Το Spyware είναι ένας τύπος κακόβουλου λογισμικού που θα εκτελεί ορισμένες ενέργειες χωρίς συγκατάθεση, όπως: διαφήμιση, συλλογή προσωπικών πληροφοριών ή αλλαγή της διαμόρφωσης της συσκευής σας. Εάν παρατηρήσετε βραδύτητα στο μηχάνημα ή το δίκτυό σας, αλλαγές στο πρόγραμμα περιήγησής σας ή άλλη ασυνήθιστη δραστηριότητα, τότε είναι πιθανό ο υπολογιστής σας να έχει μολυνθεί από spyware.
Βήματα
Μέθοδος 1 από 4: Χρήση HijackThis (Windows)
Βήμα 1. Κατεβάστε και εγκαταστήστε το HijackThis
HijackThis είναι ένα διαγνωστικό εργαλείο για τα Windows που χρησιμοποιείται για τον εντοπισμό της παρουσίας spyware. Κάντε διπλό κλικ στο πρόγραμμα εγκατάστασης για να το εκτελέσετε. Μόλις εγκατασταθεί, ξεκινήστε το λογισμικό.
Άλλο δωρεάν λογισμικό όπως το Adaware ή το MalwareBytes, θα λειτουργεί επίσης με παρόμοια διαδικασία
Βήμα 2. Πατήστε "Config …"
Αυτό το κουμπί βρίσκεται στην κάτω δεξιά γωνία στην ενότητα "Άλλα πράγματα" και θα σας μεταφέρει σε μια λίστα επιλογών για το πρόγραμμα.
- Εδώ μπορείτε να ενεργοποιήσετε ή να απενεργοποιήσετε σημαντικές επιλογές (όπως αντίγραφα ασφαλείας αρχείων). Η δημιουργία αντιγράφων ασφαλείας είναι μια καλή, ασφαλής πρακτική όταν εργάζεστε με την αφαίρεση αρχείων ή λογισμικού. Πραγματικά καταλαμβάνουν μικρό χώρο αποθήκευσης, αλλά τα αντίγραφα ασφαλείας μπορούν πάντα να αφαιρεθούν αργότερα διαγράφοντάς τα από το φάκελο αντιγράφων ασφαλείας.
- Λάβετε υπόψη ότι η επιλογή "Δημιουργία αντιγράφων ασφαλείας πριν από τη διόρθωση στοιχείων" είναι ενεργοποιημένη από προεπιλογή.
Βήμα 3. Πατήστε "Πίσω" για να επιστρέψετε στο κύριο μενού
Αυτό το κουμπί αντικαθιστά το κουμπί "Config …" ενώ το μενού διαμόρφωσης είναι ανοιχτό.
Βήμα 4. Πατήστε "Σάρωση"
Αυτό το κουμπί βρίσκεται στην κάτω αριστερή γωνία και θα δημιουργήσει μια λίστα με πιθανά κακά αρχεία. Είναι σημαντικό να σημειωθεί ότι το HijackThis κάνει μια γρήγορη σάρωση πιθανών τοποθεσιών για κακόβουλο λογισμικό. Δεν θα είναι όλα τα αποτελέσματα επιβλαβή.
Βήμα 5. Επιλέξτε το πλαίσιο ελέγχου δίπλα σε ύποπτο στοιχείο και κάντε κλικ στην επιλογή "Πληροφορίες για το επιλεγμένο στοιχείο …"
Αυτό θα δώσει λεπτομέρειες για το στοιχείο και γιατί επισημάνθηκε σε ξεχωριστό παράθυρο. Κλείστε το παράθυρο όταν ολοκληρώσετε τον έλεγχο.
Οι λεπτομέρειες συνήθως περιλαμβάνουν τη θέση του αρχείου, την πιθανή χρήση του αρχείου και τη δράση που πρέπει να ληφθεί ως επιδιόρθωση
Βήμα 6. Πατήστε "Επιλύθηκε επιλεγμένο"
Αυτό το κουμπί βρίσκεται κάτω αριστερά και το λογισμικό είτε θα επιδιορθώσει είτε θα αφαιρέσει το επιλεγμένο αρχείο, ανάλογα με τη διάγνωσή του.
- Μπορείτε να διορθώσετε πολλά αρχεία ταυτόχρονα, επιλέγοντας το πλαίσιο ελέγχου δίπλα σε κάθε αρχείο.
- Πριν κάνετε οποιεσδήποτε αλλαγές, το HijackThis θα δημιουργήσει ένα αντίγραφο ασφαλείας (από προεπιλογή), ώστε να μπορείτε να αναιρέσετε την αλλαγή σας.
Βήμα 7. Επαναφορά από αντίγραφο ασφαλείας
Εάν θέλετε να αναιρέσετε τις αλλαγές που πραγματοποιήθηκαν από το HijackThis, πατήστε "Config" κάτω δεξιά και μετά "Backup". Επιλέξτε το αντίγραφο ασφαλείας σας (επισημαίνεται με την ημερομηνία και τη χρονική σήμανση που δημιουργήθηκε) από τη λίστα και πατήστε "Επαναφορά".
Τα αντίγραφα ασφαλείας επιμένουν μέσω διαφορετικών περιόδων σύνδεσης. Μπορείτε να κλείσετε το HijackThis και, στη συνέχεια, να επαναφέρετε ένα αρχείο από ένα αντίγραφο ασφαλείας αργότερα
Μέθοδος 2 από 4: Χρήση του Netstat (Windows)
Βήμα 1. Ανοίξτε ένα παράθυρο γραμμής εντολών
Το Netstat είναι ένα ενσωματωμένο βοηθητικό πρόγραμμα Windows που μπορεί να σας βοηθήσει να εντοπίσετε την παρουσία spyware ή άλλων κακόβουλων αρχείων. Πατήστε ⊞ Win + R για μη αυτόματη εκτέλεση προγράμματος και εισαγάγετε "cmd". Η γραμμή εντολών σάς επιτρέπει να αλληλεπιδράτε με το λειτουργικό σύστημα χρησιμοποιώντας εντολές κειμένου.
- Αυτή η προσέγγιση είναι καλή για όσους θέλουν να αποφύγουν τη χρήση λογισμικού τρίτων ή να ακολουθήσουν μια πιο χειροκίνητη προσέγγιση για την αφαίρεση του κακόβουλου λογισμικού.
- Βεβαιωθείτε ότι εκτελείτε ένα παράθυρο αυξημένης γραμμής εντολών επιλέγοντας Εκτέλεση ως διαχειριστής.
Βήμα 2. Εισαγάγετε το κείμενο "netstat -b" και πατήστε ↵ Enter
Αυτό θα εμφανίσει μια λίστα προγραμμάτων που χρησιμοποιούν μια σύνδεση ή θύρα ακρόασης (δηλαδή διαδικασίες σύνδεσης στο διαδίκτυο).
Σε αυτό το πλαίσιο, το «b» σημαίνει δυαδικό. Η εντολή εμφανίζει τα τρέχοντα "δυαδικά" (ή εκτελέσιμα) και τις συνδέσεις τους
Βήμα 3. Προσδιορίστε κακές διαδικασίες
Αναζητήστε άγνωστα ονόματα διεργασιών ή χρήση θύρας. Εάν δεν είστε σίγουροι για μια διαδικασία ή τη θύρα της, αναζητήστε το όνομά της στο διαδίκτυο. Θα βρείτε άλλους που έχουν αντιμετωπίσει τη διαδικασία και μπορούν να σας βοηθήσουν να την προσδιορίσετε ως κακόβουλη (ή ακίνδυνη). Όταν επιβεβαιώσετε μια διαδικασία ως κακόβουλη, είναι καιρός να αφαιρέσετε το αρχείο που το εκτελεί.
Εάν δεν είστε σίγουροι εάν η διαδικασία είναι κακόβουλη ή όχι μετά από έρευνα, τότε είναι καλύτερο να την αφήσετε ήσυχη. Η παραβίαση λανθασμένων αρχείων ενδέχεται να προκαλέσει τη μη σωστή λειτουργία άλλου λογισμικού
Βήμα 4. Πατήστε Ctrl + Alt + Διαγραφή ταυτόχρονα.
Αυτό θα ανοίξει τη Διαχείριση εργασιών των Windows, η οποία παραθέτει όλες τις διαδικασίες που εκτελούνται στον υπολογιστή σας. Κάντε κύλιση για να εντοπίσετε το όνομα της κακής διαδικασίας που εντοπίσατε στη γραμμή εντολών.
Βήμα 5. Κάντε δεξί κλικ στο όνομα της διαδικασίας και επιλέξτε "Εμφάνιση σε φάκελο"
Αυτό θα σας οδηγήσει στη θέση του καταλόγου του κακού αρχείου.
Βήμα 6. Κάντε δεξί κλικ στο αρχείο και επιλέξτε "Διαγραφή"
Αυτό θα μεταφέρει το κακό αρχείο στον Κάδο ανακύκλωσης. Δεν είναι δυνατή η εκτέλεση διαδικασιών από αυτήν τη θέση.
- Εάν λάβετε μια ειδοποίηση ότι το αρχείο δεν μπορεί να διαγραφεί επειδή χρησιμοποιείται, επιστρέψτε στη Διαχείριση εργασιών, επιλέξτε τη διαδικασία και πατήστε "Τέλος εργασίας". Αυτό θα τερματίσει τη διαδικασία αμέσως, έτσι ώστε να μπορεί να μετακινηθεί στην ανακύκλωση.
- Εάν διαγράψατε το λάθος αρχείο, μπορείτε να κάνετε διπλό κλικ στην ανακύκλωση για να το ανοίξετε και, στη συνέχεια, κάντε κλικ και σύρετε για να μετακινήσετε το αρχείο προς τα έξω.
Βήμα 7. Κάντε δεξί κλικ στον Κάδο ανακύκλωσης και επιλέξτε "Άδειος κάδος ανακύκλωσης"
Αυτό θα διαγράψει οριστικά το αρχείο.
Μέθοδος 3 από 4: Χρήση του τερματικού (Mac)
Βήμα 1. Ανοίξτε το τερματικό
Μέσω του τερματικού, θα μπορείτε να εκτελέσετε ένα διαγνωστικό που μπορεί να ανιχνεύσει την παρουσία spyware στον υπολογιστή σας. Μεταβείτε στο "Εφαρμογές> Βοηθητικά προγράμματα" και κάντε διπλό κλικ στο Τερματικό για εκκίνηση. Αυτό το πρόγραμμα σάς επιτρέπει να αλληλεπιδράτε με το λειτουργικό σύστημα χρησιμοποιώντας εντολές κειμένου.
Εναλλακτικά, μπορείτε να αναζητήσετε "Terminal" στο Launchpad
Βήμα 2. Πληκτρολογήστε το κείμενο «sudo lsof -i | grep LISTEN”και πατήστε ⏎ Return
Αυτό θα δώσει εντολή στον υπολογιστή να βγάλει μια λίστα διεργασιών και τις πληροφορίες δικτύου τους.
- Το sudo δίνει root πρόσβαση στην εντολή, επιτρέποντάς της να βλέπει αρχεία συστήματος.
- Το "lsof" είναι συντομογραφία για "λίστα ανοιχτών αρχείων". Αυτό σας επιτρέπει να δείτε τρέχουσες διαδικασίες.
- Το "-i" καθορίζει ότι η λίστα των ανοιχτών αρχείων πρέπει να χρησιμοποιεί τη διεπαφή δικτύου. Το Spyware θα προσπαθήσει να το χρησιμοποιήσει στο δίκτυο για να επικοινωνήσει με εξωτερικές πηγές.
- Το "grep LISTEN" είναι μια εντολή στο λειτουργικό σύστημα να φιλτράρει για όσους χρησιμοποιούν θύρες ακρόασης - μια αναγκαιότητα για spyware.
Βήμα 3. Εισαγάγετε τον κωδικό πρόσβασης διαχειριστή του υπολογιστή σας και πατήστε ⏎ Return
Ο κωδικός πρόσβασής σας δεν θα εμφανίζεται στο τερματικό, αλλά θα εισαχθεί. Αυτό είναι απαραίτητο για την εντολή ‘sudo’.
Βήμα 4. Προσδιορίστε κακές διαδικασίες
Αναζητήστε άγνωστα ονόματα διεργασιών ή χρήση θύρας. Εάν δεν είστε σίγουροι για μια διαδικασία ή τη θύρα της, αναζητήστε το όνομά της στο διαδίκτυο. Θα βρείτε άλλους που έχουν αντιμετωπίσει τη διαδικασία και μπορούν να σας βοηθήσουν να την προσδιορίσετε ως κακόβουλη (ή ακίνδυνη). Όταν επιβεβαιώσετε μια διαδικασία ως κακόβουλη, είναι καιρός να αφαιρέσετε το αρχείο που το εκτελεί.
Εάν δεν είστε σίγουροι εάν η διαδικασία είναι κακόβουλη ή όχι μετά από έρευνα, τότε είναι καλύτερο να την αφήσετε ήσυχη. Η παραβίαση λανθασμένων αρχείων ενδέχεται να προκαλέσει τη μη σωστή λειτουργία άλλου λογισμικού
Βήμα 5. Πληκτρολογήστε "lsof | grep cwd”και πατήστε ⏎ Return
Αυτό θα απαριθμήσει τις θέσεις φακέλων των διαδικασιών στον υπολογιστή σας. Βρείτε την κακή διαδικασία στη λίστα και αντιγράψτε την τοποθεσία.
- Το "cwd" σημαίνει τρέχων κατάλογος εργασίας.
- Για ευκολότερη ανάγνωση των λιστών, μπορείτε να εκτελέσετε αυτήν την εντολή σε ένα νέο παράθυρο τερματικού πατώντας ⌘ Cmd + N ενώ βρίσκεστε στο τερματικό.
Βήμα 6. Πληκτρολογήστε "sudo rm -rf [διαδρομή στο αρχείο]" και πατήστε ⏎ Return
Επικολλήστε τη θέση στο χώρο με αγκύλες (μην πληκτρολογείτε τις αγκύλες). Αυτή η εντολή θα διαγράψει το αρχείο στη συγκεκριμένη διαδρομή.
- "Rm" είναι συντομογραφία για "αφαίρεση".
- Βεβαιωθείτε απολύτως ότι θέλετε να καταργήσετε το εισαγόμενο στοιχείο. Αυτή η διαδικασία είναι μη αναστρέψιμη! Σως θελήσετε να εκτελέσετε ένα αντίγραφο ασφαλείας Time Machine εκ των προτέρων. Μεταβείτε στο "Apple> System Preferences> Time Machine" και επιλέξτε "Backup".
Μέθοδος 4 από 4: Εντοπισμός και αφαίρεση Spyware στο Android
Βήμα 1. Προσδιορίστε την ύποπτη συμπεριφορά
Εάν αντιμετωπίζετε συχνά αργές ταχύτητες δικτύου ή λαμβάνετε άγνωστα/ύποπτα μηνύματα κειμένου, τότε ενδέχεται να έχετε spyware στο τηλέφωνό σας.
Τα μηνύματα κειμένου με ανόητο κείμενο ή ζητώντας απαντήσεις με συγκεκριμένους κωδικούς είναι καλοί δείκτες ότι μπορεί να έχετε spyware
Βήμα 2. Ελέγξτε τη χρήση των δεδομένων σας
Ανοίξτε την εφαρμογή "Ρυθμίσεις" και πατήστε "Χρήση δεδομένων". Μπορείτε να μετακινηθείτε προς τα κάτω για να δείτε τη χρήση δεδομένων των διαφορετικών εφαρμογών σας. Η ασυνήθιστα υψηλή χρήση δεδομένων μπορεί να είναι σημάδι spyware.
Βήμα 3. Δημιουργήστε αντίγραφα ασφαλείας των δεδομένων σας
Συνδέστε το τηλέφωνό σας στον υπολογιστή σας μέσω USB και, στη συνέχεια, σύρετε και αποθέστε τα δεδομένα σας (π.χ. φωτογραφίες ή στοιχεία επικοινωνίας) για να δημιουργήσετε αντίγραφα ασφαλείας.
Δεδομένου ότι η συσκευή και ο υπολογιστής σας διαθέτουν διαφορετικά λειτουργικά συστήματα, ο υπολογιστής σας δεν θα μολυνθεί
Βήμα 4. Ανοίξτε την εφαρμογή "Ρυθμίσεις" και πατήστε "Δημιουργία αντιγράφων ασφαλείας και επαναφορά"
Αυτό ανοίγει ένα μενού με πολλές επιλογές αποκατάστασης, συμπεριλαμβανομένης της επαναφοράς του τηλεφώνου στις εργοστασιακές ρυθμίσεις.
Βήμα 5. Πατήστε "Επαναφορά εργοστασιακών δεδομένων"
Αυτό το κουμπί εμφανίζεται στο κάτω μέρος του μενού "Δημιουργία αντιγράφων ασφαλείας και επαναφορά".
Βήμα 6. Πατήστε "Επαναφορά τηλεφώνου"
Το τηλέφωνό σας θα επανεκκινηθεί αυτόματα και θα αφαιρέσει όλες τις εφαρμογές και τα δεδομένα, συμπεριλαμβανομένου τυχόν spyware, επαναφέροντας το τηλέφωνο στην εργοστασιακή του κατάσταση.
Η επαναφορά του τηλεφώνου αφαιρεί ΟΛΑ τα αποθηκευμένα δεδομένα σας στη συσκευή. Βεβαιωθείτε ότι έχετε δημιουργήσει ένα αντίγραφο ασφαλείας πρώτα ή μην σας πειράζει να χάσετε τα δεδομένα
Συμβουλές
- Αποφύγετε το άνοιγμα ή τη λήψη αρχείων εάν δεν γνωρίζετε από πού προέρχονται, καθώς ενδέχεται να περιέχουν spyware.
- Κάντε πάντα κλικ στο "Όχι" εάν ένα άγνωστο πρόγραμμα ζητάει έλεγχο χρήστη.
- Εγκαταστήστε αξιόπιστα προγράμματα προστασίας από ιούς και λογισμικό προστασίας από ιούς στον υπολογιστή σας για να αποτρέψετε το spyware.
- Εάν θεωρείτε τα αποτελέσματα σάρωσης του HijackThis πολύ εκφοβιστικά, πατήστε "Αποθήκευση αρχείου καταγραφής" για να δημιουργήσετε ένα αρχείο κειμένου των αποτελεσμάτων σας και να τα δημοσιεύσετε στα φόρουμ HijackThis για ερμηνεία.
- Οι θύρες 80 και 443 είναι πολύ συχνές θύρες που χρησιμοποιούνται στην περιήγηση στον ιστό. Αν και τεχνικά το spyware μπορεί να χρησιμοποιήσει αυτές τις θύρες, είναι πιθανό να χρησιμοποιούνται συχνά από άλλες εφαρμογές, πράγμα που σημαίνει ότι είναι απίθανο να τα χρησιμοποιεί spyware.
- Μόλις εντοπίσετε και καταργήσετε spyware, θα πρέπει να αλλάξετε τους κωδικούς πρόσβασής σας σε κάθε λογαριασμό στον οποίο έχετε πρόσβαση με τον υπολογιστή σας - είναι καλύτερα να είστε ασφαλείς παρά να με συγχωρείτε.
- Ορισμένες εφαρμογές για κινητά που διαφημίζονται ως κατάργηση spyware για Android μπορεί να είναι αναξιόπιστες ή ακόμη και δόλιες. Η επαναφορά των εργοστασιακών ρυθμίσεων είναι ο καλύτερος τρόπος για να διασφαλίσετε ότι το τηλέφωνό σας καθαρίζεται από spyware.
- Η επαναφορά εργοστασιακών ρυθμίσεων είναι μια βιώσιμη επιλογή για την αφαίρεση spyware και σε ένα iPhone, αλλά η λήψη spyware είναι εξαιρετικά απίθανη, εκτός εάν έχετε κάνει jailbroken το iPhone σας.
Προειδοποιήσεις
- Να είστε προσεκτικοί όταν αφαιρείτε άγνωστα αντικείμενα. Η αφαίρεση στοιχείων από το φάκελο "System" στα Windows μπορεί να προκαλέσει ζημιά στο λειτουργικό σας σύστημα και να σας αναγκάσει να επανεγκαταστήσετε τα Windows.
- Χρησιμοποιήστε παρόμοια προσοχή κατά την αφαίρεση στοιχείων από Mac με το τερματικό. Εάν πιστεύετε ότι βλέπετε μια κακή διαδικασία, δοκιμάστε πρώτα να την ερευνήσετε στο διαδίκτυο!
