Złośliwe oprogramowanie lub fałszywy alarm?

Davikokar uruchomił program, mimo że Norton ostrzegł, że jest to trojan. Kolejne skanowanie dysku twardego nie wykazało niczego złego. Davikokar następnie zapytał forum antywirusowego i oprogramowania zabezpieczającego, czy Norton dał fałszywe potwierdzenie?

[Wyślij swoje pytania techniczne na adres: [email protected] lub opublikuj je na forum PCW Answer Line.]

Norton rzeczywiście mógł podać jesteś fałszywie pozytywny, gdy ostrzegł Cię, że program był złośliwym oprogramowaniem. Ale jest równie prawdopodobne - może nawet bardziej - że błąd Nortona pojawił się, gdy powiedział ci, że twój dysk twardy jest czysty.

I nie powalam Nortona tutaj. Te problemy dotyczą każdego istniejącego programu antywirusowego.

Jeśli program antywirusowy zidentyfikował coś jako trojan przed jego uruchomieniem i nie wykrył żadnych infekcji, istnieje bardzo duża szansa, że ​​złośliwe oprogramowanie chroni się przed oprogramowaniem zabezpieczającym. To dość powszechne zachowanie.

Więc co możesz zrobić?

Najpierw uruchom system w trybie awaryjnym i spróbuj z niego skanować. Aby to zrobić, uruchom komputer i naciśnij kilkakrotnie klawisz F8 , zanim pojawi się logo systemu Windows. Zamiast Windows, powinieneś otrzymać proste menu. Wybierz Tryb awaryjny. Ta może działać, ponieważ złośliwe oprogramowanie może nie zostać załadowane do trybu awaryjnego.

Z drugiej strony może. Lepszym rozwiązaniem byłoby zatem uruchomienie trybu awaryjnego i skanowanie za pomocą przenośnego skanera złośliwego oprogramowania, który można uruchomić na dysku flash. Polecam

Kliknij pełny obraz

Zestaw awaryjny Emsisoft.

Pobierz zestaw na inny komputer i rozpakuj go na dysk flash. Uruchom program i zaktualizuj bazę danych złośliwego oprogramowania. Następnie wyjmij dysk flash (oczywiście bezpiecznie), włóż swój komputer do trybu awaryjnego, włóż dysk flash i uruchom program.

Jeszcze jedna sugestia: użyj bootowalnego skanera, który całkowicie omija Windows. Istnieje kilka takich narzędzi, wszystkie za darmo. Moimi ulubionymi są Kaspersky Rescue Disk i F-Secure Rescue CD. Oba można pobrać jako pliki.iso, które można łatwo nagrać na płytę. Jeśli komputer, którego używasz do tego, ma system Windows 7, możesz po prostu dwukrotnie kliknąć plik.iso, aby otworzyć program Windows Disc Image Burner. W przeciwnym razie może być konieczne pobranie i zainstalowanie programu do wypalania isotowania innej firmy, takiego jak Active @ ISO Burner.

Można również przygotować jeden z tych programów do rozruchu z dysku flash. Aby to zrobić z Kaspersky, pobierz i uruchom program Kaspersky Rescue Disk 10 do urządzeń USB po pobraniu pliku.iso. W przypadku F-Secure będziesz musiał pobrać i uruchomić Uniwersalny Instalator USB.

Następnym razem, gdy oprogramowanie zabezpieczające ostrzeże Cię, aby nie otwierać pliku, nie otwieraj go. Albo przynajmniej najpierw zeskanuj plik innym programem bezpieczeństwa.

Przeczytaj oryginalną dyskusję na forum.