هنگامی که تروجان تنها نمی میرد - عفونت های مکرر تروجان

شما ممکن است یک تهدید مستمر پیشرفته داشته باشید. در اینجا چگونگی اداره آن را توضیح می دهیم

نرم افزار ضد تروجان شما یک ویروس را بر روی کامپیوتر شما یافت. شاید Locky، WannaCry و یا برخی از نرم افزارهای مخرب جدید باشد و شما نمی دانید که چگونه آن را دریافت کرد، اما این وجود دارد. نرم افزار AV می گوید که این تهدیدها را تهدید کرده و سیستم شما را تصحیح کرده است، اما مرورگر شما هنوز ربوده شده است و سیستم شما بسیار کندتر از حد معمول است. اینجا چه خبره؟

شما ممکن است قربانی بی نهایت عفونت مکرر مضر پیشرفته باشد: عفونت که به نظر می رسد هر بار که شما راه حل ضد تروجان خود را اجرا می کنید و به ظاهر ریشه کن کردن تهدید است.

انواع خاصی از نرم افزارهای مخرب، مانند نرم افزارهای مخرب مبتنی بر روت کیت، ممکن است به تداخل با تداخل در تشخیص و پنهان کردن در مناطقی از هارد دیسک شما که ممکن است به سیستم عامل دسترسی نداشته باشند، جلوگیری از اسکنر از پیدا کردن آن.

بیایید به برخی از مواردی که می توانید انجام دهید برای برداشتن یک عفونت مخرب مکرر:

اگر قبلا چنین کاری نکرده اید، احتمالا باید:

• اطمینان حاصل کنید که نرم افزار ضد تروجان شما دارای آخرین و بهترین فایل های تعریف شده است
• اجرای یک سیستم ضد تروجان کامل (عمیق) اسکن (نه یک اسکن سریع)
• یک اسکنر دوم نظرسنجی مانند Malwarebytes یا Hitman Pro را نصب کنید و ببینید آیا آن تروجان های مخرب را شناسایی کرده است که از اسکنر اولیه AV شما جلوگیری کرده است
• پشتیبان گیری از فایل های داده مهم خود را به رسانه پشتیبان (دی وی دی، USB درایو، و غیره) اطمینان حاصل کنید که به طور کامل توسط نرم افزار به روز رسانی نرم افزارهای مخرب (و اسکنر دوم خود را) در طول و بعد از انتقال به طور کامل برای نرم افزارهای مخرب اسکن شده است.

نحوه خلاص شدن از تروجان های مکرر:

اگر عفونت مخرب شما حتی پس از به روزرسانی نرمافزار ضد ویروس شما همچنان ادامه پیدا کند، اسکنهای عمیق را انجام داده و اسکنر دوم را استفاده کنید، ممکن است مجبور شوید از مراحل زیر استفاده کنید:

از آفلاین Antimalware اسکنر استفاده کنید:

اسکنرهای مخرب که در سطح سیستم عامل اجرا میشوند ممکن است به برخی از انواع عفونت کور هستند که در زیر سیستم عامل در رانندگان سیستم و در مناطقی از هارد دیسک که سیستم عامل قادر به دسترسی آن نیست، پنهان می شود. گاهی اوقات تنها راه شناسایی و حذف این انواع عفونت ها، اجرای Offline Antimalware Scanner است

اگر ویندوز مایکروسافت را اجرا می کنید، یک نرم افزار آفلاین نرم افزار مخرب آفلاین ارائه شده توسط مایکروسافت وجود دارد که باید برای بررسی و حذف نرم افزارهای مخرب که ممکن است در سطح پایین تر پنهان شوند اجرا شود.

Microsoft Defender آفلاین مایکروسافت

اسکنر آفیس ویندوز Defender باید یکی از اولین ابزارهایی باشد که شما برای جلوگیری از عفونت مخرب مکرر استفاده می کنید. این برنامه در خارج از ویندوز اجرا می شود، بنابراین ممکن است احتمال بیشتری برای تشخیص نرم افزارهای مخرب پنهان داشته باشد که با عفونت مکرر مخرب همراه است.

از یک کامپیوتر دیگر (غیر آلوده)، ویندوز Defender Offline را دانلود کرده و دستورالعمل ها را برای نصب آن بر روی یک درایو فلش USB یا بر روی CD / DVD قابل خواندن دنبال کنید. درایو سی دی / دی وی دی را وارد کنید یا درایو USB فلش را به رایانه خود وصل کنید و سیستم خود را راه اندازی مجدد کنید.

اطمینان حاصل کنید که سیستم شما برای بوت شدن از درایو USB یا CD / DVD تنظیم شده است یا رایانه شما USB / CD را از حالت فشرده خارج می کند و بوت را به صورت طبیعی اجرا می کند. ممکن است لازم باشد دستور بوت را در BIOS سیستم تغییر دهید (معمولا با فشار دادن کلید F2 یا کلید «حذف» در هنگام راه اندازی کامپیوتر شما قابل دسترسی است).

اگر صفحه نمایش شما نشان می دهد که ویندوز مدافع آفلاین در حال اجرا است، سپس دستورالعمل های روی صفحه را برای اسکن و حذف نرم افزارهای مخرب دنبال کنید. اگر ویندوز بطور معمول کار می کند، باید مجددا راه اندازی کنید و مطمئن شوید که دستگاه بوت شما بر روی USB یا CD / DVD تنظیم شده است.

سایر ابزارهای اسکنر آفلاین قابل مشاهده آفلاین:

ابزار مایکروسافت یک توقف خوب است، اما آنها قطعا تنها بازی در شهر نیست زمانی که آن را به آفلاین اسکن برای عفونت عمیق و مکرر مخرب می آید. در اینجا برخی از اسکنرهای دیگر توجه داشته باشید که اگر هنوز مشکلی دارید، باید در نظر داشته باشید:

Norton Power Eraser: با توجه به نورتون: "حذف عمیقا جاسازی شده و سخت برای حذف جرم و جنایت که اسکن سنتی همیشه نمی شناسد."
Kaspersky Virus Removal Tool: یک اسکنر آفلاین از Kaspersky که برای حذف عفونت ها دشوار است
HitMan Pro Kickstart: یک نسخه قابل بوت از نرم افزار Hitman Pro Antimalware است که می تواند از یک درایو USB قابل بوت اجرا شود. متخصص در از بین بردن عفونت های مضطرب مانند کسانی که با ransomware مرتبط هستند.

در حالی که همه اینها را انجام می دهید، در Bitcoin بخوانید. این پول برای این هکرها انتخاب است و شما نیز ممکن است در مورد آن بیشتر بدانید.