Uklanjanje virusa i zlonamjernog softvera

Preglednik otvara stranice koje niste tražili, početna stranica se promijenila, a prijatelji javljaju da im s vaše adrese stižu poruke s poveznicom. Ili jednog jutra datoteke imaju nepoznat nastavak, a u svakoj mapi stoji tekstualna datoteka s uputama za plaćanje. To su dva vrlo različita slučaja i ne rješavaju se istim redoslijedom.

Zaraženo računalo prvo odspojimo s mreže. Zatim ga pokrećemo s čistog medija i disk skeniramo izvana, jer se aktivan zloćudni program može sakriti od alata pokrenutih unutar istog sustava. Nakon toga pregledamo mjesta gdje se zaraza obično ukorijeni:

• zakazane zadatke i stavke koje se pokreću sa sustavom
• nastavke u svim preglednicima, ne samo u onom koji koristite
• pravila za prosljeđivanje u pošti, preko kojih napadač i dalje čita vaše poruke
• aktivne prijave na Google i Microsoft račun s nepoznatih uređaja
• lozinke spremljene i sinkronizirane u pregledniku

Lozinke mijenjamo s čistog uređaja, prvo za e-poštu, jer se preko nje resetira sve ostalo, a zatim za banku i ostale račune. Gdje je moguće, uključujemo dvofaktorsku autentifikaciju, po mogućnosti s aplikacijom za autentifikaciju umjesto SMS-a.

Kod ransomwarea čišćenje računala ne vraća datoteke. Prvo provjerimo postoji li backup koji u trenutku napada nije bio spojen na računalo i postoji li za tu vrstu ransomwarea javno objavljen alat za dešifriranje, što se za neke starije obitelji dogodilo. Plaćanje ne preporučujemo: ne jamči ključ, a napadaču pokazuje da se vrijedi vratiti.

Ako je pogođena tvrtka, napad treba prijaviti nadležnom CERT-u, a ako su zahvaćeni osobni podaci klijenata, i Agenciji za zaštitu osobnih podataka.