Hoe spyware op uw computer te vinden

Stappen

2. Controleer hoe toepassingen internetverkeer doorbrengen. Open de applicatie instellingen en klik op "Traffic Control". Scroll naar beneden en kijk naar welk verkeer wordt uitgegeven door een of een andere applicatie. In de regel besteedt spyware een grote hoeveelheid verkeer.

3. Maak een back-up van gegevens. Sluit uw smartphone aan op een computer met behulp van een USB-kabel en sleep dan belangrijke bestanden naar de harde schijf (bijvoorbeeld foto`s of contacten).

4. Open de "instellingen" -toepassing en klik op "HERSTELLEN EN RESET". Een scherm met meerdere opties wordt geopend, inclusief de optie Return naar de fabrieksinstellingen van het apparaat.

vijf. Klik op "Keer terug naar fabrieksinstellingen". Deze optie bevindt zich aan de onderkant van het scherm "Restore and Reset".

6. Klik op "Reset-instellingen". De smartphone wordt automatisch opnieuw gestart en gebruikersgegevens en -toepassingen, inclusief spyware, worden verwijderd.

2. Druk op "Config". Deze knop bevindt zich in de rechterbenedenhoek van het scherm in het gedeelte Overige Stuff (optioneel). Software-instellingen worden geopend.

3. Klik op "Terug" om terug te keren naar het hoofdmenu. Deze knop vervangt de knop "Config" wanneer het venster Instellingen open is.

4. Klik op "Scannen" (scan). Deze knop bevindt zich in de linkerbenedenhoek van het scherm, dat een lijst met mogelijk gevaarlijke bestanden weergeeft. Het is belangrijk op te merken dat Hijackthis snel de meest kwetsbare systeemknooppunten scant, dus niet alle bestanden die in de lijst worden gepresenteerd, zijn kwaadaardig.

vijf. Vink het selectievakje in de buurt van het verdachte bestand en klik op "Info op het geselecteerde item" (informatie over het geselecteerde item). Een venster wordt geopend met gedetailleerde informatie over het bestand en de reden dat hij in de opgegeven lijst kwam. Het bestand controleren, sluit het venster.

6. Klik op "Fix Checked" (fixeer het geselecteerde item). Deze knop bevindt zich in de linkerbenedenhoek van het HAACKTHIS-hulpprogramma of herstelt of verwijdert of verwijdert het geselecteerde bestand (afhankelijk van de geselecteerde actie).

7. Herstel gegevens van de back-up. Om eventuele wijzigingen door hemackthis te annuleren, klikt u op "Config" (instellingen) in de rechterbenedenhoek van het scherm en klikt u vervolgens op "Back-up" (back-up). Selecteer in de lijst het back-upbestand (de naam bevat de datum en tijd van het maken) en klik vervolgens op "Restore" (herstel).

2. Voer de opdracht in Netstat -B en druk op ↵ Enter. Een lijst met processen met toegang tot internet verschijnen (kunnen poorten openen of internetverbinding gebruiken).

3. Ontdek welke processen kwaadaardig zijn. Als de procesnaam de poort niet kent of opent, is het waarschijnlijk een kwaadwillig programma. Als u niet zeker bent van elk proces of poort, vindt u de naam van het proces op internet. Hoogstwaarschijnlijk zijn andere gebruikers al ongewone processen tegengekomen en feedback achtergelaten op hun karakter (kwaadwillig of onschadelijk). Als u erop vertrouwen dat het proces kwaadaardig is, verwijdert u het bestand dat dit proces uitvoert.

4. Klik Ctrl + Alt + Verwijderen. De Windows-taakbeheerder wordt geopend, waarin alle actieve processen worden vermeld. Blader door de lijst en vind het schadelijke proces ervoor dat u hebt gedetecteerd met behulp van de opdrachtregel.

vijf. Klik met de rechtermuisknop op de procesnaam en selecteer "Bestandsopslag openen". Map met een kwaadaardig bestand.

6. Klik met de rechtermuisknop op het bestand en selecteer "Verwijderen". Schadelijk bestand wordt verzonden naar de mand, die niet toestaat om processen uit te voeren.

7. Klik met de rechtermuisknop op het mandje en selecteer "Wissen" in het menu. Dus u verwijdert het bestand permanent.

2. Voer de opdracht in Sudo lsof -i | Grep luistert en druk op ⏎ Keer terug. De lijst met actieve processen en informatie over hun netwerkactiviteit wordt weergegeven.

3. Voer het beheerderswachtwoord in en klik op ⏎ Keer terug. Dit vereist het team Sudo. Houd er rekening mee dat het tijdens het invoeren van het wachtwoord niet in de terminal wordt weergegeven.

4. Ontdek welke processen kwaadaardig zijn. Als de procesnaam de poort niet kent of opent, is het waarschijnlijk een kwaadwillig programma. Als u niet zeker bent van elk proces of poort, vindt u de naam van het proces op internet. Hoogstwaarschijnlijk zijn andere gebruikers al ongewone processen tegengekomen en feedback achtergelaten op hun karakter (kwaadwillig of onschadelijk). Als u erop vertrouwen dat het proces kwaadaardig is, verwijdert u het bestand dat dit proces uitvoert.

vijf. Voer de opdracht in LSOF | Grep cwd en druk op ⏎ Keer terug. Manieren om te mappen met bestanden die overeenkomen met actieve processen. Zoek in de lijst een kwaadwillig proces en kopieer het pad er naar.

6. Binnenkomen Sudo rm -rf [bestandspad] en druk op ⏎ Keer terug. In de haakjes plaatst u het pad naar het bestand. Deze opdracht wordt het bijbehorende bestand verwijderd.

• Als het HIKACKTHIS-hulpprogramma een te grote lijst met verdachte bestanden heeft uitgegeven, klikt u op "Log op" om een ​​tekstbestand met resultaten te maken en deze op te zetten Forum. Misschien zullen andere gebruikers u aanbevelen wat u moet doen met een of een ander bestand.
• Poorten 80 en 443 worden gebruikt door veel betrouwbare netwerktoegangsprogramma`s. Natuurlijk kan spyware deze poorten gebruiken, maar het is onwaarschijnlijk, dat wil zeggen, de spyware zal andere havens openen.
• Wanneer u Spyware detecteert en verwijdert, wijzigt u wachtwoorden op elk account waarin u de computer invoert. Het is beter om vast te houden dan dan spijt.
• Sommige mobiele applicaties die spyware op Android-apparaten vermeerden en verwijderen, zijn eigenlijk onbetrouwbaar of zelfs frauduleus. De beste manier om de smartphone te reinigen van Spyware is om terug te keren naar de fabrieksinstellingen.
• De fabrieksinstellingen opnieuw instellen is ook een effectieve manier om spyware op de iPhone te verwijderen, maar als u geen root-toegang tot systeembestanden heeft, zal Spyware waarschijnlijk niet in staat zijn om IOS te penetreren.

• Wees voorzichtig door onbekende bestanden te verwijderen. Een bestand verwijderen in de map "Systeem" (in Windows) kan het besturingssysteem en de daaropvolgende installatie van Windows beschadigen.
• Wees op dezelfde manier voorzichtig wanneer u bestanden verwijdert op terminal in Mac OS X. Als u denkt dat u een kwaadwillig proces hebt gevonden, lees eerst de informatie over het internet.