Как понять, что компьютер заражён вирусом

Времена, когда вирус выводил на экран череп с костями и форматировал диск, давно прошли. Современные вредоносные программы стараются оставаться незаметными: они крадут пароли, майнят криптовалюту, показывают рекламу или ждут момента, чтобы зашифровать файлы. Поэтому заражение часто обнаруживается слишком поздно. В сервисном центре мы регулярно видим компьютеры, на которых вредоносные программы жили месяцами, а владелец списывал странности на «старость» системы. Разберём, по каким признакам можно заподозрить неладное и что делать, если подозрения подтвердились.

Признаки в работе системы

Самые частые симптомы связаны с производительностью и поведением Windows.

• Резкое замедление без видимой причины. Компьютер тормозил, даже когда вы ничего не запускали, хотя раньше работал нормально.
• Постоянно шумит вентилятор. Процессор или видеокарта загружены в простое — типичный признак скрытого майнера.
• Долгая загрузка системы и появление новых программ в автозагрузке, которые вы не устанавливали.
• Самопроизвольные перезагрузки и зависания. Могут быть и признаком аппаратной неисправности, но в сочетании с другими симптомами настораживают.
• Не открываются Диспетчер задач, редактор реестра или настройки безопасности. Многие вредоносные программы блокируют инструменты, которыми их можно обнаружить.
• Отключён антивирус или Защитник Windows и не включается обратно.

Из практики: клиент принёс ноутбук с жалобой на перегрев и шум. Чистку от пыли делали недавно. Оказалось, что в системе работал майнер, который включался, только когда пользователь не трогал мышь и клавиатуру, и сразу затихал при открытии Диспетчера задач. Поэтому сам владелец ничего подозрительного не видел.

Признаки в браузере

Браузер — главная цель рекламных и шпионских программ.

1. Сменилась стартовая страница или поисковая система, и вернуть настройки не получается.
2. Появилась реклама на сайтах, где её раньше не было, или всплывающие окна на каждой странице.
3. При клике по ссылкам открываются посторонние сайты.
4. Установлены расширения, которые вы не ставили.
5. Появились уведомления от незнакомых сайтов с предложениями «очистить компьютер» или сообщениями о выигрыше.

Последний пункт не всегда вирус: иногда это просто разрешённые когда-то push-уведомления сайта. Их можно отключить в настройках браузера. Но если уведомления возвращаются после удаления — это повод для проверки.

Признаки в сети и аккаунтах

Часть вредоносных программ выдаёт себя сетевой активностью и последствиями кражи данных.

• интернет работает медленно, а индикатор сети постоянно показывает передачу данных;
• друзья получают от вас сообщения со ссылками, которых вы не отправляли;
• приходят уведомления о входе в аккаунты с незнакомых устройств;
• пароли внезапно перестают подходить;
• с банковской карты происходят непонятные списания.

Если есть хоть один из этих признаков, пароли меняйте с другого, заведомо чистого устройства — иначе новый пароль может сразу же уйти злоумышленникам.

Признаки в файлах

Самый неприятный сценарий — программы-вымогатели. Они шифруют документы, фото и базы данных, а потом требуют выкуп.

При подозрении на шифровальщика счёт идёт на минуты. Чем раньше выключить питание, тем больше файлов останется нетронутыми.

Как проверить компьютер самостоятельно

Если признаки есть, но система работает, можно провести первичную проверку:

1. Откройте Диспетчер задач и посмотрите на загрузку процессора, диска и сети. Обратите внимание на незнакомые процессы с высокой нагрузкой.
2. На вкладке «Автозагрузка» отключите всё незнакомое.
3. Проверьте список установленных программ в параметрах Windows и удалите то, чего не устанавливали.
4. Сбросьте настройки браузера и удалите подозрительные расширения.
5. Запустите полную проверку Защитником Windows, а затем — проверку автономным модулем Защитника, который работает до загрузки системы.
6. Дополнительно проверьте систему одноразовым антивирусным сканером от известного разработчика, скачанным с официального сайта.

Не устанавливайте два полноценных антивируса одновременно — они конфликтуют и замедляют систему. И не скачивайте «чистильщики», которые предлагает всплывающая реклама: часто это и есть вредоносная программа.

Когда это не вирус

Не каждое замедление или сбой вызваны вредоносной программой. Прежде чем паниковать, исключите обычные причины — мы видим их в мастерской гораздо чаще, чем настоящие заражения:

• перегрев из-за пыли и высохшей термопасты — компьютер тормозит под нагрузкой и шумит;
• изношенный жёсткий диск — система долго загружается, файлы копируются рывками, в журнале появляются ошибки чтения;
• нехватка оперативной памяти — современный браузер с десятком вкладок легко занимает несколько гигабайт;
• фоновое обновление Windows или индексация файлов после установки — нагрузка держится час-два и проходит сама;
• переполненная автозагрузка легальными, но ненужными программами.

Отличить помогает характер симптомов. Вирус обычно проявляет себя «странностями»: реклама, чужие процессы, заблокированные настройки, активность сети в простое. Аппаратные проблемы чаще связаны с нагрузкой, температурой и возрастом устройства.

Особый случай: рабочие компьютеры

В офисе заражённый компьютер опасен не только для своего владельца. Вредоносные программы распространяются по локальной сети, через общие папки и флешки, а шифровальщики стремятся добраться до сетевых дисков и баз учётных программ. Если подозрение возникло на одном рабочем месте, отключите его от сети кабелем или выключите Wi-Fi и сразу сообщите ответственному за IT. Проверьте остальные компьютеры и убедитесь, что резервные копии бухгалтерии и документов хранятся отдельно и не были затронуты.

Чего делать не стоит

• Не платите выкуп шифровальщикам: гарантий расшифровки нет, а деньги пойдут на новые атаки.
• Не продолжайте работать с банком и почтой на заражённом компьютере.
• Не удаляйте системные файлы вручную по советам с форумов — можно получить незагружающуюся систему.
• Не подключайте к подозрительному компьютеру флешки и внешние диски с резервными копиями.
• Не откладывайте проблему: некоторые вредоносные программы со временем загружают дополнительные модули.

Когда нужна переустановка

Иногда очистка не даёт гарантии. Переустановку Windows стоит рассмотреть, если система серьёзно повреждена, вредоносная программа возвращается после удаления, есть признаки руткита или компьютер использовался для работы с деньгами и конфиденциальными данными. Перед переустановкой важно сохранить документы, проверив их на отдельном чистом компьютере, чтобы не перенести заражение обратно.

Как не допустить повторения

• Своевременно устанавливайте обновления Windows, браузера и программ.
• Не отключайте встроенную защиту и не работайте постоянно под учётной записью администратора.
• Скачивайте программы только с официальных сайтов разработчиков.
• Не открывайте вложения из неожиданных писем, даже если отправитель выглядит знакомым.
• Включите двухфакторную аутентификацию в почте, банке и соцсетях.
• Делайте резервные копии важных данных на отдельный носитель, который не подключён к компьютеру постоянно.

Итоги

Заражение компьютера проявляется замедлением, шумом вентиляторов в простое, изменениями в браузере, странной сетевой активностью, проблемами с аккаунтами и файлами. При первых признаках проведите проверку, смените пароли с чистого устройства, а при подозрении на шифровальщика немедленно выключите компьютер. Регулярные обновления, осторожность и резервные копии сводят риск к минимуму.

Если справиться самостоятельно не получается, специалисты «Гизмы» в Новосибирске проведут полную диагностику и удаление вирусов, сохранят ваши данные, а при необходимости выполнят переустановку Windows с настройкой защиты.