Cum se elimină malware din computer (04.27.24)

În februarie 2019, echipa de cercetare a securității de la Kaspersky a observat o nouă tulpină de malware numită Plurox după o serie de teste interne. Citiți mai departe pentru a afla mai multe despre noul malware Plurox, cum poate provoca ravagii și cum să scăpați de malware de pe computerul dvs.

Ce este noul malware Plurox?

Plurox este un malware pentru backdoor capabil să răspândindu-se lateral către sistemele conectate la o rețea și la criptomoneda mea prin unul dintre cele opt plugin-uri.

În acest moment, canalele de comunicații utilizate de Plurox pentru a contacta serverul său de comandă și control iar codul său img nu sunt încă criptate. Dar, din rezultatele inițiale ale testului, software-ul rău intenționat se poate răspândi cu ajutorul pluginurilor UPnP și SMB. Este, de asemenea, clar că Plurox are o structură modulară care susține caracteristicile sale multiforme, care pot acționa ca o ușă din spate în rețeaua locală.

Acest virus auto-răspândit folosește protocolul TCP pentru a comunica cu serverul. Face acest lucru încărcând și conectând pluginuri (fișiere descărcate) prin două porturi diferite, care sunt codificate în corpul său.

Care este motivul din spatele Plurox?

Ceea ce este îngrijorător la Plurox este că poate funcționa ca un virus auto-răspândit, un troian din spate și chiar mai periculos, un cripto-miner. Kaspersky a aflat că malware-ul are opt pluginuri dedicate exploatării criptomonedelor, un plugin SMB și un plugin UPnP, cel mai șmecher.

Echipa Kaspersky a descoperit în continuare că noul malware folosește două subrețele în timpul atacurilor. Într-o subrețea, roboții Plurox implementează numai module de exploatare, în timp ce în a doua subrețea, toate pluginurile sunt disponibile pentru mișcare laterală în rețelele de întreprindere.

Scopul acestor două căi de comunicare diferite este încă necunoscut, dar cea mai remarcabilă caracteristică activă în ambele subseturi este extragerea criptomonedelor. Deci, putem concluziona în siguranță că Plurox funcționează ca miner de criptomonede. Astfel de programe folosesc, de obicei, reimg-uri de computer, cum ar fi GPU și CPU, pentru a rezolva puzzle-uri matematice.

Ce poate face malware-ul computerului tău?

Poate părea o problemă, dar majoritatea oamenilor par să subestimeze pericolul malware-ului. Să nu mergem prea departe. Adevărat, nimeni nu dorește o infecție malware pe computerul lor. Dar v-ați oprit vreodată să vă gândiți ce malware poate face computerului dvs.?

Ei bine, dacă nu ați făcut asta, știți că malware-ul vă poate infecta computerul în moduri diferite și, de obicei, are efecte devastatoare de neimaginat. Spyware, de exemplu, vă monitorizează activitățile online atunci când utilizați un computer infectat, în timp ce un virus de tip vierme, cum ar fi Plurox, se reproduce prin exploatarea unei vulnerabilități într-o rețea.

Primul pas pentru a combate infecțiile malware este să vă dați seama că aveți o problemă. Atunci când un malware intră în sistemul dvs., este posibil să primiți un mesaj de eroare amenințător, dar uneori nu. Deci, trebuie să fii atent la alte steaguri roșii. Cu alte cuvinte, ar trebui să cunoașteți simptomele infecției cu malware.

Cea mai evidentă dovadă a unei infecții cu malware este performanța lentă și sistemul instabil. Este posibil ca computerul dvs. să se blocheze și să repornească spontan, fără niciun motiv logic. Dar asta nu este tot. Cele mai grave daune sunt adesea cele pe care nu le vedeți. Prin urmare, este important să știți nu numai cum să eliminați malware-ul de pe computer, ci și cum să preveniți accesarea malware-ului în computerul dvs.

Cum să eliminați malware-ul de pe computer?

Dacă bănuiți că malware-ul respectiv, cum ar fi Plurox, a intrat în sistemul dvs., deplasați-vă rapid pentru a-l elimina înainte de a provoca mai multe daune. Există câțiva pași pe care ar trebui să îi faceți pentru a scăpa de programele malware de pe computer:

1. Scanați-vă sistemul

În primul rând, dacă nu aveți programe malware în sistemul dvs. sau dacă nu sunteți sigur de prezența acestuia, instalați un program anti-malware legitim, cum ar fi Outbyte Anti-Malware. Acest program este conceput pentru a căuta și a elimina orice malware de pe computer. Va rula o scanare completă a dispozitivului dvs., detectează și șterge cookie-urile de urmărire, oprește amenințările și curăță obiectele rău intenționate de pe computer.

Dacă computerul dvs. afișează unele simptome, cum ar fi aruncarea unui mesaj cu un amenințând alerta ransomware sau un cod de eroare specific, următorul pas este să luați măsurile necesare și să eliminați imediat malware-ul.

2. Deconectați-vă de la Internet

Pe baza a ceea ce vă spun scanările anti-malware, luați în considerare ieșirea de pe Internet. Opriți Wi-Fi-ul, trageți Ethernet de pe computer și deconectați routerul, dacă este necesar. Uneori, un troian cu acces la distanță la bordul dispozitivului dvs., astfel încât cineva vă poate accesa de la distanță computerul.

3. Reveniți la un punct de lucru anterior

Având un punct de restaurare a sistemului poate fi util când o infecție malware nu poate fi remediată. Deci, dacă aveți setate puncte de restaurare a sistemului pe dispozitivul dvs., utilizați acest avantaj pentru a reseta sistemul. Uneori, poate face truc. Resetarea browserelor la setările implicite poate ajuta, de asemenea.

4. Reporniți Windows

Dacă trucurile de mai sus nu au funcționat, reporniți Windows-ul astfel încât malware-ul să nu fie repornit. Cel mai bun mod de a minimiza riscul este să porniți computerul în modul sigur. În timp ce vă aflați în modul sigur, încercați să rulați programul anti-malware. De asemenea, ștergeți toate fișierele temporare și alte fișiere suspecte, care ar putea ascunde malware-ul.

Cum să vă protejați dispozitivul de software-ul rău intenționat?

Cel mai bun mod de a rămâne protejat de malware este să rămâneți vigilenți. Iată cum se face acest lucru:

Fii atent la numele de domenii care se termină cu litere impare. Abțineți-vă să nu dați clic sau să deschideți anunțuri pop-up necunoscute și atașamente de e-mail nesolicitate, în timp ce navigați.

Căile populare pe care atacatorii le folosesc pentru a răspândi software rău intenționat sunt rețelele de transfer de fișiere peer-to-peer și freeware. Deci, ar trebui să fii precaut atunci când instalezi freeware. De asemenea, evitați să descărcați aplicații de pe site-uri care nu sunt de încredere.

Poate că cel mai important lucru de făcut este să vă asigurați că browserele, sistemul de operare și pluginurile sunt actualizate. Menținerea software-ului dvs. actualizat va ține la distanță majoritatea criminalilor cibernetici. În general, firmele de securitate și dezvoltatorii de software, de obicei, își repara rapid instrumentele, motiv pentru care trebuie să rămâneți la curent.

Până acum ar trebui să fiți introdus: Trebuie să aveți un software antivirus activ. pe calculatorul tau. Programele vor păstra filele pe dispozitivul dvs. cu monitorizare în timp real, scanări și chiar efectuarea unei analize euristice a proceselor și fișierelor pentru a identifica noi amenințări.

Activați VPN-ul atunci când utilizați Wi-Fi public. În acest fel, oamenii răi din rețea nu vă vor fura datele și identitatea.

Încheiere

Potrivit Kaspersky, Plurox este un virus potențial periculos. Are funcții avansate care pot folosi trucuri pentru backdoor pentru a face ravagii în rețeaua dvs. Prin urmare, este crucial să îl eliminați imediat ce intră în sistemul dvs. Va ajuta foarte mult dacă știți cum să scăpați de malware. Sperăm că acest ghid vă va ajuta să vă mențineți în siguranță și să eliminați programele rău intenționate de pe computer.

Ce ați făcut pentru a vă proteja computerul de noul malware Plurox? Împărtășiți-vă gândurile mai jos.

Video YouTube.: Cum se elimină malware din computer

04, 2024