На жаль, доводиться констатувати, що практично кожен користувач комп`ютерних систем на основі ОС Windows так чи інакше стикався з таким поняттям, як вірус «троян». Що це таке, дуже багато користувачів уявляють собі дуже слабо. Тим більше практично ніхто не має уявлення про те, як видалити вірус трояна цілком і повністю. Давайте дізнаємося, що можна зробити в даному випадку.
Що таке вірус троян?
Почнемо, мабуть, з самого основного. Володар будь-якого комп`ютера або мобільного пристрою повинен чітко розуміти, що якщо девайс працює під управлінням операційної системи, значить, він не застрахований від проникнення сторонніх загроз. Звичайно, систем типу Mac OS X або Linux (взагалі, UNIX-подібних систем) це стосується в дуже малому ступені, адже віруси подібного типу для запуску в них просто не розроблені, а самі системи мають досить сильну і непробивну за всіма параметрами систему безпеки.
Інша справа Windows або мобільні платформи на основі Android. Тут проломів стільки, що мобільний пристрій або комп`ютер вірус троян може сприймати, так би мовити, як «рідне» додаток, що не представляє загрози в плані виконання.
Насправді, як уже зрозуміло за назвою загрози, вірус був спочатку асоційований з давньогрецької легендою про завоювання Трої, коли в знак перемир`я жителям міста був подарований величезний дерев`яний кінь. От тільки біда - в ньому ховалися воїни, які вночі відкрили ворота ворожому війську.
Як вірус проникає в систему?
Вірус троян діє подібним чином. Ця шкідлива програма проникає на комп`ютер або в смартфон під виглядом стандартного додатка (навіть з нічого не значущим назвою), картинки або чогось ще (навіть з популярних соціальних мереж), а коли приходить час, активується.
Проникнення може бути пов`язано в першу чергу з доступом в інтернет, оскільки на знімних носіях він, як правило, не зберігається, хоча бувають і такі випадки. Але ось при відвідуванні будь-яких сайтів із сумнівною репутацією або навіть відомих, але заражених вірусами, проблема, пов`язана з тим, як видалити вірус трояна, стає практично нездійсненним. Хто не стикався з проблемою, коли при завантаженні контенту з VK антивірус починає, м`яко кажучи, «плюватися»?
Як відомо, практично будь-який вірусний код сьогодні є самокопіри, а це означає тільки те, що при видаленні основного виконуваного файлу його копія все одно залишиться в системі і буде продовжувати свою шкідливу діяльність.
Шкода, що наноситься вірусом
Природно, при пошуку відповіді на питання, як видалити вірус троян з системи, варто враховувати і шкода, їм наноситься, і можливі наслідки, адже при неправильному видаленні ручним способом він здатний «зачепити» за собою купу системних файлів (їм же і заражених), що призведе до повної непрацездатності «операційки» і пристрої, на якому вона встановлена.
Взагалі, з точки зору знань про комп`ютерні віруси, трояни, або, як їх ще називають, «комп`ютерні хробаки», не орієнтовані на видалення інформації або дестабілізацію роботи всієї системи в цілому.
Тут, скоріше, дія має спрямованість на отримання доступу до комп`ютерного терміналу, облікового запису користувача, управління системою або крадіжці конфіденційної інформації. Рідше зустрічаються варіанти створення перешкод в роботі тих чи інших додатків, включаючи навіть штатні антивіруси та засоби безпеки Windows. В Android їх, на превеликий жаль, практично немає.
Тому навіть проблема, як видалити вірус троян з «Андроїда», вирішується тільки з використанням сторонніх програм і додатків, створених іншими розробниками. Але справа навіть не в цьому.
Стандартні засоби боротьби з загрозою
Багато, так би мовити, початківці хакери, як вони себе люблять називати, часто задаються питанням, як створити віруси трояни. Зі зрозумілих причин ми це розглядати не будемо, хоча навіть при мінімальному знанні будь-якої мови програмування (навіть початкового рівня) зробити це не так вже й складно. Краще звернемося до того, як можна боротися з такими загрозами і наслідками їх діяльності.
Для Windows в «чистої системі», щойно встановленої, немає практично ніяких засобів, хіба що вбудований брендмауер (він же фаєрвол). На жаль, ця «стіна» здатна блокувати непроникнення вірусів або установку їх компонентів у фоновому режимі, а саме інсталяційні процеси, запущені користувачем (вручну або при відвідуванні будь-яких інтернет-ресурсів). Напевно, вже зрозуміло, що питання, як видалити вірус «троян», власними коштами системи вирішуватися не може. Тут доведеться застосовувати не тільки штатні антивіруси, а й незалежні засоби сканування системи.
Як видалити вірус троян в Windows?
Трояни настільки глибоко пускають коріння в «операционках» типу Windows, що іноді навіть встановлені антивіруси не допомагають. Проте стандартним засобом видалення шкідливих програм і кодів прийнято вважати саме їх. Кожен користувач повинен мати такий пакет в своєму розпорядженні.
Що саме це буде - Kaspersky, NOD або якийсь безкоштовний пакет - кожен вирішує сам. Тут варто зауважити, що платні або умовно-безкоштовні пакети мають набагато більше можливостей щодо визначення загроз такого типу. Особливо сильно це стосується продуктів типу Smart Security або Internet Security, які відстежують проникнення загроз в реальному часі.
Безкоштовні антивіруси в більшості своїй троянів просто пропускають, вважаючи їх, скажімо, якимись неофіційними доповненнями до встановленим програмним продуктам. Проте якщо загроза все-таки проникла в систему, видалення вірусу трояна будь-яким потужним антивірусом не складе труднощів. При цьому, правда, користувач повинен вказати, які саме дії будуть виконані: або видалення самого вірусу (що зустрічається дуже рідко), або лікування заражених файлів, або їх повне видалення. Ось тут ми і підходимо до того, що неправильне видалення або використання не того антивірусного пакета може привести до повного «фарбую» системи.
Наслідки неповного видалення вірусу
Само собою зрозуміло, що будь-який безкоштовний сканер по сигнатурі здатний визначити вихідний файл вірусу, який проник на комп`ютер або в телефон. Як правило, всі трояни, наприклад, в Windows, мають в своєму прихованому назві Win32, Worm32 або Trojan.Win32 (це вже як сам антивірус розпізнає).
Як і належить, буде вказано шлях розташування файлу. Однак, видаливши його за допомогою примітивного пакета або вручну, користувач зовсім забуває про те, що його копії можуть залишатися в системі під іншими іменами і з різними розширеннями. Більш того, вірус троян здатний створювати власні записи і ключі в системному реєстрі, а також в завантажувальному секторі, що призводить тільки до того, що при старті шкідливий код активується знову і знову.
Видалення загроз з Android
Операційні системи Android в різних версіях і збірках теж не застраховані від впливу «комп`ютерних черв`яків». Вбудована система безпеки у вигляді так званого «антивіруса» McAfee здатна лише на те, щоб блокувати пристрої при крадіжці, втраті або при введенні неправильного ПІН-коду.
Питання, як видалити вірус троян з «Андроїда», мучить всіх володарів девайсів на основі цієї «операційки». Раз власні засоби не допомагають, значить, потрібно використовувати сторонні програмні продукти. Ось тут одним з лідерів, причому найпотужніших і затребуваних, можна назвати унікальну програму 360 Security, яка в тому ж Google Play і Android Market з`явилася відносно недавно.
Як видалити вірус троян з телефону з Android на борту з використанням цього додатка? Все просто. Спочатку задається сканування, після чого програма видає не тільки список знайдених погроз або пов`язаних з вірусом файлів, а й абсолютно безпечно очищає заражені файли від інфекції. Статистика говорить сама за себе: не дарма ж на тому ж «Маркеті» кількість завантажень перевищила 100 мільйонів. До того ж сам додаток є абсолютно безкоштовним. Правда, тут є один нюанс: воно після установки завжди висить в оперативній пам`яті, а його значок присутній у верхній панелі повідомлень (так би мовити, системний трей «Андроїда» за типом Windows). Але погодьтеся, що важливіше - безпека чи трохи більше навантаження на системні ресурси?
Якщо нічого не допомагає
Для систем Windows існує, мабуть, найдієвіший спосіб позбутися від загроз подібного типу (особливо якщо вони вже просочилися в завантажувальний сектор або системну пам`ять).
Вірус троян можна розпізнати і видалити ще до завантаження самої ОС, якщо використовувати утиліти типу Rescue Disc. Вони запускаються або з флешки, або з оптичного диска типу CD / DVD, мають графічний інтерфейс і видаляють навіть ті загрози, які звичайний, встановлений за замовчуванням, антивірус може пропустити, наприклад, у зв`язку з блокуванням його роботи тим же вірусом.
Як показує практика, цей метод є найбільш дієвим, оскільки в даному випадку ліквідується загроза не тільки у вигляді заражених об`єктів, а й в плані деактивації самого носія інфекції, який, як уже говорилося вище, може розташовуватися навіть в завантажувальному секторі.
На жаль, для систем типу Android такі утиліти не передбачені. Тут не допоможе навіть так званий hard-reset (примусове перезавантаження). Так що доведеться задовольнятися тим, що є.
підсумок
Якщо зробити деякі висновки щодо самого вірусу і методів боротьби з ним, варто сказати, що це, скоріше, шпигун, ніж знищувач файлів або системи. Правда, якщо хтось зберігає паролі або коди доступу до банківських реквізитів на комп`ютері або телефоні (навіть в зашифрованому вигляді за допомогою алгоритмів AES 128 або 256), будьте впевнені, вірус їх не пропустить. А ламає він такі коди (хоч і затверджується, що це неможливо) просто «на ура». Спрацьовує звичайний клавіатурний шпигун. Так що будьте пильні!
