Какие угрозы встречаются чаще всего
Трояны и стилерыМаскируются под полезную программу и могут красть пароли, cookies и данные банковских приложений.
ШифровальщикиБлокируют доступ к файлам и требуют оплату за обещание восстановления.
Рекламные модулиМеняют настройки браузера, перенаправляют поиск и показывают навязчивую рекламу.
Майнеры и ботнетыТайно используют ресурсы компьютера или подключают его к чужой сети устройств.
Название угрозы важно меньше, чем её последствия. Один вредоносный установщик может одновременно показывать рекламу, красть данные и открывать злоумышленнику удалённый доступ.
Как вредоносное ПО попадает на компьютер
- вложения и ссылки в письмах, мессенджерах и поддельных уведомлениях;
- пиратские сборки, активаторы и «бесплатные» версии платных программ;
- поддельные сайты с драйверами, обновлениями и расширениями браузера;
- уязвимое программное обеспечение без обновлений;
- заражённые флешки и внешние диски.
Признаки возможного заражения
- браузер сам открывает вкладки, меняет поиск или устанавливает расширения;
- антивирус и обновления отключаются без вашего участия;
- компьютер постоянно загружен, шумит или медленно работает без понятной причины;
- в аккаунтах появляются неизвестные входы, письма или покупки;
- файлы перестают открываться, получают новые расширения или рядом появляется требование оплаты.
Один симптом ещё не доказывает заражение: похожее поведение дают сбойный накопитель, перегрев и ошибки системы. Нужна проверка, а не установка нескольких антивирусов подряд.
Что делать в первые минуты
- Отключите интернет и локальную сеть. Выключите Wi‑Fi, отсоедините кабель и не подключайте резервные диски.
- Не вводите пароли. Не заходите с подозрительного устройства в почту, банк, Госуслуги и рабочие сервисы.
- Защитите аккаунты с чистого устройства. Смените важные пароли, завершите неизвестные сеансы и включите двухфакторную защиту.
- Сохраните признаки. Сфотографируйте сообщение или список изменённых файлов, но не пересылайте подозрительные вложения.
- Проведите диагностику. В зависимости от заражения данные проверяют отдельно, систему очищают или устанавливают заново из доверенного образа.
Если нужна очная диагностика, посмотрите, как проходит удаление вирусов и проверка системы.
Как снизить риск повторного заражения
- устанавливайте программы и драйверы только с официальных сайтов;
- не отключайте системные обновления и встроенную защиту без причины;
- используйте разные пароли и двухфакторную аутентификацию;
- храните резервные копии отдельно от компьютера и периодически проверяйте восстановление;
- работайте под обычной учётной записью, если права администратора не нужны постоянно.
Подозреваете заражение?
Поможем изолировать угрозу, проверить данные и выбрать безопасный способ восстановления системы.
