Ntuziaka zuru oke maka ịrụzi Windows mgbe nje virus dị njọ

Mgbe nje dị njọ dakwasịrị PC Windows gị, ọnwụnwa bụ ịpị bọtịnụ niile ozugbo. Ọ ka mma ikuru ume ma soro usoro ezi uche dị na ya. Site na atụmatụ doro anya ị nwere ike kewapụ ihe iyi egwu ahụ, kpochapụ, rụkwaa sistemu ahụ ma weghachi nkwụsi ike na-enweghị atụfu data karịa ka ọ dị mkpa.

N'ime ntuziaka a bara uru anyị na-achịkọta usoro ndị anwalere na elele Windows arụnyere, yana ngwa ọrụ ndị ọzọ ama ama. Ị ga-amụta ịmata mgbaàmà nke ọrịa siri ike, buut n'ime ọnọdụ nchekwa, jiri SFC na DISM (ọbụlagodi na-anọghị n'ịntanetị), dozie nsogbu akpụkpọ ụkwụ, ma kpebie mgbe ị ga-etinyegharịa.Ihe niile n'asụsụ kwụ ọtọ, ka ị ghara inwe mgbagwoju anya n'oge kacha njọ. Ka anyị malite.Ntuziaka zuru oke maka ịrụzi Windows mgbe nje virus dị njọ: usoro iji nwetaghachi PC gị.

Kpochapụ ihe ịrịba ama nke ọrịa na mmebi na Windows

Tupu emetụ ihe ọ bụla aka, ọ dị mma ịmara ihe ị na-emegide. Ihe ịrịba ama nke malware na-eme ihe ike ma ọ bụ mmebi faịlụ sistemụ gụnyere Ngosipụta enyo enyo nke na-esiteghị na antivirus gị n'ezie, mmapụta na-akpọ gị ka ị kwụọ ụgwọ maka "ndozi ọrụ ebube," na mgbanwe ndị ị na-akwadoghị.

Lelee ma ọ bụrụ na ihe nchọgharị ahụ na-akpa àgwà dị iche iche: redirects akpaka, ibe obibi akpọchiri, ma ọ bụ ogwe ọchụchọ achọghịIhe ịrịba ama nke ọrịa ndị ọzọ gụnyere faịlụ .exe na .msi akpọchiri, menu mmalite efu, ma ọ bụ ndabere desktọpụ nke "anaghị aza."

Omuma ọzọ: Akara antivirus na-apụ n'anya ma ọ bụ daa ịmaliteNdenye dị iche iche nwere ike ịpụta na Njikwa ngwaọrụ; mgbe egosipụtara ngwaọrụ zoro ezo, ndị ọkwọ ụgbọ ala na-arụ ọrụ n'ike n'ime kernel mode na-apụta mgbe ụfọdụ.

Ọ bụghị ihe niile bụ malware: enwere ihe kpatara "mechanical" dị ka nkwụsị ọkụ n'oge mmelite, ndị ọkwọ ụgbọala na-ekwekọghị ekwekọ, ngalaba ọjọọ na diski, ma ọ bụ bloatware na-ebufe sistemu ahụ ma mebie faịlụ ndị dị oke egwu, na-eme ka ihuenyo na-acha anụnụ anụnụ ma ọ bụ ọdịda buut.

Kewapụ ngwaọrụ ahụ, Ọnọdụ nchekwa, yana nchọpụta ngwa ngwa

Ihe mbụ ị ga-eme bụ ịkwụsị nkwurịta okwu. Kwupu PC gị na ịntanetị (USB na Wi-Fi) wee zere ijikọ ngwaọrụ USB. ruo mgbe ọnọdụ ahụ kwụsiri ike. Obere ka ị na-agwa ndị si mba ọzọ okwu, na-ebelata ihe ize ndụ nke mbupụ data.

Ọ na-amalite n'ime Nchekwa ọnọdụ nke mere na Windows buru ibu kacha nta ma ị nwere ike ịrụ ọrụ. Ọ bụrụ na ịchọrọ ibudata ngwaọrụ ndị a pụrụ ịdabere na ya, jiri Ọnọdụ nchekwa na netwọk na mma site na eriri. Gburugburu ebe a “kpochie” na-ebelata ọtụtụ ndị ọrụ a na-agba na mbido ọ na-enyekwa gị ohere inyocha.

Mgbe faịlụ .exe emegheghị n'ihi na ọrịa ahụ emebila mkpakọrịta ha, enwere aghụghọ bara uru: Kpọgharia aha installer ma ọ bụ ngwa nhicha site na .exe gaa na .com ma gbaa ya ọsọ. N'ọtụtụ ọnọdụ, ọ na-agafe mkpọchi shei ma na-enye gị ohere ịga n'ihu.

Maka imezigharị nke ọma, dabere na Sysinternals: Hazie Explorer maka inyocha usoro bịanyere aka na ya na DLLna Autoruns iji lelee maka mmalite akpaaka (Gba, ọrụ, ọrụ, ndị ọkwọ ụgbọ ala, ndọtị). Gbaa ọsọ dị ka onye nchịkwa, jiri nlezianya gbanyụọ ihe ọ bụla na-enyo enyo, yana mgbanwe akwụkwọ. Nyochaa usoro buut site na iji BootTrace maka nchọpụta dị elu.

Tupu enyocha nje virus ogologo oge, Hichaa faịlụ nwa oge site na iji Disk Cleanup na Nhọrọ ỊntanetịNyocha ahụ ga-adị ngwa ngwa yana obere "mkpọtụ" sitere na faịlụ ndị fọdụrụ ma ọ bụ nbudata obi ọjọọ.

Nhicha: Jikọta nyocha na-achọrọ na nje ndị bi na ya

Buru ụzọ kpochapụ, wee rụzie Windows. A na-enyocha antivirus oge niile mgbe niile, mana ọ dị mma iji nyocha ihe na-achọrọ nweta echiche nke abụọ.Zere inwe moto mmadụ abụọ bi n'otu oge: ha ga-emegide ibe ha.

Ọ bụrụ na antivirus gị atụfuola ihe iyi egwu ahụ, atụkwasịla na ọ ga-enweta ya ugbu a. Budata nyocha a na-achọkarị (dịka Malwarebytes) na webụsaịtị gọọmentị yaỌ bụrụ na enweghị ịntanetị na kọmputa emetụtara, budata ya na PC ọzọ wee bufee ya site na USB.

Wụnye, melite mbinye aka, wee mee a nyocha ngwa ngwaỌ bụrụ na nchoputa ọ bụla, hichapụ ihe ahọpụtara wee malitegharịa mgbe kpaliri ya. Mgbe ahụ mee nyocha zuru oke Iji kpochapụ ya niile, ọ bụrụ na nyocha ahụ emechi n'onwe ya ma ọ bụ na-emegheghị, ọrịa ahụ na-eme ihe ike: mgbe ịchekwa data, tụlee ịwụnye ma ọ bụ iweghachi iji zere igbu oge ịchụ rootkit.

Jiri SFC na DISM rụzie faịlụ sistemu

Mgbe 'ịsachara', ọ na-abụkarị akụkụ ụfọdụ nke sistemu ahụ ka na-emebi emebi. Windows gụnyere SFC (System File Checker) na DISM iji weghachi iguzosi ike n'ezi ihe nke faịlụ echedoro na onyonyo akụrụngwa.

SFC Tulee faịlụ echekwabara na ụdị ntụkwasị obi ya wee dochie nke ọ bụla mebiri emebi. Mepee Command ozugbo dị ka onye nchịkwa wee gbaa ọsọ sfc /scannowO nwere ike were obere oge, yabụ nwee ndidi. Kọwaa nsonaazụ ya dịka ndị a:

• Enweghị mmebi iwu n'ezi. Enweghị mmebi usoro.
• Ọ chọtara ma rụzie: Ejiri cache mpaghara dozie mmebi ahụ.
• Ọ nweghị ike ịrụkwa ụfọdụ: gbanwee gaa na DISM ma kwugharịa SFC ma emechaa.
• Enweghị ike ịrụ ọrụ a: Gbalịa ịmalite n'ime Ọnọdụ Nchekwa ma ọ bụ jiri mgbasa ozi mgbake.

Ọ bụrụ na Windows amaliteghị, malite SFC na-anọghị n'ịntanetị si na gburugburu mgbake (USB/DVD): sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows (dozie akwụkwọ ozi dịka ikpe gị siri dị). Nke a na-enye ohere ka edozi ya "site n'èzí"..

Mgbe emebikwara cache nke SFC ji, DISM na-abanye. DISM kwadoro ma rụkwaa onyonyo a SFC chọrọ ka ọ bụrụ ntụnye aka. Na CMD dị ka onye nchịkwa:

• dism /online /cleanup-image /checkhealth - ngwa ngwa nlele.
• dism /online /cleanup-image /scanhealth - nyocha zuru ezu.
• dism /online /cleanup-image /restorehealth - mmezi iji isi mmalite mpaghara ma ọ bụ n'ịntanetị.

Usoro akwadoro: SFC → DISM / nyocha ahụike → DISM / weghachi ahụike → DISM / startcomponent Cleanup → SFC Ọzọ maka nkwado. Na Windows 7, DISM ọgbara ọhụrụ adịghị: jiri Ngwá Ọrụ Njikere Mmelite Sistemu Enweghị nkwekọ n'ụkọ ọrụ Microsoft.

Dị ka ebe ikpeazụ, ị nwere ike dochie otu faịlụ na-enweghị ike idozi. Chọpụta ya na ndekọ SFC wee jiri otu ụdị dochie ya ma wuo ya.Iwu ahụkarị: takeown, icacls y copyNaanị mee ya ma ọ bụrụ na ị maara ihe ị na-eme.

Nsogbu buut: Ndozi mmalite, bootrec na diski

Ọ bụrụ na Windows adaghị na desktọpụ, onye mere mpụ nwere ike ịbụ njikwa buut ma ọ bụ mperi dị ka INACCESSIBLE_BOOT_DEVICE. Site na Environment mgbake, mee Ndozi mmalite iji dozie loops na ntinye mebiri emebi.

Mgbe nke ahụ ezughị, mepee ya Nye iwu ozugbo wee jiri bootrec /rebuildbcd, bootrec /fixmbr y bootrec /fixboot imeghari BCD, MBR na ngalaba buut. A na-eji triad a dozie ọtụtụ nrụrụ aka mbụBiko mara na ọrụ dị ka Mmalite mmalite nwere ike ime ka ụfọdụ nrụzi mmalite.

Ọ bụrụ na ị na-enyo enyo ọdịda anụ ahụ, lelee diski ahụ: chkdsk C: /f /r chọọ ngalaba ndị nwere nkwarụ wee bugharịa dataBiko mara na ọ nwere ike were awa dabere na nha na ọnọdụ diski ahụ.

Ụzọ ọzọ bụ ịmalite site na a Nrụnye USB ma ọ bụ mgbakeSite na ngwa ọrụ okike Microsoft, ị nwere ike mepụta ya site na PC ọzọ wee nweta nhọrọ mgbake niile, ngwa ngwa ma ọ bụ tinyegharịa ma ọ dị mkpa.

Sistemu mweghachi na ndabere

Mgbe ọdachi dakwasịrị mgbe mgbanwe gbanwere (ọkwọ ụgbọala, mmemme, mmelite), Sistemu eweghachite gị azụ n'ebe gara aga na-emetụghị akwụkwọ gị aka. Ị na-efunahụ ngwanrọ arụnyere mgbe isi okwu ahụ gasịrị, mana ị ga-enweta nkwụsi ike.

Ọ bụrụ na ị na-achọkarị ịbụ onye nhazi, ọ ka mma: Ndabere onyonyo sistemụ yana akụkọ faịlụ Ha na-enye gị ohere iweghachite faịlụ ma ọ bụ gburugburu ebe obibi gị niile. Tụlee ịmekọrịta akwụkwọ na OneDrive maka ụgbụ nchekwa agbakwunyere.

Ndekọ ndebanye: ndabere echekwara na weghachi

Ihe ndekọ ahụ dị nro. Tupu emetụ ya aka, Mepụta mbupụ zuru oke site na regedit (Faịlụ → mbupụ) ma chekwaa faịlụ reg na ebe nchekwa. Ọ bụrụ na ihe adịghị mma, pịa ya ugboro abụọ ka iweghachi ya wee malitegharịa.

Zere igodo "ịkwachaa" kpuru ìsì. Nhichapụ mberede nwere ike igbochi Windows ịmaliteỌ bụrụ na ị nwere obi abụọ, emetụla ya aka; Ngwa dị ka DISM dị mma maka ịrụzi isi sistemụ.

Dozie Windows na-enweghị CD: USB, nhọrọ dị elu na ntinyeghachi

Taa, ọ dị mma iji USB. Mepụta usoro mgbake site na iji ngwa Microsoft gọọmentịBụgharịa site na ya wee nweta Mmezi mmalite, Sistemu weghachi, ma ọ bụ Command ozugbo maka iwu nrụzi.

Ọ bụrụ na sistemụ ahụ ka na-akwụghị ọtọ, tụlee a tọgharịa (“Tọgharịa PC a”) na nhọrọ idobe faịlụ. Na-ewepụ ngwa na ndị ọkwọ ụgbọala, mana ọ na-edobe akwụkwọ. Ọ na-adịchaghị njọ karịa nhazi ma na-ejukarị ya..

Mgbe enwere ihe ngosi nke rootkit ma ọ bụ aghụghọ miri emi, ihe kacha ezi uche na ngwa ngwa ime bụ ntinye dị ọchaWeghachite faịlụ nkeonwe (eweghachila ihe arụrụ arụ arụrụ arụ), wụnye site na ISO enwetara, na mgbe mbụ buut, Tinye mmelite gọọmentị na ndị ọkwọ ụgbọ ala. tupu ịlaghachi na ngwanrọ ị na-emebu.

Ndị na-edozi nsogbu agbakwunyere na nrụzi ọrụ

Windows gụnyere ndị na-edozi nsogbu Maka ọdịyo, netwọkụ, ndị nbipute, na ndị ọzọ. Ị nwere ike ịgba ọsọ ha na Ntọala → Sistemu → Nchọpụta nsogbu; ha anaghị arụ ọrụ ebube, ma Ha na-echekwa oge na ihe omume a na-ahụkarị.

Maka arụmọrụ, Ileba anya na arụmọrụ Ọ na-enyere aka ịchọpụta CPU, ebe nchekwa, ma ọ bụ ọkpọ diski. Lezienụ anya na Task Manager: ọtụtụ ngwa na-agba na mmalite na-ebelata oge buut, yabụ gbanyụọ ihe ndị na-adịghị mkpa na taabụ Ụlọ.

Ndozi isi na-aga ogologo ụzọ: Nhicha faịlụ nwa oge, njikwa oghere, na mmebi HDDEbibila SSDs; Windows ejirila TRIM na-ebuli ha elu, na nbibi na-ebelata ndụ ha.

Mmelite Windows: Melite ma dozie mgbe ọ daa

Mmelite abụghị naanị "atụmatụ ọhụrụ": Ha na-emechi adịghị ike ma dozie ahụhụỌ bụrụ na Windows Nwelite ada ada, malite site na ịmalitegharị, na-eme nchọpụta nsogbu ya, wee nyochaa njikọ ahụ (enweghị VPN/Proxy, DNS dị ọcha na ya. ipconfig /flushdns).

Ọ bụrụ na ọ dịgidere, SFC na DISM na-emema hichapụ ọdịnaya (ọ bụghị nchekwa) nke C:\Windows\SoftwareDistribution y C:\Windows\System32\catroot2 nwere kwụsịtụrụ ọrụ. Wee nwaa nbudata ahụ ọzọ. ma ọ bụ jiri aka gị wụnye na katalọgụ Mmelite Microsoft.

Enwere koodu njehie na-enwekarị ụzọ. Njikọta ma ọ bụ cache (0x80072EE2, 0x80246013, 80072EFE, 0x80240061): Lelee firewall/proxy na kpochapụ caches. Akụkụ rụrụ arụ (0x80070490, 0x80073712, 0x8e5e03fa, 0x800f081f): DISM + SFC na-edozi ya. Akpọchiela ọrụ (0x80070422, 0x80240FFF, 0x8007043c, 0x8024A000): Malitegharịa ọrụ, buut dị ọcha na ihe nrụzi.

N'ọnọdụ ụfọdụ, patches na-emetụta mgbake nkebi Ha nwere ike ịchọ imegharị nha (dịka ọmụmaatụ, ụfọdụ ahụhụ WinRE). Ọ bụrụ na ọ nweghị ihe yiri ka ọ dị mma, wụnye mmelite site na iji ISO gọọmentị. Ọ bụ ihe nchekwa ndụ maka ịgafe ngọngọ.

Njehie ndị a na-ahụkarị: ihuenyo na-acha anụnụ anụnụ, ịrụ ọrụ nwayọ na esemokwu

BSOD na-atụkarị aka na ndị ọkwọ ụgbọala ma ọ bụ ngwaike. Rịba ama koodu ahụ, melite ndị ọkwọ ụgbọala (eserese, chipset, netwọk), wee mee ule nyocha ebe nchekwa.Ọ bụrụ na ọ malitere ka emelitere, tụgharịa ma ọ bụ jiri ebe nweghachi.

Ọ bụrụ na PC gị na-agba ọsọ nwayọ, mee ihe ndị a: Wepu mmemme ị naghị eji, hichaa faịlụ nwa oge, wee kwalite mmalite.Na HDD gị, mebie ya; ma ọ bụrụ na ị nwere ike, gbanwee gaa na SSD: Ntuli na mmiri mmiri dị obi ọjọọ.

Esemokwu software dị aghụghọ. Akpụkpọ ụkwụ dị ọcha na-enyere aka ịchọpụta ngwa nwere nsogbuỊgba ọsọ na ọnọdụ ndakọrịta na-ezu mgbe ụfọdụ, ma ọ bụrụ na mmemme na-aga n'ihu, ọ kacha mma ịchọ ihe ọzọ.

Microsoft Defender: ntọala siri ike na ihe ị ga-eme ma ọ bụrụ na ọ gaghị amalite

Onye na-agbachitere na-ejikọta antivirus, firewall na nchedo oge na mbinye aka akpaka. Maka ọtụtụ ndị mmadụ, ọ na-ezuru ma ọ bụrụ na ha na-emelite ihe ọhụrụỌ bụrụ na ọ maliteghị, lelee maka esemokwu na mmemme antivirus ndị ọzọ, ọrụ ndị nwere nkwarụ na mmelite ezughị ezu.

Mmejọ a na-ahụkarị dịka 0x8050800c, 0x80240438, 0x8007139f, 0x800700aa, 0x800704ec, 0x80073b01, 0x800106ba o 0x80070005 Ha na-edozikarị site na ijikọta mmelite mbinye aka, ihichapụ ihe fọdụrụ nke sọftụwia antivirus gara aga, SFC/DISM, na akpụkpọ ụkwụ dị ọcha. Ebe naanị otu injin bi na ya, ịdị n'otu na-adịkwu n'udo..

Nchọgharị ezoro ezo: engines na ndọtị na-achọghị

Ọ bụrụ na ha gbanwere njin ọchụchọ gị ma ọ bụ tinye mgbakwunye toolbars na-arịọghị ikike, banye na ntọala ihe nchọgharị gị na Na-ewepụ moto achọghị, na-ahapụ nke gị ka ndabara.Lelee maka ndọtị ma wepụ ihe ọ bụla na-enyo enyo.

Ihe na-akpatakarị ya installers nwere igbe ahọpụtara, adware, ma ọ bụ malware na-agbanwe ntọalaBudata mgbe niile site na isi mmalite gọọmentị ma ọ bụghị naanị na-pịa "Ọzọ, na-esote" na-eleghị anya.

Data mgbake: ihe ị ga-eme tupu "arụ ọrụ"

Ọ bụrụ na akwụkwọ gị nọ n'ihe egwu, bute ụzọ ichekwa ha ụzọ. Iji Windows ma ọ bụ Linux Live USB ị nwere ike idetu faịlụ na draịva mpụgaSite na gburugburu mgbake, a na-eji Notepad mepee Obere Explorer (Faịlụ → Mepee) wee detuo ya.

Maka faịlụ ehichapụ ma ọ bụ mpịakọta enweghị ike ịnweta, mmemme mgbake dị ka Recuva ma ọ bụ EaseUS ma ọ bụ Stellar Ị nwere ike naghachi nnọọ a bit dị ka ogologo oge ị na-adịghị overwrite na data. Ka ị na-eji obere diski emetụtara, ka ị nwere ike nwetaghachi. ohere ọzọ nke ịga nke ọma.

Mgbochi nke reinfections na ezi omume

Zere mmejọ ugboro ugboro na ịdị ọcha bụ isi: Debe Windows na ngwa ọhụrụ, jiri sọftụwia antivirus a pụrụ ịdabere na ya, wee nyochaa mgbasa ozi mbughari. Tupu imeghe ha. Obi abụọ dị mma na ozi ịntanetị na-enyo enyo na njikọ na-azọpụta gị nsogbu.

Mgbe ọrịa gasịrị, Nyochaa akaụntụ gị nwere mmetụta (ụlọ akụ, email, mgbasa ozi ọha) wee gbanwee okwuntughe gị.Ọ bụrụ na ị weghachi ndabere, nyochaa ha: ọ ka mma ịhapụ otu ochie karịa ịgbanye nje ahụ.

Mgbe ị wụnye software, Budata site na saịtị gọọmentị wee zere "ngwugwu ọrụ ebube"Ọ bụrụ na nsogbu ahụ laghachiri ka emezigharịrị, isi mmalite ahụ nwere ike ịbụ na mpụga: ndị nrụnye mebiri emebi, draịva USB butere ọrịa, ma ọ bụ kọmputa nje ọzọ na netwọk gị.

Kedu mgbe ọ bara uru ịme nrụnye dị ọcha?

Enwere akara doro anya: Ndozi na-adịghị arụ ọrụ, malware na-apụta, sistemụ na-anọgide na-akwụghị ụgwọ ma ọ bụ na-egbochi ngwaọrụ ihicha. N'ọnọdụ ahụ, nrụnye dị ọcha emere nke ọma dị mkpa. Ọ na-edozi 100% nke ọrịa. ma na-echekwakarị gị awa ịchụ.

Sọpụrụ mbipụta Windows nyere ikike (Ụlọ, Pro, wdg), Mafere igodo ahụ mgbe ị na-etinye ya ma mee ya ma emechaa jiri ikike dijitalụ. Eweghachila executables site na isi mmalite na-enyo enyo, tinye mmelite, wụnye ndị ọkwọ ụgbọ ala, wee wụnye sọftụwia ị na-emebu.

Soro usoro njem ahaziri ahazi — kewapụ, jiri ezigbo nyocha ihe na-achọ ka kpochapụ ya, jiri SFC/DISM rụzie, jiri nhọrọ mgbake, wee kpebie nke ọma ma ị ga-emegharị ma ọ bụ tinyegharịa— Ọ na-eweghachi nkwụsi ike na Windows ma chebe gị pụọ na nlọghachi azụ.Site na nrụzi mgbe niile, nkwado ndabere na mpaghara ịkpachara anya mgbe ị na-eme nchọgharị na ịwụnye, PC gị ga-agba ọsọ nke ọma na-enweghị ihe ịtụnanya.

Ihe gbasara ya:

Otu esi enyocha Windows Boot na BootTrace: Nduzi zuru oke na ETW, BootVis, BootRacer, na Mmezi mmalite.

Christian garcia

Mmasị banyere nkà na ụzụ kemgbe ọ dị obere. Ọ na-amasị m imelite oge na ngalaba na, karịa ihe niile, na-ekwurịta ya. Ọ bụ ya mere m ji raara onwe m nye nkwurịta okwu na teknụzụ na ebe nrụọrụ weebụ egwuregwu vidiyo ruo ọtụtụ afọ. Ị nwere ike ịhụ ka m na-ede maka gam akporo, Windows, MacOS, iOS, Nintendo ma ọ bụ isiokwu ọ bụla metụtara ya na-abata n'uche.