Признаки признаками, а доказательства все же нужны. Да и нужно найти место, где находится вирус. Существует несколько способов поиска вируса. Рекомендуем пользоваться сразу всеми. Много времени это не займет.
ПЕРВЫЙ СПОСОБ:
Ищем подозрительные процессы в компьютере. Для того, чтобы узнать, какие процессы у нас запущены вообще (подозрительные и неподозрительные) необходимо запустить диспетчер задач. Для этого нажимаем 3 клавиши одновременно: Shift, Ctrl, Esc или Alt, Ctrl, Delete (Del). Приблизительный вид диспетчера задач можно увидеть на рисунке.
Рис.1Теперь посмотрите, там есть 4 колонки «Имя образа», «Имя пользователя», «ЦП» и «Память». Нас интересует первая колонка, которая указывает на имя процесса (подозрительного или неподозрительного). Очень много стандартных процессов Windows. Но могут быть и нестандартные. Впрочем, их тоже немало. Среди них могут быть и вирусы. Информацию обо всех процессах можно найти в интернете. Какие процессы мы видим на данном скрине? Итак, первый процесс acs.exe – это процесс программы Agnitum Outpost, alg.exe является процессом операционной системы Windows. У каждого пользователя ПК определенный набор процессов. В интернете имеется очень много информации по каждому процессу, достаточно воспользоваться предпочитаемой вами поисковой системой, указав в строке поиска имя процесса из первой колонки.
СПОСОБ НОМЕР 2:
Проверяем автозапуск. То есть ищем автоматически запускаемые файлы. Посмотреть на список программ, запускаемых автоматически, можно в меню пуск – все программы - автозагрузка. Так же можно воспользоваться рядом специальных приложений, программ. Так, например, программа CСleaner (рисунок 2) или программа Auslogics (рис.3). Хотя вирусы попадают в автозагрузку не так часто.
Рис.2
Рис. 3СПОСОБ НОМЕР 3.
Проверяем реестр. В реестре хранятся настройки вашей операционной системы. Чтобы попасть в реестр, необходимо перейти в меню «Пуск», далее нажать на слово «Выполнить…» и написать regedit.exe. Откроется так называемый редактор реестра (рисунок 4).
Чтобы посмотреть параметры автозапуска необходимо проделать следующие действия:
а) Слева нажать на HKEY_CURRENT_USER, далее Software, далее Microsoft, затем Windows, и, наконец, CurrentVersion. В разделе RUN находятся те программы, которые запускаются только тогда, когда ВЫ входите в Windows (на одном компьютере может быть несколько учетных записей пользователей). Есть еще такой раздел, как RUNONCE, в нем находятся программы, которым нужно запуститься всего один раз. Рис.5.
б) Слева нажать HKEY_LOCAL_MACHINE, далее Software, затем Microsoft, затем Windows, и последнее – CurrentVersion. Там Вы также увидите папки, начинающиеся со слова RUN, в них и находятся программы, запускаемые при запуске Windows. C реестром нужно быть крайне осторожным. Нужно окончательно убедиться в подозрительности файла.
СПОСОБ НОМЕР 4. Системная утилита msconfig.exe. Чтобы открыть эту утилиту, нажимаем «Пуск», далее «Выполнить», затем пишем «msconfig.exe». Там есть вкладка «Автозапуск» (рис.6). Очень полезная утилита. Также там есть вкладка «Службы», то есть системные компоненты операционной системы, которые запускаются при каждом включении компьютера. Хотя это может быть вовсе не системный компонент, а вирус. Со службами нужно быть крайне осторожным.
СПОСОБ НОМЕР 5.
Наблюдение за сетевой активностью. Например, Вы ничего не качаете в Интернете, но по значку соединения видите, что что-то качается. Возможно, это вирусы, трояны и другие вредоносные программы «обновляются». Вирусные программы открывают порт. Чтобы обнаружить, какие именно порты слушаются в Вашей системе, проделайте следующее: нажмите «Пуск», далее «Выполнить…», наберите команду cmd.exe (рис.7). Далее напишите в этом черном окошке netstat –a (один пробел между словом и тире). Перед вами появится информация об открытых портах и установленных соединениях. Там есть вкладка «Состояние». Так вот, если состояние listening (от английского «прослушивается»), то порт открыт. Порты, которые не имеют никакого отношения к системным службам, имеют номер.
Во-первых, нужно полностью убедиться, что файл действительно подозрительный. В этом поможет поиск в интернете. Если же Вы окончательно убедились, отправьте этот файл в антивирусную компанию. Там его проанализируют и определят, действительно ли он вредоносный или нет. Если же Вы нашли в интернете, что это действительно вирус, просто не распознан вашей антивирусной программой, его можно удалять. Но, как говорится: Семь раз отмерь, один раз отрежь… Если антивирус неоднократно не определяет существующие вирусы, всерьез задумайтесь о смене его на более эффективный.
