Dlaczego mój wirus nie skanuje Czy usunąć wirusa?

Odkrywanie, że wirus zainfekował twoje systemy, nigdy nie jest przyjemnym doświadczeniem. Niektóre złośliwe programy są łatwe do usunięcia i wymagają tylko kilku minut na wyczyszczenie serwerów i przywrócenie normalnych operacji. Jeśli wirus nadal będzie ponownie infekować twój system, może to być oznaką poważniejszego problemu. Jeśli twój skaner antywirusowy nie może nawet usunąć zainfekowanych programów, może to oznaczać, że cierpisz na infekcję rootkitów i może to zaszkodzić całej Twojej sieci.

Infekcje Rootkit

W przeciwieństwie do standardowych wirusów, które po prostu rozprzestrzeniają się i powodują uszkodzenia, rootkity są zaawansowanymi programami zdolnymi do wykonywania wielu różnych typów ataków. Programy te wkraczają w system komputerowy, grzebiąc fragmenty kodu w systemie operacyjnym, aby ukryć się przed skanerami antywirusowymi. Jeśli komputer padnie ofiarą rootkita, program złośliwego oprogramowania może wyłączyć twój program antywirusowy i zaporę, nagrać dane i skopiować pliki w celu przesłania ich do strony trzeciej. Może również uruchamiać zdalne ataki na inne komputery, a nawet przeszkadzać w przeglądaniu sieci i stale je instalować, aby zapobiec dezynfekcji.

Odłącz i poddaj kwarantannie

Jedną z pomniejszych przyczyn usunięcia rootkita z komputera podłączonego do sieci jest to, że wiele z tych programów może atakować inne komputery w sieci. Wyłączenie sieci wewnętrznej, w szczególności dostępu bezprzewodowego, może być ważnym krokiem w ograniczaniu uszkodzeń innych systemów. Pozostawienie otwartego dostępu bezprzewodowego do zainfekowanego systemu może pozwolić programowi na atakowanie urządzeń mobilnych i laptopów. Jeśli zapewniasz dostęp do sieci lub Internetu pracownikom i klientom, zdecydowanie zamknij ten dostęp tak szybko, jak to możliwe, aby zapobiec możliwemu spreadowi.

Tryb bezpieczeństwa

Możesz być w stanie usunąć wirusa poprzez ponowne uruchomienie zainfekowanego systemu w trybie awaryjnym. Spowoduje to wyłączenie wielu kluczowych funkcji systemu operacyjnego, umożliwiając wyłączenie takich rzeczy, jak połączenie sieciowe i uniemożliwienie uruchamiania wielu programów podczas uruchamiania. Tryb awaryjny może wyłączyć ochronę wirusa, umożliwiając uruchomienie skanera antywirusowego i usunięcie go. Jeśli jednak ukryty kod rootkita pozostanie w zainfekowanym systemie, zostanie on szybko ponownie zainstalowany.

Skanowanie rozruchowe

Najlepszym sposobem na usunięcie rootkita jest skanowanie w czasie rozruchu, takie jak Avira AntiVir Rescue System, AVG Rescue CD i ArcaNix (linki w zasobach). Programy te składają się ze specjalnie zaprojektowanych obrazów CD zawierających startowy system operacyjny i specjalistyczny skaner antywirusowy, który może skanować komputer przed uruchomieniem systemu Windows. Pozwala to antywirusowi zapobiegać ingerencji rootkita w proces usuwania i może pozwolić skanerowi wykorzenić każdy ślad złośliwego kodu. Należy pobrać i nagrać obraz na czystym komputerze, aby zapobiec ewentualnej infekcji dysku rozruchowego, a następnie ponownie uruchomić zainfekowaną maszynę przy użyciu dysku ratunkowego w napędzie optycznym. System może automatycznie wykryć dysk lub może być konieczne naciśnięcie klawisza lub wejście do BIOSu, aby uruchomić komputer z dysku pomocniczego, ale po uruchomieniu monity przeprowadzą użytkownika przez proces skanowania antywirusowego.