Unele dintre cele mai periculoase tipuri de malware sunt concepute pentru a obține acces de la distanță la computerul victimei, cum ar fi troienii de acces la distanță (RAT) și rootkit-urile la nivel de kernel . Acestea funcționează în tăcere, ceea ce face detectarea dificilă. Dacă sunteți îngrijorat că cineva are acces neautorizat de la distanță la computerul dvs. Windows, aflați cum să confirmați și să eliminați amenințarea.
Semne de avertizare când cineva vă accesează computerul
Deși majoritatea încercărilor de acces de la distanță sunt silențioase, ele totuși vin cu câteva semne de avertizare. Deși aceste semne pot indica popularitatea Windows, luate împreună, pot fi dovezi puternice ale activității de acces la distanță.
Cum să confirmați că computerul dvs. este accesat de la distanță
Dacă observați semnele de mai sus, luați măsurile necesare pentru a vă confirma suspiciunea. Puteți monitoriza activitatea componentelor/aplicațiilor implicate în procesul de acces la distanță pentru a confirma că cineva vă accesează computerul Windows. Iată câteva dintre cele mai fiabile metode:
Verificați jurnalele Windows Event Viewer
Windows Event Viewer este un instrument excelent încorporat pentru a monitoriza activitatea utilizatorului și pentru a ajuta la detectarea încercărilor de acces la distanță prin monitorizarea activității RDP și a jurnalelor de conectare.
Căutați „event viewer” în Windows Search și deschideți Event Viewer .
Accesați Jurnalele Windows -> Securitate și faceți clic pe fila ID eveniment pentru a sorta evenimentele după ID. Căutați toate evenimentele cu ID 4624 și verificați detaliile acestora pentru a vă asigura că niciunul dintre ele nu are Tipul de conectare 10 . ID-ul evenimentului 4624 este pentru încercări de conectare, iar Tipul de conectare 10 corespunde conectărilor de la distanță care utilizează servicii de acces la distanță pe care le-ar putea folosi hackerii.
De asemenea, puteți căuta ID-ul evenimentului 4778 , deoarece arată o reconectare a sesiunii de la distanță. Pagina de detalii a fiecărui eveniment vă va oferi informații importante de identificare, cum ar fi numele contului sau adresa IP a rețelei.
Monitorizați traficul în rețea
Accesul de la distanță depinde de conectivitatea la rețea, așadar monitorizarea traficului de rețea este o modalitate fiabilă de a-l detecta. Vă recomandăm să utilizați versiunea gratuită de GlassWire în acest scop, deoarece aceasta monitorizează și protejează automat împotriva conexiunilor rău intenționate.
În aplicația GlassWire, veți vedea toate conexiunile aplicației în secțiunea GlassWire Protect . Aplicația va evalua automat conexiunile și le va semnala pe cele care nu sunt de încredere. În cele mai multe cazuri, aplicația va putea detecta conexiunile la distanță rău intenționate și vă va avertiza.
Pe lângă algoritmii de aplicație, puteți căuta și indicii, cum ar fi utilizarea ridicată a datelor pentru o aplicație necunoscută. Conexiunile la distanță folosesc date persistente, astfel încât acestea sunt ușor de detectat.
Vizualizați sarcinile programate
Multe încercări de acces la distanță sunt gestionate folosind instrumentul Task Scheduler din Windows. Acest lucru îi ajută să supraviețuiască repornirilor computerului și să efectueze sarcini fără a fi nevoiți să ruleze continuu. Dacă computerul dvs. este infectat cu un virus, veți vedea sarcini din aplicații necunoscute în Task Scheduler.
Căutați „programator de activități” în Căutare Windows și deschideți aplicația Programator de activități. În panoul din stânga, deschideți Task Scheduler (Local) -> Task Scheduler Library . Căutați orice foldere ciudate sau suspecte, altele decât Microsoft. Dacă găsiți foldere, faceți clic dreapta pe sarcină și selectați Proprietăți.
În Proprietăți , căutați prin filele Declanșatoare și Acțiuni pentru a afla ce face sarcina și când se execută, ceea ce ar trebui să fie suficient pentru a înțelege dacă este rău. De exemplu, dacă sarcina rulează o aplicație sau un script necunoscut la conectare sau când sistemul este inactiv, sarcina poate fi rău intenționată.
Dacă nu găsiți sarcina suspectă, poate doriți să căutați în Microsoft. Este posibil ca programele malware sofisticate să se ascundă în folderele de sistem. Căutați sarcini care par suspecte, cum ar fi denumiri generice precum „systemMonitor” sau nume scrise greșit. Din fericire, nu va trebui să cercetați fiecare sarcină, deoarece majoritatea va fi creată de Microsoft Corporation, care poate fi ignorată în siguranță.
Ce este VPN-ul, care sunt avantajele și dezavantajele VPN-ului? Haideți să discutăm cu WebTech360 despre definiția VPN-ului, cum să aplicăm acest model și sistem în muncă.
Securitatea Windows face mai mult decât să protejeze împotriva virușilor de bază. Protejează împotriva phishing-ului, blochează ransomware-ul și împiedică rularea aplicațiilor rău intenționate. Cu toate acestea, aceste caracteristici nu sunt ușor de observat - sunt ascunse în spatele unor straturi de meniuri.
Odată ce înveți și încerci pe cont propriu, vei descoperi că criptarea este incredibil de ușor de utilizat și incredibil de practică pentru viața de zi cu zi.
În articolul următor, vom prezenta operațiunile de bază pentru recuperarea datelor șterse în Windows 7 cu instrumentul de asistență Recuva Portable. Cu Recuva Portable, le puteți stoca pe orice stick USB convenabil și le puteți utiliza oricând este nevoie. Instrumentul este compact, simplu, ușor de utilizat și are câteva dintre următoarele caracteristici:
CCleaner scanează fișierele duplicate în doar câteva minute, apoi vă permite să decideți care dintre ele sunt sigure pentru ștergere.
Mutarea folderului Descărcări de pe unitatea C pe o altă unitate pe Windows 11 vă va ajuta să reduceți capacitatea unității C și va ajuta computerul să funcționeze mai eficient.
Aceasta este o modalitate de a consolida și de a ajusta sistemul, astfel încât actualizările să se producă conform programului propriu, nu al Microsoft.
Exploratorul de fișiere Windows oferă o mulțime de opțiuni pentru a schimba modul în care vizualizați fișierele. Ceea ce s-ar putea să nu știți este că o opțiune importantă este dezactivată în mod implicit, chiar dacă este crucială pentru securitatea sistemului dvs.
Cu instrumentele potrivite, puteți scana sistemul și elimina programele spyware, adware și alte programe rău intenționate care s-ar putea afla în sistemul dumneavoastră.
Mai jos este o listă de software recomandat la instalarea unui computer nou, astfel încât să puteți alege cele mai necesare și mai bune aplicații de pe computerul dvs.!
A transporta un întreg sistem de operare pe o unitate flash poate fi foarte util, mai ales dacă nu ai un laptop. Dar nu crede că această funcție este limitată la distribuțiile Linux - este timpul să încerci să clonezi instalarea Windows.
Dezactivarea câtorva dintre aceste servicii vă poate economisi o cantitate semnificativă de energie a bateriei fără a vă afecta utilizarea zilnică.
Ctrl + Z este o combinație de taste extrem de comună în Windows. Ctrl + Z vă permite practic să anulați acțiuni în toate zonele Windows.
URL-urile scurtate sunt convenabile pentru curățarea link-urilor lungi, dar ascund și destinația reală. Dacă doriți să evitați programele malware sau phishing-ul, nu este o alegere înțeleaptă să faceți clic orbește pe linkul respectiv.
După o lungă așteptare, prima actualizare majoră a Windows 11 a fost lansată oficial.
