS genişlənməsində (mövzular, plaginlər, modullar) zəiflik;
  • saytın idarə olunduğu kompüterdə viruslar.

Çox vaxt təcavüzkarlar xüsusi proqramlardan istifadə edərək veb saytları avtomatik olaraq sındırırlar. Onlar müəyyən meyarlara (məşhur CMS-də quraşdırılmış saytlar və onların hər hansı məlum zəifliyə həssas olan plaginlərinə) uyğun olaraq axtarış sistemlərindən saytların böyük məlumat bazasını toplayırlar. Bundan sonra zərərli kod sayt fayllarına yerləşdirilir. Buna görə də CMS və plaginləri vaxtında yeniləmək vacibdir. Hostinq tərəfdən saytlarınız maksimum dərəcədə qorunur. Serverdəki başqa bir müştərinin saytı yoluxmuşsa, saytınız təhlükəsiz olacaq.

Saytı necə qoruya bilərəm?

Saytınızı hackdən qorumaq üçün sadə qaydalara əməl etməlisiniz:

  • Kataloqlara və sayt fayllarına düzgün hüquqları təyin edin. "777" icazələrindən istifadə etməyin, çünki bu atributlar hər kəsə hesabınızın fayllarına və kataloqlarına tam giriş imkanı verir. Yalnız müstəsna hallarda "777" hüquqlarından istifadə edin.
  • Rəsmi veb-saytlarda istifadə etdiyiniz CMS və onun plaginlərindəki yeniləmələri izləyin və onları vaxtında quraşdırın.
  • Yalnız rəsmi CMS mövzularından və plaginlərdən istifadə edin. Çox vaxt ödənişli skriptlərin sındırılmış (sıfırlanmış) versiyalarında viruslar olur.
  • Mürəkkəb parollardan istifadə edin (ən azı 8 simvol uzunluğunda, rəqəmlər və müxtəlif hərflərlə). Unutmayın ki, sadə parolları təxmin etmək çox asandır.
  • Antivirus proqramlarından istifadə edin və antivirus verilənlər bazalarını mütəmadi olaraq yeniləyin.
  • Brauzerlərin yalnız cari versiyalarından istifadə edin (Mozilla Firefox, Google Chrome, Opera, Safari).
  • Parolları FTP klientlərində saxlamayın. Çox vaxt viruslar FTP müştərisindən məlumat alır.


Əlaqədar nəşrlər