67. Мероприятия при заражении компьютера вирусом.

Действия при заражении компьютера вирусом:

Первым делом надо отключить компьютер от локальной или глобальной сети. Если компьютер загружается, то постарайтесь сохранить важную инф-ю на съемные носители. Не копируйте программы и исполняемые файлы, они могут быть заражены. Если компьютер не загружается, не пытайтесь загрузить его снова и снова, каждая попытка загрузки дает вирусу время для его вредоносной деятел-ти. В идеале, лучше подключить жесткий диск с зараж-го компьютера к другому компьютеру и вытащить с него всю нужную инф-ю. Только не в коем случаи, не стоит запускать никаких программ с зараженного жесткого диска или копировать их на здоровый носитель инф-и.

Если компьютер не загружается, может помочь «пассивное сканир-ние» жесткого диска, т.е. сканирование жесткого диска на предмет заражения вирусами на другом компьютере. Для этого потребуется снять жесткий диск с пораженного компьютера и подкл-ть его к рабочему компьютеру с предустановленной антивирусной защитой. После чего нужно сканировать зараженный жесткий диск.

Даже если антивирусная защита уверяет, что вирус полностью удален и компьютер чист, это не значит, что вирус полностью уничтожен. Антивирусы видят не все вирусы и не всех могут корректно удалить. Антивирус не гарантирует на сто процентов, что ваш компьютер защищен от вирусов и вредоносных программ.

Некоторые вирусы могут безвозвратно повредить системные файлы операционной системы, после чего операционная система будет работать некорректно или не будет работать вообще. В данном варианте может потребоваться полная переустановка системы.

Как видно последствия деятельности вируса непредсказуемы и нет панацеи от этой заразы, поэтому лучше предупредить болезнь, чем лечить. Грамотное поведение пользователя компьютера может предотвратить заражение операционной системы почти на 100%, сохранить важные данные, деньги и драгоценное время.

Рекомендуемые действия:

Возможно, что устарел набор антивирусных баз или система требует ручной (принудительное сканирование) антивирусной проверки. Если это не помогло, возможно, помогут антивирусы от других производителей. Больш-во известных антивирусных компаний выпуск-т бесплатные версии своих продуктов (например, бесплатная лечащая утилита от компании Dr.Web - Dr.Web CureIt!). При обнаружении вируса или троянской программы с помощью другого антивируса, необх-мо зараженный файл отослать разработчику того антивируса, к-й его не определил. Это поможет более оперативно добавить его в обновления и защитить от заражения других пользователей этого антивируса.

Если ничего не обнаружено, то необходимо приступить к поиску зараженного файла, перед этим предварительно физически отключив компьютер от интернета или от локальной сети (если он был к ней подключен), выключить Wi-Fi-адаптер и модем (если они есть). В дальнейшем пользоваться сетью только в случае крайней необх-ти. Ни в коем случае не пользоваться системами интернет-платежей и банковскими интернет-сервисами. Избегать обращения к персональным и любым конфиденциальным данным, не пользоваться интернет-службами, для доступа к которым необходимо ввести логин и пароль.

Если  ваш компьютер заражен вирусом следует предпринять следующие шаги:

• Отключите компьютер от интернета.

• Если операционная система не загружается, загрузите компьютер в безопасном режиме (включите компьютер, нажмите и удерживайте клавишу F8, затем выберите Безопасный режим (Safe Mode) в открывшемся меню) или загрузитесь с диска аварийного восстановления.

• Убедитесь в том, что на вашем компьютере установлены новейшие версии антивирусных баз. Если возможно, используйте для загрузки обновлений не свой компьютер, а компьютер у друзей или на работе: если ваш компьютер заражен, то подключение к интернету позволит вредоносной программе отправить важную инф-ю злоумышленникам или переслать копию своего кода пользователям, чьи адреса сохранены на вашем компьютере.

• Если у вас возникли проблемы с удалением вредоносных файлов, проверьте, нет ли на сайте производителя установленного у вас антивирусного ПО инф-и о специальных утилитах, необходимых для удаления конкретной вредоносной программы.

• Если ваш компьютер подключен к локальной сети, отключите его от сети.

• Проведите полную антивирусную проверку компьютера.

Если в результате проверки обнаружен вирус, червь или троянская программа, следуйте указаниям производителя антивирусного ПО. Хорошие антивирусы предлагают лечение зараженных объектов, помещение подозрительных объектов в карантин и удаление троянских программ и червей. Они также создают отчет со списком зараженных файлов и вредоносных программ, обнаруженных на компьютере.

• Если антивирусное решение не обнаружило вредоносных программ, то ваш компьютер, скорее всего, не заражен. Проверьте программное и аппаратное обеспечение, установленное на компьютере (удалите нелицензионные программы и ненужные файлы), и установите последние обновления операционной системы и прикладных программ.

• Если необходимо, обратитесь за помощью в службу технической поддержки производителя установленного на вашем компьютере антивирусного ПО. Узнайте у специалиста службы технической поддержки, как отправить образец зараженного файла в антивирусную лабораторию на анализ.