Как да премахнете хакери от компютър

Съдържание

инструкции
съвети
Какво ви трябва

Когато компютърът е хакнат, хакерите оставят софтуер, наречен rootkit. Коренът се използва от хакери, за да получат администраторски привилегии на компютъра, в допълнение към добавянето на дупки за сигурност за възстановяване на достъпа, ако руткитът е открит. Rootkits също са предназначени да бъдат скрити от истински администратори на компютри, както и да деактивират всички антивирусни програми, които могат да ги открият. След като хакерите получат администраторски достъп, е почти невъзможно да се премахнат всички следи от рана, тъй като те може да са добавили редица нарушения на сигурността отвъд тези, включени в rootkit.

инструкции

Премахване на заплахи от хакери (Plex)

Изключете заподозрения компютър. Тази стъпка ще попречи на хакерите да навлязат в други компютри в локалната мрежа.
Включете компютъра. Следвайте инструкциите на екрана по време на процеса на зареждане, за да влезете в BIOS и да настроите реда на зареждане за CD-ROM като първа опция, а след това USB устройството като втората опция. Не забравяйте да запазите промените в BIOS след като са били направени. Ако BIOS позволява зареждането от други външни интерфейси на твърдия диск като Firewire или SCSI, те могат да се използват вместо външното USB устройство.
Свържете външен твърд диск към подозрителния компютър.
Поставете CD / DVD операционната система в устройството.
Рестартирайте компютъра след смяна на BIOS и стартирайте операционната система от CD / DVD-ROM, което трябва да се случи автоматично, поради промени в BIOS. Инсталирайте операционната система на външния твърд диск.
Когато операционната система е инсталирана на твърдия диск, премахнете инсталационния CD / DVD от устройството. Рестартирайте и стартирайте операционната система, която трябва да се стартира автоматично от външния твърд диск поради промени в BIOS.
Инсталирайте антивирусна програма, която може да открива руткитове или програма за откриване на корен. Антивирусният сайт ще посочи това откриване като функция, ако има такава. Някои програми за откриване на rootkit са изброени в раздела Ресурси по-долу. Други анти-вирусни и анти-вкореняващи програми могат да бъдат намерени чрез търсене в интернет.
Стартирайте програмата за откриване на антивирусна програма или руткит на диска с подозрително устройство. Ако се открие руткит, това означава, че има хакери, които имат достъп до вашата система и трябва да бъдат преинсталирани от нулата. Копирайте данните, които трябва да бъдат записани на външния твърд диск.
Преинсталирайте операционната система на твърдия диск на заразения компютър, като стартирате инсталационния CD / DVD отново. Уверете се, че инсталацията унищожава всички данни на компютъра, включително тези, които са на други твърди дискове, инсталирани вътрешно. Ако има резервно копие, направено преди проникването, то може да бъде възстановено като алтернатива на преинсталирането на операционната система.
Инсталирайте актуализации на защитата от производителя на операционната система, които могат да предотвратят друго проникване. Това обикновено може да бъде инсталирано от програмата за автоматично обновяване на системата или може да бъде изтеглено отделно от уеб сайта на производителя.

съвети

Всяко усилие за премахване на руткит и друг софтуер, оставен от хакери, е много по-изгодно, ако запазите всички данни и преинсталирате операционната система от нулата. Само пълна преинсталация ви дава 100% гаранция, че хакерите са премахнати от компютъра. Използването на antirootkit инструмент за премахване на хакер има висок риск от повреда.