Як видалити вірус-троян з Windows і Android

На жаль, доводиться констатувати, що практично кожен користувач комп'ютерних систем на основі ОС Windows так чи інакше стикався з таким поняттям, як вірус «троян». Що це таке, дуже багато юзери уявляють собі дуже слабо. Тим більше практично ніхто не має уявлення про те, як видалити вірус трояна цілком і повністю. Давайте дізнаємося, що можна зробити в даному випадку.

Що таке вірус троян?

Почнемо, мабуть, з самого основного. Власник будь-якого комп'ютера або мобільного пристрою повинен чітко розуміти, що якщо девайс працює під управлінням операційної системи, значить, він не застрахований від проникнення сторонніх загроз. Звичайно, систем типу Mac OS X або Linux (взагалі, UNIX-подібних систем) це стосується в дуже малій мірі, адже віруси такого типу для запуску в них просто не розроблені, а самі системи мають досить сильну і непробивну за всіма параметрами систему безпеки. Інша справа Windows або мобільні платформи на основі Android. Тут стільки дірок, що мобільний пристрій або комп'ютер вірус троян може сприймати, так би мовити, як «рідне» додаток, не представляє загрози в плані виконання.




Насправді, як вже зрозуміло з назви загрози, вірус був спочатку асоційований з давньогрецькою легендою про завоювання Трої, коли в знак перемир'я жителям міста було подаровано величезний дерев'яний кінь. От тільки біда – в ньому ховалися воїни, які вночі відкрили ворота ворожому війську.

Як вірус проникає в систему?

Вірус троян діє подібним чином. Ця шкідлива програма проникає на комп'ютер або смартфон під виглядом стандартного додатка (навіть з нічого не значущою назвою), картинки або чогось ще (навіть з популярних соціальних мереж), а коли приходить час, активується. Проникнення може бути пов'язано в першу чергу з доступом в інтернет, оскільки на знімних носіях він, як правило, не зберігається, хоча бувають і такі випадки. Але ось при відвідуванні будь-яких сайтів з сумнівною репутацією або навіть відомих, але заражених вірусами, проблема, пов'язана з тим, як видалити вірус трояна, стає практично нерозв'язної. Хто не стикався з проблемою, коли при завантаженні контенту з VK антивірус починає, м'яко кажучи, «плюватися»?




Як відомо, практично будь-вірусний код сьогодні є самокопирующимся, а це означає тільки те, що при видаленні основного виконуваного файлу його копія все одно залишиться в системі і буде продовжувати свою шкідливу діяльність.

Шкоду, що завдається вірусом

Природно, при пошуку відповіді на питання, як видалити вірус троян з системи, варто враховувати і шкоди, що ним заподіюється, і можливі наслідки, адже при неправильному видаленні ручним способом він здатний «зачепити» за собою купу системних файлів (ним же і заражених), що призведе до повної непрацездатності «операційки» і пристрою, на якому вона встановлена. Взагалі, з точки зору знань про комп'ютерні віруси, трояни, або, як їх ще називають, «комп'ютерні черв'яки», не орієнтовані на видалення інформації або дестабілізацію роботи всієї системи в цілому. Тут, швидше, дія має спрямованість на отримання доступу до комп'ютерного терміналу, акаунта користувача, управління системою або крадіжці конфіденційної інформації. Рідше зустрічаються варіанти створення перешкод в роботі тих або інших додатків, включаючи навіть штатні антивіруси і засоби безпеки Windows. В Android їх, на превеликий жаль, практично немає. Тому навіть проблема, як видалити вірус троян з «Андроїда», вирішується тільки з допомогою сторонніх програм і додатків, створених іншими розробниками. Але справа навіть не в цьому.

Стандартні засоби боротьби з загрозою

Багато хто, так би мовити, початківці хакери, як вони себе люблять називати, часто задаються питанням, як створити віруси, трояни. Зі зрозумілих причин ми розглядати не будемо, хоча навіть при мінімальному знанні будь-якої мови програмування (навіть початкового рівня) зробити це не так вже й складно. Краще звернемося до того, як можна боротися з такими загрозами і наслідками їх діяльності. Для Windows в «чистій системі», тільки що встановленої, немає практично ніяких засобів, хіба що вбудований брэндмауэр (він же фаєрвол). На жаль, ця «стіна» здатна блокувати непроникновение вірусів або встановлення їх компонентів у фоновому режимі, а саме інсталяційні процеси, запущені користувачем вручну або при відвідуванні будь-яких інтернет-ресурсів). Напевно, вже зрозуміло, що питання, як видалити вірус «троян», власними засобами системи вирішуватися не може. Тут доведеться застосовувати не тільки штатні антивіруси, а й незалежні засоби сканування системи.

Як видалити вірус троян у Windows?

Трояни настільки глибоко пускає коріння в «операционках» типу Windows, що іноді навіть встановлені антивіруси не допомагають. Тим не менш стандартним засобом видалення шкідливих програм і кодів прийнято вважати саме їх. Кожен користувач повинен мати такий пакет в своєму розпорядженні. Що саме це буде - Kaspersky, NOD або якийсь безкоштовний пакет - кожен вирішує сам. Тут варто зауважити, що платні або умовно-безкоштовні пакети мають набагато більше можливостей щодо визначення загроз такого типу. Особливо сильно це стосується продуктів типу Smart Security або Internet Security, які відстежують проникнення загроз в реальному часі. Безкоштовні антивіруси в більшості своїй троянів просто пропускають, вважаючи їх, скажімо, якимись неофіційними доповненнями до встановленим програмним продуктам. Тим не менш, якщо загроза все-таки проникла в систему, видалення вірусу трояна будь-яким потужним антивірусом буде неважко. При цьому, правда, користувач повинен вказати, які саме дії будуть виконані: або видалення самого вірусу (що зустрічається дуже рідко), або лікування заражених файлів, або їх повне видалення. Ось тут ми і підходимо до того, що неправильне видалення або використання не того антивірусного пакета може призвести до повного «фарбую» системи.

Наслідки неповного видалення вірусу

Само собою зрозуміло, що будь-безкоштовний сканер по сигнатурі здатний визначити вихідний файл вірусу, що проник на комп'ютер або на телефон. Як правило, всі трояни, наприклад, в Windows, мають у своєму прихованому назві Win32 Worm32 або Trojan.Win32 (це вже як сам антивірус розпізнає). Як і годиться, буде вказано шлях розташування файлу. Однак, видаливши його за допомогою примітивного пакета або вручну, користувач зовсім забуває про те, що його копії можуть залишатися в системі під іншими іменами і з різними розширеннями. Більш того, вірус троян здатний створювати власні записи і ключі в системному реєстрі, а також в завантажувальному секторі, що призводить тільки до того, що при старті шкідливий код активується знову і знову.

Видалення загроз Android

Операційні системи Android в різних версіях і збірках теж не застраховані від впливу комп'ютерних черв'яків». Вбудована система безпеки у вигляді так званого «антивірусу» McAfee здатна лише на те, щоб блокувати пристрою при крадіжку, втрату або при введенні неправильного PIN-коду. Питання, як видалити вірус троян з «Андроїда», мучить всіх володарів гаджетів на основі цієї «операційки». Раз власні засоби не допомагають, значить, потрібно використовувати сторонні програмні продукти. Ось тут одним з лідерів, причому найбільш потужних і популярних, можна назвати унікальну програму 360 Security, яка в тому ж Google Play і Android Market з'явилася відносно недавно. Як видалити вірус троян з телефону з Android на борту з використанням цього додатка? Все просто. Спочатку задається сканування, після чого програма видає не тільки список знайдених загроз або пов'язаних з вірусом файлів, але і абсолютно безпечно очищає заражені файли від інфекції. Статистика говорить сама за себе: не дарма ж на тому ж «Маркеті» кількість завантажень перевищило 100 мільйонів. До того ж сам додаток є абсолютно безкоштовним. Правда, тут є один нюанс: після установки завжди висить в оперативній пам'яті, а його значок присутній у верхній панелі повідомлень (так сказати, системний трей «Андроїда» по типу Windows). Але погодьтеся, що важливіше - безпека чи мало велике навантаження на системні ресурси?

Якщо нічого не допомагає

Для систем Windows існує, мабуть, самий дієвий спосіб позбавитися від загроз подібного типу (особливо якщо вони вже просочилися в завантажувальний сектор або системну пам'ять). Вірус троян можна розпізнати і видалити ще до завантаження самої ОС, якщо використовувати утиліти типу Rescue Disc. Вони запускаються з флешки або з оптичного диску типу CD/DVD, мають графічний інтерфейс і видаляють навіть ті загрози, які звичайний, установлений за замовчуванням, антивірус може пропустити, наприклад, у зв'язку з блокуванням його роботи тим же вірусом. Як показує практика, цей метод є найбільш дієвим, оскільки в даному випадку ліквідується загроза не тільки у вигляді заражених об'єктів, а і в плані деактивації самого носія інфекції, який, як вже говорилося вище, може розташовуватися навіть в завантажувальному секторі. На жаль, для систем типу Android такі утиліти не передбачені. Тут не допоможе навіть так званий hard-reset (примусова перезавантаження). Так що доведеться задовольнятися тим, що є.

Підсумок

Якщо зробити деякі висновки щодо самого вірусу і методів боротьби з ним, варто сказати, що це, швидше, шпигун, ніж знищувач файлів або системи. Правда, якщо хтось зберігає паролі або коди доступу до банківських реквізитів на комп'ютері або телефоні (навіть у зашифрованому вигляді за допомогою алгоритмів AES 128 або 256), будьте впевнені, вірус їх не пропустить. А він ламає такі коди (хоч і стверджується, що це неможливо) просто «на ура». Спрацьовує звичайний клавіатурний шпигун. Так що будьте пильні!