Šta raditi ako je vaš računar zaražen ili ako sumnjate u to?

Autor: dr Svetlana Jevremović

Kaže se da je najslabija karika zaštite svakog sistema najčešće čovek, te da je najbitnije edukovati korisnike. U tu svrhu je namenjen i blog koji je pred vama.

Redovno ste se bavili bezbednošću svog računara, ali u jednom trenutku antivirusni softver (AV) detektuje i prijavljuje prisustvo malvera na disku ili u memoriji. Pažljivo pročitajte poruku i primenite zlatno pravilo – ne paničite! Zlonamerni kôd možda još miruje i ne čini nikakvu štetu računaru. Osim toga, ako je antivirus neku datoteku skenirao kao sumnjivu, ona može biti virus, ali može biti i legitimna. Nikako nemojte odmah restartovati računar! Napravili biste veliku grešku, jer postoje virusi koji se aktiviraju pokretanjem operativnog sistema.

U sledećem koraku diskonektujte računar sa interneta, a ukoliko je povezan na LAN, isključite i ovu konekciju. Napravite backup važnih podataka na fleš memoriju ili neki drugi eksterni disk. Zatim uradite kompletno skeniranje sistema (diskova) antivirus programom koji koristite. Za antivirus je važno da ima najnoviji update (baza definicija virusa je ažurirana). Ako nije ažuriran, to je potpuno isto kao i da nemate instaliran antivirusni program na računaru.

Uključite opciju antivirusa za automatsku dezinfekciju zaraženih datoteka. Ukoliko se datoteka ne može dezinfikovati, tj. zlonamerni kôd se ne može ukloniti iz inficirane datoteke, onda takvu datoteku treba obrisati. Ovo je čest slučaj sa zaraženom elektronskom poštom, kada je jedino rešenje brisanje pojedinačnih poruka ili cele baze. Neophodno je da, zatim, u mejl klijentu ispraznite korpu za otpatke, a zatim komprimujete foldere. Virusa se sigurno nećete osloboditi ako zaraženu poruku ili prilog (attachment) premestite u odbačene poruke.

Takođe, čekirajte i opciju za kopiranje sumnjivih i zaraženih datoteka u karantin – poseban direktorijum koji je antivirusni softver rezervisao za skladištenje sumnjivih i zaraženih datoteka u bezopasnoj formi, kako bi se sprečila zaraza.

Posle navedenih koraka, sa antivirus softverom podešenim na maksimalno detaljnu proveru, još uvek bez restartovanja računara, skenirajte sve diskove.

I još jedna napomena u vezi sa AV. Držite se podalje od lažnih antivirusnih programa. Pop-up prozor sa upozorenjem da vam je računar navodno zaražen zatvorite pritiskom na tastere ALT-F4 ili Ctrl-Alt-Delete.

Čitajte izveštaj u kojem antivirus navodi štetne programe koji su detektovani u vašem računaru, a zatim se obrazujte više na tu temu na sajtu proizvođača antivirusa. Za detaljna objašnjenja možete se obratiti i svom proverenom kolegi koji zna puno o računarima, a pripada kategoriji hakera sa belim šeširom – poštenih i dobronamernih.