כיצד להיפטר מחשב חדש של תוכנות זדוניות

מחשב חלונות חדש לגמרי צריך להיות בתולי. אחרי הכל, עדיין לא חיפשת את זה עם תוכנה, נכון?

השאירו זאת ליצרני המחשבים. הם יתאימו לך את זה עם תוכנה "בחינם" שאינך רוצה. זה עובר בשמות כמו תוכנות זדוניות, כלי אוכל או חפירה מכיוון שמקבלי מחשבים מגררים את שטויות הדיגיטל הנפוחות על ידי barrelful למחשבים חדשים. יש סיבה לכך - תוכנות זדוניות מקזזות את מחירם של מחשבים ניידים סופר-זולים במדפים קמעונאיים, גם אם זה רק לפי פרוטות.

מעולם לא היו לי בעיות גדולות עם תוכנות זדוניות בעת קניית מחשבים באמצעות הזמנת דואר. אבל בקמעונאות, זה עולם אחר של שטויות. לדוגמא, לפני כמה שנים, אבי הטכנופובי, אז בן 75, קיבל מחשב חדש שיחליף את מערכת Windows Vista הגוססת שלו, בה נהג בעיקר להדפיס תמונות. לא ממש יכולתי להמליץ ​​לבזבז הרבה כסף כדי לתקן את זה. "פשוט תמצא מדף מתחת ל -400 דולר, זה יהיה בסדר לעומת מה שיש לו, " אמרתי לאמא שלי (המכונה גם איש ה- IT של אבא במעון).

מבחינה חומרה, Acer Aspire X (דגם AXC-605G-UW20) שרכשו ב- Walmart הספיק. כל המפרט מתאים לשדרוג.

עם זאת, כדי להשיג את המחיר הזה של 399 דולר, Acer מכרה את הורי ובזבזה שעות מחייה של משפחתי כדי לתקן את זה.

באמצעות תוכנת שלט רחוק של TeamViewer, ראיתי שהמערכת היא בלגן, ובכל זאת כל מה שאמא עשתה זה להתקין את התוכנה עבור מדפסת קודאק האהובה (שעדיין גוססת) של אבא. שולחן העבודה היה עמוס בלפחות 15 אייקונים בגלל שטויות מיותרות וחסרות ערך. פתיחת לוח ההסרה של התקנת תוכנית חשפה עוד יותר מקום מגורים. אמא ניסתה להסיר את הדברים הברורים, אך הם המשיכו.

עם הרבה משגרת ההתקנה, בתיבות הדו-שיח היו כפתורי ענק שאמרו "הסר התקן וקבל מחשב XXXXXX" או משהו דומה. אם פשוט נלחץ בפראות היכן הכפתור, ההתקנה עשויה לעבוד - אבל משהו אחר הותקן במקומו. היה עלינו לחפש בזהירות את האותיות הקטנות בתיבות הדו-שיח בהן נכתב "מחק בלבד" או דומה. טריקים ומלכודות היו בשפע.

באותה תקופה פניתי ל- Slim Computer מ- Slimware Utilities. נראה שהוא הופסק, אך באותה העת שמר מסד נתונים של תוכנות זדוניות ועזר לזהות אותו במחשב Windows חדש. מאחר שהוא נעלם, אפשרות נוספת היא מפענח PC המכונה בצורה מצוינת וכן האם עלי להסיר אותו?

הבעיה היא, אף כי כלי עזר אלה עשויים להצביע על תוכנות נפוצות, הם עלולים לא להפוך את ההסרה לאוטומטית. יתכן שתצטרך לעבור את תהליך ההסרה הרגיל, שכפי שציינו לעיל עשוי להתמלא בטריקים ומלכודות כדי לשמור על המחשב החדש שלך מלא שטויות. אז אתה עדיין יכול להיות בעצמך במידה מסוימת, אבל יש דרכים סביב זה.

שטויות 'לא רצויות'

למחשב ה- Acer החדש של אבא היה גם תוכנות זדוניות ממש במסווה של "תוכניות שעלולות להיות לא רצויות" או PUPs.

התוכניות לא קוראות לעצמן כך; זה מונח שמשמש חברות אנטי-תוכנות זדוניות, כמו MalwareBytes. זה מתאר תוכניות שכנראה שלא התקנת בכוונה, אינך רוצה, וכנראה שנמצא לא שמיש - אך עליהן לומר "פוטנציאל" מכיוון שבטוח, יתכן שרצית להתקין סרגל כלים לדפדפן שלך שנקרא "חיפוש הגנה" מחברה בשם Conduit, או מנוע חיפוש לדפדפן שלך בשם Binkiland.

במציאות, זה סביר בערך כמו לרצות להעלות באש. שתי התוכניות הללו, בין השאר, היו במחשב האישי של אבי. הם היו קיימים רק כדי להשתלט על חווית הגלישה שלו; כל אחד מהם מופיע ברשימת חוטפי דפדפן בוויקיפדיה.

אחרים שאתה עשוי לראות וכדאי למגר אותם מייד: Taplika, SwiftBrowse, BetterSurrf, CrossRider, WeDownload, OpenCandy, OptimizerPro ו- DoSearches. הרשימה יכולה ותימשך ונמשכת, כאשר החוטפים מאיימים חדשים. זה אומר שחיפוש אחר "חיפוש הגן" או "בינקילנד" לא מעלה שום קישור שאנשים יוכלו להשיג את התוכניות האלה - רק כדי להסיר את תיקי החוטפים הארורים.

החוטפים עשו מספר במחשב האישי של אבי. לא יכולתי לגרום לדפדפנים המותקנים (IE ופיירפוקס) לעבור לדף אינטרנט כדי להוריד כלים חדשים להתמודדות עם האיומים הללו. הייתי צריך להוריד את תוכנת הניקוי לתחנת העבודה שלי, ואז להשתמש ב- TeamViewer כדי לבצע העברת קבצים מרחוק של מתקין EXE לשולחן העבודה של אבא.

שימו לב כי בשלב זה הסרנו את McAfee Security Suite שהגיע בחינם גם עם ה- Acer. אינך יכול לשקול תוכנת אנטי-וירוס ככלי חפירה, אך זה בהחלט יכול להיות. Acer לא שם את זה לשם להיות אלטרואיסטי; מקאפי שילם עבור השיבוץ. בנוסף, מק'אפי היה ככל הנראה 1) להאט את המחשב יותר ממוצרי AV קטנים יותר וחינמיים שיכולנו להתקין מאוחר יותר ו -2) בסופו של דבר יעלו 79 דולר לאחר סיום המשפט. לא תודה.

להלן סקירה של הכלים בהם השתמשנו לניקוי מחטיפי החטיפה:

• MalwareBytes: הגרסה החינמית מגיעה עם ניסוי של גרסת הפרימיום, כך ששווה להריץ אותה על כל התקנה חדשה של Windows. בנוסף, לסריקות לוקח הרבה פחות זמן בהתקנה חדשה של Windows. לאחר 14 יום אתה מאבד דברים כמו הגנה בזמן אמת ותכונות נגד תוכנות רנסומיות, אבל שווה לרוץ מלפנים. זכור אחרי שבועיים, קבל הגנה בזמן אמת נגד תוכנות זדוניות.
• ניקוי של סטיבן גולד !: כלי תורם שעושה את העבודה עבור Windows XP.
• CCleaner: כלי הניקוי של חלונות זה יעשה משהו ייחודי: הוא יסיר התקנת אפליקציות המובנות ב- Windows. אני לא מדבר על שטויות של תוכנות ריגול, אלא אפליקציות בפועל שמיקרוסופט יצרה כדי לעבוד עם Windows - לכן רואים את זה כמו תוכנות זדוניות המופעלות על ידי מערכת ההפעלה. לחץ על כלים, ואז הסר התקנה, ותקבל רשימת אפשרויות למחיקה. (ההצעה הזו עשויה להיות שנויה במחלוקת: כעת בבעלות Avast, CCleaner נפגעה עם תוכנות זדוניות לאיסוף נתונים בשנת 2017.)

הפעלתי כל כלי מספר פעמים, במיוחד MalwareBytes. זה המשיך למצוא מקרים של PUPs, ולכן פנינו לאינטרנט (שבסוף נוכל לגלוש שוב) כדי למצוא הוראות למחיקה ידנית של קבצי ה- PUP האישיים. מה שעשינו, בצהלה. לאחר הפעלת ניקוי… ובכן, המערכת לא הייתה נטולת באגים לחלוטין. אבל זה בהחלט היה טוב יותר ממה שהיה לפני שעות.

אל תעשה מה שעשינו

הרשו לי להבהיר: אינני ממליץ לעבור על הצעדים שלמעלה.

אם היינו קונים את המחשב הזה היום, הוא היה מגיע עם Windows 10. ו- Windows 10 הוא החבר שלך.

התחל עם איפוס מלא של מערכת ההפעלה באמצעות כלי רענון Windows 10. זה הדבר הראשון שכל מי שקונה מחשב חדש בחנויות צריך לעשות אחרי שהוא מוציא אותו מהקופסה. זה מחזיר את המחשב למצב נטול טווח - ללא תוכנות זדוניות (למעט הדברים שסופקו על ידי מיקרוסופט שאולי לא תרצו, כמו דפדפן Edge). אם אתה באמת רוצה חתיכה מכלי האתרים ההם, תצטרך להשיג אותה בנפרד, אבל זה לא קשה.

עדיף, תצביע נגד תוכנות זדוניות עם הארנק שלך. קנו מחשב מיצרן שמבטיח התקנה נקייה של חלונות, או לפחות מציעה אותו כאופציה.

למיקרוסופט, באופן טבעי, יש גרסה נקייה של חלונות במכשירי השטח שלה - שוב, נקייה כפי שהיא מוגדרת לפי מה שמיקרוסופט חושבת שהכי טוב. חנויות של מיקרוסופט מוכרות גם "מחשבי מהדורה חתימה" מיצרנים כמו HP, Razer, Sony, Toshiba, Dell, MSI, Asus, Acer ולנוובו. יצרני בנייה בהתאמה אישית שמבטיחים לכם התקנה ללא חלונות מתוכנות ריגול כוללים את Maingear, Falcon Northwest ו- Velocity Micro. אפשרות נוספת: ללכת עם משווק מקומי.

לחלופין, קנו Mac או Chromebook והימנעו לחלוטין מ- Windows.

אם אתה רוצה לחסוך כסף, התקן את לינוקס במחשב האישי הישן שלך. (זו לא הייתה ממש אופציה עבור אבי.)

אם אתה מורכב להשתמש בגירסה ישנה יותר של Windows, הדרך היחידה לוודאות כי אותה תוצאה היא להתקין מחדש את Windows לחלוטין, עם תצורה נקייה ורעננה לחלוטין. זה לא אפשרי ברוב המחשבים הקמעונאיים עם חלון 7, 8 או 8.1. בין אם מתקין מערכות ההפעלה הוא תמונה במחיצה של הכונן הקשיח או של דיסק DVD, סביר להניח שהוא יתקין את חלונות Windows עם כל תוכנות הרישוי, טריים כמו בית מגורים, גם כן. אם אינך יכול לשמור עותק קמעוני של Windows 7 או 8 להתקנות מחדש, הוא גורם לעדכון ל- Windows 10 להיראות אפילו יותר יתרון. אתה יכול אפילו לבצע את הרענון ולא לאבד את קבצי הנתונים שלך במחשבים משומשים.

יש אפשרות להוריד קבצי ISO של Windows 7 ו- 8 ואפילו 10 באתר שחזור התוכנה של מיקרוסופט. יהיה עליך לאמת מפתח מוצר בן 25 תווים מגירסה קמעונאית של Windows כדי להוריד ולהפעיל את מערכת ההפעלה באופן מלא. מפתחות מיצרני מחשבים, המכונים יצרני ציוד מקורי, או יצרני ציוד מקורי, לא יעבדו.

למה זה קורה?

אתה אולי תוהה, מדוע בדיוק הם בעלי יצרני מחשבים ומפתחי תוכנה עם שמות גדולים המאפשרים לכל תוכנות זדוניות אלה עם PUPs "עטיפות אינטרנט" נוספות לקרות? כסף, כמובן. ככל שמכירות מחשבים מתמעטות - הן היו בשפל של חמש שנים לאורך 2017, אך היו להן קלות קלות במהלך החגים - כך גם רכישות תוכנה, וכולם מתרוצצים כדי לפצות על הפסדים.

לצורך ההוכחה, עיין במאמר זה מאת How-To Geek. הם בדקו תוכניות מכל אתר הורדות גדול, כולל Downloads.com של CNET, Tucows, FileHippo, Softpedia, Snapfiles, ועוד. לכל אחד מהם היו תוכנות ריגול שהוצמדו בתוכנה. זה אפילו לא לוקח בחשבון שלכמה מהאתרים האלה יש "כפתורי" הורדות מרובים (למעשה מודעות) בכל עמוד, כדי לערפל ולהבלבל את המשתמשים להוריד את הדבר הלא נכון.

הורד תמיד תוכנה מאתר היזם המקורי (אם אתה מוצא אותה). למרבה הצער, אפילו תוצאות החיפוש של גוגל נוטות כברירת מחדל להוריד אתרים כמו אלה המפורטים לעיל.

Pundit Ed Bott קרא פעם למחשבים "Act in Labelling Act" למחשב האישי כדי לאלץ את יצרני המחשבים לספר למשתמשים מה הותקן מראש. זה רעיון מצוין שלעולם לא יקרה. זה יהיה נחמד אם אתרי ההורדות, שחלקם טוענים שהם לא מאפשרים שום סוג של תוכנה זדונית, יעשו את אותו הדבר.