Как я узнаю, что мой компьютер взломан?

Может быть трудно обнаружить хакера на компьютере, потому что хакер будет скрывать или маскировать свои действия. Ниже приведены наиболее распространенные вещи, которые вы можете заметить после взлома компьютера.

Заметка

Очень трудно, если не невозможно, определить, кто взломал компьютер, или определить, кто активно взламывает компьютер.

Чаевые

Большинство компьютерных проблем не вызвано компьютерными хакерами. Чаще всего компьютер угоняется вирусом, а не взломан.

Новые программы установлены

В некоторых ситуациях вы можете увидеть новые программы или файлы на компьютере. Если вы являетесь единственным пользователем на компьютере и установлены новые программы, это может указывать на то, что он был взломан. Однако существует также несколько законных причин, по которым на компьютере может появиться новая программа, как указано ниже.

• Операционная система или другая программа получили обновления, которые включали новые программы или файлы.
• Когда вы установили новую программу, другие программы могли быть установлены вместе с ней. Например, плагины и другие бесплатные программы обычно имеют флажок, спрашивающий, можно ли установить новую панель инструментов интернет-браузера или антивирусную программу на ваш компьютер. Если вы не снимите эти флажки, будут установлены дополнительные новые программы.
• Если вы подозреваете, что кто-то, возможно, использовал вашу машину, спросите, установили ли они новую программу.

Ниже приведен список программ, которые могут указывать на то, что хакер был на компьютере.

• Бэкдоры и трояны являются наиболее распространенными программами, установленными на компьютере после его взлома. Эти программы могут позволить хакеру получить доступ к большому количеству информации, хранящейся на вашем компьютере.
• IRC-клиенты — это еще один распространенный способ взлома компьютера или удаленного управления тысячами компьютеров. Если вы когда-либо участвовали в IRC-чате, ваш компьютер мог быть взломан.
• Шпионское ПО, мошеннические антивирусные программы и вредоносные программы могут быть признаком хакера. Однако чаще всего они являются признаком того, что ваш компьютер был заражен при загрузке или посещении захваченной страницы в Интернете.

Компьютерные пароли изменились

Онлайн пароли

Иногда после взлома сетевой учетной записи хакер меняет пароль на одну или несколько учетных записей. Попробуйте использовать функцию забытого пароля для сброса пароля. Если ваш адрес электронной почты изменился или эта функция не работает, обратитесь в компанию, предоставляющую эту услугу. Они единственные, кто может восстановить вашу учетную запись и вернуть вам контроль.

Пароль локального компьютера

Если ваш пароль для входа в ваш компьютер изменился, возможно, он был взломан. Нет причин, по которым пароль может измениться сам по себе.

• Потерянный или забытый пароль Windows.

Спам по электронной почте отправляется

При получении учетной записи электронной почты злоумышленник почти всегда использует эту учетную запись для распространения спама и вирусов. Если ваши друзья, родственники или коллеги получают от вас рекламные электронные письма, ваша электронная почта может быть взломана. Войдите в свою учетную запись электронной почты и измените пароль своей учетной записи.

Чаевые

Адреса электронной почты также могут быть подделаны без взлома аккаунта. После изменения пароля электронной почты, если ваши друзья продолжают получать письма, которые вы не отправляли, вероятно, кто-то подделывает ваш адрес электронной почты.

• Получение отсканированных писем с адресов, которые я не знаю.

Увеличение сетевой активности

Чтобы любой злоумышленник получил контроль над компьютером, он должен удаленно подключиться к нему. Когда кто-то удаленно подключен к вашему компьютеру, ваше интернет-соединение будет медленнее. Кроме того, много раз после того, как компьютер взломан, он становится зомби для атаки на другие компьютеры.

Установка программы мониторинга пропускной способности на компьютере может помочь определить, какие программы используют пропускную способность на вашем компьютере. Пользователи Windows также могут использовать команду netstat для определения удаленных установленных сетевых подключений и открытых портов.

Однако существует несколько законных причин, по которым ваше интернет-соединение также может быть медленным.

• Почему у меня такое медленное интернет-соединение?

Неизвестная программа, запрашивающая доступ

Программы компьютерной безопасности и брандмауэры помогают ограничить доступ в целях безопасности. Если компьютер запрашивает доступ к программам, которые вы не знаете, возможно, установлены мошеннические программы или они были взломаны. Если вы не знаете, почему программе требуется доступ к Интернету, мы рекомендуем заблокировать доступ к этой программе. Если позднее вы обнаружите, что эти блоки вызывают проблемы, их можно удалить.

Чаевые

Брандмауэр, запрашивающий у вас доступ, также может быть тем, кто пытается проверить вашу сеть, ищет открытые или доступные порты.

Программа безопасности удалена

Если антивирусная программа, антивирусная программа или брандмауэр были удалены или отключены, это также может указывать на взломанный компьютер. Хакер может отключить эти программы, чтобы скрыть любые предупреждения, которые появляются на вашем компьютере.

Заметка

Вирус также может отключить антивирусную программу или вредоносное ПО для вмешательства в антивирусную программу.

Компьютер делает все сам

Если ваш компьютер подвергается серьезной эксплуатации, злонамеренная третья сторона может удаленно управлять вашим компьютером, выполняя любые программы, которые вы имеете право запускать. Если они контролируют ваш текущий сеанс входа в систему, они могут даже управлять компьютером, как если бы они сидели за вашим столом, используя клавиатуру и мышь.

Например, курсор мыши может быть перемещен или что-то может быть напечатано. Если вы видите, что компьютер делает что-то, как будто кто-то еще контролирует, это может указывать на то, что ваша система эксплуатируется на корневом уровне.

Домашняя страница интернет-браузера изменена или новая панель инструментов

Если вы заметили, что конфигурация вашего веб-браузера внезапно изменилась, это может быть признаком заражения вирусом или вредоносным ПО. Примеры внезапных изменений в браузере включают изменение домашней страницы, добавление сторонней панели инструментов или изменение поисковой системы по умолчанию на что-то, что вам не нужно.

• Мой веб-браузер был взломан.