Как почистить компьютер от трояна самому. Троянская программа: как защититься и удалить ее

Здравствуйте Друзья! В этой статье поговорим о том как удалить троян из компьютера. Вы знаете, что если работать под операционной системой Windows да еще и без антивируса, то вероятность заражения резко возрастает. Что бы снизить риск необходимо пользоваться хотя бы бесплатными антивирусами и включить установку обновлений Windows чтобы работала утилита Microsoft Malicious Software Removal Tool . На данный момент вирусы производятся и распространяются с такой скоростью, что антивирусные компании за ними не успевают. Это одна из причин попадания вредоносного кода в ваш компьютер . Что бы снизить риск заражения троянскими программами и обезвредить компьютер , некоторые компании разрабатывают специальное программное обеспечение (в том числе и бесплатное) для этих целей. В этой статье мы рассмотрим некоторые из них и покажем как с их помощью можно вылечить ваш компьютер. В конце статьи есть видео в котором вы узнаете как разобраться с троянскими программами с помощью Spyware Terminator

Троян — разновидность вирусов, которые распространяются людьми. Название пошло от легенды или сказки про Трою. К воротам города в знак перемирия привезли деревянного Коня. Внутри прятались войны которые ночью открыли ворота основной армии противника. В результате чего Троя была повержена.

Принцип действия у троянских программ подобный. В большинстве случаев они маскируются под полезную программу при запуске которой троян перехватывает управление компьютером и начинает записывать себя в автозагрузку и другие критические места. В большинстве случаев происходит блокирование диспетчера задач Windows и редактора реестра . В результате чего появляются сообщения типа Диспетчер задач отключен администратором и подобные.

Злоумышленники выкладывают троянские программы на общедоступных ресурсах сети интернет. Пользователь попавший на данных ресурс в основном через уязвимости в браузере заражается вирусом. Далее злоумышленник использует компьютер в своих целях. Это может быть вычисление паролей для доступа к какому-нибудь ресурсу или кража вашей ценной информации. Одной из разновидности троянских программ является знаменитый WindowsLocker (Winlocker), блокирующий рабочий стол пользователя своим баннером и требующий перечисления средств на определенный кошелек или отправку SMS на короткий номер. Как убрать этот баннер с рабочего стола вы можете прочитать .

Часто у пользователя не отображаются расширения файлов. Злоумышленники маскируют иконку трояна под папку или под безвредный файл. Пользователь естественно ничего не подозревает и запускает или пытается зайти в папку. Дальнейшее развитие событий можно не описывать.

Так же широко используется информация эротической направленности. Пользователю присылается сообщение (даже от друзей в их контакт листе) типа — вот здесь нашел такое?. Доверие к таким сообщением больше, так как они от своих знакомых и + человек заинтересовывается, переходит по ссылке. Там чуть эротики, пользователь вовлекается в процесс, игнорирует оповещения антивирусного ПО и получает трояна.

Как защитить свой компьютер от троянских программ . Во первых, это не работать под администратором , Во вторых использовать файловые менеджеры по типу TotalCommander-а где показываются скрытые файлы и расширения всех файлов. Отличной альтернативой может выступать FreeCommander. Из названия понятно, что программа бесплатная. Сам пользуюсь и вам рекомендую. И в третьих, используйте хотя бы бесплатный антивирус. Причем бесплатный не значит плохой. Есть отличные варианты — Comodo например.

Практически все троянские программы обнаруживаются штатными (установленными) антивирусами. Необходимо быть внимательным к оповещениям последних. Не исключены случаи, что вы поймали еще пока неизвестного трояна и он блокировал антивирусную программу. В таких случаях рекомендуется воспользоваться дополнительным софтом описанным ниже.

Удаление трояна с помощью Trojan Remover

Отличная утилита, которая не раз выручала меня в неравной борьбе с троянами. Программа мощная, но имеет два небольших недостатка. Первый, она на английском языке, и второй — она платная. Несмотря на это, программа исправно работает в течении 30 дней. Этого вполне достаточно, что бы обезвредить трояна .

Программу можно скачать по адресу

На момент написания статьи установщик весит около 12 МБ. Скачиваете и устанавливаете. Установка проста все время нажимаете Далее . В нижеприведенном окне оставляете флажок Проверить обновления . Компьютер должен быть подключен к интернету.

В следующем окне нажимаете Update для обновления

Дожидаетесь окончания загрузки обновлений.

Все, Trojan Remover готов к работе.

Удаляем троян при помощи SUPERAntiSpyware

Плюсом этой программы в сравнении с описанной выше является ее свободное распространение.

Скачаем программу для удаления троянов с официального сайта

Нажимаем на красную кнопку — Download Free Edition

Запускаем скачанный файл. Можно выбрать Express Install, будет быстро, но вы не сможете ничего изменить в настройках установки. Поэтому лучше выбрать Custom Install (надпись ниже зеленой кнопки)

Установка проста. После вам предложат использовать профессиональную версию продукта. Нажимаете Decline и отказываетесь

Запускаем программу. Первое что нам необходимо сделать это выполнить обновление. Нажимаем Check for Updates

В появившемся окне ждете пока обновятся все компоненты. Затем нажимаете Close

Для запуска полного сканирования системы необходимо выбрать Complete Scan , установить флажок Enable Rescue Scan и нажать кнопку Scan your Computer…

Программа принимает следующий вид, где необходимо подтвердить свои намерения нажав на кнопку Start Complete Scan >

Полное сканирование на троянские программы проходит относительно долго (SSD диск на 64 ГБ за 12 минут). По окончанию процесса вы увидите результат. Нажимаете кнопку Continue

Смотрите результаты сканирования. По умолчанию все найденные элементы выделены флажками. Если вы не знаете что это за файлы — однозначно удаляйте. Осуществляется это нажатием на кнопку Remove Threats

Скорее всего после завершения процесса удаления троянских программ с вашего компьютера программа предложит перезагрузится. Нажимайте на кнопку Reboot Now

После перезагрузки ваш компьютер будет обезврежен окончательно.

Как удалить троян? Spyware Terminator!

Чем эта программа отличается от двух предыдущих, так это полной поддержкой великого и могучего русского языка. За что ставим ей сразу ставим +

Скачаем программу с официального сайта

Переходим на сайт и нажимаем загрузка бесплатной версии. Нас перебрасывают на страницу загрузчика, где необходимо нажать Download . Установщик имеет размер менее одного мегабайта.

Запускаем скачанный файл. Установка как обычно не составляем труда. Необходимо только отключить установку панели Web Security Guard снятием соответствующего флажка

После установки программа предложит вам получить лучшую защиту. Необходимо просто нажать ОК

Откроется основное окно программы Spyware Terminator. Для запуска процедуры лечения необходимо перейти на вкладку Сканирование и нажать Полное Сканирование

Признаться честно не ожидал найти каких либо подозрительных объектов после сканирования первыми двумя утилитами. Нажимаете кнопку Удалить

Скорее всего вас попросят закрыть все браузеры для удаления троянов . Закрываете и утилита производит окончательную очистку системы.

Закрываете программу и наслаждаетесь отменной работой вашего компьютера.

Заключение

В статье, как удалить троян , мы с вами немножко больше узнали об этой гадости. Так как справедливо утверждение, — Врага нужно знать в лицо. Чем больше вы знаете о данном типе вирусов, тем сложнее заразить ваш компьютер . В заключении попробую привести важные моменты в защите от троянов и любого другого вредоносного кода

• Не открывайте подозрительные ссылки. Даже от друзей. Возможно злоумышленник получил доступ к аккаунту вашего друга. Спросите друга о присланной ссылке. Если он ничего не знает, удаляйте сообщение и скажите что бы друг поменял пароль от сервиса.
• Установите любую антивирусную программу (рекомендую Comodo Internet Security или Microsoft Security Essentials) и постоянно обновляйте антивирусные базы и саму программу. Не отказывайтесь от предлагаемых регулярных проверок программы.
• Внимательно относитесь к предупреждениям антивирусного ПО
• Используйте файловые менеджеры (FreeCommander) или включите отображение скрытых файлов и папок в проводнике Windows (как это сделать — тут . Если ситуация запущена и компьютер не грузится, воспользуйтесь Kaspersky Rescue Disk или Windows Defender Offline .

  Больше информации по борьбе с вирусами можно получить в разделе Удаление вирусов .

  Видео в котором покажу как удалить троян с помощью Spyware Terminator

Троянскую программу распознать и искоренить из компьютера вручную могут только люди сведущие - программисты, специалисты по информационной безопасности. А вот обычным пользователям такая задача явно не под силу.

Однако не спешите впадать в уныние и начинать искать номера телефонов «компьютерной скорой помощи». Ведь можно найти трояна и специальными утилитами, то есть автоматически. И причём совершенно бесплатно! Не вдаваясь в бескрайние дебри системных процессов, динамических библиотек, «веток» реестра и в прочие компьютерные премудрости.

Эта статья расскажет вам, как удалить троян из компьютера и ноутбука самостоятельно. Также вы узнаете о возможностях лучших антивирусных сканнеров. Впрочем, обо всём по порядку. Сначала изучим врага в лицо: узнаем, что это за трояны и почему они опасней другой цифровой нечисти - червей.

Разрешите представить! Троянец - не любить, не жаловать…

Троянец (или троян) - крохотная зловредная программа. Скрытно инфицирует ПК через инсталляторы, фейковые антивирусы, заражённые сайты посредством сетевых атак. Тщательно маскирует своё присутствие в компьютере. Иногда удалить троян основным (установленным) антивирусом невозможно, так как он просто-напросто «не видит» зловреда.

В отличие от червей, троянец не копирует себя (не размножается) и не распространяется самопроизвольно. Его главные цели:

• сбор конфиденциальной информации (логины и пароли, номера кредитных карт) и её отправка злоумышленникам (авторам вируса);
• несанкционированное использование ресурсов ПК (например, трафика для проведения DOS-атак на сайты);
• обеспечение скрытного удалённого доступа (злоумышленник при помощи трояна удалённо управляет компьютером жертвы);
• блокировка системы, уничтожение/кодирование данных.

И это только часть «послужного списка» трояна.

Симптомы заражения ПК этим видом вируса следующие:

Отправляем на поиски зловреда антивирусные сканеры

Если антивирус, защищающий ваш ПК в реальном времени, не смог удалить троян, значит, нужно подключать помощников - специальные сканеры. Они не мешают работе основного защитного ПО (программно не конфликтуют с ним), всегда содержат актуальные базы сигнатур вирусов и эффективно детектируют самые опасные и коварные «штаммы».

Примечание. Выберите один из ниже описанных сканеров, установите и проверьте компьютер. По завершении проверки при необходимости можете задействовать другой сканер (из предлагаемых), то есть проверить и им. Системе это пойдёт только на пользу. Базы антивирусных утилит отличаются, и то, что не смогла найти первая, найдёт вторая.

Способна отыскать в потаённых углах директорий системы и разделов винчестера самые экзотические экземпляры компьютерных микробов - троянцев, сетевых червей, руткитов, шпионские и мошеннические программы, которые другими антивирусами не удаляются. Быстро устанавливается, легко управляется. При активации дистрибутива Premium может защищать систему в реальном времени.

1. Откройте в браузере - ru.malwarebytes.org (офсайт разработчика).

2. Перейдите в раздел «Загрузки».

3. В первом блоке перечня «Продукты» клацните кнопку «Бесплатная загрузка».

4. Запустите с правами админа скачанный инсталлятор.

5. Откройте утилиту, перейдите на вкладку «Информационная панель». В графе «Версия базы данных» нажмите опцию «Проверить обновления».

6. По завершении апдейта клацните вкладку «Проверка».

7. Выберите «Выборочная проверка». Нажмите кнопку «Настроить сканирование».

8. Включите все настройки выборочной проверки (список в левой части окна).

9. Установите флажок возле разделов диска, которые необходимо проверить (обязательно отметьте диск C).

10. Кликните «Запустить проверку».

11. По окончании сканирования удалите все найденные вирусы. Перезагрузите ПК.

Утилита на базе ядра антивируса Dr.Web. Отлично борется с множеством угроз. Кроме троянцев, распознаёт и нейтрализует различные виды червей, макровирусы, зловреды, модифицирующие файлы пакета MS Office, модули-блокировщики, хакерские утилиты.

1. В браузере отройте страничку для скачивания утилиты - https://free.drweb.ru/download+cureit+free/?lng=ru.

3. Запустите загруженный дистрибутив от имени администратора.

4. В окне «Лицензия и обновления» установите галочку возле слов «Я согласен… ». Нажмите «Продолжить».

5. Кликните опцию «Выбрать объекты для проверки».

6. Установите флажок возле названия перечня «Объекты проверки» (после этого действия будут отмечены все элементы).

7. Нажмите под списком «Щёлкните для выбора файлов… ».

8. Установите «галочку» возле диска C и других разделов (при необходимости). Щёлкните «OK».

9. Нажмите кнопку «Запустить проверку».

10. Избавьтесь от найденных зловредов. Перезапустите ПК, проверьте работоспособность ОС.

Антивирусный сканнер, созданный в лаборатории Касперского, легко инсталлируется (с минимальным участием пользователя). Имеет минимум настроек. Способен выявить вредоносов не только в директориях, но и в системной памяти, загрузочном секторе диска, автозагрузке.

1. Откройте в веб-обозревателе страничку - https://support.kaspersky.ru/viruses/kvrt2015.

2. Клацните кнопку «Скачать».

3. Запустите скачанное приложение. Дождитесь завершения инициализации.

4. В окне сканнера нажмите функцию «Изменить параметры».

5. В дополнительном окне «Настройки» установите флажки возле всех элементов. Кликните «OK».

6. Щёлкните кнопку «Начать проверку».

7. По окончании сканирования уничтожьте обнаруженных зловредов. Перезагрузите Windows.

Антивирусные спецутилиты

Большинство специальных антивирусных утилит предназначены для поиска какого-то одного или нескольких типов вирусов. В рамках этой статьи мы, соответственно, рассмотрим несколько инструментов для удаления троян.

Утилита от английской компании «Simply Super Software». Условно-бесплатная (тестовая версия 1 месяц). Позиционируется разработчиками как средство для удаления троян, модулей Adware и Spyware, интернет-червей. Скрупулёзно сканирует системные файлы, реестр. Исправляет модификации файлов, выполненные троянами.

1. После инсталляции и запуска Trojan Remover активируйте обновление баз: в окне приложения щёлкните «Update».

2. По окончании апдейта кликните «Scan». Удалите найденные утилитой зловредные объекты.

AVZ

AVZ - одна из лучших лечащих утилит. Не только детектирует и устраняет самые коварные вирусы, но и верифицирует системные файлы, диагностирует Windows, сообщает пользователю о найденных уязвимостях в ней. Содержит свыше 297 тыс. сигнатур, 56 микропрограмм лечения, 394 микропрограммы эвристики, около 300 микропрограмм устранения проблем. Поддерживает пользовательские скрипты.

1. Зайдите на официальный сайт разработчика - http://www.z-oleg.com/secur/avz/download.php.

3. Распакуйте скачанный архив. Запустите файл AVZ.exe.

4. В нижней части окна приложения, клацните в вертикальном ряду самую последнюю кнопку (земной шар), чтобы обновить базы.

5. По завершении апдейта перейдите на вкладку «Параметры поиска». Установите ползунок в блоке «Эвристический анализ» в положение «Максимальный уровень».

6. Включите опции «Расширенный анализ», «Блокировать работу RootKit… », «Поиск портов… », «Автоматически исправлять системные ошибки».

7. Кликните вкладку «Типы файлов». Клацните радиокнопку «Все файлы».

8. Откройте вкладку «Область поиска». Установите флажки возле диска C и других разделов, которые нуждаются в проверке.

9. Клацните кнопку «Пуск».

10. Дождитесь завершения анализа и очистки. Ознакомьтесь с результатами проверки.

Платная утилита, но для поиска троян сгодится и триальная (тестовая) её версия. Нейтрализует зловредов, детектирует подозрительные и потенциально опасные объекты в директориях и реестре.

1. Загрузите дистрибутив с офсайта - http://www.superantispyware.com/download.html.

2. В окне установщика нажмите «Start Trial».

3. В нижней части панели утилиты нажмите опцию «Click here to check for updates», чтобы обновить базы сканера.

4. Выберите в плиточном меню «Scan this computer».

5. В блоке «Recommended… » включите все надстройки.

6. Запустите проверку: клацните кнопку «Complete Scan».

7. Удалите обнаруженные вирусы. Проверьте работоспособность ПК после очистки.

Быстрейшего выздоровления вашему компьютеру!

Каждый день мы посещаем десятки сайтов, по несколько раз на дню проверяем почту, болтаем в ICQ и скачиваем мегабайты, если не гигабайты, информации с download-сайтов. При этом мы совершенно не задумываемся о том, что вместе со столь необходимой нам программой, подхватываем так называемые вирусы. Чаще всего с проблемой "заражения" компьютера сталкиваются начинающие пользователи, поэтому эта статья для них будет особенно интересной и полезной. А поговорим мы сегодня о компьютерном вирусе, который вовсе и не вирус. "Троян" - это система удалённого администрирования, то есть программа, скрытая от глаз пользователя и выполняющая команды своего создателя.

Наверное, многие сейчас задались вопросом о том, почему "троян" не относится к вирусам. Всё очень просто. Принцип схож с биологическими. Разница их лишь в том, что биологические поражают клетки организма, а виртуальные - системные файлы. Проще говоря, он способен к самовоспроизведению и обладает деструктивными функциями. Это что касается термина "вирус". "Троян" же лишен "возможности" размножаться, заражая при этом остальные файлы. Однако в народе принято относить к вирусам.

Итак, мы разобрались, что это и как проникает в компьютер Что делает с нашей системой этот вредитель? Как с ним бороться?

Говоря о первом вопросе, справедливо будет упомянуть, почему называется так и никак иначе. Название это тесно связано с легендой о с появлением которого наступил переломный момент в битве за Елену Прекрасную. Если помните, огромный деревянный конь был безобидным подарком троянскому царевичу, однако как только ворота Трои открылись, основные войска Спарты, выбравшись из коня, атаковали крепость.

Так же всё происходит и в компьютерном мире с троянскими программами. Мы качаем их под видом совершенно безобидных программ, однако как только они запускаются, "троян" начинает "шпионить" за нами: ворует пароли, рассылает спам, крадёт файлы, форматирует диски и т. д.

Несмотря на всё это, понять, что на вашем компьютере установлен вирус "троян", можно далеко не всегда. Для этого лучше использовать специализированные программы. Они способны как вылечить вирус "троян", так и блокировать вообще установку этой, на первый взгляд безобидной, программы.

На сегодняшний день наиболее надёжными признаны отечественные антивирусы - Dr.Web и Антивирус Касперского. Они не церемонятся с "троянами". Это и не удивительно, ведь мы помним, что "троян" - это полностью поэтому лечить там собственно нечего. Как правило, антивирусы завершают запущенные троянской программой процессы и удаляют их файлы с жёсткого диска.

В среднем антивирусы обновляются 3-4 раза в сутки, а иногда и чаще. Но это не значит, что вам придётся постоянно сидеть на сайте разработчика и ждать этих обновлений. Современные антивирусные базы обновляются автоматически при активном Интернет-соединении. Всё, что вам остаётся, - хотя бы раз в неделю проверять свой компьютер на наличие программ-"шпионов" и наслаждаться работой!

Инструкция

Троянским конем принято сегодня называть вредоносный , который проникает в компьютер, маскируясь под безобидные и даже полезные программы. Пользователь такую программу и даже не подозревает, что в ее коде враждебные функции. При запуске программы внедряется в компьютерную систему и начинает творить в ней все те безобразия, для которых он и был создан злоумышленниками. Последствия заражения троянами могут быть самыми различными – от нервирующих, но вполне безобидных зависаний, до передачи ваших данных мошенникам и нанесения вам серьезного материального урона. Отличие трояна заключается в том, что троян не способен к самокопированию, а значит, каждый из них был привнесен в систему самим пользователем. Антивирусы умеют отслеживать троянских коней, но специальные программы справляются с этим гораздо лучше.

Более того, почти всего производители антивирусов предлагают на своих сайтах бесплатные утилиты для отлова троянов. Eset NOD, Dr. Web, Kaspersky – любой из этих производителей может предложить свежайшую версию программы, способную отловить ваших непрошенных гостей. Очень важно при этом пользоваться именно свежими , ведь армия троянов пополняется ежедневно новыми, более хитрыми представителями, и позавчерашней давности программа может их просто не распознать. Иногда имеет смысл несколько программ и прогнать систему через них. Кроме утилит, выпускаемых антивирусными компаниями, в сети можно найти и антитроянов от менее известных производителей, но не менее эффективных в поиске. Например AntiSpyWare, Ad-Aware, SpyBot и многие другие. Если самостоятельные попытки лечения компьютера не приносят желаемого результата, то лучше отнести компьютер к специалисту, который сможет применить более серьезные меры.

Но, как известно, лучшее лечение – это профилактика. Как уже было сказано выше, трояны не материализуются из ниоткуда, пользователи сами скачивают их к себе в компьютер. Это может происходить при скачивании неизвестных файлов, переходам по сомнительным ссылкам, вскрытии файлов с неизвестным содержимым . Особенно опасны в плане потенциального заражения взломанные программы, Ядро такой программы в 99% окажется зараженным троянским вирусом, бесплатного сыра, увы, не существует. Поэтому бдительность и осторожность – эти два качества будут надежнее любого антивируса. А антивирус, с новыми базами данных, регулярная специальными программами закроют последнюю брешь, через которую к вам мог бы прокрасться троянский конь.

Источники:

• вирус троян как удалить

Среди вредоносных программ современного виртуального мира троянские вирусы являются одними из самых распространенных. И хотя они напрямую не вредят компьютеру, проблем они могут принести очень много. Ведь они предназначены для того, чтобы открыть доступ к компьютеру для автора такого вируса, который может иметь разные цели, от хищения личной информации до использования вашего компьютера для своих задач. При этом антивирусные программы часто не могут обнаружить троянские вирусы .

Вам понадобится

• Компьютер, утилита для удаления троянских и шпионских программ SUPERAntiSpyware, доступ в интернет, начальные навыки по работе с компьютером

Инструкция

Запустите программу. Чтобы начать проверку, выберите пункт "Scan You Computer". Выберите вид , которая будет произведена. Quick Scan – это быстрое сканирование, проверяются только системные . Complete Scan – углубленное сканирование с проверкой всей информации на выбранных дисках, занимает достаточно долгое время.

После того как проверка будет окончена, нажмите кнопку «Далее», и все обнаруженные троянские и шпионские программы будут удалены. После завершения всех описанных операций необходимо перезагрузить. Проверку желательно производить регулярно. Перед ее началом обновите антивирусные базы утилиты.

Видео по теме

Источники:

• SUPERAntiSpyware в 2019
• троянский вирус удалить в 2019

Троянский вирус – это вредоносная программа, распространяемая хакерами для выполнения шпионских действий, например, воровство документов, блокировка доступа, проникновение на ваш персональный компьютер.

Вам понадобится

• - антивирус;

Инструкция

Ов, которые распространяются самостоятельно. Установите антивирус ное программное обеспечение на ваш персональный компьютер. Обязательно используйте лицензионную версию, чтобы вы могли получать обновления с сайта производителя.

вирус ов, если на нем имеется троянская программа, то она также будет обнаружена. Названия у данной вредоносной программы могут быть различными, например, Adware Sheriff, Alpha Cleaner, AntiVirGear, Back Orifice, Brave Sentry, NetBus, Pest Trap, Pinch, Prorat, SpyAxe, SpyShredder, SpyTrooper, SpywareNo, SpywareQuake, Trojan.Genome.BUY, Trojan.Winlock, Vanda, Zlob, CyberGate, Wishmaster.
После того, как антивирус обнаружил троянскую программу, нажмите кнопку «Лечить все».

Признаком того, что на вашем персональном появилась данная вредоносная программа, является факт, что содержимое папок пропадает или замещается на посторонние файлы. Проверьте эту папку антивирус ом. Если вирус и папка не содержит важных файлов, то рекомендуется удалить ее или поместить на карантин.

Троянскую программу Winlock необходимо удалять вручную, так как она блокирует рабочий стол персонального компьютера. Скачайте на незараженном компьютере с сайта Dr.Web программное обеспечение LiveCD (http://www.freedrweb.com/livecd ). Данная программа является бесплатной. Запишите ее на чистый диск и вставьте в привод зараженного компьютера. Перезагрузите систему. Начнется поиск троянской программы и удаление ее.

Для удаления вирус ов используйте восстановление системы. Зайдите в «Пуск» - «Все программы» - «Стандартные программы» - «Служебные» и выберите «Восстановление системы. Укажите точку «отката» и нажмите «ОК». После данной операции вирус будет удален.

Троянские программы могут нанести пользователю компьютера как моральный, так и финансовый ущерб. Антивирусные программы и брандмауэры пресекают основной поток вредоносного программного обеспечения, однако новые версии троянских программ появляются каждый день. Иногда пользователь ПК оказывается в ситуации, когда антивирус не видит вредоносный код, тогда бороться с вредоносной программой приходится самостоятельно.

Инструкция

Одной из самых неприятных разновидностей троянских программ являются бэкдоры (backdoor), позволяющие хакеру осуществлять удаленное управление зараженным компьютером. Оправдывая свое название, backdoor открывает для злоумышленника лазейку, через которую можно выполнять на удаленном компьютере любые действия.

Бэкдор состоит из двух частей: клиентской, установленной на компьютере хакера, и серверной, находящейся на зараженном компьютере. Серверная часть всегда находится в ожидании соединения, «вися» на каком-то порту. Именно по этому признаку – занимаемому порту – ее и можно отследить, после чего удалить троянскую программу уже будет значительно проще.

Откройте командную строку: «Пуск – Все программы – Стандартные – Командная строка». Введите команду netstat –aon и нажмите Enter. Вы увидите список соединений вашего компьютера. Текущие соединения будут обозначены в колонке «Состояние» как ESTABLISHED, ожидание соединения отмечается строкой LISTENING. Бэкдор, ожидающий соединения, находится именно в состоянии слушания.

В первой колонке вы увидите локальные адреса и порты, используемые осуществляющими сетевые соединения программами. Если вы видите у себя в списке программы в состоянии ожидания соединения, это не значит, что ваш компьютер непременно заражен. Например, порты 135 и 445 используются сервисами Windows.

В самой последней колонке (PID) вы увидите номера идентификаторов процессов. Они помогут вам узнать, какая программа использует интересующий вас порт. Наберите в том же окне командной строки команду tasklist. Перед вами появится список процессов с указанием их имен и номеров идентификаторов. Посмотрев идентификатор в списке сетевых соединений, вы можете по второму списку определить, какой программе он принадлежит.

Бывает так, что имя процесса вам ничего не говорит. Тогда воспользуйтесь программой Everest (Aida64): установите ее, запустите и посмотрите список процессов. Программа Everest позволяет легко находить путь, по которому находится исполнимый файл. Если программа, запускающая процесс, вам незнакома, удалите исполнимый файл и закройте его процесс. В процессе следующей загрузки компьютера может всплыть окно предупреждения о том, что такой-то файл не может запуститься, при этом будет указан его ключ автозапуска в реестре. Пользуясь этой информацией, удалите ключ, используя редактор реестра («Пуск – Выполнить», команда regedit).

Если исследуемый процесс действительно принадлежит бэкдору, в колонке «Внешний адрес» вы можете увидеть ip соединившегося с вами компьютера. Но это, скорее всего, будет адрес прокси-сервера, поэтому вычислить хакера вам вряд ли удастся.

Источники:

• вирус backdoors

Троянский вирус или троянская программа – это вредоносное программное обеспечение, которое предназначено для нарушения полноценной работы вашего а, блокировки ПК и кражи файлов из системы.

Вам понадобится

• - антивирус;
• - LiveCD;

Инструкция

Для того чтобы справиться с троянским вирус ом, установите на ваш персональный компьютер антивирус ное программное обеспечение. Введите лицензионный ключ, чтобы появилась возможность активировать ваш антивирус на сайте производителя. Скачайте и установите обновленные базы данных. Перезагрузите операционную систему, чтобы все изменения и обновления вступили в силу.

Запустите антивирус на вашем персональном . Левой кнопкой мышки щелкните по ярлыку. В появившемся диалоговом окне кликните по ссылке «Проверить на наличие вирус ов». Выберите виртуальный раздел жесткого диска, который вы желаете проверить. Установите «флажок» рядом со строкой «Глубокая проверка». Данная процедура может занять около 60 минут (в зависимости от объема хранящихся файлов на диске). После того, как антивирус обнаружил « » на вашем компьютере, нажмите кнопку «Лечить все».

Существует модификация троянского вирус а, которая называется “Trojan.Winlock”. Данный вид вирус а блокирует работу вашего ПК. На рабочем столе появляется баннер. Хакеры, чтобы вирус деактивировался, требуют отправить платное смс-сообщение.

Скачайте программу LiveCD (http://download.geo.drweb.com/pub/drweb/livecd/drweb-livecd-600.iso ) с незараженного компьютера. Запишите ее на чистый диск. Вставьте этот диск в CD или DVD-ROM зараженного ПК. Выполните перезагрузку операционной системы Windows. Начнется автоматическая работа программы, она найдет вредоносные файлы и ликвидирует их.

Также можно удалить вирус при помощи восстановления операционной системы. Нажмите комбинацию горячих клавиш Ctrl+Alt+Delete, после чего откроется диалоговое окно «Диспетчер задач». Кликните выпадающий список «Файл». Далее левой кнопкой мышки нажмите «Новая задача (Выполнить…)». Введите команду cmd.exe и нажмите клавишу “Enter”. Будет запущена командная строка. Укажите следующую задачу: %systemroot%system32
estore
strui.exe. Запустится опция «Восстановление системы». Укажите точку «отката» и нажмите «Далее». После завершения операции вирус будет удален с вашего персонального компьютера.

Видео по теме

Троянская вредоносная программа придумана для того, чтобы выполнять шпионские действия на вашем персональном компьютере и мешать полноценной работе ПК. Распространяется лично хакерами.

Вам понадобится

• - антивирусное программное обеспечение;

Инструкция

Троянская программа распространяется лично хакерами в отличие от других вирусов , которые распространяются самостоятельно. Установите антивирусное программное обеспечение на ваш персональный компьютер. Обязательно используйте лицензионную версию, чтобы вы могли получать обновления с сайта производителя.

Проверьте ваш компьютер на наличие вирусов , если на нем имеется троянская программа, то она также будет обнаружена. Названия у данной вредоносной программы могут быть различными, например, Adware Sheriff, Alpha Cleaner, AntiVirGear, Back Orifice, Brave Sentry, NetBus, Pest Trap, Pinch, Prorat, SpyAxe, SpyShredder, SpyTrooper, SpywareNo, SpywareQuake, Trojan.Genome.BUY, Trojan.Winlock, Vanda, Zlob, CyberGate, Wishmaster.
После того, как антивирус обнаружил троянскую программу, нажмите кнопку «Лечить все».

Иногда под видом легального ПО (программного обеспечения) в компьютер проникает вредоносная программа. Независимо от действий пользователя, она самостоятельно распространяется, заражая уязвимую систему. Троянская программа опасна тем, что вирус не только разрушает информацию и нарушает работоспособность компьютера, но и передает ресурсы злоумышленнику.

Что такое троянская программа

Как известно из древнегреческой мифологии, в деревянном коне, который был дан в дар жителям Трои, прятались воины. Они открыли ночью городские ворота и впустили своих товарищей. После этого город пал. В честь деревянного коня, уничтожившего Трою, была названа вредоносная утилита. Что такое троянский вирус? Программа с этим термином создана людьми для модификации и разрушения информации, находящейся в компьютере, а также для использования чужих ресурсов в целях злоумышленника.

В отличие от других червей, которые распространяются самостоятельно, она внедряется людьми. По своей сути, троянская программа – это не вирус. Ее действие может не носить вредоносный характер. Взломщик нередко хочет проникнуть в чужой компьютер лишь с целью получения нужной информации. Трояны заслужили плохую репутацию из-за использования в инсталляции программ для получения повторного внедрения в систему.

Особенности троянских программ

Вирус троянский конь – это разновидность шпионского ПО. Основная особенность троянских программ – это замаскированный сбор конфиденциальной информации и передача третьей стороне. К ней относятся реквизиты банковских карт, пароли для платежных систем, паспортные данные и другие сведения. Вирус троян по сети не распространяется, не производит уничтожение данных, не делает фатального сбоя оборудования. Алгоритм этой вирусной утилиты не похож на действия уличного хулигана, который все на своем пути разрушает. Троян – это диверсант, сидящий в засаде, и ждущий своего часа.

Виды троянских программ

Троянец состоит из 2 частей: серверной и клиентской. Обмен данными между ними происходит по протоколу TCP/IP черед любой порт. На работающем ПК жертвы инсталлируется серверная часть, которая работает незаметно, а клиентская – находится у владельца или заказчика вредоносной утилиты. Для маскировки трояны имеют названия, аналогичные офисным, а их расширения совпадают с популярными: DOC, GIF, RAR и прочие. Виды троянских программ разделяются в зависимости от типа действий, выполняемых в компьютерной системе:

1. Trojan-Downloader. Загрузчик, который устанавливает на ПК жертвы новые версии опасных утилит, включая рекламные модули.
2. Trojan-Dropper. Дезактиватор программ безопасности. Используется хакерами для блокировки обнаружения вирусов.
3. Trojan-Ransom. Атака на ПК для нарушения работоспособности. Пользователь не может осуществлять работу на удаленном доступе без оплаты злоумышленнику требуемой денежной суммы.
4. Эксплойт. Содержит код, способный воспользоваться уязвимостью ПО на удаленном или локальном компьютере.
5. Бэкдор. Предоставляет мошенникам удаленно управлять зараженной компьютерной системой, включая закачивание, открытие, отправку, изменение файлов, распространение неверной информации, регистрацию нажатий клавиш, перезагрузку. Используется для ПК, планшета, смартфона.
6. Руткит. Предназначен для сокрытия нужных действий или объектов в системе. Основная цель – увеличить время несанкционированной работы.

Какие вредоносные действия выполняют троянские программы

Трояны – сетевые монстры. Заражение происходит с помощью флешки или другого компьютерного устройства. Основные вредоносные действия троянских программ – это проникновение на ПК владельца, загрузка его личных данных на свой компьютер, копирование файлов, похищение ценной информации, наблюдение за действиями в открытом ресурсе. Полученная информация используется не в пользу жертвы. Самый опасный вид действий – полный контроль над чужой компьютерной системой с функцией администрирования зараженного ПК. Мошенники незаметно проводят те или иные операции от имени жертвы.

Как найти троян на компьютере

Определяются троянские программы и защита от них, в зависимости от класса вируса. Можно делать поиск троянов с помощью антивирусов. Для этого надо скачать на жесткий диск одно из приложений типа Kaspersky Virus или Dr. Web. Однако следует помнить, что не всегда скачивание антивирусника поможет обнаружить и удалить все трояны, ведь тело вредоносной утилиты может создавать много копий. Если описанные продукты не справились с задачей, то вручную просмотрите в реестре своего ПК такие каталоги, как runonce, run, windows, soft , чтобы проверить на предмет зараженных файлов.

Удаление троянской программы

Если ПК заражен, его необходимо срочно лечить. Как удалить троян? Воспользоваться бесплатным антивирусом Касперского, Spyware Terminator, Malwarebytes или платным софтом Trojan Remover. Эти продукты отсканируют, покажут результаты, предложат убрать найденные вирусы. Если снова появляются новые приложения, показывается закачка видеопрограмм или создаются снимки экрана, значит, удаление троянов прошло безуспешно. В этом случае следует попробовать загрузить утилиту для быстрого сканирования зараженных файлов с альтернативного источника, к примеру, CureIt.

Защита от троянских программ

Легче предотвратить попадание вируса на ПК, чем его лечить. Главная защита от троянов – это установка эффективных ПО, которые способны обезвредить атаку вредоносных утилит. Помимо этого, защититься от проникновения троянцев помогут следующие действия:

• обновляемый периодически антивирус;
• всегда включенный брандмауэр;
• регулярно обновляемая операционная система;
• использование информации только с проверенных источников;
• запрет на переход на сомнительные сайты;
• использование разных паролей для сервисов;
• адреса сайтов, где есть учетная запись с ценными данными лучше вводить вручную.

Видео: троянский вирус