Spyware-ul este un tip de software rău intenționat care modifică dispozitivul fără știrea dvs., cum ar fi publicitatea produselor, colectarea informațiilor personale sau modificarea setărilor dispozitivului. Dacă observați o scădere a performanței dispozitivului sau a rețelei, observați modificări în browserul dvs. sau alte activități neobișnuite, este posibil ca computerul dvs. să fi fost infectat cu programe spion.
Etapa
Metoda 1 din 4: detectarea și eliminarea spyware-ului pe Android
Pasul 1. Identificați activitatea suspectă pe dispozitiv
Dacă credeți că viteza rețelei este adesea lentă sau primiți mesaje suspecte sau de la străini, telefonul dvs. poate fi infectat cu programe spion.
Dacă primiți un mesaj neadecvat sau vă cereți să răspundeți la un mesaj cu un anumit cod, acest lucru indică faptul că telefonul dvs. este infectat cu programe spion
Pasul 2. Verificați utilizarea datelor
Deschideți aplicația „Setări” și atingeți opțiunea „Utilizare date”. Puteți muta ecranul în jos pentru a vedea cantitatea de date utilizate de fiecare aplicație. Utilizarea ridicată a datelor indică faptul că telefonul dvs. poate fi infectat cu programe spion.
Pasul 3. Faceți o copie de rezervă a datelor
Conectați telefonul la computer printr-un cablu USB (Universal Serial Bus). După aceea, copiați și inserați datele telefonului pe computer, cum ar fi fotografiile și informațiile de contact, pentru a le face backup.
Când faceți o copie de rezervă a datelor de pe telefon pe computer, computerul dvs. nu va fi expus la spyware deoarece dispozitivul și computerul dvs. au sisteme de operare diferite
Pasul 4. Deschideți aplicația „Setări” și atingeți opțiunea „Backup & Reset” (Backup și Resetare)
Aceasta va deschide un meniu cu diverse opțiuni de restaurare, cum ar fi restaurarea telefonului la setările din fabrică.
Pasul 5. Apăsați pe „Resetare date din fabrică” (Resetare date din fabrică)
Se află în partea de jos a meniului „Copiere de rezervă și restaurare”.
Pasul 6. Apăsați pe „Resetare telefon” (Resetare telefon)
Telefonul dvs. se va opri și porni (reporni) automat și va șterge toate aplicațiile și datele, inclusiv programele spion stocate pe telefon. După aceea, telefonul va fi readus la setările din fabrică.
Restabilirea telefonului la setările din fabrică va fi ștearsă întreg datele stocate pe telefon. Prin urmare, trebuie mai întâi să faceți o copie de rezervă a datelor înainte de a efectua acest pas.
Metoda 2 din 4: Utilizarea HijackThis pentru computerele bazate pe Windows
Pasul 1. Descărcați și instalați HijackThis
Hijack Acesta este un instrument de diagnosticare pentru Windows care este utilizat pentru a detecta spyware. Faceți dublu clic pe fișierul de instalare HijackThis pentru al instala. Odată instalat, rulați acest software.
Alte software-uri gratuite, cum ar fi Adaware și MalwareBytes, au, de asemenea, aceeași funcționalitate
Pasul 2. Apăsați butonul „Config…”
Se află în partea din dreapta jos a ferestrei sub titlul „Alte lucruri”. Dând clic pe buton se va deschide o fereastră cu o listă de opțiuni pentru program.
- În această fereastră puteți activa sau dezactiva opțiuni importante, cum ar fi copierea de rezervă a fișierelor. Este o idee bună să vă obișnuiți să faceți copii de rezervă ale datelor atunci când încercați să ștergeți fișiere sau software. Dacă faceți o greșeală, datele pierdute pot fi recuperate. Datele cu copie de rezervă ocupă foarte puțin spațiu liber pe hard disk. Cu toate acestea, datele pot fi șterse oricând ștergându-le din folderul în care sunt stocate datele de rezervă.
- Rețineți că opțiunea „Efectuați copii de rezervă înainte de a remedia elementele” este activată în mod implicit.
Pasul 3. Apăsați butonul „Înapoi” pentru a reveni la meniul principal
Acest buton va înlocui butonul „Config …” când se deschide fereastra de configurare.
Pasul 4. Apăsați butonul „Scanare”
Acest buton se află în partea stângă jos a ferestrei și va genera o listă de fișiere care ar putea fi expuse la spyware. Este important să rețineți că HijackThis efectuează o scurtă scanare a locației suspectate pentru software-ul rău intenționat. Nu toate rezultatele scanării sunt programe malware.
Pasul 5. Bifați caseta de lângă fișierul suspect și faceți clic pe „Informații despre elementul selectat …”. Aceasta va afișa informații despre fișier și motivul pentru care HijackThis îl clasifică ca suspect într-o fereastră separată. Închideți fereastra când ați terminat verificarea rezultatelor scanării.
Informațiile afișate includ de obicei locația fișierului, funcția fișierului și pașii care trebuie luați pentru a-l remedia
Pasul 6. Apăsați butonul „Remediere verificată”
Se află în partea din stânga jos a ferestrei. După apăsarea butonului, HijackThis va repara sau șterge fișierul selectat, în funcție de diagnostic.
- Puteți repara mai multe fișiere simultan bifând caseta de lângă fișiere.
- Înainte de a face modificări, HijackThis va face backup în mod implicit al datelor. În acest fel, puteți anula modificările dacă faceți o greșeală.
Pasul 7. Restabiliți fișierele din datele de rezervă
Dacă doriți să anulați modificările făcute de HijackThis, apăsați butonul „Config” din partea dreaptă jos a ferestrei și faceți clic pe butonul „Backup”. Selectați fișierul de rezervă (marcat cu data și marcajul de timp când a fost făcut backup) din listă și apăsați butonul „Restore”.
Datele de rezervă pot fi accesate în continuare în diferite sesiuni de utilizare HijackThis. Puteți închide HijackThis și restaura fișiere dintr-o copie de rezervă ori de câte ori doriți
Metoda 3 din 4: Utilizarea Netstat pentru calculatoare bazate pe Windows
Pasul 1. Deschideți o fereastră de linie de comandă
Netstat este un instrument Windows încorporat care vă ajută să detectați spyware sau alte fișiere rău intenționate. Apăsați Win + R pentru a rula manual programul și introduceți „cmd” în câmpul de căutare. Promptul de comandă vă permite să interacționați cu sistemul de operare folosind comenzi text.
Acest pas poate fi utilizat dacă nu doriți să utilizați software terță parte sau doriți să eliminați manual software rău intenționat
Pasul 2. Introduceți textul „netstat -b” și apăsați tasta Enter
Aceasta va afișa o listă de programe care utilizează rețeaua sau porturile de monitorizare (porturi de ascultare sau procese conectate la internet).
În comanda „netstat -b”, litera „b” înseamnă „binare”. Această comandă va afișa „binare” (programele executabile sau programul care se execută în prezent) și conexiunile acestora
Pasul 3. Identificați procesele suspecte
Căutați un nume de proces necunoscut sau o utilizare a portului. Dacă nu cunoașteți funcția unui proces sau port necunoscut, căutați informații pe internet. Veți întâlni oameni care au întâlnit acest proces și vă pot ajuta să stabiliți dacă acest proces este periculos sau nu. Dacă procesul dăunează computerului dvs., ar trebui să ștergeți imediat fișierul care îl rulează.
Dacă nu sunteți sigur dacă procesul este sau nu rău intenționat după ce ați căutat informațiile pe internet, nu ar trebui să le ștergeți sau să le mutați. Modificarea sau ștergerea fișierelor greșite poate provoca blocarea altor programe
Pasul 4. Apăsați tasta Ctrl + Alt + Ștergeți simultan.
Aceasta va deschide Managerul de activități care afișează toate procesele care rulează pe computer. Mutați fereastra în jos pentru a căuta numele procesului suspect pe care l-ați găsit în linia de comandă.
Pasul 5. Faceți clic dreapta pe numele procesului și selectați „Show In Folder”
Aceasta va deschide folderul în care se află fișierul suspect.
Pasul 6. Faceți clic dreapta pe fișier și selectați „Ștergeți”
Aceasta va muta fișierele rău intenționate în Coșul de reciclare. Procesul nu poate fi executat din acest loc.
- Dacă primiți un avertisment că fișierul nu poate fi șters deoarece este utilizat, redeschideți Task Manager, selectați un proces și apăsați pe butonul „Termină sarcina”. Acest lucru va dezactiva procesul. După aceea, puteți muta fișierul în Coșul de reciclare.
- Dacă ștergeți fișierul greșit, puteți face dublu clic pe Coșul de reciclare pentru a-l deschide. După aceea, faceți clic și trageți fișierul în alt folder.
Pasul 7. Faceți clic dreapta pe Coșul de reciclare și selectați „Coșul de reciclare gol”
Aceasta va șterge definitiv fișierul.
Metoda 4 din 4: Utilizarea Terminalului pentru Mac
Pasul 1. Deschideți terminalul
Folosind Terminalul, puteți rula un instrument de diagnosticare care poate detecta spyware pe computer. Mergeți la „Aplicații> Utilități” și faceți dublu clic pe Terminal pentru al lansa. Acest program permite Ada să interacționeze cu sistemul de operare folosind comenzi text.
Pentru a găsi acest program, puteți căuta „Terminal” în Launchpad
Pasul 2. Introduceți textul „sudo lsof -i | grep LISTEN”și apăsați tasta Return
Aceasta va instrui computerul să afișeze o listă de procese și informațiile de rețea ale acestora.
- Comanda „sudo” permite utilizatorului root (utilizatorul care are autoritatea să deschidă și să modifice fișiere în zona de sistem) să execute comenzi. Folosind această comandă, puteți vizualiza fișierele de sistem.
- Comanda „lsof” este prescurtarea „listei de fișiere deschise”. Această comandă vă permite să vedeți procesele care rulează pe computer.
- Comanda „-i” necesită ca Terminalul să afișeze o listă de fișiere care utilizează rețeaua. Spyware-ul va încerca să utilizeze rețeaua pentru a comunica cu dispozitive sau computere străine din afara rețelei dvs.
- „Grep LISTEN” este folosit pentru a instrui sistemul de operare să filtreze fișierele care monitorizează sau utilizează porturi. Spyware-ul folosește sau monitorizează de obicei porturile pentru a funcționa.
Pasul 3. Introduceți parola administratorului computerului și apăsați tasta Return
Chiar dacă nu este afișată în Terminal, parola va fi totuși introdusă pentru a accesa contul de administrator. Este important să activați comanda „sudo”.
Pasul 4. Identificați procesele suspecte
Căutați un nume de proces necunoscut sau o utilizare a portului. Dacă nu cunoașteți funcția unui proces sau port necunoscut, căutați informații pe internet. Veți întâlni oameni care au întâlnit acest proces și vă pot ajuta să determinați dacă acest proces este periculos sau nu. Dacă procesul dăunează computerului dvs., ar trebui să ștergeți imediat fișierul care îl rulează.
Dacă nu sunteți sigur dacă procesul este sau nu rău intenționat după ce ați căutat informațiile pe internet, nu ar trebui să le ștergeți sau să le mutați. Modificarea sau ștergerea fișierelor greșite poate provoca blocarea altor programe
Pasul 5. Introduceți „lsof | grep cwd”și apăsați tasta Return
Aceasta va afișa folderul în care este stocat procesul pe computer. Găsiți procesul rău intenționat în listă și copiați locația acestuia.
- „Cwd” înseamnă directorul de lucru curent (folderul în care rulează procesul).
- Pentru a facilita găsirea proceselor în listă, puteți rula această comandă într-o fereastră nouă Terminal apăsând Cmd + N în timp ce utilizați Terminal.
Pasul 6. Introduceți „sudo rm -rf [locația fișierului””și apăsați tasta Return
Lipiți locația procesului pe care ați copiat-o anterior între paranteze (tastate fără paranteze). Această comandă va șterge fișierele din locația respectivă.
- „Rm” este prescurtarea de la „remove” (eliminare).
- Asigurați-vă că doriți cu adevărat să ștergeți fișierul, deoarece nu îl puteți recupera după ștergere. Vă recomandăm să utilizați un program Time Machine pentru a face copii de siguranță a datelor înainte de a efectua acest pas. Accesați „Apple> Preferințe sistem> Time Machine” și selectați „Backup”.
sfaturi
- Dacă aveți probleme cu înțelegerea rezultatelor scanării HijackThis, apăsați butonul „Salvare jurnal” pentru a salva rezultatele scanării ca fișier text. După aceea, încărcați acest fișier pe forumul HijackThis pentru ajutor.
- Porturile 80 și 443 sunt porturile utilizate în mod obișnuit pentru a naviga pe internet. Deși pot fi utilizate de spyware, aceste două porturi sunt adesea utilizate de alte aplicații. Ca atare, este mai probabil ca spyware-ul să nu folosească acest port.
- După detectarea și eliminarea programelor spyware, vă recomandăm să modificați parolele tuturor conturilor la care accesați în mod normal pe computer, cum ar fi conturile de socializare și conturile bancare. Este întotdeauna mai bine să fii atent decât să-ți pară rău.
- Unele aplicații mobile anunțate pentru eliminarea programelor de spionaj pentru Android pot fi nesigure sau chiar vă pot fura și corupe datele. Restabilirea dispozitivului mobil la setările din fabrică este cel mai bun mod de a vă asigura că dispozitivul dvs. mobil nu conține spyware.
- De asemenea, puteți reseta iPhone din fabrică pentru a elimina spyware. Cu toate acestea, iPhone-urile nu sunt, de obicei, susceptibile la spyware, cu excepția cazului în care vă jailbreak iPhone-ul.
Avertizare
- Aveți grijă când ștergeți fișiere necunoscute. Ștergerea fișierelor stocate în folderul „Sistem” din Windows poate deteriora sistemul de operare și necesită reinstalarea Windows.
- De asemenea, este o idee bună să aveți grijă atunci când ștergeți fișiere folosind Terminal pe un Mac. Dacă bănuiți anumite procese, ar trebui mai întâi să căutați informații despre aceste procese pe internet.
