Programi për heqjen e trojanit dhe krimbave. Si të zbuloni një trojan? Metodologjia dhe shërbimet. Malware, Trojans dhe Kërcënimet

Zbulimi i një Trojan që nuk zbulohet nga antivirusi dhe ka anashkaluar murin tuaj të zjarrit ndonjëherë nuk është një detyrë e parëndësishme. Por jo e pamundur - çdo veprim lë gjurmë në sistem. Ky është parimi i zbulimit të një trojan. Unë ju paralajmëroj menjëherë - nuk do të ketë zgjidhje të lehta dhe të shpejta në artikull. Na vjen keq që do të ketë pak lidhje me programet - ka shumë emra, do t'ju duhet t'i kërkoni me dorë. Dhe jo të gjithë do të punojnë për ju. Unë do t'ju tregoj se si ta gjeni Trojanin. Por zbulimi i një trojan nuk do të thotë ta kurosh atë.

Si të zbuloni një trojan? Le të kontrollojmë portat e hapura.

Nëse ka një Trojan, ka shumë të ngjarë që ai të jetë i nevojshëm për t'i dërguar disa informacione hakerit. Kështu që ai ka nevojë kanal të veçantë , hyrja në të cilën hapet një nga sistemi. Dhe ky port (ka shumë të ngjarë) do të jetë nga ata që nuk përdoren nga sistemi, domethënë nga ato të rezervuara. Prandaj, detyra në këtë fazë është e thjeshtë: studioni me kujdes portat e hapura dhe ndiqni proceset që përdorin këto porte dhe në cilat adresa dërgohet informacioni.

Për sistemin operativ Windows, komanda mund t'ju ndihmojë në këtë proces me nxitim netstat me flamur -an(nëse përdorni një ruter për të hyrë në internet, parimi i kërkimit do të jetë pak inferior, por lexohet deri në fund). Shkruani atë tani në komandën e komandës:

Adresa e jashtme përshkruar sipas llojit adresa IP:porti i internetit

Megjithatë, programet e palëve të treta do t'ju ofrojnë informacion më të detajuar. Personalisht, unë përdor shërbimet komunale TCPView, CurrPorts dhe Shpata e Akullit. Ky informacion nuk është gjithmonë objektiv, pasi procesi mund të fshihet për momentin, dhe nuk është fakt që porti do të hapet tani, por ndonjëherë ia vlen të kontrollohet.

Si të zbuloni një trojan? Kontrolloni proceset e ekzekutimit.

• A utoruns
• Procesi i Vrasjes
• HijackThis
• PrcView
• Winsonar
• HiddenFinder
• Menaxheri i detyrave të sigurisë
• Një tjetër monitor i procesit

Në përgjithësi, shpesh shikoni në mënyra të ndryshme.

Si të zbuloni një trojan? Kontrolloni regjistrin.

Cila është gjëja e parë që do të bëjë një Trojan? Duhet të ekzekutohet, dhe në Windows ka disa drejtori dhe cilësime për këtë. Dhe të gjitha ato pasqyrohen në cilësimet e regjistrit. Windows ekzekuton automatikisht udhëzimet e përcaktuara nga këta çelësa regjistri:

Ekzekuto RunServices RunOnce RunServicesOnes HKEY_CLASSES_ROOT\exefile\shell\open\command

Kështu, skanimi i çelësave dhe çelësave të regjistrit për hyrje të dyshimta mund të zbulojë një infeksion trojan: ai mund të fusë udhëzimet e tij në këta çelësa regjistri për të vendosur aktivitetet e tij. Dhe për të zbuluar një Trojan në regjistër, ka gjithashtu shumë shërbime, për shembull:

• SysAnalyzer
• Të gjithë sytë që shohin
• Vrojtues i vogël
• Regjistri dush
• Monitor aktiv i Regjistrit

Si të zbuloni një trojan? Mund të jetë në drejtuesit e pajisjes.

Trojans shpesh shkarkohen nën kujdesin e shkarkimit të drejtuesve të pajisjes dhe përdorimit të këtyre pajisjeve si mbulesë. Ky është faji i burimeve të pakuptueshme të "shoferëve për shkarkim" në rrjet. Nuk ju kujton gjë? Dhe sistemi shpesh paralajmëron se mungon nënshkrimi dixhital i shoferit. Dhe jo më kot.

Pra, mos nxitoni të instaloni të shkarkuar nga rrjeti dhe mos u besoni syve - besoni vetëm burimeve zyrtare. Për të monitoruar drejtuesit, rrjeti ofron shërbimet e mëposhtme:

• pamje shoferi
• Shofer Detektiv
• Identifikues i panjohur i pajisjes
• Skaneri i shoferit
• Shofer i dyfishtë

Si të zbuloni një trojan? Shërbimet dhe shërbimet.

Trojans mund të ekzekutojnë vetë disa shërbime të sistemit Windows, duke lejuar një haker të marrë kontrollin e një makinerie. Për ta bërë këtë, Trojan i cakton vetes emrin e një procesi shërbimi në mënyrë që të shmangë zbulimin nga antivirusi. Një teknikë rootkit përdoret për të manipuluar një çelës regjistri, në të cilin, për fat të keq, ka ku të fshihet:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\shërbimet

Kjo do të thotë se do të na duhet të grumbullojmë shërbime për monitorimin e shërbimeve në funksionim. Ajo:

• mjet i zgjuar
• Hakeri i procesit
• Monitori i Shërbimit Netwrix
• Menaxheri i Shërbimit Plus
• Anvir Task Manager dhe më shumë

Si të zbuloni një trojan? A nuk është në ngarkim automatik?

Çfarë kuptojmë me ngarkim automatik? Jo, të dashurat e mi, kjo nuk është vetëm një listë e hyrjeve në dosjen me të njëjtin emër - do të ishte mjaft e thjeshtë. Para së gjithash, këto janë seksionet e mëposhtme të Windows:

• një listë e plotë e shërbimeve të Windows të lëshuara nga tastiera me të njëjtin emër. konzolat: Vraponi (Win + R) – shërbimet.msc Unë ju këshilloj të hapni, renditni sipas Lloji i nisjes dhe studioni me kujdes të gjitha të nisura Automatikisht shërbimet.
• dosje me drejtues të ngarkuar automatikisht: i famshëm C:\Windows\System32\Drivers(ka pasur raste që kontrolloja manualisht secilin nga drejtuesit)
• çdo gjë mund të ndodhë, kështu që hidhini një sy skedarit (për Windows XP është) për përfshirje të jashtme. Mënyra më e lehtë për ta bërë këtë është të telefononi programin e konfigurimit të sistemit: WIN + R-
• dhe ndërsa jeni këtu, shkoni te skeda për programet e shkarkueshme. Në skedën Autostart, ne shpesh kërkojmë programe që ngadalësojnë fillimin e sistemit. Megjithatë, aty mund të gjesh edhe një Trojan.

msconfig në Windows XP (pothuajse i pandryshuar për versionet e tjera)

dhe këtu është dritarja e konfigurimit për Windows 7

• dhe tani kontrolloni dosjen (sigurohuni që sistemi është urdhëruar të shfaqë C sistemike skedarët dhe dosjet, dhe I fshehur):

Kjo nuk është një listë e plotë e degëve. Nëse dëshironi të dini për programet që fillojnë me Windows, mund të shikoni listën e tyre në artikullin "". Ndër shërbimet me të cilat mund të monitoroni ndarjet e nisjes janë:

• startues
• Siguria automatike
• Gjurmuesi i fillimit
• Fillestar i programit
• autoruns

Si të zbuloni një trojan? Kontrolloni dosjet e dyshimta.

Është e zakonshme që një Trojan të ndryshojë dosjet dhe skedarët e sistemit. Ju mund ta kontrolloni këtë në disa mënyra:

• FCIV është një mjet i linjës komanduese për llogaritjen e hasheve të skedarëve MD5 ose SHA1
• SIGVERIF - kontrollon integritetin e skedarëve kritikë që janë nënshkruar në mënyrë dixhitale nga Microsoft
• TRIPWIRE - skanon dhe raporton ndryshimet në skedarët kritikë të Windows
• Verifikuesi i shumës së kontrollit MD5
• SysInspect
• Sentinel
• Verisys
• WinMD5
• FastSum

Si të zbuloni një trojan? Kontrolloni aktivitetin e rrjetit të aplikacioneve

Nuk ka kuptim në një Trojan nëse nuk fillon aktivitetin e rrjetit. Për të kontrolluar se çfarë lloj informacioni rrjedh nga sistemi, duhet të përdorni skanerët e rrjetit dhe sniferët e paketave për të monitoruar trafikun e rrjetit që dërgon të dhëna në adresa të dyshimta. Një mjet i mirë këtu është Analizuesi i rrjetit Capsa- Një motor intuitiv do të paraqesë informacion të detajuar për të kontrolluar nëse një Trojan po funksionon në kompjuterin tuaj.

Paç fat të gjithëve.

Dëshironi të hiqni qafe malware (viruse, krimba, trojan, etj.), edhe nëse nuk e keni instaluar më parë? Më poshtë është një udhëzim i thjeshtë dhe i testuar me kohë që do të ndihmojë këdo që dëshiron ta bëjë vetë, dhe më e rëndësishmja, plotësisht pa pagesë!

Pra, çfarë ju duhet
për të kuruar kompjuterin tuaj nga viruset, krimbat dhe trojanët?

1. Hyrje në internet. Epo, meqenëse po e lexoni këtë, e keni atë.))
2. Një kompjuter "i pastër", nëse nuk mund të hyni në faqet e mëposhtme në kompjuterin tuaj.
   Nëse ka akses, ne kryejmë gjithçka menjëherë në kompjuterin e "infektuar".
3. Pak zell dhe durim.
   Procedura e trajtimit do të kërkojë një zbatim të qartë të udhëzimeve dhe do të marrë pak kohë.

Në fakt, vetë udhëzimi për trajtimin e një kompjuteri nga viruset:

1) Kontrolloni kompjuterin tuaj për malware(viruse, krimba, trojanë, programe adware, etj.) duke përdorur ose Disku i Shpëtimit Kaspersky 10(nëse Kaspersky Virus Removal Tool nuk fillon ose ngrin madje në modalitetin e zgjatur).

Mjeti i heqjes së virusit Kaspersky 2015 mund të ekzekutohet drejtpërdrejt nga Windows në gjendje normale ose të sigurt. Ky program nuk bie ndesh me një antivirus të instaluar tashmë dhe mund të hiqet pas përdorimit.

Per perdorim Disku i Shpëtimit Kaspersky 10 fillimisht duhet të digjni imazhin në një disk CD ose DVD, ose në një flash drive. Disku niset në vend të Windows, gjë që bën të mundur zbulimin dhe neutralizimin e malware veçanërisht kompleks që, në modalitetin Windows, mund të fshehin praninë e tyre përmes përdorimit të teknologjive rootkit.

2) Një herë/Nëse keni të instaluar një nga produktet e Kaspersky Lab (për shembull, / /), mundësojnë zbulimin e softuerit potencialisht të padëshiruar në produkt.

Për ta bërë këtë, shkoni te dritarja kryesore e programit - cilësimet - të avancuara - cilësimet për kërcënimet dhe përjashtimet - kontrolloni kutinë " Zbuloni programe të tjera«.
Ekzekutoni përditësimin e bazës së të dhënave dhe rinisni kompjuterin kur të përfundojë. Kjo do t'ju lejojë të merrni dhe të filloni bazat e të dhënave të reja të viruseve për të neutralizuar programet adware. Kryeni një skanim të plotë të virusit

Malware, Trojans dhe Kërcënimet

Shumica e kompjuterëve janë të lidhur me një rrjet (internet, rrjet lokal), gjë që e bën më të lehtë shpërndarjen e programeve me qëllim të keq (sipas standardeve ruse, programe të tilla quhen "softuer shkatërrues", por për shkak se ky koncept nuk përdoret gjerësisht, koncepti i "Programet me qëllim të keq" do të përdoren në rishikim; mbi to quhen Malware në anglisht). Këto programe përfshijnë trojans (të njohur edhe si kuajt e Trojës), viruse, krimba, spyware, adware, rootkits dhe lloje të tjera të ndryshme.

Një tjetër plus është se MBAM rrallë shkakton ndonjë konflikt me shërbimet e tjera anti-malware.

Pa pagesë Trojan Scanner SUPERAntiSpyware

. Përveç spyware-it, ky program skanon dhe heq lloje të tjera kërcënimesh si dialers, keyloggers, worms, rootkits, etj.

Programi ka tre lloje skanimesh: skanim i shpejtë, i plotë ose i personalizuar i sistemit. Përpara skanimit, programi ofron të kontrollojë për përditësime për t'ju mbrojtur menjëherë nga kërcënimet më të fundit. SAS ka listën e vet të zezë. Kjo është një listë me 100 shembuj të DLL-ve dhe EXE-ve të ndryshme që nuk duhet të jenë në kompjuter. Duke klikuar në ndonjë nga artikujt në listë, do të merrni një përshkrim të plotë të kërcënimit.

Një nga veçoritë e rëndësishme të programit është prania e mbrojtjes Hi-Jack, e cila pengon aplikacionet e tjera të ndërpresin programin (përveç Task Manager).

Fatkeqësisht, versioni falas i këtij programi nuk mbështet mbrojtjen në kohë reale, skanimet e planifikuara dhe një sërë veçorish të tjera.

Më shumë programe

Skanera të tjerë trojan falas që nuk përfshihen në rishikim:

• Rising PC Doctor (nuk disponohet më, mund të gjeni ende versione të vjetra në internet) - Trojan dhe skaner spyware. Ofron mbrojtje automatike kundër një numri trojanësh. Ai gjithashtu ofron mjetet e mëposhtme: menaxhimin e fillimit, menaxherin e procesit, menaxherin e shërbimit, File Shredder (programi i fshirjes së skedarëve, pa mundësinë e rikuperimit të tyre) dhe të tjera.
• FreeFixer - do të skanojë sistemin tuaj dhe do t'ju ndihmojë të hiqni Trojans dhe malware të tjerë. Por, përdoruesi duhet të interpretojë saktë rezultatet e programit. Kujdes i veçantë duhet treguar kur vendosni të hiqni skedarët e rëndësishëm të sistemit, pasi kjo mund të dëmtojë sistemin tuaj. Sidoqoftë, ka forume ku mund të konsultoheni nëse keni dyshime për vendimin (lidhjet me forumet janë në sit).
• Ashampoo Anti-Malware (Për fat të keq, është bërë një version provë. Është e mundur që versionet e mëparshme mund të gjenden ende në internet) - fillimisht ky produkt ishte vetëm komercial. Versioni falas ofron mbrojtje në kohë reale dhe gjithashtu ofron mjete të ndryshme optimizimi.

Udhëzues i shpejtë (Lidhjet e shkarkimit të skanerit të Trojanit)

Emsisoft Anti-Malware

PC Tools ThreatFire

Malwarebytes
E themeluar në vitin 2004, Malwarebytes ka ndihmuar përdoruesit të heqin malware nga kompjuterët e tyre dhe të sigurojnë një përvojë të sigurt shfletimi gjatë gjithë kohës. Për më tepër, kompjuteri juaj mbetet i mbrojtur nga viruset falas. Kompania ka krijuar një sërë produktesh për t'ju ndihmuar të mbani kompjuterin tuaj të sigurt dhe të sigurt pa ngadalësuar aplikacionet tuaja.

Malwarebytes ka zhvilluar një sërë mjetesh që mund të identifikojnë dhe hiqni malware nga një kompjuter. Kur një kompjuter është i infektuar, Malwarebytes mund të ofrojë ndihmën e nevojshme për të hequr virusin dhe për të riparuar kompjuterin dhe për të rikthyer në performancën optimale.
E themeluar në vitin 2004, Malwarebytes ka ndihmuar përdoruesit të heqin malware nga kompjuterët e tyre dhe të sigurojnë një përvojë të sigurt shfletimi gjatë gjithë kohës. Për më tepër, kompjuteri juaj mbetet i mbrojtur nga viruset falas. Kompania ka krijuar një sërë produktesh për t'ju ndihmuar të mbani kompjuterin tuaj të sigurt dhe të sigurt pa ngadalësuar aplikacionet. Produktet më të zakonshme janë:

Anti-Malware i Malwarebytes- A keni menduar ndonjëherë se si ta bëni mbrojtjen e malware më efektive? Malwarebytes ka bërë një mjet të lehtë për t'u përdorur dhe efektiv kundër malware.
Pavarësisht nëse e dini apo jo, kompjuteri juaj është gjithmonë në rrezik të infeksionit. viruset(viruset), krimbat(krimbat), Trojans(trojanë), rootkits(rootkits), telefonuesit(Dialers), spyware(spyware) dhe malware(malware) që po evoluojnë vazhdimisht dhe po bëhen më të vështira për t'u zbuluar dhe hequr. Vetëm programet më të sofistikuara kundër malware dhe metodat moderne mund të zbulojnë dhe heqin këto malware nga kompjuteri juaj.

Anti-Malware i Malwarebytes konsiderohet hapi tjetër në zbulimin dhe heqjen e malware. Ka një sërë teknologjish të reja në produkte që janë krijuar për të zbuluar, shkatërruar dhe parandaluar me shpejtësi malware.
Malwarebytes' Anti-Malware mund të zbulojë dhe të heqë malware të tillë që edhe aplikacionet më të famshme anti-virus dhe anti-mailware nuk mund të zbulojnë.
Malwarebytes' Anti-Malware mban gjurmët e secilit proces dhe ndalon proceset me qëllim të keq përpara se të kenë kohë për të filluar.
Moduli i mbrojtjes në kohë reale përdor teknologjinë e avancuar të skanimit heuristik që monitoron sistemin tuaj për ta mbajtur sistemin të sigurt. Përveç kësaj, ekziston një qendër kërcënimesh që do t'ju mbajë të përditësuar me malware dhe kërcënimet më të fundit.

*Aktivizimi:

Versioni i plotë zhbllokon mbrojtjen në kohë reale, skanimet e planifikuara dhe përditësimet e planifikimit.
Për konsumatorët dhe përdorim personal, tarifa është vetëm 800,67 rubla.
Për klientët e korporatave, kërkohet një licencë vjetore.

Karakteristikat kryesore
* Mbështetje për Windows 2000, XP, Vista dhe 7 (32-bit dhe 64-bit).
* Disponueshmëria e modalitetit të skanimit të shpejtë.
* Aftësia për të skanuar të gjitha disqet.
* Moduli anti-malware i Malwarebytes. (Kërkon regjistrim)
* Përditësimi ditor i bazës së të dhënave.
* Karantinë për kërcënimet me aftësinë për t'u rikuperuar.
* Lista e injoruar "për modulet e skanimit dhe mbrojtjes.
* Cilësimet për të përmirësuar performancën Anti-Malware të Malwarebytes.
* Një listë e vogël e shërbimeve shtesë për të ndihmuar në heqjen manuale të malware.
* Mbështetje shumëgjuhëshe.
* Punon në lidhje me mjete të tjera anti-malware.
* Mbështetja e linjës së komandës për të kryer një skanim të shpejtë.
* Integrimi në menunë e kontekstit për të kontrolluar skedarët sipas kërkesës.

Përdorimi:

Thjesht shkarkoni Malwarebytes' Anti-Malware nga një nga lidhjet më poshtë. Klikoni dy herë në skedarin e shkarkuar për të instaluar aplikacionin në kompjuterin tuaj. Pas instalimit të aplikacionit, klikoni dy herë ikonën Anti-Malware Malwarebytes në desktopin tuaj për të nisur programin. Kur aplikacioni është i hapur, zgjidhni skanimin dhe aplikacioni do t'ju udhëzojë në pjesën tjetër të hapave.

• Version: 1.46
• Madhësia e skedarit: 5.86 MB
• Gjuhe: Rusisht, anglisht, bjellorusisht, boshnjakisht, bullgarisht, katalanisht, kinezisht e thjeshtuar, tradicionale kineze, kroate, çeke, daneze, holandeze, estoneze, finlandeze, franceze, gjermane, greke, hebraike, hungareze, italiane, koreane, letoneze, maqedonase, norvegjeze, Polonisht, Portugez, Rumanisht, Serbisht, Sllovakisht, Sllovenisht, Spanjisht, Suedisht, Turqisht.

startuplite startuplite- Problemi më i zakonshëm në botën e kompjuterit është se shumë përdorues ankohen për fillimin e ngadaltë të kompjuterit. Të gjithë duan të dinë se si ta përshpejtojnë procesin e fillimit. Sigurisht, ka shumë zgjidhje për këtë problem, Malwarebytes ka krijuar një mënyrë të sigurt, të lehtë dhe efektive eliminoni aplikimet e panevojshme që funksionojnë kur kompjuteri është i ndezur - StartUpLite.

StartUpLiteështë një program i lehtë dhe i lehtë për t'u përdorur që ju lejon të shpejtoni sistemin tuaj të fillimit në mënyrë të sigurt dhe efikase. Programi ju lejon të çaktivizoni ose hiqni hyrjet e panevojshme të fillimit nga kompjuteri juaj. Duke përdorur StartUpLite, ju mund të ndihmoni shumë në reduktimin e kohës tuaj të shkarkimit me vetëm disa klikime.

Përdorimi Përgjigje: Thjesht shkarkoni StartUpLite nga lidhja më poshtë dhe ruajeni në një vend të përshtatshëm. Klikoni dy herë StartUpLite.exe

• Version: 1.07
• Madhësia e skedarit: 199.70 KB
• Sistemi operativ:
• Gjuhe: anglisht.

FileASSASSIN - Shanset janë që të keni parë shpesh një ose më shumë nga mesazhet e mëposhtme:

1. Skedari nuk mund të fshihet: Leja u refuzua.
2. Sigurohuni që disku të mos jetë i plotë ose i mbrojtur nga shkrimi dhe që skedari nuk është aktualisht në përdorim.
3. Mund të përdoret skedari i burimit ose i destinacionit.
4. Skedari po përdoret nga një program ose përdorues tjetër.

Këto janë mesazhe shumë të zakonshme që shfaqen kur përpiqeni të fshini skedarët, shpesh për shkak të infeksioneve të malware në aplikacionet tuaja në sistem. Malwarebytes është i vetëdijshëm për këto mesazhe, kjo është arsyeja pse ata krijuan FileASSASSIN.

FileASSASSINështë një aplikacion që mund të heqë çdo lloj skedari të kyçur që janë në kompjuterin tuaj. Skedarët nga infeksionet malware ose vetëm një skedar specifik që nuk do të fshijë Windows - FileASSASSIN fshije atë.
Programi përdor teknika të avancuara programimi për të shkarkuar modulet, për të mbyllur lidhjet në distancë dhe për të përfunduar procese të ndryshme për të fshirë një skedar të mbrojtur. Ju lutemi përdorni me kujdes pasi fshirja e skedarëve të rëndësishëm të sistemit mund të shkaktojë gabime të sistemit.

Përdorimi:
Thjesht shkarkoni FileASSASSIN nga lidhja më poshtë. Nëse zgjodhët instalimin portativ, thjesht zhbllokoni dhe ekzekutoni aplikacionin, përndryshe ekzekutoni instaluesin. Tani FileASSASSIN zgjidhni skedarin duke e tërhequr atë në zonën e tekstit ose zgjidhni atë me programin. Tjetra, zgjidhni metodën e heqjes nga lista. Më në fund, zgjidhni Run dhe procesi i çinstalimit do të fillojë.

• Version: 1.06
• Madhësia e skedarit: 163.12 KB
• Sistemi operativ: Microsoft® Windows 2000, XP, Vista.
• Gjuhe: anglisht, spanjisht.

RegASSASSIN- Një problem i zakonshëm kur përdorni një kompjuter me malware është se çelësat e shumtë të regjistrit krijohen në regjistrin e sistemit. Shumica e të cilave janë shumë të vështira për t'u hequr. Malwarebytes ka krijuar një aplikacion për të rregulluar këtë problem - RegASSASSIN.

RegASSASSIN është një aplikacion portativ. Programi ju lejon të fshini çelësat e regjistrit duke rivendosur çelësat e lejeve dhe më pas duke e çinstaluar atë. Ju lutemi përdorni me kujdes pasi fshirja e çelësave kritikë të regjistrit mund të shkaktojë gabime të sistemit.

Përdorimi: Thjesht shkarkoni RegASSASSIN nga lidhja më poshtë. Pasi të keni shkarkuar, klikoni dy herë RegASSASSIN.exe. Pastaj futni çelësin e regjistrit që dëshironi të fshini ose rivendosni dhe klikoni butonin Fshi.

• Version: 1.03
• Madhësia e skedarit: 63.70 KB
• Sistemi operativ: Microsoft® Windows 2000, XP, Vista.
• Gjuhe: Vetem anglisht.