Sprawdzenie, czy komputer jest bezpieczny, wymaga dwóch działań: oceny nietypowych objawów oraz technicznej kontroli procesów, autostartu i plików. Przy sprzęcie używanym najpewniejszym rozwiązaniem jest czysta instalacja systemu z oficjalnego nośnika, ponieważ samo skanowanie nie wyklucza wszystkich zagrożeń.
Co może oznaczać dziwne zachowanie komputera?
Pojedynczy objaw nie przesądza o infekcji. Spowolnienie może wynikać z uszkodzonego dysku, przegrzewania albo zbyt wielu programów uruchamianych przy starcie. Z kolei złośliwe oprogramowanie, takie jak keylogger, może działać niemal niezauważalnie i przechwytywać wpisywane dane.
Poniższa tabela pomaga odróżnić sygnały, które warto sprawdzić, od problemów często związanych ze zużyciem sprzętu:
| Objaw | Możliwa przyczyna wirusowa | Alternatywna przyczyna sprzętowa lub systemowa |
|---|---|---|
| Wyraźne spowolnienie działania | Proces działający w tle, spyware lub koparka wykorzystująca procesor | Zużyty dysk, mała ilość pamięci RAM, przegrzewanie albo zbyt wiele aplikacji startowych |
| Nieznane okna i programy | Malware uruchamiający aplikacje, reklamy lub narzędzia zdalnego dostępu | Błędna aktualizacja, pozostałości po instalacji albo niepożądane dodatki |
| Częste zawieszanie i awarie systemu | Uszkodzone pliki systemowe lub ingerencja złośliwego programu | Wadliwa pamięć RAM, dysk, sterownik lub przegrzewający się podzespół |
| Samoczynne otwieranie aplikacji lub napędu CD-ROM | Próba sterowania komputerem przez złośliwe oprogramowanie | Błąd sterownika, klawiatury, myszy albo mechanizmu napędu |
| Wiadomości wysyłane z konta bez wiedzy użytkownika | Kradzież danych logowania, przejęcie sesji lub keylogger | Przejęte konto pocztowe albo aplikacja synchronizująca starą wiadomość |
Niepokój powinny wzbudzić także nieznane połączenia internetowe, wyłączona ochrona systemu, zmienione ustawienia przeglądarki oraz pliki tworzące się na każdym podłączanym pendrivie. Takie symptomy wymagają sprawdzenia, ale same w sobie nie są dowodem infekcji.
Jak sprawdzić komputer krok po kroku?
Zacznij od narzędzi wbudowanych w system. Nie pobieraj przypadkowych „czyścicieli”, skryptów ani programów obiecujących natychmiastowe wykrycie wszystkich zagrożeń. Mogą być niebezpieczne albo utrudnić późniejszą diagnozę.
- Odłącz komputer od internetu, jeśli podejrzewasz aktywną infekcję – ogranicza to możliwość komunikacji z serwerem sprawcy. Nie rób tego jednak kosztem utraty niezapisanych danych.
- Otwórz Menedżera zadań – w Windows użyj skrótu Ctrl + Shift + Esc i sprawdź procesy zużywające dużo procesora, pamięci lub dysku. Nie kończ procesu tylko dlatego, że ma nieznaną nazwę. Najpierw sprawdź jego lokalizację, podpis cyfrowy i producenta.
- Uruchom pełne skanowanie w Windows Defender – aktualizuj definicje zabezpieczeń, a następnie wybierz pełne skanowanie. Przy poważnym podejrzeniu infekcji użyj także skanowania offline, które uruchamia kontrolę przed załadowaniem pełnego systemu.
- Wykonaj drugą kontrolę skanerem na żądanie – przykładem takiego narzędzia jest Malwarebytes. Traktuj je jako dodatkową opinię, a nie gwarancję bezpieczeństwa. Nie instaluj kilku pełnych programów antywirusowych jednocześnie.
- Sprawdź autostart – w Menedżerze zadań przejdź do zakładki aplikacji uruchamianych przy starcie. Wyłącz programy, których nie rozpoznajesz, ale nie usuwaj ręcznie plików systemowych. Nieznany wpis wymaga identyfikacji, a nie automatycznego kasowania.
- Zweryfikuj integralność systemu – narzędzia SFC i DISM mogą naprawić uszkodzone składniki Windows. Ich działanie nie zastępuje skanowania antywirusowego, ponieważ sprawdzają przede wszystkim pliki systemowe.
Jeżeli skaner wykryje zagrożenie, zapisz nazwę wykrytego obiektu i zastosuj zalecane działanie programu. Nie przywracaj pliku z kwarantanny tylko dlatego, że jego nazwa wygląda znajomo. W przypadku podejrzenia kradzieży danych logowania nie wpisuj haseł na tym komputerze.
Co sprawdzić w komputerze używanym?
Żadne skanowanie nie daje 100% pewności, że w BIOS-ie lub UEFI, oprogramowaniu układowym albo głębokich strukturach systemu nie ma backdoora. Takie przypadki są rzadsze niż zwykłe infekcje systemu, ale właśnie dlatego komputer kupiony od nieznanej osoby należy traktować jako niezaufany.
Przed zalogowaniem do poczty, banku, serwisów zakupowych i innych ważnych kont wykonaj następujące czynności:
- Nie ufaj gotowej instalacji systemu – nawet jeśli komputer uruchamia się bez problemu, nie wiesz, kto i kiedy instalował system oraz programy.
- Pobierz obraz systemu z oficjalnego źródła – przygotuj własny nośnik instalacyjny na innym, zaufanym komputerze.
- Wykonaj czystą instalację – usuń istniejące partycje systemowe i zainstaluj system od początku. Samo przywrócenie ustawień fabrycznych może nie wystarczyć, jeśli obraz odzyskiwania został zmodyfikowany.
- Zaktualizuj system, sterowniki i firmware – korzystaj wyłącznie ze stron producenta komputera, płyty głównej i podzespołów.
- Sprawdź ustawienia UEFI – ustaw własne hasło administratora firmware, włącz Secure Boot, jeśli sprzęt i system to obsługują, oraz sprawdź kolejność uruchamiania.
- Utwórz konta i hasła od nowa – nie przejmuj bez sprawdzenia profili pozostawionych przez sprzedawcę.
Czysta instalacja wymaga czasu, ale usuwa typowe programy szpiegujące, keyloggery i zmodyfikowane aplikacje z poprzedniego systemu. Nie jest natomiast gwarancją wykrycia zaawansowanej ingerencji w firmware. Przy wyjątkowo wysokim ryzyku, na przykład przy sprzęcie niewiadomego pochodzenia, potrzebna jest analiza specjalistyczna.
Co zrobić po wykryciu zagrożenia?
Nie usuwaj podejrzanych plików „na oko” i nie kasuj wpisów rejestru znalezionych przypadkowo w internecie. Najpierw odłącz komputer od sieci, wykonaj skanowanie z zaufanego środowiska i zabezpiecz ważne dane. Kopiuj przede wszystkim dokumenty, zdjęcia i inne pliki użytkownika, nie zaś programy oraz pliki wykonywalne.
Hasła do poczty, banku, serwisów zakupowych i innych kont zmień z innego, zaufanego urządzenia. Włącz także uwierzytelnianie dwuskładnikowe, czyli 2FA. Jeżeli doszło do logowania na konto bankowe, utraty dostępu do kont albo podejrzenia kradzieży tożsamości, skontaktuj się z bankiem i specjalistą do spraw cyberbezpieczeństwa.
W przypadku używanego komputera najbezpieczniejsza kolejność jest prosta: własny nośnik instalacyjny, czysta instalacja, aktualizacje, skanowanie i dopiero wtedy logowanie do ważnych usług.
Artykuł ma charakter informacyjny i nie zastępuje profesjonalnej analizy incydentu bezpieczeństwa. W przypadku podejrzenia kradzieży danych, dostępu do bankowości lub tożsamości skontaktuj się z właściwym specjalistą.
