Kako ukloniti zlonamjerni softver s računala (04.27.24)

Još u veljači 2019., sigurnosni istraživački tim tvrtke Kaspersky primijetio je novi soj zlonamjernog softvera nazvan Plurox nakon niza internih testova. Čitajte dalje da biste saznali više o novom malwareu Plurox, kako može uništiti i kako se riješiti zlonamjernog softvera na računalu.

Što je novi malware Plurox?

Plurox je backdoor malware sposoban za šireći se bočno na sustave povezane na mrežu i minirati kriptovalute putem jednog od njegovih osam dodataka.

U ovom trenutku komunikacijski kanali koje Plurox koristi za kontaktiranje svog naredbeno-upravljačkog (C & amp; C) poslužitelja i njegov img kôd još nisu šifrirani. No, od početnih rezultata ispitivanja, zlonamjerni softver se može proširiti uz pomoć UPnP i SMB dodataka. Također je jasno da Plurox ima modularnu strukturu koja podržava njegove višeznačne značajke, a koje mogu djelovati kao backdoor u lokalnu mrežu.

Ovaj virus koji se sam širi koristi TCP protokol za komunikaciju s poslužiteljem. To čini učitavanjem i povezivanjem dodataka (preuzetih datoteka) kroz dva različita porta koji su čvrsto kodirani u njegovo tijelo.

Koji je motiv iza Pluroxa?

Ono što zabrinjava Plurox je da može raditi kao virus koji se sam širi, backdoor trojanski virus i još opasniji kripto-rudar. Kaspersky je otkrio da zlonamjerni softver ima osam dodataka namijenjenih rudarstvu kripto valuta, jedan dodatak za SMB i dodatak UPnP, najsmješniji.

Kaspersky tim je dalje otkrio da novi zlonamjerni softver tijekom napada koristi dvije podmreže. U jednoj podmreži, Pluroxovi botovi postavljaju samo rudarske module, dok su u drugoj podmreži svi dodaci dostupni za bočno kretanje kroz poslovne mreže.

Svrha ove dvije različite komunikacijske mogućnosti još je uvijek nepoznata, ali najistaknutija značajka koja je aktivna u oba podskupa je rudarstvo kripto valuta. Dakle, možemo sigurno zaključiti da Plurox djeluje kao rudar kriptovaluta. Takvi programi obično koriste računalne reimgove poput GPU-a i CPU-a za rješavanje matematičkih zagonetki.

Što zlonamjerni softver može učiniti s vašim računalom?

Možda se čini nezamislivim, ali čini se da većina ljudi podcjenjuje opasnost od zlonamjernog softvera. Ne idemo predaleko. Istina, nitko ne želi zarazu zlonamjernim softverom na svom računalu. No, jeste li ikad prestali razmišljati što zlonamjerni softver može učiniti s vašim računalom?

Pa, ako to niste učinili, znajte da malware može zaraziti vaše računalo na različite načine i obično ima nezamislive razorne učinke. Na primjer, špijunski softver nadgleda vaše mrežne aktivnosti kada koristite zaraženo računalo, dok se virus crva, poput Pluroxa, replicira iskorištavanjem ranjivosti u mreži.

Prvi korak u borbi protiv infekcija zlonamjernim softverom je shvatiti da imate problem. Kada zlonamjerni softver uđe u vaš sustav, možda ćete dobiti prijeteću poruku o pogrešci, ali ponekad i ne. Dakle, trebate obratiti pažnju na druge crvene zastavice. Drugim riječima, trebali biste znati simptome zaraze zlonamjernim softverom.

Najočitiji dokaz zaraze zlonamjernim softverom je spora izvedba i nestabilan sustav. Računalo se može srušiti i spontano se ponovno pokrenuti bez logičnog razloga. Ali to nije sve. Najgore štete su često one koje ne vidite. Stoga je važno znati ne samo kako ukloniti zlonamjerni softver s računala, već i kako spriječiti ulazak malvera u vaše računalo.

Kako ukloniti zlonamjerni softver s računala?

Ako sumnjate da taj zlonamjerni softver, kao što je Plurox, ušao u vaš sustav, brzo ga uklonite prije nego što nanese veću štetu. Nekoliko je koraka koje biste trebali poduzeti da biste se riješili zlonamjernog softvera na računalu:

1. Skenirajte svoj sustav

Prvo, ako u vašem sustavu nema zlonamjernog softvera ili ako niste sigurni u njegovu prisutnost, instalirajte legitimni anti-malware program kao što je Outbyte Anti-Malware. Ovaj je program namijenjen pretraživanju i uklanjanju bilo kojeg zlonamjernog softvera na vašem računalu. Pokrenut će potpuno skeniranje vašeg uređaja, otkriti i izbrisati kolačiće za praćenje, zaustaviti prijetnje i očistiti zlonamjerne predmete na vašem računalu.

Ako vaše računalo prikazuje neke simptome, poput bacanja poruke s prijeteći upozorenjem o ransomwareu ili određenim kodom pogreške, sljedeći je korak poduzeti potrebne mjere i odmah ukloniti zlonamjerni softver.

2. Prekini vezu s internetom

Na temelju onoga što vam kažu skeniranja protiv zlonamjernog softvera, razmislite o izlasku s Interneta. Isključite Wi-Fi, povucite Ethernet na računalu i isključite usmjerivač, ako je potrebno. Ponekad se trojanski virus s udaljenim pristupom nalazi na vašem uređaju, pa netko možda daljinski pristupa vašem računalu.

3. Vratite se na prethodnu radnu točku

Imati točku za vraćanje sustava može vam dobro doći kada se zaraza zlonamjernim softverom ne može popraviti. Dakle, ako ste na uređaju postavili točke za vraćanje sustava, iskoristite ovu prednost za resetiranje sustava. Ponekad to može učiniti trik. Vraćanje preglednika na zadane postavke također može pomoći.

4. Ponovo pokrenite Windows

Ako gornji trikovi nisu uspjeli, ponovno pokrenite Windows na način da se zlonamjerni softver neće ponovno pokrenuti. Najbolji način za smanjenje rizika je pokretanje računala u sigurnom načinu rada. Dok ste u sigurnom načinu, pokušajte pokrenuti svoj program protiv zlonamjernog softvera. Također, izbrišite sve privremene datoteke i druge sumnjive datoteke koje mogu skrivati ​​zlonamjerni softver.

Kako zaštititi svoj uređaj od zlonamjernog softvera?

Najbolji način da zaštitite od zlonamjernog softvera je da budete budni. Evo kako to učiniti:

Pripazite na imena domena koja završavaju neparnim slovima. Uzdržavajte se klika ili otvaranja nepoznatih skočnih oglasa i neželjenih privitaka e-pošte tijekom pregledavanja.

Popularne mogućnosti koje napadači koriste za širenje zlonamjernog softvera su peer-to-peer mreže za prijenos datoteka i besplatni programi. Dakle, trebali biste biti oprezni kada instalirate besplatni program. Također, izbjegavajte preuzimati programe s nepouzdanih web lokacija.

Možda je najvažnije učiniti da vaš preglednik, operativni sustav i dodaci budu ažurirani. Ažuriranje softvera držat će na okupu većinu internetskih kriminalaca. Sigurnosne tvrtke i programeri, općenito, obično brzo poprave svoje alate, zbog čega morate biti u tijeku.

Do sada bi vam to trebalo biti probušeno: morate imati aktivan antivirusni softver na vašem računalu. Programi će pratiti vaš uređaj s praćenjem u stvarnom vremenu, skeniranjima, pa čak i izvođenjem heurističke analize procesa i datoteka radi prepoznavanja novih prijetnji.

Aktivirajte svoj VPN kada koristite javni Wi-Fi. Na ovaj način opaki ljudi u mreži neće ukrasti vaše podatke i identitet.

Zaključak

Prema Kasperskyu, Plurox je potencijalno opasan virus. Ima napredne značajke koje pomoću backdoor trikova mogu napraviti pustoš na vašoj mreži. Stoga je ključno eliminirati ga čim uđe u vaš sustav. Puno će vam pomoći ako se znate riješiti zlonamjernog softvera. Nadam se da će vam ovaj vodič pomoći da budete sigurni i uklonite zlonamjerne programe s računala.

Što ste učinili da zaštitite svoje računalo od novog malware-a Plurox? Podijelite svoje misli u nastavku.

Youtube video: Kako ukloniti zlonamjerni softver s računala

04, 2024