Paano Tanggalin ang Malware mula sa Iyong Computer (04.27.24)

Bumalik noong Pebrero 2019, ang pangkat ng pagsasaliksik sa seguridad sa Kaspersky ay nakakita ng isang bagong sala ng malware na tinatawag na Plurox pagkatapos ng isang serye ng mga panloob na pagsubok. Mangyaring basahin pa upang malaman ang higit pa tungkol sa bagong Plurox malware, kung paano ito makakapinsala, at kung paano mapupuksa ang malware sa iyong computer.

Ano ang Bagong Plurox Malware? pagkalat sa kanyang pag-ilid sa mga system na konektado sa isang network at minahan ang cryptocurrency sa pamamagitan ng isa sa walong mga plugin nito.

at ang code ng img nito ay hindi pa naka-encrypt. Ngunit mula sa paunang mga resulta sa pagsubok, ang nakakahamak na software ay maaaring kumalat mismo sa tulong ng mga UPnP at SMB plugin. Malinaw din na ang Plurox ay may isang modular na istraktura na sumusuporta sa maraming katangian na mga tampok na ito, na maaaring kumilos bilang isang backdoor sa lokal na network.

Ang kumakalat na sarili na virus na ito ay gumagamit ng TCP protocol upang makipag-usap sa server. Ginagawa ito sa pamamagitan ng paglo-load at pagkonekta ng mga plugin (na-download na mga file) sa pamamagitan ng dalawang magkakaibang mga port, na kung saan ay hard-code sa katawan nito.

bilang isang kumakalat na sarili na virus, isang backdoor trojan, at mas mapanganib, isang crypto-miner. Nalaman ni Kaspersky na ang malware ay mayroong walong mga plugin na nakatuon sa pagmimina ng cryptocurrency, isang SMB plugin, at isang plugin ng UPnP, ang pinaka-sneakiest.

Sa isang subnet, ang mga Plurox bot ay naglalagay lamang ng mga module ng pagmimina, habang sa pangalawang subnet, ang lahat ng mga plugin ay magagamit para sa paggalaw ng pag-ilid sa mga network ng enterprise.

Ang layunin ng dalawang magkakaibang avenue na komunikasyon ay hindi pa rin alam, ngunit ang pinakahusay na tampok na aktibo sa parehong mga subset ay ang pagmimina ng cryptocurrency. Kaya, maaari nating ligtas na tapusin na ang Plurox ay nagpapatakbo bilang isang minero ng cryptocurrency. Ang mga nasabing programa ay karaniwang gumagamit ng mga reimg ng computer tulad ng GPU at CPU upang malutas ang mga puzzle sa matematika.

Ano ang Magagawa ng Malware sa Iyong Computer? Huwag tayong lumayo. Totoo, walang nagnanais ng impeksyon sa malware sa kanilang computer. Ngunit tumigil ka na ba upang isipin kung ano ang maaaring gawin ng malware sa iyong computer?

Kaya, kung hindi mo pa nagawa iyon, alamin na ang malware ay maaaring mahawahan ang iyong computer sa iba't ibang paraan at karaniwang may hindi maiisip na mga nakakasirang epekto. Halimbawa, sinusubaybayan ng spyware ang iyong mga aktibidad sa online kapag gumagamit ka ng isang nahawaang computer, habang ang isang uri ng bulate na virus, tulad ng Plurox, ay kinokopya sa pamamagitan ng pagsasamantala sa isang kahinaan sa isang network.

Ang unang hakbang upang labanan ang mga impeksyon sa malware ay upang mapagtanto na mayroon kang problema. Kapag pumasok ang isang malware sa iyong system, maaari kang makakuha ng isang nagbabantang mensahe ng error, ngunit kung minsan ay hindi mo ginagawa. Kaya, kailangan mong bigyang-pansin ang iba pang mga pulang watawat. Sa madaling salita, dapat mong malaman ang mga sintomas ng impeksyon sa malware.

Ang pinaka-halatang katibayan ng isang impeksyon sa malware ay mabagal na pagganap at hindi matatag na system. Maaaring mag-crash ang iyong computer at kusang mag-reboot nang walang lohikal na dahilan. Ngunit hindi lang iyon. Ang pinakapangit na pinsala ay madalas na hindi mo nakikita. Samakatuwid, mahalagang malaman hindi lamang kung paano mag-alis ng malware mula sa iyong computer, kundi pati na rin kung paano maiwasan ang malware na makapasok sa iyong computer.

Paano Tanggalin ang Malware mula sa Iyong Computer?

Kung pinaghihinalaan mo ang malware na iyon, tulad ng Plurox, nakapasok sa iyong system, mabilis na kumilos upang matanggal ito bago ito magdulot ng mas maraming pinsala. Mayroong ilang mga hakbang na dapat mong gawin upang mapupuksa ang malware sa iyong computer:

1. I-scan ang Iyong System

Una, kung wala kang anumang malware sa iyong system o kung hindi ka sigurado sa pagkakaroon nito, mag-install ng isang lehitimong programa ng anti-malware tulad ng Outbyte Anti-Malware. Ang program na ito ay idinisenyo upang maghanap at mag-alis ng anumang malware sa iyong computer. Tumatakbo ito ng isang buong pag-scan ng iyong aparato, nakakakita at nagtatanggal ng pagsubaybay sa cookies, humihinto sa mga pagbabanta, at linisin ang mga nakakahamak na bagay sa iyong computer. nagbabantang alerto sa ransomware o isang tukoy na code ng error, ang susunod na hakbang ay gawin ang mga kinakailangang hakbang at alisin agad ang malware.

2. Idiskonekta mula sa Internet

Batay sa kung ano ang sinabi sa iyo ng mga pag-scan ng anti-malware, isaalang-alang ang pag-off sa Internet. Patayin ang Wi-Fi, hilahin ang Ethernet sa PC, at i-unplug ang router, kung kinakailangan. Minsan, isang remote access trojan sakay ng iyong aparato, kaya't may isang taong maaaring ma-access nang malayuan sa iyong computer.

3. Bumalik sa isang Nakaraang Working Point

Ang pagkakaroon ng isang System Restore point ay maaaring maging madaling magamit kapag hindi naayos ang isang impeksyon sa malware. Kaya, kung nakuha mo ang mga puntos ng System Restore na nakatakda sa iyong aparato, gamitin ang kalamangan na ito upang i-reset ang iyong system. Minsan, maaari itong gumawa ng trick. Maaari ring makatulong ang pag-reset sa iyong mga browser sa kanilang mga default na setting.

4. I-reboot ang Windows

Kung hindi gumana ang mga trick sa itaas, i-reboot ang iyong Windows sa isang paraan na hindi ma-restart ang malware. Ang pinakamahusay na paraan upang ma-minimize ang panganib ay i-boot ang iyong PC sa Safe Mode. Habang nasa Safe Mode ka, subukang patakbuhin ang iyong programa na kontra sa malware. Gayundin, tanggalin ang lahat ng pansamantalang mga file at iba pang kahina-hinalang mga file, na maaaring itago ang malware.

Paano Protektahan ang Iyong Device mula sa Nakakahamak na Software? Narito kung paano ito gawin:

Ang mga tanyag na paraan na ginagamit ng mga umaatake upang maikalat ang nakakahamak na software ay mga peer-to-peer file transfer network at freeware. Kaya, dapat kang maging maingat kapag nag-i-install ng freeware. Gayundin, iwasang mag-download ng mga application mula sa mga hindi mapagkakatiwalaang mga site.

Marahil ang pinakamahalagang bagay na dapat gawin ay tiyakin na napapanahon ang iyong mga browser, operating system, at mga plugin. Ang pagpapanatiling naka-update ng iyong software ay mapapanatili ang karamihan sa mga cybercriminal. Ang mga security firm at developer ng software, sa pangkalahatan, ay kadalasang mabilis na ma-patch ang kanilang mga tool, kaya't kailangan mong manatiling nai-update.

sa iyong kompyuter. Ang mga programa ay panatilihin ang mga tab sa iyong aparato na may real-time na pagsubaybay, pag-scan, at kahit na nagsasagawa ng isang heuristic analysis ng mga proseso at file upang makilala ang mga bagong banta. Sa ganitong paraan, hindi magnanakaw ng mga masasamang tao sa network ang iyong data at pagkakakilanlan.

Wrap-Up

Ayon kay Kaspersky, ang Plurox ay isang potensyal na mapanganib na virus. Mayroon itong mga advanced na tampok na maaaring gumamit ng mga backdoor trick upang makapinsala sa iyong network. Samakatuwid, mahalaga na alisin ito kaagad sa iyong system. Malaki ang maitutulong nito kung alam mo kung paano mapupuksa ang malware. Inaasahan namin, makakatulong ang gabay na ito na manatiling ligtas at mag-alis ng mga nakakahamak na programa sa iyong computer.

Ano ang nagawa mo upang maprotektahan ang iyong computer mula sa bagong Plurox malware? Ibahagi ang iyong mga saloobin sa ibaba.

Youtube Video.: Paano Tanggalin ang Malware mula sa Iyong Computer

04, 2024