Virus komputer: tanda jangkitan dan cara pemulihan yang selamat
Virus komputer ialah kod berniat jahat yang melekat pada fail atau program lain dan boleh merebak apabila hos itu dijalankan. Tidak semua perisian hasad ialah virus: worm, trojan dan perisian tebusan mungkin merebak atau beroperasi secara berbeza. Perbezaan ini penting apabila memilih tindakan terhadap tingkah laku yang mencurigakan.
Bagaimana jangkitan boleh berlaku
Virus memerlukan cara untuk dilaksanakan dan membiak, seperti program yang dijangkiti, kandungan aktif dokumen yang tidak selamat atau pembawa boleh laksana yang lain. Serangan moden juga mungkin menggunakan pancingan data, kelemahan yang belum ditampal dan pemasang palsu. Sekadar melihat halaman web tidak membuktikan jangkitan; eksploit yang berjaya atau kandungan berbahaya mesti benar-benar dijalankan.
Lampiran yang mendesak, pemasang yang tidak dijangka atau permintaan untuk melumpuhkan perisian keselamatan wajar diteliti. Muat turun program daripada sumber yang dipercayai, sahkan kemas kini melalui saluran rasmi vendor dan elakkan membuka dokumen aktif yang tidak diminta. Tiada satu tabiat pun yang menjamin perlindungan, tetapi langkah berjaga-jaga berlapis dapat mengurangkan risiko.
Tanda dan semakan yang boleh dipercayai
Proses yang tidak dijangka, tetapan keselamatan yang berubah, fail yang disulitkan atau amaran perlindungan boleh mewajarkan siasatan. Setiap tanda ini juga boleh berpunca daripada sebab yang tidak berbahaya, jadi jangan simpulkan kewujudan perisian hasad berdasarkan satu gejala sahaja. Kemas kini sistem pengendalian dan definisi keselamatan, kemudian jalankan imbasan menggunakan alat bereputasi yang telah dipasang.
Jika program yang mencurigakan mungkin merakam bukti kelayakan, elakkan memasukkan kata laluan pada peranti itu. Putuskan sambungannya daripada akaun atau rangkaian sensitif jika boleh, tetapi pertimbangkan sama ada pengasingan akan mengganggu perkhidmatan kritikal. Simpan bukti yang berguna jika organisasi memerlukan analisis insiden.
Pemulihan dan pencegahan
Ikut panduan alat keselamatan dan semak dapatannya. Bagi kompromi yang serius, memulihkan daripada sandaran yang diketahui bersih atau memasang semula sistem mungkin lebih selamat daripada bergantung pada pembersihan separa. Tukar kata laluan yang terjejas daripada peranti lain yang dipercayai dan aktifkan pengesahan berbilang faktor jika tersedia. Semak aktiviti akaun dan batalkan sesi yang mencurigakan.
Pastikan perisian dan pelayar sentiasa dikemas kini, buat sandaran yang telah diuji dan gunakan akaun dengan keistimewaan yang perlu sahaja. Tembok api boleh mengehadkan sebahagian trafik tetapi tidak dapat menggantikan kemas kini atau pertimbangan anda tentang fail. Jika peranti kerja terlibat, hubungi pentadbir yang bertanggungjawab sebelum memadam bukti atau menetapkan semula sistem.
Perhatikan sama ada perisian hasad masih aktif selepas peranti dimulakan semula, sambungan pelayar yang tidak dijangka dan perubahan akaun tanpa kebenaran. Pemerhatian ini membantu mengarahkan siasatan, tetapi tiada satu pun yang dapat menentukan keluarga perisian hasad tertentu tanpa bukti lanjut.
Pancingan data dan kod berniat jahat ialah ancaman berbeza
Pengguna boleh kehilangan bukti kelayakan kepada halaman palsu tanpa peranti dijangkiti, manakala perisian hasad boleh beroperasi tanpa halaman log masuk yang kelihatan. Semasa insiden, semak kedua-dua peranti dan akaun penting; nama domain yang mengelirukan dibincangkan dalam panduan Punycode.