Як виявити несанкціонований віддалений доступ до комп'ютера

Частина1 З 2:

Блокування несанкціонованого доступу

1. 
   Майте на увазі, що комп'ютер може автоматично включатися, щоб встановити оновлення.більшість останніх версій операційних систем оновлюється в автоматичному режимі; як правило, це відбувається в нічний час, коли комп'ютером ніхто не користується. Якщо комп'ютер увімкнувся без вашого відома (тобто тоді, коли ви не користуєтеся ним), швидше за все, він вийшов із сплячого режиму, щоб встановити оновлення.

   • Зловмисник може отримати віддалений доступ до комп'ютера, але це малоймовірно. Але можна вжити деяких заходів, щоб запобігти самій спробі вторгнення.
2. 
   Пошукайте очевидні ознаки віддаленого доступу.якщо курсор рухається, програми запускаються і файли видаляються без вашої участі, хтось отримав доступ до комп'ютера. У цьому випадку вимкніть комп'ютер і від'єднайте Ethernet-кабель.

   • Якщо Ви знайшли незнайомі Програми або швидкість підключення до Інтернету впала, це не означає, що комп'ютер зламаний.
   • Багато програм, які оновлюються в автоматичному режимі, в процесі оновлення відкривають спливаючі вікна.
3. 
   Вимкніть комп'ютер від інтернету.зробіть це, якщо думаєте, що комп'ютер зламаний. Вимкніть комп'ютер не тільки від інтернету, але і від локальної мережі, щоб запобігти несанкціонованому доступу до інших комп'ютерів.

   • Вимкніть маршрутизатор бездротової мережі і від'єднайте від комп'ютера Ethernet-кабель.
4. 
   Запустіть Диспетчер завдань або моніторинг системи.за допомогою цих утиліт можна визначити активні процеси.

   • У Windows, натиснітьCtrl+⇧ Shift+Esc.
   • В Mac OS відкрийте папки "Додатки» - «утиліти»і натисніть "моніторинг системи".
5. 
   У списку запущених програм знайдіть програми для віддаленого доступу.також в цьому списку шукайте будь-які незнайомі або підозрілі програми. Наступні програми є популярними програмами для віддаленого доступу, які встановлюються без відома користувача.

   • VNC, RealVNC, TightVNC, UltraVNC, LogMeIn, GoToMyPC, and TeamViewer
   • Також шукайте незнайомі або підозрілі програми. Якщо ви не знаєте призначення того чи іншого активного процесу, знайдіть інформацію про нього в Інтернеті.
6. 
   Зверніть увагу на аномально високу завантаженість процесора. вона відображається в диспетчері завдань або в моніторингу системи. Висока завантаженість процесора є нормальним явищем і не свідчить про злом комп'ютера, але якщо вона спостерігається тоді, коли комп'ютером ніхто не користується, швидше за все, безліч процесів працює у фоновому режимі, що вельми підозріло. Майте на увазі, що висока завантаженість процесора має місце під час фонового оновлення системи або скачування великих файлів (про які ви забули).
7. 
   Проскануйте систему антивірусною програмою.обов'язково встановіть антивірус або не вимикайте Захисник Windows. Відкрийте антивірусну програму і запустіть сканування операційної системи. На Повне сканування піде близько години.

   • Якщо на комп'ютері немає антивіруса, скачайте його на іншому комп'ютері і скопіюйте на ваш комп'ютер за допомогою USB-накопичувача. Встановіть антивірус і проскануйте систему.
8. 
   Видаліть файли, знайдені антивірусом.якщо антивірус виявив шкідливі програми, видаліть їх або відправте в «карантин» (це залежить від антивіруса); в цьому випадку знайдені програми більше не будуть завдавати шкоди комп'ютеру.
9. 
   Скачайте і встановіть Malwarebytes Anti-Malware. це програма, яка виявляє і знешкоджує шкідливі програми, не знайдені антивірусом. Malwarebytes Anti-Malware можна безкоштовно скачати на сайті malwarebytes.org.

   • Так як комп'ютер відключений від інтернету, скачайте Malwarebytes Anti-Malware на іншому комп'ютері і скопіюйте на ваш комп'ютер за допомогою USB-накопичувача.
10. 
    Проскануйте систему програмою Anti-Malware.на Повне сканування піде близько 30 хвилин. Можливо, Anti-Malware виявить програму-зломщик, яка контролює комп'ютер.
11. 
    Виявлені шкідливі програми відправте в»карантин".у цьому випадку знайдені програми більше не будуть завдавати шкоди комп'ютеру.
12. 
    Скачайте і запустіть Malwarebytes Anti-Rootkit Beta. цю програму можна безкоштовно завантажити на сайті malwarebytes.org/antirootkit/. Anti-Rootkit Beta виявляє і видаляє Руткіти, які є шкідливими програмами, що дозволяють зловмисникові закріпитися в системі і приховати сліди проникнення. На Повне сканування системи піде деякий час.^[1]
13. 
    Постежите за поведінкою комп'ютера після видалення шкідливих програм.навіть якщо антивірус і / або програма Anti-Malware знайшли і видалили шкідливі програми, стежте за поведінкою комп'ютера, щоб визначити наявність прихованих шкідливих програм.
14. 
    Змініть всі паролі.якщо комп'ютер зламаний, швидше за все, зловмисник отримав ваші паролі за допомогою кейлоггера. В цьому випадку змініть паролі до різних облікових записів. Не використовуйте один і той же пароль до декількох акаунтів.
15. 
    Вийдіть з усіх облікових записів. Зробіть це після зміни паролів. Вийдіть з облікових записів на всіх пристроях, на яких Ви користуєтеся цими акаунтами. В цьому випадку зломщик не зможе скористатися старими паролями.
16. 
    Перевстановіть операційну систему, якщо не вдається блокувати несанкціонований доступ до комп'ютера. це єдиний надійний спосіб перешкодити вторгненню і позбутися від усіх шкідливих файлів. Перед тим як перевстановити систему, створіть резервну копію важливих даних, так як в процесі переустановлення системи вся інформація буде видалена.

    • Створюючи резервну копію даних, скануйте кожен файл, тому що є ризик, що старі файли призведуть до зараження перевстановленої системи.
    • Прочитайте цю статтю, щоб отримати додаткову інформацію про те, як перевстановити систему Windows або Mac OS.