Компьютер, телефон, роутер и другие устройства, подключённые к интернету, могут столкнуться с вредоносными программами. По привычке их часто называют просто вирусами, хотя на практике угроз бывает больше: трояны, шпионские программы, рекламное ПО, шифровальщики, сетевые черви и другие вредоносные инструменты.

Вредоносная программа может мешать работе устройства, повреждать файлы, красть пароли, рассылать спам, показывать рекламу, шифровать документы или использовать ваше подключение для атак на другие сайты и серверы.

Иногда заражение заметно сразу: компьютер начинает тормозить, появляются неизвестные программы, реклама или ошибки. Но бывает и иначе: устройство работает почти как обычно, а вредоносная программа незаметно выполняет действия в сети.

Вредоносная программа может:

• замедлять работу компьютера;
• удалять или повреждать файлы;
• красть пароли от почты, банков, соцсетей и личных кабинетов;
• рассылать спам от вашего имени;
• показывать навязчивую рекламу;
• устанавливать другие вредные программы;
• использовать компьютер, телефон или роутер для атак;
• шифровать документы и требовать деньги за восстановление;
• создавать нежелательный сетевой трафик.

Если заражённое устройство создаёт вредный трафик, доступ в интернет может быть временно ограничен до устранения проблемы. Это делается не как наказание, а для защиты сети, других пользователей и внешних ресурсов.

Чаще всего заражение происходит после действия пользователя: запуска файла, установки программы, перехода по подозрительной ссылке или ввода пароля на поддельном сайте.

Опасность могут представлять:

• вложения в письмах от неизвестных отправителей;
• ссылки в мессенджерах и социальных сетях;
• файлы с непроверенных сайтов;
• пиратские программы;
• «кряки» и «активаторы» Windows, Office и других программ;
• файлы из торрентов;
• поддельные обновления;
• подозрительные расширения для браузера;
• программы, которые обещают «ускорить компьютер» или «очистить всё одним нажатием»;
• съёмные носители с неизвестными файлами;
• слабые пароли от почты, Wi-Fi, роутера и личных кабинетов.

Сам по себе подозрительный файл обычно не опасен, пока его не запустили. Поэтому главное правило простое: если вы не уверены в происхождении файла или ссылки, лучше ничего не открывать и не запускать.

1. Используйте антивирус
На компьютере должен быть установлен и включён антивирус. В Windows уже есть встроенная защита — Microsoft Defender. Также можно использовать другие антивирусные программы.
Важно не только установить антивирус, но и следить, чтобы он был включён и регулярно обновлялся.
Не устанавливайте «антивирусы» с сомнительных сайтов. Загружайте программы только с официальных сайтов производителей.

2. Обновляйте систему и программы
Обновления нужны не только для новых функций. Часто они закрывают уязвимости, через которые могут проникать вредоносные программы.

Рекомендуется обновлять:

• операционную систему;
• браузер;
• почтовую программу;
• антивирус;
• программы, которыми вы часто пользуетесь;
• прошивку роутера, если обновление доступно.

Устаревшая система или старая версия браузера могут быть опасны даже при наличии антивируса.

3. Не запускайте неизвестные файлы
Не открывайте и не запускайте файлы, если не уверены, откуда они взялись и зачем были отправлены.
Особенно осторожно относитесь к файлам с расширениями:
.exe .bat .cmd .scr .js .vbs .msi
Если такой файл пришёл по почте, в мессенджере или был скачан с неизвестного сайта, его лучше удалить или сначала проверить антивирусом.

4. Осторожно относитесь к письмам и ссылкам
Не открывайте подозрительные письма, вложения и ссылки.
Признаки опасного письма:

• неизвестный отправитель;
• странная или слишком срочная тема;
• просьба немедленно открыть файл;
• обещание выигрыша, выплаты или компенсации;
• угроза блокировки аккаунта;
• ссылка на сайт, похожий на настоящий, но с ошибками в адресе;
• вложение без понятного объяснения.

Если письмо выглядит как сообщение от банка, госуслуг, почты, службы доставки или другой организации, но вызывает сомнения, лучше открыть сайт вручную через браузер, а не переходить по ссылке из письма.

5. Используйте сложные пароли
Слабые пароли легко подобрать.
Плохие примеры паролей:
123456
qwerty
password
admin
111111
Лучше использовать длинные пароли, которые сложно угадать.
Не используйте один и тот же пароль для почты, личного кабинета, соцсетей, банков и других сервисов. Если один пароль украдут, злоумышленник сможет попробовать его в других местах.
Для важных сервисов желательно включить двухфакторную аутентификацию, если она доступна.

Если компьютер стал странно работать, появились неизвестные программы, реклама, ошибки или антивирус нашёл угрозы, выполните следующие действия:

1. Отключите устройство от интернета, если оно ведёт себя подозрительно.
2. Запустите полную проверку антивирусом.
3. Удалите найденные угрозы.
4. Перезагрузите компьютер.
5. Проверьте устройство ещё раз.
6. Удалите неизвестные программы.
7. Проверьте расширения в браузере.
8. После очистки смените пароли от почты, личных кабинетов и важных сервисов.

Важно: пароли лучше менять после проверки и очистки устройства. Если поменять пароль на заражённом компьютере, вредоносная программа может снова его украсть.

Обратитесь к специалисту, если:

• антивирус не удаляет угрозу;
• вирус появляется снова;
• компьютер сам открывает сайты или программы;
• пропадают файлы;
• появились неизвестные пользователи или программы;
• компьютер участвует в рассылке спама;
• доступ в интернет был ограничен из-за нежелательной сетевой активности;
• есть подозрение, что были украдены пароли.

Иногда быстрее и надёжнее полностью переустановить систему, чем долго пытаться лечить сильно заражённый компьютер.

Большинство заражений можно предотвратить, если соблюдать базовые правила безопасности: использовать антивирус, обновлять систему и программы, не запускать неизвестные файлы, не переходить по подозрительным ссылкам, не устанавливать пиратское ПО и использовать сложные пароли.

Вирусы и вредоносные программы не всегда заметны сразу. Поэтому защита должна быть постоянной, а не только после появления проблемы.