አንድ የተንኮል አዘል ዌር የበሽታ ምልክት ምልክቶች ሊታይ ይችላል - ወይም በጭራሽ አይገኝም. በእርግጥ, እጅግ የከፋ ማስፈራራት (የይለፍ ቃል መስረቅ እና የውሂብ ትራጃዊ ትሮጃኖች) ብዙ ጊዜ ምንም ዓይነት የመመርመሪያ ምልክት አይታዩም. በሌሎች ሁኔታዎች, እንደ ስክረዌር (ስክዌርዌር) የመሳሰሉ, የስርዓቱ መዘግየት ሊያጋጥምዎ ወይም እንደ Task Manager የመሳሰሉ የተወሰኑ አገልግሎቶችን ለመድረስ አለመቻል ሊያጋጥምዎት ይችላል.
በእርስዎ ልምድ ደረጃ ላይ ሊሞክሩ የሚችሉ የተለያዩ አማራጮች አሉ. የሚከተለው የአነፃፀር ዝርዝር በጣም በቀላል እና በመሠረታዊ ደረጃ እስከሚሰራበት ደረጃ ድረስ በመዘርዘር የአማራጭ ዝርዝር ነው.
የእርስዎን ጸረ-ቫይረስ ሶፍትዌር ይሞክሩት
የዊንዶውስ ኮምፒተርዎ በቫይረስ ከተጠቃ, የመጀመሪያ እርምጃዎ የጸረ-ቫይረስ ሶፍትዌርዎን ለማዘመን እና ሙሉ ስርዓት ፍተሻን ማሄድ ነው. ፍተሻውን ከማስኬድዎ በፊት ሁሉንም ፕሮግራሞች መዝጋትዎን ያረጋግጡ. ይህ ፍተሻ ብዙ ሰዓቶችን ሊወስድ ይችላል, ስለዚህ ኮምፒተርዎን ለተወሰነ ጊዜ ሲጠቀሙ ይህን ስራ ማከናወን ይችላሉ. (ኮምፒዩተርዎ ቀድሞውኑ ተበክሎ ከሆነ በእርግጥ መጠቀም የለብዎትም.)
ተንኮል አዘል ዌር ከተገኘ, የጸረ-ቫይረስ ፍተሻው በአጠቃላይ ከሶስቱ እርምጃዎች ውስጥ አንዱን ይፅፈዋል: ንጹህ, ተኳሽ ወይም መሰረዝ ነው . ፍተሻውን ካሄዱ በኋላ የተንኮል አዘል ዌር ይነሳል ነገር ግን የስርዓት ስህተቶች እያገኙ ወይም ሰማያዊ የሞት ማያ ገጽ እየደረሰዎት ከሆነ የሌላቸው የስር ፋይልዎችን ወደነበሩበት መመለስ ሊኖርብዎ ይችላል.
ወደ ሴፍ ሁነታ ይጀምሩ
ደህንነቱ የተጠበቀ ሁነት መተግበሪያዎችን ከመጫን እና ከመቆጣጠሪያ ስርዓት የበለጠ ቁጥጥር በሚደረግበት አካባቢ ካለው ስርዓተ ክወና ጋር እንዲገናኙ ያስገድዳቸዋል. ምንም እንኳን ሁሉም የጸረ-ቫይረስ ሶፍትዌሮች ሊደግፉዋቸው ባይችሉም ወደ ደህና ሁነታ በመነጠፍና ከዚያ የጸረ-ቫይረስ ፍተሻ ይጀምሩ. አስተማማኝ ሁነታ ካልተነሳ ወይም ጸረ-ቫይረስዎ በአስተማማኝ ሁናቴ የማይሰገበር ከሆነ, መደበኛውን ለመነሳት ሞክረው ነገር ግን ዊንዶውስ መጫን ሲጀምር የ Shift ቁልፍን ተጭነው ይቆዩ. ይህን ማድረግ Windows ሲጀምር ማንኛውም ትግበራዎች (አንዳንድ ተንኮል-አዘል ዌር ጨምሮ) ከመጫን መከልከል ይኖርባቸዋል.
መተግበሪያዎች (ወይም ተንኮል አዘል ዌር) አሁንም እየጫነ ከሆነ, የ ShiftOveride ቅንጅት በተንኮል አዘል ዌር ሊለወጥ ይችላል. ያንን ለማግኘት, የ ShiftOveride ን እንዴት እንደሚያሰናክሉ ይመልከቱ.
ተንኮል አዘል ዌርን እራሱን ለማግኘት እና ለማጥፋት ይሞክሩ
አብዛኛው ዛሬ ተንኮል አዘል ቫይረስ መከላከያ ሶፍትዌሮችን ሊያሰናክል ይችላል, ይህም ህመሙ እንዳይነሳ ይከላከላል. በዚህ ጊዜ ቫይረሱን ከእርስዎ ስርዓት ለማስወገድ መሞከር ይችላሉ. ሆኖም ግን, እራሱን ለማጥፋት መሞከር የተወሰኑ የክህሎቶች ደረጃ እና የዊንዶውስ እውቀት ይጠይቃል. በዝቅተኛው, እንዴት ማድረግ እንደሚገባ ማወቅ አለብዎት:
- የስርዓት መዝገብን ይጠቀሙ
- የአከባቢ ተለዋዋጮችን በመጠቀም ዳስስ
- አቃፊዎችን ያስሱ እና ፋይሎችን ያገኙ
- የራስ-መጀመሪያ መሳቢያ ነጥቦችን ፈልግ
- የአንድ ፋይል ሃሽ (MD5 / SHA1 / CRC) አግኝ
- የዊንዶውስ ተግባር አስተዳዳሪን ይድረሱ
- ወደ ሴፍ ሁነታ ይጀምሩ
የፋይል ቅጥያ እይታ እንዲነቃ መደረጉን ማረጋገጥ (በነባሪ አይደለም, ስለዚህ ይሄ በጣም አስፈላጊ የሆነ ደረጃ ነው). መንቃቱ እንደተሰናከለ ማረጋገጥ ይኖርብዎታል.
የ Task Manager ን በመጠቀም የተንኮል አዘል ሒደቱን ለመዝጋት መሞከር ይችላሉ. ለማስቆም የሚፈልጉት ሂደትን ጠቅ ያድርጉ እና "የሂደቱን ሂደት" ይምረጡ. በተግባር አቀናባሪ በኩል ያሉ ሂደቶችን ማግኘት ካልቻሉ ተንኮል-አዘል ዌር እየጫነ ያለበትን ቦታ ለማግኘት የተለመዱ የራስ-ሰር የግቤት ማስገቢያ ነጥቦች መመርመር ይችላሉ. ዛሬ ግን አብዛኛው የዛሬ ተንኮል አዘል ዌር ሮኬቶች ከነቃ እና ከነሱ ተደብቆ ሊሆን ይችላል.
ስራ አስኪያጅን (የስራዎች) ሥራውን (ት) ማግኘት ካልቻሉ ወይም የራስ ሰር መሳርያ ነጥቦችን በመመርመር የችሎታዎችን / ሂደቶችን ለመለየት የ rootkit ን ስካነርን ያሂዱ. ተንኮል አዘል ዌርም ቢሆን የአቃፊ አማራጮችን መድረስን ሊከለክል ይችላል ስለዚህ የደህንነት ፋይሎችን ወይም የፋይል ቅጥያዎችን ለማየት እነዚህን አማራጮች ለመለወጥ አይችሉም. በዚህ ሁኔታ የአሳሽ አማራጩን እንደገና ማንቃት አለብዎት.
አጠራጣሪ የሆኑ ፋይሎችን (ፋይሎችን) በትክክል መፈለግ ከቻሉ, ፋይሉ (ሎች) ኤምዲኤምኤስን ወይም SHA1 ሃሽን ይፈልገዋል እና ስለሃሱ ዝርዝሮች ለመፈለግ የፍለጋ ሞተር ይጠቀሙ. ይህ በተለይ ተጠርጣሪው ፋይል በትክክል ተንኮል አዘል መሆኑን ወይም አለመሆኑን ለመወሰን ጠቃሚ ነው. ፋይሎችን ለቫይረሶች ምርመራ ወደ የመስመር ላይ ስካነር ማስገባት ይችላሉ.
ተንኮል አዘል ፋይሎችን አንዴ ካወቁ በኋላ, ቀጣይ እርምጃዎ እነሱን መሰረዝ ይሆናል. ይህ ተንኮል አዘል ዌር በተለይ ተንኮል አዘል ፋይሎችን ከመሰረዝ እና ከማገድ ብዙ ፋይሎች እየተጠቀሙ እንደመሆኑ መጠን ይህ አስቸጋሪ ሊሆን ይችላል. ተንኮል አዘል ፋይልን ለመሰረዝ ካልቻሉ, ከፋይል ጋር የተገናኘውን ዲፎልን ከምዝግስት ለመመዝገብ ይሞክሩ ወይም የ "ኦርላሎን" ሂደት አቁመው ፋይሉን እንደገና ለመሰረዝ ይሞክሩ.
ራስ-አነሺ ማገጃ ሲዲ ይፍጠሩ
ከላይ ከተዘረዘሩት ውስጥ አንዳቸውም ካልሰሩ የተበከለው ተሽከርካሪ ህጋዊ ያልሆነውን የመዳረስ ፍቃድ የሚሰጡ የማዳኛ ሲዲ መፍጠር ያስፈልግዎታል. አማራጮች BartPE (Windows XP), VistaPE (Windows Vista) እና WindowsPE (Windows 7) ያካትታሉ.
ለማዳኛ ሲዲ ካነሱ በኋላ ተንኮል አዘል ዌር እየተጫነ የሚገኝበትን ቦታ ለማወቅ የተለመዱ የ AutoStart መግቢያ ነጥቦች ይመለከታሉ . በእነዚህ AutoStart መግቢያ ነጥቦች ውስጥ የተሰጡትን ቦታዎች ይፈልጉና ተንኮል አዘል ፋይሎችን ይሰርዙ. (እርግጠኛ ካልሆኑ MD5 ወይም SHA1 ሃሽ ይውሰዱ እና የእርስዎን ሃሳባዊ የፍለጋ ሞተር በመጠቀም ሃሳውን ተጠቅመው ፋይሎችን ለመመርመር ይጠቀሙ.
የመጨረሻው ሪዞርት-ዳግም ቅርጸት እና ዳግም መጫን
የመጨረሻው, ነገር ግን ብዙውን ጊዜ የተሻለው አማራጭ የተበከለውን ኮምፒተር ስርዓተ ክወና ድራይቭን እንደገና ማስተካከል እና የስርዓተ ክወናውን እና ሁሉንም ፕሮግራሞች እንደገና መጫን ነው. አጥጋቢ ቢሆንም, ይህ ዘዴ ከበሽታው ለመዳን በጣም አስተማማኝ መሆኑን ያረጋግጣል. ኮምፒተርዎን እና መመለስን ካጠናቀቁ በኋላ ለኮምፒዩተር እና ለማንኛውም ማናቸውንም የመስመር ላይ ጣቢያዎች (ባንክ, ማህበራዊ አውታረመረብ, ኢሜል, ወዘተ ጨምሮ) የመግቢያ የይለፍ ቃላትን መለወጥዎን እርግጠኛ ይሁኑ.
የመረጃ ፋይሎችን (ማለትም የራስዎ የፈጠርዋቸው ፋይሎች) ወደነበሩበት ለመመለስ በአጠቃላይ ደህንነቱ የተጠበቀ ቢሆንም, መጀመሪያም እነሱ የኢንፌክሽን በሽታ የማያመጡ መሆናቸውን ማረጋገጥ አለብዎ. የመጠባበቂያ ቅጂዎችዎ በዩ ኤስ ቢ ድራይቭ ላይ ከተቀመጡ, ራስን የማያስፈልግ እስከሚፈቅዱ ድረስ ወደ አዲስ የተመለሰው ኮምፒተርዎ ውስጥ አይሰኩት . አለበለዚያ በፈጣን ትግል አማካኝነት እንደገና መመርመር በጣም ከፍተኛ ነው.
ራስ-ማግኛን ካሰናከል በኋላ የመጠባበቂያ ፍርፋሪዎን ተሰኪ እና የተለያዩ የተለያዩ የመስመር ላይ ስካነሮችን በመጠቀም ይቃኙ. ሁለት ወይም ከዚያ በላይ የመስመር ላይ ስካነሮች የንፁህ ቢል ጤና ካገኙ, ወደነበሩበት ፒሲ እነዚያን ፋይሎች በጥንቃቄ እነበረበት መመለስ ይችላሉ.