Ang spyware ay isang uri ng nakakahamak na software na magsasagawa ng ilang mga pagkilos nang walang pahintulot, tulad ng: advertising, pagkolekta ng personal na impormasyon, o pagbabago ng pagsasaayos ng iyong aparato. Kung napansin mo ang kabagal sa iyong machine o network, mga pagbabago sa iyong browser, o iba pang hindi pangkaraniwang aktibidad, posible na ang iyong computer ay nahawahan ng spyware.
Mga hakbang
Paraan 1 ng 4: Paggamit ng HijackThis (Windows)
Hakbang 1. I-download at i-install ang HijackThis
HijackThis ay isang diagnostic tool para sa Windows na ginamit upang makita ang pagkakaroon ng spyware. I-double click ang installer upang patakbuhin ito. Kapag na-install na, ilunsad ang software.
Ang iba pang mga libreng software tulad ng Adaware o MalwareBytes, gagana rin sa isang katulad na proseso
Hakbang 2. Pindutin ang "Config…"
Ang pindutan na ito ay matatagpuan sa ibabang kanang sulok sa ilalim ng "Iba Pang Bagay-bagay" at dadalhin ka sa isang listahan ng mga pagpipilian para sa programa.
- Dito maaari mong i-on o i-off ang mga mahahalagang pagpipilian (tulad ng mga pag-backup ng file). Ang paggawa ng isang backup ay isang mahusay, ligtas na kasanayan kapag nagtatrabaho sa pag-alis ng mga file o software. Tumatagal sila ng isang maliit na halaga ng espasyo sa imbakan, ngunit ang mga backup ay maaaring palaging aalisin sa paglaon sa pamamagitan ng pagtanggal sa mga ito mula sa folder ng pag-backup.
- Tandaan na ang "Gumawa ng mga pag-backup bago ayusin ang mga item" ay na-toggle bilang default.
Hakbang 3. Pindutin ang "Bumalik" upang bumalik sa pangunahing menu
Pinalitan ng pindutan na ito ang pindutang "Config…" habang bukas ang menu ng pagsasaayos.
Hakbang 4. Pindutin ang "I-scan"
Ang pindutan na ito ay matatagpuan sa ibabang kaliwang sulok at bubuo ng isang listahan ng mga posibleng masamang file. Mahalagang tandaan na ang HijackThis ay isang mabilis na pag-scan ng mga posibleng lokasyon para sa nakakahamak na software. Hindi lahat ng mga resulta ay magiging mapanganib.
Hakbang 5. Piliin ang checkbox sa tabi ng isang kahina-hinalang item at i-click ang "Impormasyon sa napiling item…"
Magbibigay ito ng mga detalye tungkol sa item at kung bakit ito na-flag sa isang hiwalay na window. Isara ang window kapag tapos ka nang mag-review.
Karaniwang isasama sa mga detalye ang lokasyon ng file, ang malamang paggamit ng file, at ang aksyon na gagawin bilang isang pag-aayos
Hakbang 6. Pindutin ang "Ayusin ang check"
Ang pindutan na ito ay matatagpuan sa ibabang kaliwa at ang software ay mag-aayos o magtatanggal ng napiling file, depende sa diagnosis nito.
- Maaari mong ayusin ang maraming mga file nang paisa-isa sa pamamagitan ng pagpili ng checkbox sa tabi ng bawat file.
- Bago gumawa ng anumang mga pagbabago, HijackThis ay lilikha ng isang backup (bilang default) upang maaari mong i-undo ang iyong pagbabago.
Hakbang 7. Ibalik mula sa isang backup
Kung nais mong i-undo ang mga pagbabagong ginawa ng HijackThis, pindutin ang "Config" sa kanang ibabang bahagi, pagkatapos ay ang "Pag-backup". Piliin ang iyong backup file (minarkahan ng petsa at timestamp nilikha ito) mula sa listahan at pindutin ang "Ibalik".
Nagpapatuloy ang mga pag-back up sa iba't ibang mga session. Maaari mong isara ang HijackThis at pagkatapos ay ibalik ang isang file mula sa isang backup sa ibang pagkakataon
Paraan 2 ng 4: Paggamit ng Netstat (Windows)
Hakbang 1. Buksan ang isang window ng command line
Ang Netstat ay isang built-in na utility ng Windows na makakatulong na makita ang pagkakaroon ng spyware o iba pang nakakahamak na mga file. Pindutin ang ⊞ Manalo + R upang manu-manong magpatakbo ng isang programa at ipasok ang "cmd". Pinapayagan ka ng linya ng utos na makipag-ugnay sa operating system gamit ang mga utos ng teksto.
- Ang diskarte na ito ay mabuti para sa mga nais na iwasan ang paggamit ng software ng third party o kumuha ng mas manual na diskarte sa pag-aalis ng nakakahamak na software.
- Tiyaking nagpapatakbo ka ng isang nakataas na window ng prompt ng utos sa pamamagitan ng pagpili ng Run bilang administrator.
Hakbang 2. Ipasok ang teksto na "netstat -b" at pindutin ang ↵ Enter
Ipapakita nito ang isang listahan ng mga programa na gumagamit ng isang koneksyon o pakikinig port (ibig sabihin, mga proseso na kumokonekta sa internet).
Sa kontekstong ito, ang ‘b’ ay nangangahulugang binary. Ipinapakita ng utos ang pagpapatakbo ng "mga binary" (o maipapatupad) at ang kanilang mga koneksyon
Hakbang 3. Kilalanin ang masamang proseso
Maghanap para sa hindi pamilyar na mga pangalan ng proseso o paggamit sa port. Kung hindi ka sigurado tungkol sa isang proseso o port nito, saliksikin ang pangalan nito sa online. Mahahanap mo ang iba pa na nakatagpo ng proseso at makakatulong silang makilala ito bilang nakakahamak (o hindi nakakapinsala). Kapag nakumpirma mo ang isang proseso bilang nakakahamak, oras na upang alisin ang pagpapatakbo ng file na ito.
Kung hindi ka sigurado kung ang proseso ay nakakahamak o hindi pagkatapos ng pagsasaliksik, pinakamainam na iwanan ito nang mag-isa. Ang pag-abala sa maling mga file ay maaaring maging sanhi ng hindi gumana nang maayos ang ibang software
Hakbang 4. Pindutin ang Ctrl + Alt + Sabay tanggalin
Bubuksan nito ang Windows Task Manager, na naglilista ng lahat ng mga proseso na tumatakbo sa iyong computer. Mag-scroll upang hanapin ang pangalan ng hindi magandang proseso na iyong nahanap sa linya ng utos.
Hakbang 5. Mag-right click sa pangalan ng proseso at piliin ang "Ipakita Sa Folder"
Dadalhin ka nito sa lokasyon ng direktoryo ng hindi magandang file.
Hakbang 6. Mag-right click sa file at piliin ang "Tanggalin"
Ililipat nito ang hindi magandang file sa Recycling Bin. Hindi tatakbo ang mga proseso mula sa lokasyon na ito.
- Kung nakatanggap ka ng isang alerto na ang file ay hindi maaaring tanggalin dahil ginagamit ito, bumalik sa Task Manager, piliin ang proseso at pindutin ang "Tapusin ang Gawain". Tatapos nito kaagad ang proseso upang maaari itong ilipat sa pag-recycle.
- Kung tinanggal mo ang maling file, maaari mong i-double click ang pag-recycle upang buksan ito at pagkatapos ay mag-click at i-drag upang ilipat ang file pabalik.
Hakbang 7. Mag-right click sa Recycling Bin at piliin ang "Empty Recycling Bin"
Permanente nitong tatanggalin ang file.
Paraan 3 ng 4: Paggamit ng Terminal (Mac)
Hakbang 1. Buksan ang Terminal
Sa pamamagitan ng Terminal, magagawa mong magpatakbo ng isang diagnostic na makakakita ng pagkakaroon ng spyware sa iyong computer. Pumunta sa "Mga Application> Utilities" at i-double click ang Terminal upang ilunsad. Pinapayagan ka ng program na ito na makipag-ugnay sa operating system gamit ang mga text command.
Bilang kahalili maaari kang maghanap para sa "Terminal" sa Launchpad
Hakbang 2. Ipasok ang teksto na "sudo lsof -i | grep LISTEN”at pindutin ang ⏎ Return
Aatasan nito ang computer na maglabas ng isang listahan ng mga proseso at ang kanilang impormasyon sa network.
- nagbibigay ang sudo ng root access sa utos, pinapayagan itong tingnan ang mga file ng system.
- Ang "lsof" ay maikli para sa "listahan ng mga bukas na file". Pinapayagan kang makita ang mga tumatakbo na proseso.
- Tinutukoy ng "-i" na ang listahan ng mga bukas na file ay dapat na gumagamit ng interface ng network. Susubukan ng spyware na gamitin sa network upang makipag-usap sa mga labas na mapagkukunan.
- Ang "grep LISTEN" ay isang utos sa operating system upang mag-filter para sa mga gumagamit ng mga port sa pakikinig - isang pangangailangan para sa spyware.
Hakbang 3. Ipasok ang password ng administrator ng iyong computer at pindutin ang ⏎ Return
Ang iyong password ay hindi ipapakita sa terminal, ngunit ipapasok ito. Kailangan ito para sa 'sudo' na utos.
Hakbang 4. Kilalanin ang masamang proseso
Maghanap para sa hindi pamilyar na mga pangalan ng proseso o paggamit sa port. Kung hindi ka sigurado tungkol sa isang proseso o port nito, saliksikin ang pangalan nito sa online. Mahahanap mo ang iba pa na nakatagpo ng proseso at makakatulong silang makilala ito bilang nakakahamak (o hindi nakakapinsala). Kapag nakumpirma mo ang isang proseso bilang nakakahamak, oras na upang alisin ang pagpapatakbo ng file na ito.
Kung hindi ka sigurado kung ang proseso ay nakakahamak o hindi pagkatapos ng pagsasaliksik pagkatapos pinakamahusay na iwanan ito nang mag-isa. Ang pag-abala sa maling mga file ay maaaring maging sanhi ng hindi gumana nang maayos ang ibang software
Hakbang 5. Ipasok ang “lsof | grep cwd”at pindutin ang ⏎ Return
Ililista nito ang mga lokasyon ng folder ng mga proseso sa iyong computer. Hanapin ang hindi magandang proseso sa listahan at kopyahin ang lokasyon.
- Ang "cwd" ay nangangahulugang kasalukuyang gumaganang direktoryo.
- Upang gawing mas madaling basahin ang mga listahan, maaari mong patakbuhin ang utos na ito sa isang bagong window ng Terminal sa pamamagitan ng pagpindot sa ⌘ Cmd + N habang nasa Terminal.
Hakbang 6. Ipasok ang "sudo rm -rf [path to file]" at pindutin ang ⏎ Return
I-paste ang lokasyon sa naka-bracket na puwang (huwag i-type ang mga braket). Tatanggalin ng utos na ito ang file sa landas na iyon.
- Ang "rm" ay maikli para sa "alisin".
- Tiyaking tiyakin na nais mong alisin ang ipinasok na item. Ang prosesong ito ay hindi maibabalik! Maaaring gusto mong magsagawa ng backup ng Time Machine muna. Pumunta sa "Apple> Mga Kagustuhan sa System> Time Machine" at piliin ang "I-backup".
Paraan 4 ng 4: Pagtuklas at Pag-alis ng Spyware sa Android
Hakbang 1. Kilalanin ang kahina-hinalang pag-uugali
Kung nakakaranas ka ng madalas na mabagal na bilis ng network, o nakakatanggap ng hindi pamilyar / kahina-hinalang mga text message, maaari kang magkaroon ng spyware sa iyong telepono.
Ang mga text message na may mabibigat na teksto o humihiling ng mga tugon na may ilang mga code ay mahusay na tagapagpahiwatig na maaaring mayroon kang spyware
Hakbang 2. Suriin ang iyong paggamit ng data
Buksan ang app na "Mga Setting" at i-tap ang "Paggamit ng Data". Maaari kang mag-scroll pababa upang matingnan ang paggamit ng data ng iyong iba't ibang mga app. Hindi karaniwang paggamit ng mataas na data ay maaaring isang tanda ng spyware.
Hakbang 3. I-back up ang iyong data
Ikonekta ang iyong telepono sa iyong computer sa pamamagitan ng USB, pagkatapos ay i-drag at i-drop ang iyong data (hal. Mga larawan o impormasyon sa pakikipag-ugnay) upang mai-back up ito.
Dahil ang aparato at ang iyong computer ay nagpapatakbo ng iba't ibang mga operating system, ang iyong computer ay hindi mahahawa
Hakbang 4. Buksan ang app na "Mga Setting" at i-tap ang "I-backup at I-reset"
Nagbubukas ito ng isang menu na may isang bilang ng mga pagpipilian sa pagpapanumbalik, kabilang ang pagpapanumbalik ng telepono sa mga setting ng pabrika.
Hakbang 5. I-tap ang "Pag-reset ng data ng pabrika"
Lumilitaw ang pindutan na ito sa ilalim ng menu na "I-backup at I-reset".
Hakbang 6. I-tap ang "I-reset ang Telepono"
Awtomatikong i-restart ang iyong telepono at aalisin ang lahat ng mga app at data, kabilang ang anumang spyware, na ibabalik ang telepono sa estado ng pabrika nito.
Ang pag-reset sa telepono ay aalis ng LAHAT ng iyong nakaimbak na data sa aparato. Siguraduhin na gumawa ka muna ng isang backup o hindi alintana mawala ang data
Mga Tip
- Iwasang magbukas o mag-download ng mga file kung hindi mo alam kung saan sila nanggaling dahil maaari silang maglaman ng spyware.
- Palaging i-click ang "Hindi" kung ang isang hindi kilalang programa ay humihiling para sa kontrol ng gumagamit.
- Mag-install ng kagalang-galang mga programa ng antivirus at antimalware sa iyong computer upang makatulong na maiwasan ang spyware.
- Kung nakita mo ang mga resulta sa pag-scan ng HijackIto ay masyadong nakakatakot, pindutin ang "I-save ang Log" upang lumikha ng isang file ng teksto ng iyong mga resulta at i-post ang mga ito sa mga forum ng HijackThis para sa interpretasyon.
- Ang Port 80 at 443 ay karaniwang mga port na ginagamit sa pag-browse sa web. Bagaman maaaring gamitin ng mga spyware na pang-teknikal ang mga port na ito, malamang na madalas silang gamitin ng iba pang mga application, nangangahulugang malamang na hindi magamit ang mga ito ng spyware.
- Kapag nakita mo at natanggal ang spyware, dapat mong baguhin ang iyong mga password sa bawat account na na-access mo sa iyong computer - mas mahusay na maging ligtas kaysa humihingi ng paumanhin.
- Ang ilang mga mobile app na na-advertise bilang pag-aalis ng spyware para sa Android ay maaaring hindi maaasahan o kahit na mapanlinlang. Ang pagpapanumbalik ng mga setting ng pabrika ay ang pinakamahusay na paraan upang matiyak na ang iyong telepono ay malinis ng spyware.
- Ang isang pag-reset sa pabrika ay isang mabubuhay na pagpipilian upang alisin din ang spyware sa isang iPhone, ngunit ang pagkuha ng spyware ay labis na malamang na maliban kung na-jailbreak mo ang iyong iPhone.
Mga babala
- Mag-ingat kapag nag-aalis ng mga hindi pamilyar na item. Ang pag-alis ng mga item mula sa folder na "System" sa Windows ay maaaring maging sanhi ng pinsala sa iyong operating system at pilitin kang muling mai-install ang Windows.
- Gumamit ng katulad na pag-iingat kapag inaalis ang mga item mula sa Mac gamit ang Terminal. Kung sa palagay mo nakakita ka ng hindi magandang proseso, subukang saliksikin mo muna ito sa internet!
