Caabuqa khatarta ah wuxuu soo bandhigi karaa calaamado calaamado ah - ama midna ma jiro. Run ahaantii, hanjabaadaha ugu khatarta badan (kuwa xakameynaya sirta iyo waraaqaha xad-dhaafka xogta) ayaa dhif ah muujiya calaamadaha muujinaya infekshanka. Xaaladaha kale, sida isbeddelka, waxaad la kulmi kartaa hoos u dhicitaanka nidaamka ama awood la'aanta inaad marin u hesho adeegyadda sida Maamulaha Hawlaha.
Iyadoo ku xiran heerka khibradaada, waxaa jira fursado kala duwan oo aad isku dayi kartid. Hoos waxaa ku qoran liiska xulashooyinka ay ka bilaabanayaan ugu fudud uguna shaqeyn karaan si aad u sareeya.
Iskuday Software First Antivirus
Haddii kombiyuutarkaaga Windows uu ku dhaco fayras, talaabadaada ugu horreysa waa inaad noqotaa inaad cusboonaysiiso software- kaaga antivirus iyo inaad sameyso baaritaan buuxa oo buuxa. U hubso inaad xirto dhammaan barnaamijyada ka hor inta aanad samayn scan. Baaritaankani wuxuu qaadan karaa saacado badan, markaa hawl qabadkan markaad u baahnayn inaad isticmaasho kumbuyuutarka muddo yar. (Haddii kumbuyuutarkaaga horeyba u xanuusanayo, xaqiiqdii maahan inaadan isticmaalin.)
Haddii cyberware la helo, tarjumaha antivirus guud ahaan wuxuu qaadanayaa mid ka mid ah saddexda tallaabo: nadiifin, karantiin, ama tirtiri . Haddii ka dib baarista ka dib, nacasku waa la saaraa laakiin waxaad heleysaa qalad nidaamka ama shaashadda buluuga ah ee dhimashada, waxaad u baahan kartaa inaad soo celiso faylasha nidaamka maqan .
Bood Boodka Habka Badbaadada
Mode Safe waxay ka hortageysaa codsiyada ka imaanaya oo kuu oggolaanaya inaad la dhex gasho nidaamka hawlgalka ee jawi badan oo kontarooli kara. Inkastoo maaha dhammaan barnaamijyada antivirus si ay u taageeraan, iskuday inaad ku dhufatid Mode Safe ah oo ay ka socdaan baaritaanka antivirus. Haddii Habka Badbaadada ah uusan ku dhicin ama antiviruskaaga kuma socon doonin Mood nabdoon, iskuday inaad si caadi ah u foorarsato, laakiin guji keydka furaha marka Windows bilaabmayso. Taasna waa inay ka hortagto wixii codsiyo ah (oo ay ku jiraan qaar ka mid ah naceybka qaar) laga bilaabo loading marka Windows la bilaabay.
Haddii codsiyada (ama kuwa khayaanada leh) ay weli culus yihiin, markaa ShiftOveride ayaa laga yaabaa inay bedeleen khayaanada. Si aad u ogaatid in, eeg sida loo Leexi karo ShiftOveride.
Isku day in aad gacanta ku haysid oo aad ka saarto Xatooyada
Badankood nacasnimadu maanta waxay joojin kartaa software antivirus oo sidaas awgeed waxay ka hortagtaa inay ka saarto infekshanka. Xaaladdaas, waxaad isku dayi kartaa inaad gacantaada ka saarto fayraskaaga nidaamkaaga. Si kastaba ha noqotee, isku day inaad si dhaqso ah uga saarto fayrusku waxay u baahan tahay heer xirfadeed iyo Windows-ga ah. Ugu yaraan, waxaad u baahan doontaa inaad ogaato sida loo:
- Isticmaal diiwaanka nidaamka
- Isku day inaad isticmaasho doorsoomayaasha isbeddelka
- Fiiri faylalka iyo helista faylasha
- Hel meelaha laga soo galo AutoStart
- Hel mareeg (MD5 / SHA1 / CRC) faylka
- Helitaanka Maamulaha Howlaha ee Windows
- Bood Boodka Habka Badbaadada
Waxa kale oo aad u baahan doontaa inaad hubiso in faylka faylka dheeraadka ah uu yahay mid la awoodo (iyada oo loo eegayo inaysan ahayn, sidaas daraadeed waa tallaabo aad u muhiim ah). Waxaad sidoo kale u baahan doontaa inaad hubiso in autorun ay naafo tahay .
Waxaad sidoo kale isku dayi kartaa inaad xirto hababka khayaanada leh adigoo isticmaalaya Maamulaha Hawlaha . Si fudud u riix nadaamka aad rabto inaad joojiso oo aad dooratid "dhammaadka geedi socodka". Haddii aadan awoodin inaad heshid geedi socodka socodka iyada oo loo marayo Maareeyaha Hawlaha, waxaad kormeeri kartaa xarumaha gelitaanka AutoStart caadi ah si aad u ogaato meesha uu ka midka yahay khatarta khatarta ah. Si kastaba ha ahaatee, ogow in badan oo ah khayaanada maanta ee laga yaabo in ay rootkit-karti u yeelato oo sidaas darteed waa laga qarin doonaa aragtida.
Haddii aadan awoodin inaad heshid habka socodka (or) ee isticmaalaya Maamulaha Hagaha ama adoo eegaya qodobbada Macmiilka ee AutoStart, waxaad ku dhex socotaa tarjumaha rootkit si aad u tijaabiso oo aad u aqoonsatid faylasha / geedi socodka. Xakamaynta waxay sidoo kale ka hortagi kartaa helitaanka fursadaha faylka si aadan u suurtagelin inaad beddesho fursadaha aad ku arki karto faylasha qarsoon ama faylka faylka. Xaaladdaas, waxaad sidoo kale u baahan doontaa inaad dib-u-cusbooneysiiso faylka daaweynta ee folder.
Haddii aad awooddo inaad si guul leh u heshid faylka shaki laga galo, hel mishiinka MD5 ama SHA1 ee faylasha (yada) oo isticmaal makiinad raadin si aad u raadiso faahfaahin ku saabsan isticmaalkeeda. Tani waxay si gaar ah faa'iido u leedahay in la go'aamiyo in faylka la tuhunsan yahay uu yahay mid dhab ah ama sharci ah. Waxaad sidoo kale u gudbin kartaa feylka si aad u hesho tarjumadda internetka ee loogu talagalay baarista.
Markaad ogaato faylasha xaasidnimo, talaabadaada xigta waxay noqon doontaa inaad tirtirto. Tani waxay noqon kartaa mid caqli gal ah, sida malware sida caadiga ah ka shaqeeya faylasha badan oo kormeer iyo ka hortagaan faylasha xaasidnimo ah in la tirtiro. Haddii aadan awoodin inaad tirtirto faylasha xaasidnimo, isku day inaad gashid dll ee la xidhiidha faylka ama joojiyo geedi socodka winlogon oo isku day in aad tirtirto feylka (again).
Samee Cunto Booti Bootaan ah
Haddii aysan jirin tallaabooyinka kor ku xusan, waxaad ubaahnaan kartaa inaad sameysid CD samatabbixin ah oo bixiya helitaan aan caadi aheyn oo ku socda daroogada cudurka qaba. Fursadaha waxaa ka mid ah BartPE (Windows XP), VistaPE (Windows Vista), iyo WindowsPE (Windows 7).
Kadib markaad udabeeysid CD-ga samatabbixinta, mar kale kormeeri goobaha caadiga ah ee laga soo galo AutoStart si aad u ogaato meesha uu ka midka yahay khatarta khatarta ah. Raadi goobaha lagu bixiyo buundooyinka AutoStart kuwaas oo tirtir faylasha xaasidnimo. (Haddii aan la hubin, hel mishiinka MD5 ama SHA1 oo isticmaal mashiinka raadinta ee aad jeceshahay si aad u baarto faylasha adigoo adeegsanaya hadh.
Dhimashadii Ugu Dambaysay: Dib u habeyn iyo dib u soo kabasho
Finalka, laakiin inta badan xulashada ugu fiican waa in dib loo habeeyo kumbuyuutarka adag ee infekshanka iyo dib u habeynta nidaamka hawlgalka iyo barnaamijyada oo idil. Iyadoo ay tahay mid caqli-gal ah, qaabkani waxa uu hubiyaa in ugu yaraan ka soo kabashada cudurka laga yaabo in cudurka laga qaado. U hubso inaad beddesho ereyada furahaaga ee kombiyuutarka iyo goobaha internetka ee xasaasiga ah (oo ay ka mid yihiin bangiga, xiriirka bulshada, email, iwm), ka dib markaad dhameysid nidaamkaaga.
Maskaxda ku hay in inta ay guud ahaan tahay mid ammaan ah in la soo celiyo faylasha xogta (sida faylasha aad adigu abuurtay), marka hore waxaad u baahan tahay inaad hubiso inaysan sidoo kale haynin caabuq. Haddii faylashaada kaydka ah lagu keydiyo USB-ga, ha ku xirin kombuyutarkaaga cusub ee dib loo soo celiyay ilaa aad ka heysato autorun naafo ah . Haddii kale, fursada dib-u-soo-celinta adigoo adeegsanaya duufaanta autorun waa mid aad u sareysa.
Kadib markaad joojinayso autorun, kumbuyuutarkaaga ku keydso oo ku dheji adiga oo isticmaalaya laba sawir oo kala duwan. Haddii aad hesho biilal nadiif ah oo caafimaad oo ka yimaada laba ama in ka badan scanners online, markaa waxaad dareemi kartaa ammaan ammaan ah oo dib loo soo celiyo faylashaas aad PC.