Повече от вероятно е вашето устройство да бъде заразено със злонамерен софтуер (т.е. злонамерен софтуер) в даден момент, независимо колко внимателни сте.
Естествено, има начини да се справите със зловреден софтуер и да се защитите, но какъв е най-добрият курс на действие, когато вашият антивирусен софтуер открие злонамерен файл? По-добре ли е да почистите, поставите под карантина или изтриете вирус?
Възможно ли е да се изчисти вирус?
Ако антивирусният продукт, който използвате, е добър, значи е добър защита в реално време, функция, която предотвратява инсталирането на зловреден софтуер на устройство.
Например, благодарение на защитата в реално време, добрата антивирусна програма ще предотврати изтеглянето на потенциално злонамерен файл и по този начин ще ви спести неприятностите да се справяте с вирус. Все пак вирусите могат — и го правят — да се изплъзнат под радара. Някои софтуери няма да могат да открият злонамерен софтуер, скрит под няколко слоя ZIP файлове, например, особено ако не се актуализира редовно.
Нека си представим сценарий, при който вашата антивирусна програма не е предотвратила изтегляне, защото не е открила проблеми с него, но след като разопаковате нещо, което изглеждаше като легитимен ZIP файл, компютърът ви започна да действа; показване на изскачащи прозорци, изпращане на странни известия, показване на съобщения за грешка, забавяне, загряване или друго показване признаци, че има вирус. Първото нещо, което бихте направили при тези обстоятелства, е да стартирате и актуализирате антивирусната си програма и след това да я оставите да сканира напълно компютъра ви. След завършване софтуерът най-вероятно ще ви предостави опцията да "почистите" вируса.
Няма нищо лошо в това да оставите антивирусния софтуер да изчисти заразените файлове. В някои редки случаи антивирусният продукт ще изчисти успешно заразен файл от вируси. Това очевидно е полезно, ако трябва да запазите заразения файл, но ако въпросният файл е троянски вирус или червей, няма смисъл да го почиствате, защото е злонамерен в своята цялост.
Какво означава да поставите вирус под карантина?
Вашият антивирусен продукт може също да предложи поставяне под карантина на заразен файл или да го направи самостоятелно. Но какво точно означава да поставите вирус под карантина и кога трябва да направите това? По-важното е как поставянето под карантина на вирус помага да защитите вашето устройство?
Нека го кажем така: когато хората са заразени с COVID-19, им се казва да поставят под карантина и да се самоизолират, за да не разпространят инфекцията на други хора. Същото е и с компютърните вируси. С други думи, да поставите вирус под карантина означава да изолирате злонамерен файл в конкретна, безопасна зона на вашето устройство, така че инфекцията да не се разпространи в други файлове на него.
Когато антивирусен софтуер постави под карантина файл, този файл не може да бъде достъпен от други програми. Така че макар вирусът да не се разпространи във вашето устройство, поставянето под карантина на заразения файл само по себе си няма да го изчисти от вируси. Възможно е обаче да поставите под карантина и след това да почистите файла. Тази опция е особено полезна, когато важен файл е заразен - например работен документ или системен файл, от който вашето устройство се нуждае, за да работи правилно.
Освен това винаги има възможност вашият антивирусен продукт да се обърка идентифицира напълно легитимна програма като вирус, така че поставянето под карантина вместо пълното му изтриване понякога е правилното решение.
Сега може би се чудите дали е възможно да запазите файл в карантина за неопределено време. Технически да, но винаги е по-добре да изтриете подозрителен файл, отколкото да го запазите на устройството си.
Как да премахнете и изтриете компютърен вирус
Изтриването е последната опция, но вероятно най-безопасната. За да бъде ясно, изтриването на вирус не е толкова просто, колкото изтриването на файл, за който подозирате, че съдържа зловреден софтуер. Зловреден софтуер е труден и може да се разпространи в различни части на вашата операционна система, оставяйки следи навсякъде. Ако просто изтриете подозрителния файл, зловредният софтуер вероятно ще продължи да се преинсталира така или иначе и ще продължи да причинява щети на вашето устройство.
Това не означава, че компютърните вируси не могат да бъдат изтрити ръчно – те могат, но това е много сложен процес, който ще изисква много време и усилия. И освен ако не сте ИТ професионалист или най-малкото изключително компетентен компютърен любител, вероятно няма да можете да го направите както трябва. Тук, разбира се, се намесват антивирусните продукти.
След като открие злонамерен софтуер, антивирусната ви програма автоматично ще се опита да го премахне или поне ще изпрати известие, което ви уведомява, че сте били заразени. Както е посочено по-горе, можете сканирайте вашето устройство и след това карантинирайте подозрителните файлове, преди да предприемете по-нататъшни действия. Но в крайна сметка най-вероятно ще трябва да изтриете проблемните файлове.
Като пример, да приемем, че сте изтеглили това, което сте смятали за легитимен файл от сайт за споделяне на файлове и вашата антивирусна програма не успя да го разпознае като зловреден софтуер; но когато го стартирате, той разгърна троянски кон. В този сценарий ще стартирате сканиране с вашата антивирусна програма, която след това ще постави под карантина и ще премахне злонамерения софтуер.
В някои ситуации троянският кон би причинил огромни щети на вашата система. При други заразяването би довело до загуба на достъп до важни документи. Но в повечето случаи антивирусният софтуер би направил това, за което е предназначен: да премахне вируса и да ви защити от киберпрестъпления.
Ако вирусът е изключително упорит и вашият антивирусен софтуер се бори да го изтрие, стартирайте компютъра си в безопасен режим и продължете от там. Ако това не успее, можете да стартирате System Restore (функция на Windows, която ви позволява да върнете вашия компютър към предишен момент от време) или да извършите пълно нулиране на Windows.
До голяма степен същото важи и за мобилните устройства, по-специално телефоните с Android. Понякога единственото нещо, което можете да направите, е да извършите твърдо фабрично нулиране и да се надявате, че зловредният софтуер не е причинил непоправими щети. Имайте предвид, че ще загубите всички данни, ако направите това, ако не са архивирани някъде, така че това е последен метод.
Отговор на атака на зловреден софтуер
Връщайки се към първоначалния въпрос, по-добре ли е да почистите, поставите под карантина или изтриете вирус? Няма прост отговор. Зависи от ситуацията и вида злонамерен софтуер, с който имате работа. Във всеки случай, за да защитите вашето устройство и вашите данни, трябва да проучите и трите опции и ако нищо не работи, потърсете професионална помощ.
Всичко това подчертава колко е важно да имате надежден антивирусен софтуер, инсталиран на всички ваши устройства. За щастие, не е нужно да харчите много пари, за да се защитите. Всъщност има много безплатни опции, от които да избирате.