Anda membuka lampiran e-mel yang mungkin tidak sepatutnya anda miliki dan kini komputer anda telah perlahan untuk merangkak dan perkara pelik lain sedang berlaku. Bank anda menelefon anda mengatakan terdapat beberapa aktiviti pelik pada akaun anda dan ISP anda baru sahaja "mengalihkan" semua trafik dari komputer anda kerana mereka mendakwa ia kini sebahagian daripada botnet zombi. Semua ini dan hari ini hanya hari Isnin.
Jika komputer anda telah terjejas dan dijangkiti virus atau perisian hasad lain, anda perlu mengambil tindakan untuk memastikan fail anda daripada dimusnahkan dan juga untuk mengelakkan komputer anda daripada digunakan untuk menyerang komputer lain. Berikut ialah langkah asas yang perlu anda lakukan untuk kembali normal selepas anda digodam. Adakah telefon pintar anda digodam? Inilah perkara yang perlu dilakukan.
Barisan Bawah
Untuk memutuskan sambungan yang digunakan penggodam untuk "menarik rentetan" pada komputer anda, anda perlu mengasingkannya supaya ia tidak dapat berkomunikasi pada rangkaian. Pengasingan akan menghalangnya daripada digunakan untuk menyerang komputer lain serta menghalang penggodam daripada terus mendapat fail dan maklumat lain. Tarik kabel rangkaian keluar dari PC anda dan matikan sambungan Wi-Fi. Jika anda mempunyai komputer riba, selalunya terdapat suis untuk mematikan Wi-Fi. Jangan bergantung pada melakukan ini melalui perisian, kerana perisian hasad penggodam mungkin memberitahu anda sesuatu dimatikan apabila ia benar-benar masih disambungkan.
Tutup dan Keluarkan Pemacu Keras
Jika komputer anda terjejas, anda perlu menutupnya untuk mengelakkan kerosakan selanjutnya pada fail anda. Selepas anda mematikannya, anda perlu mengeluarkan cakera keras dan menyambungkannya ke komputer lain sebagai pemacu tidak boleh but kedua. Pastikan komputer lain mempunyai anti-virus dan anti-perisian pengintip yang terkini. Anda mungkin juga harus memuat turun alat penyingkiran perisian pengintip percuma atau pengimbas pengesanan rootkit percuma daripada sumber yang bereputasi seperti Sophos.
Untuk memudahkan segalanya, pertimbangkan untuk membeli kedi pemacu USB untuk meletakkan pemacu keras anda bagi memudahkan anda menyambung ke PC lain. Jika anda tidak menggunakan kedi USB dan memilih untuk menyambungkan pemacu secara dalaman, pastikan suis celup di belakang pemacu anda ditetapkan sebagai pemacu kedua. Jika ia ditetapkan kepada pemacu utama, ia mungkin cuba but PC lain ke sistem pengendalian anda dan semua boleh terlepas semula.
Jika anda tidak berasa selesa untuk mengeluarkan sendiri pemacu keras atau anda tidak mempunyai komputer ganti, maka anda mungkin ingin membawa komputer anda ke kedai pembaikan PC tempatan yang bereputasi.
Barisan Bawah
Gunakan pengimbas anti-virus, anti-perisian pengintip dan anti-rootkit PC hos yang lain untuk memastikan pengesanan dan penyingkiran sebarang jangkitan daripada sistem fail pada pemacu keras anda.
Sandarkan Fail Penting Anda Dari Pemacu Yang Dijangkiti Sebelum Ini
Anda pasti mahu mengeluarkan semua data peribadi anda daripada pemacu yang dijangkiti sebelum ini. Salin foto, dokumen, media dan fail peribadi anda yang lain ke DVD, CD atau pemacu keras bersih yang lain.
Barisan Bawah
Setelah anda mengesahkan bahawa sandaran fail anda telah berjaya, anda boleh mengalihkan pemacu semula ke PC lama anda dan bersedia untuk bahagian seterusnya dalam proses pemulihan. Tetapkan suis penurunan pemacu anda kembali kepada utama juga.
Lap Sepenuhnya Pemacu Keras Lama Anda
Walaupun jika pengimbasan virus dan perisian pengintip mendedahkan ancaman telah hilang, anda masih tidak seharusnya mempercayai bahawa PC anda bebas perisian hasad. Satu-satunya cara untuk memastikan pemacu benar-benar bersih ialah menggunakan utiliti lap pemacu keras untuk mengosongkan pemacu sepenuhnya dan kemudian muat semula sistem pengendalian anda daripada media yang dipercayai.
Selepas anda menyandarkan semua data anda dan meletakkan semula cakera keras ke dalam komputer anda, gunakan utiliti pemadam cakera selamat untuk memadam sepenuhnya pemacu. Terdapat banyak utiliti pemadam cakera percuma dan komersial tersedia. Utiliti lap cakera mungkin mengambil masa beberapa jam untuk memadam sepenuhnya pemacu kerana ia menimpa setiap sektor cakera keras, malah yang kosong, dan mereka sering membuat beberapa pas untuk memastikan mereka tidak terlepas apa-apa. Ia mungkin kelihatan memakan masa tetapi ia memastikan tiada perkara yang perlu dielakkan dan ini satu-satunya cara untuk memastikan anda telah menghapuskan ancaman itu.
Muat Semula Sistem Pengendalian Daripada Media Dipercayai dan Pasang Kemas Kini
Gunakan cakera OS asal anda yang anda beli atau yang disertakan dengan komputer anda, jangan gunakan mana-mana yang disalin dari tempat lain atau yang tidak diketahui asalnya. Menggunakan media yang dipercayai membantu memastikan virus yang terdapat pada cakera sistem pengendalian yang tercemar tidak menjangkiti semula PC anda.
Pastikan anda memuat turun semua kemas kini dan tampung untuk sistem pengendalian anda sebelum memasang apa-apa lagi.
Barisan Bawah
Sebelum memuatkan sebarang aplikasi lain, anda harus memuatkan dan menampal semua perisian berkaitan keselamatan anda. Anda perlu memastikan perisian anti-virus anda dikemas kini sebelum memuatkan aplikasi lain sekiranya apl tersebut menyimpan perisian hasad yang mungkin tidak dapat dikesan jika tandatangan virus anda bukan semasa
Imbas Cakera Sandaran Data Anda untuk Virus
Walaupun anda agak pasti bahawa semuanya bersih, sentiasa imbas fail data anda sebelum memperkenalkannya semula ke dalam sistem anda.
Buat Sandaran Lengkap Sistem Anda
Setelah semuanya berada dalam keadaan bersih, anda harus membuat sandaran lengkap supaya jika ini berlaku lagi, anda tidak akan menghabiskan banyak masa untuk memuatkan semula sistem anda. Menggunakan alat sandaran yang mencipta imej cakera keras boleh boot sebagai sandaran akan membantu mempercepatkan pemulihan masa hadapan dengan sangat baik.
