Cách loại bỏ Trojan khỏi máy tính của bạn. Trojan: nó là gì, làm thế nào để phát hiện và loại bỏ nó. Máy tính để bàn không xuất hiện

Đôi khi dưới vỏ bọc phần mềm hợp pháp ( phần mềm) một chương trình độc hại xâm nhập vào máy tính. Bất kể hành động của người dùng là gì, nó sẽ lây lan độc lập, lây nhiễm vào hệ thống dễ bị tấn công. ngựa thành Troy nguy hiểm vì virus không chỉ phá hủy thông tin, làm gián đoạn hoạt động của máy tính mà còn chuyển tài nguyên cho kẻ tấn công.

Ngựa thành Troy là gì

Như đã biết từ thần thoại Hy Lạp cổ đại, các chiến binh ẩn náu trong một con ngựa gỗ, được tặng cho cư dân thành Troy như một món quà. Họ mở cổng thành vào ban đêm và cho đồng đội vào. Sau đó thành phố thất thủ. Tiện ích độc hại được đặt theo tên con ngựa gỗ đã tiêu diệt thành Troy. Chuyện gì đã xảy ra vậy Virus Trojan? Một chương trình có thuật ngữ này được mọi người tạo ra để sửa đổi và hủy thông tin trên máy tính, cũng như sử dụng tài nguyên của người khác cho mục đích của kẻ tấn công.

Không giống như các loại sâu khác, nó tự lây lan, nó do con người đưa vào. Về cốt lõi, ngựa Trojan không phải là virus. Hành động của nó có thể không có hại. Một hacker thường muốn đột nhập vào máy tính của người khác chỉ để lấy thông tin cần thiết. Trojan xứng đáng với điều đó tiếng xấu do việc sử dụng các chương trình trong quá trình cài đặt để tái tích hợp vào hệ thống.

Đặc điểm của chương trình Trojan

Vi-rút ngựa thành Troy là một loại phần mềm gián điệp. Tính năng chính của các chương trình Trojan là thu thập thông tin bí mật một cách trá hình và chuyển cho bên thứ ba. Điều này bao gồm các chi tiết thẻ ngân hàng, mật khẩu cho hệ thống thanh toán, dữ liệu hộ chiếu và các thông tin khác. Virus Trojan không lây lan trên mạng, không phá hủy dữ liệu và không gây ra lỗi nghiêm trọng cho thiết bị. Thuật toán cho việc này tiện ích virus không giống hành động của một tên côn đồ đường phố phá hủy mọi thứ trên đường đi của hắn. Trojan là kẻ phá hoại ngồi phục kích, chờ đợi trong cánh.

Các loại Trojan

Trojan bao gồm 2 phần: máy chủ và máy khách. Trao đổi dữ liệu giữa chúng xảy ra thông qua giao thức TCP/IP sử dụng bất kỳ cổng nào. Phần máy chủ được cài đặt trên PC đang hoạt động của nạn nhân, hoạt động mà không được chú ý, trong khi phần máy khách được chủ sở hữu hoặc khách hàng của tiện ích độc hại giữ. Để ngụy trang, Trojan có tên tương tự như tên văn phòng và các phần mở rộng của chúng trùng với các phần mở rộng phổ biến: DOC, GIF, RAR và các phần mở rộng khác. Các loại chương trình Trojan được chia tùy thuộc vào loại hành động được thực hiện trên hệ thống máy tính:

Trình tải xuống Trojan. Trình tải xuống cài đặt các phiên bản mới của tiện ích nguy hiểm, bao gồm cả phần mềm quảng cáo, trên PC của nạn nhân.
Trojan-Dropper. Trình hủy kích hoạt chương trình bảo mật. Được sử dụng bởi tin tặc để chặn việc phát hiện virus.
Trojan-Ransom. Tấn công vào PC để phá vỡ hiệu suất. Người dùng không thể làm việc trên Truy cập từ xa mà không trả cho kẻ tấn công số tiền cần thiết.
Khai thác. Chứa mã có thể khai thác lỗ hổng phần mềm trên điều khiển từ xa hoặc máy tính cục bộ.
Cửa sau. Cho phép kẻ lừa đảo kiểm soát từ xa bị nhiễm hệ thống máy tính, bao gồm tải lên, mở, gửi, sửa đổi tập tin, phát tán thông tin không chính xác, ghi lại các lần gõ phím, khởi động lại. Dùng cho PC, máy tính bảng, điện thoại thông minh.
Rootkit. Được thiết kế để ẩn hành động cần thiết hoặc các đối tượng trong hệ thống. Mục tiêu chính là tăng thời gian làm việc trái phép.

Các chương trình Trojan thực hiện những hành động độc hại nào?

Trojan là quái vật mạng. Sự lây nhiễm xảy ra khi sử dụng ổ đĩa flash hoặc thiết bị khác thiết bị máy tính. Nền tảng hành động độc hại Các chương trình Trojan đang xâm nhập vào PC của chủ sở hữu, tải dữ liệu cá nhân của anh ta xuống máy tính, sao chép tập tin, đánh cắp thông tin có giá trị,giám sát các hoạt động trên một tài nguyên mở. Thông tin thu được không được sử dụng có lợi cho nạn nhân. Hầu hết cái nhìn nguy hiểm hành động – toàn quyền kiểm soát qua hệ thống máy tính của người khác với chức năng quản lý PC bị nhiễm virus. Những kẻ lừa đảo lặng lẽ thực hiện một số hoạt động nhất định thay mặt nạn nhân.

Cách tìm Trojan trên máy tính

Các chương trình Trojan và khả năng bảo vệ chống lại chúng được xác định tùy thuộc vào loại vi-rút. Bạn có thể tìm kiếm Trojan bằng phần mềm chống vi-rút. Để làm được điều này bạn cần tải về ổ cứng một trong những ứng dụng Virus Kaspersky hoặc Tiến sĩ Web. Tuy nhiên, bạn nên nhớ rằng việc tải xuống một chương trình chống vi-rút không phải lúc nào cũng giúp phát hiện và loại bỏ tất cả các Trojan, vì phần thân của một tiện ích độc hại có thể tạo ra nhiều bản sao. Nếu các sản phẩm được mô tả không đáp ứng được nhiệm vụ, thì hãy tìm thủ công trong sổ đăng ký PC của bạn để tìm các thư mục như runonce, run, windows, soft để kiểm tra các tệp bị nhiễm.

Loại bỏ Trojan

Nếu PC của bạn bị nhiễm virus, nó phải được điều trị ngay lập tức. Làm thế nào để loại bỏ một Trojan? Sử dụng phần mềm diệt virus Kaspersky miễn phí, Kẻ hủy diệt phần mềm gián điệp, Malwarebytes hoặc phần mềm Trojan Remover trả phí. Các sản phẩm này sẽ được quét, kết quả sẽ được hiển thị và vi-rút được tìm thấy sẽ bị loại bỏ. Nếu các ứng dụng mới xuất hiện trở lại, các video tải xuống được hiển thị hoặc ảnh chụp màn hình được chụp, điều đó có nghĩa là việc loại bỏ Trojan không thành công. Trong trường hợp này bạn nên thử tải tiện ích về quét nhanh tập tin bị nhiễm từ nguồn thay thế, ví dụ: CureIt.

Bảo vệ trojan

Việc ngăn chặn vi-rút xâm nhập vào PC của bạn sẽ dễ dàng hơn là xử lý nó. Cách phòng thủ chính chống lại Trojan là cài đặt phần mềm hiệu quả có thể vô hiệu hóa cuộc tấn công tiện ích độc hại. Ngoài ra, chúng sẽ giúp bảo vệ chống lại sự xâm nhập của Trojan. những hành động sau:

phần mềm chống vi-rút được cập nhật định kỳ;
tường lửa luôn bật;
cập nhật thường xuyên hệ điều hành;
chỉ sử dụng thông tin từ các nguồn đáng tin cậy;
cấm truy cập các trang web đáng ngờ;
cách sử dụng mật khẩu khác nhau Cho dịch vụ;
địa chỉ của các trang web nơi có Tài khoản với dữ liệu có giá trị thì tốt hơn nên nhập thủ công.

Video: Virus Trojan

Trong ngày Mạng toàn cầu Bạn có thể tìm thấy rất nhiều rạn san hô dưới nước dưới dạng virus mà bạn thậm chí không thể đếm được. Đương nhiên, tất cả các mối đe dọa đều được phân loại theo phương pháp xâm nhập vào hệ thống, tác hại gây ra và phương pháp loại bỏ. Thật không may, một trong những điều nguy hiểm nhất là Virus Trojan(hoặc Trojan). Chúng tôi sẽ cố gắng xem xét mối đe dọa này là gì. Cuối cùng, chúng tôi cũng sẽ tìm ra cách loại bỏ nội dung này khỏi máy tính hoặc máy tính của bạn một cách an toàn. thiết bị di động.

"Trojan" - nó là gì?

Virus Trojan là loại tự sao chép với mã thực thi riêng hoặc được nhúng vào các ứng dụng khác, gây ra mối đe dọa khá nghiêm trọng đối với bất kỳ máy tính hoặc hệ thống di động nào.

Phần lớn những người bị ảnh hưởng nhiều nhất là Hệ thống Windows và Android. Cho đến gần đây, người ta tin rằng những loại virus như vậy không ảnh hưởng đến các hệ điều hành giống UNIX. Tuy nhiên, chỉ vài tuần trước, các công ty của Apple cũng bị virus tấn công. tiện ích di động. Người ta tin rằng Trojan đặt ra một mối đe dọa. Bây giờ chúng ta sẽ xem virus này là gì.

Tương tự với lịch sử

So sánh với những sự kiện mang tính lịch sử không phải ngẫu nhiên. Và trước khi tìm hiểu, chúng ta hãy chuyển sang tác phẩm bất hủ “The Iliad” của Homer, mô tả việc chiếm được thành Troy nổi loạn. Như bạn đã biết, thâm nhập vào thành phố theo cách thông thường hoặc không thể chiếm được nó bằng cơn bão nên người ta quyết định tặng người dân một con ngựa khổng lồ như một dấu hiệu hòa giải.

Hóa ra, bên trong có binh lính đã mở cổng thành, sau đó thành Troy thất thủ. Chương trình Trojan hoạt động theo cách tương tự. Điều đáng buồn nhất là những loại virus như vậy không lây lan một cách tự phát như một số mối đe dọa khác mà có chủ đích.

Mối đe dọa xâm nhập vào hệ thống bằng cách nào?

Phương pháp phổ biến nhất được sử dụng để xâm nhập vào máy tính hoặc hệ thống di động, được ngụy trang dưới dạng thứ gì đó hấp dẫn người dùng hoặc thậm chí chương trình chuẩn. Trong một số trường hợp, virus có thể nhúng mã riêng của nó vào ứng dụng hiện có(thường thì đây là Dịch vụ hệ thống hoặc chương trình người dùng).

Cuối cùng, mã độc hại có thể xâm nhập vào máy tính và mạng dưới dạng Hình ảnh đồ hoạ hoặc thậm chí các tài liệu HTML - hoặc những tài liệu dưới dạng tệp đính kèm E-mail hoặc sao chép từ phương tiện di động.

Với tất cả những gì đã nói, nếu mã được nhúng vào ứng dụng tiêu chuẩn, nó vẫn có thể thực hiện một phần chức năng của mình, bản thân virus được kích hoạt khi dịch vụ tương ứng khởi động. Tệ hơn nữa khi dịch vụ đang khởi động và khởi động cùng hệ thống.

Hậu quả của việc phơi nhiễm

Về tác động của virus, nó có thể phần nào gây ra sự cố hệ thống hoặc gián đoạn truy cập Internet. Nhưng đó không phải của anh ấy mục tiêu chính. Nhiệm vụ chính của Trojan là đánh cắp dữ liệu bí mật cho mục đích sử dụng của bên thứ ba.

Tại đây, bạn sẽ tìm thấy mã PIN cho thẻ ngân hàng, thông tin đăng nhập bằng mật khẩu để truy cập vào một số tài nguyên Internet nhất định và dữ liệu đăng ký trạng thái (số và thông tin cá nhân). số nhận dạng v.v.), nói chung, mọi thứ không được tiết lộ, theo ý kiến của chủ sở hữu máy tính hoặc thiết bị di động (tất nhiên, với điều kiện là dữ liệu đó được lưu trữ ở đó).

Thật không may, khi những thông tin đó bị đánh cắp, không thể dự đoán được nó sẽ được sử dụng như thế nào trong tương lai. Mặt khác, bạn không cần phải ngạc nhiên nếu một ngày nào đó họ gọi cho bạn từ ngân hàng nào đó và nói rằng bạn đang mắc nợ vay, hoặc toàn bộ số tiền sẽ biến mất khỏi thẻ ngân hàng của bạn. Và đây chỉ là những bông hoa.

trên Windows

Bây giờ chúng ta hãy chuyển sang điều quan trọng nhất: cách thực hiện việc này không dễ như một số người dùng ngây thơ tin tưởng. Tất nhiên, trong một số trường hợp, có thể tìm thấy và vô hiệu hóa cơ thể của virus, nhưng vì như đã đề cập ở trên, nó có khả năng tạo ra các bản sao của riêng mình chứ không chỉ một hoặc hai, nên việc tìm và loại bỏ chúng có thể trở thành một vấn đề thực sự. đau đầu. Đồng thời, cả tường lửa lẫn tiêu chuẩn đều không bảo vệ chống virus, nếu virus đã bị bỏ sót và xâm nhập vào hệ thống, chúng sẽ không giúp ích được gì.

Trong trường hợp này, nên loại bỏ Trojan bằng cách sử dụng thiết bị di động tiện ích diệt virus, và trong trường hợp bị bắt bộ nhớ truy cập tạm thời - chương trình đặc biệt, được tải trước khi khởi động "OS" với phương tiện quang học(đĩa) hoặc thiết bị USB.

Trong số các ứng dụng di động, đáng chú ý là các sản phẩm như Dr. Web Cure It và Kaspersky Loại bỏ vi-rút Dụng cụ. Từ chương trình đĩaĐĩa cứu hộ Kaspersky là đĩa có nhiều chức năng nhất. Không cần phải nói rằng việc sử dụng chúng không phải là một giáo điều. Ngày nay bạn có thể tìm thấy bất kỳ số lượng phần mềm như vậy.

Cách xóa Trojan khỏi Android

Đối với hệ thống Android, mọi chuyện không đơn giản như vậy. Ứng dụng di động không được tạo ra cho họ. Về nguyên tắc, như một tùy chọn, bạn có thể thử kết nối thiết bị với máy tính và quét nội bộ và bộ nhớ ngoài chính xác tiện ích máy tính. Nhưng nếu bạn nhìn vào mặt trái huy chương, đâu có đảm bảo khi kết nối virus sẽ không xâm nhập vào máy tính?

Trong tình huống như vậy, vấn đề làm thế nào để loại bỏ Trojan khỏi Android có thể được giải quyết bằng cách cài đặt phần mềm thích hợp, chẳng hạn như từ Chợ Google. Tất nhiên, có quá nhiều thứ ở đây khiến bạn không biết nên chọn chính xác thứ gì.

Nhưng hầu hết các chuyên gia và chuyên gia trong lĩnh vực bảo vệ dữ liệu đều có xu hướng nghĩ rằng ứng dụng tốt nhất là ứng dụng 360 Security, ứng dụng này không chỉ có khả năng xác định các mối đe dọa thuộc hầu hết các loại đã biết mà còn cung cấp bảo vệ toàn diện thiết bị di động trong tương lai. Không cần phải nói rằng nó sẽ liên tục bị treo trong RAM, tạo thêm tải, nhưng bạn thấy đấy, bảo mật vẫn quan trọng hơn.

Những gì khác đáng chú ý đến

Vì vậy, chúng tôi đã tìm ra chủ đề “Trojan - là gì loại này vi-rút? Riêng biệt, tôi muốn thu hút sự chú ý của người dùng thuộc tất cả các hệ thống, không có ngoại lệ, vào một số điểm nữa. Trước hết, trước khi mở tệp đính kèm email, hãy luôn quét chúng bằng phần mềm chống vi-rút. Khi cài đặt chương trình, hãy đọc kỹ hướng dẫn cài đặt. thành phần bổ sung chẳng hạn như các tiện ích bổ sung hoặc bảng điều khiển của trình duyệt (vi-rút cũng có thể được ngụy trang ở đó). Không truy cập các trang web có vấn đề nếu bạn thấy cảnh báo hệ thống chống virus. Không sử dụng động vật nguyên sinh phần mềm diệt virus miễn phí(tốt hơn là cài đặt cùng một gói Eset thông minh Bảo mật và kích hoạt bằng khóa miễn phí cứ sau 30 ngày). Cuối cùng, lưu trữ mật khẩu, mã PIN, số thẻ ngân hàng và mọi thứ khác ở dạng mã hóa độc quyền trên phương tiện di động. Chỉ trong trường hợp này, bạn mới có thể tin tưởng ít nhất một phần rằng chúng sẽ không bị đánh cắp hoặc thậm chí tệ hơn là bị sử dụng cho mục đích xấu.

Bài viết sẽ hướng dẫn bạn cách loại bỏ virus và Trojan khỏi máy tính.

dẫn đường

Việc phát hiện virus hoặc Trojan trên máy tính của bạn không quá dễ dàng. Ngày nay, tin tặc đang nghĩ ra ngày càng nhiều lựa chọn mới để lẻn vào máy tính của bạn và thực hiện hành vi bẩn thỉu của chúng.

Cũng có nhiều khó khăn khi quét một PC bị nhiễm virus, bởi vì một số lượng lớn các vấn đề được xác định có liên quan đến các vấn đề với phần mềm hoặc chính phần cứng. Tuy nhiên, chúng ta có thể liệt kê một số cách để xác định chính xác ít nhiều rằng máy tính có bị nhiễm vi-rút hay không:

Một thông báo hiện lên: “ trình duyệt web IE không thể hiển thị trang", ví dụ: khi bạn muốn truy cập một trang web.
Trình duyệt chậm trong một khoảng thời gian dài không phản hồi với lệnh, đóng băng
Thay đổi liên tục Trang chủ trong trình duyệt mà không có sự tham gia của bạn
Quyền truy cập vào các trang web chính thức để tải xuống các chương trình chống vi-rút và nội dung an toàn khác bị chặn.
Trình duyệt đi đến một trang web khác với trang mà người dùng dự định truy cập.
Các tin nhắn nước ngoài không liên quan đến trình duyệt liên tục xuất hiện trên trình duyệt
Một thanh công cụ không thuộc về trình duyệt này được phát hiện ở đầu trình duyệt
Máy tính bắt đầu hoạt động chậm hơn trước
Máy tính chạy chậm nhiều hoặc treo máy trong thời gian dài
Các biểu tượng không xác định đột nhiên xuất hiện trên màn hình nền
Máy tính tự tắt hoặc khởi động lại mà không cần sự can thiệp của người dùng
Thông báo bật lên về sự vắng mặt hoặc hư hỏng của một số tệp hệ thống nhất định
Người dùng không thể đăng nhập dòng lệnh, trình quản lý tác vụ, bảng điều khiển, trình chỉnh sửa sổ đăng ký.

Trong bài đánh giá hôm nay, chúng tôi sẽ thảo luận chi tiết về cách loại bỏ vi-rút và Trojan trên máy tính của bạn bằng các chương trình chống vi-rút khác nhau. Nếu bạn gặp phải những vấn đề được mô tả ở trên, hãy làm theo ngay hướng dẫn của chúng tôi để bảo vệ máy tính của bạn khỏi những hậu quả không mong muốn.

Làm cách nào để tìm và loại bỏ Trojan, vi rút, sâu, rootkit và các đối tượng có hại khác trên máy tính của bạn?

Trước khi bạn bắt đầu làm việc với bất kỳ chương trình chống vi-rút nào, chúng tôi muốn bạn chú ý đến một thực tế quan trọng. Thực tế là nhiều loại vi-rút có khả năng chặn việc khởi chạy phần mềm chống vi-rút và máy quét khi bạn đăng nhập vào hệ điều hành theo cách thông thường.

Do đó, nếu điều này xảy ra trong trường hợp của bạn, hãy vào HĐH ở chế độ an toàn, sử dụng boot trình điều khiển mạng và sau đó tiến hành quá trình quét.

Dưới đây chúng tôi cung cấp một số chương trình chống vi-rút và hướng dẫn để quét và vô hiệu hóa máy tính của bạn.

Có những loại virus có khả năng tự bảo vệ tốt nên chúng sử dụng cái gọi là rootkit. Ngược lại, những rootkit này có thể tải xuống trước khi bạn đăng nhập vào máy tính để bàn của mình. Vì vậy, việc loại bỏ rootkit là ưu tiên hàng đầu. Để làm điều này, chúng tôi sẽ sử dụng máy quét " Kaspersky TDSSKiller»:

Đi đến theo liên kết này và tải xuống " Kaspersky TDSSKiller»
Khởi chạy máy quét bằng cách nhấp đúp vào tệp đã tải xuống. Một cửa sổ chương trình sẽ mở ra, nơi bạn cần vào “ Thay đổi cài đặt».

Quét và vô hiệu hóa máy tính của bạn bằng Kaspersky TDSSKiller

Tiếp theo, đánh dấu vào ô bên cạnh “ Phát hiện hệ thống tập tin TDLFS", Nhấn " ĐƯỢC RỒI».

Quét và vô hiệu hóa máy tính của bạn bằng Kaspersky TDSSKiller

Sau đó, cửa sổ ban đầu sẽ mở ra. Nhấn " Bắt đầu kiểm tra»

Quét và vô hiệu hóa máy tính của bạn bằng Kaspersky TDSSKiller

Đợi trong khi phần mềm chống vi-rút quét máy tính của bạn để tìm nhiễm trùng

Quét và vô hiệu hóa máy tính của bạn bằng Kaspersky TDSSKiller

Sau khi quá trình quét hoàn tất, một cửa sổ mới sẽ mở ra với thông báo về sự hiện diện hay vắng mặt của phần mềm độc hại trên máy tính của bạn. Ảnh chụp màn hình bên dưới cho thấy cửa sổ sẽ trông như thế nào nếu tìm thấy vi-rút. Để loại bỏ chúng, hãy nhấp vào " Tiếp tục».

Quét và vô hiệu hóa máy tính của bạn bằng Kaspersky TDSSKiller

Với sự giúp đỡ " RKill"Bạn có thể ngăn phần mềm độc hại chạy trên máy tính của mình. Điều này sẽ giúp ích cho bạn trong tương lai, bằng cách sử dụng một phần mềm chống vi-rút khác, quét máy tính của bạn và loại bỏ những vi-rút không còn khả năng chống lại quá trình như vậy. Chính cô ấy chương trình quy định Nó không nhằm mục đích loại bỏ virus. Vì vậy, xin lưu ý rằng sau “ RKill” sẽ hoàn thành công việc của nó, đừng khởi động lại máy tính vì virus “bị bóp nghẹt” sẽ bắt đầu hoạt động trở lại.

Thực hiện như sau:

Tải xuống " RKill" bằng cái này liên kết và chạy tiện ích
Đợi trong khi chương trình quét máy tính của bạn, kiểm tra tính hợp lệ quy trình độc hại. Nếu phát hiện bất kỳ điều gì, nó sẽ tự động chấm dứt công việc của họ mà không có sự tham gia của bạn.

Ngăn chặn phần mềm độc hại bằng RKill

Kết quả là bạn sẽ thấy cửa sổ hiển thị trong ảnh chụp màn hình. Sẽ có một báo cáo ở đây. Chúng tôi nhắc nhở bạn rằng bạn không thể khởi động lại máy tính của mình sau đó. Bây giờ bạn nên tiến hành bước tiếp theo mà chúng tôi sẽ mô tả bên dưới.

Ngăn chặn phần mềm độc hại bằng RKill

« Malwarebytes"là một phần mềm diệt virus khá tốt, có thể tìm và vô hiệu hóa một số lượng lớn virus, rootkit, Trojan, sâu và nhiều chương trình độc hại tương tự. Để làm việc với nó, hãy làm như sau:

Tải chương trình từ đây liên kết và cài đặt nó (chỉ cần làm theo hướng dẫn cài đặt).
Khi chương trình được cài đặt, cửa sổ hiển thị trong ảnh chụp màn hình sẽ mở ra. Kiểm tra các hộp chính xác như được đề xuất. Sau đó bấm vào " Hoàn thành».