Spyware er en type ondsinnet programvare som gjør endringer på enheten din uten din kunnskap, for eksempel reklameprodukter, innsamling av personlig informasjon eller endring av enhetsinnstillinger. Hvis du merker en nedgang i enhets- eller nettverksytelse, merker endringer i nettleseren din eller annen uvanlig aktivitet, kan datamaskinen ha blitt infisert med spionprogrammer.
Steg
Metode 1 av 4: Oppdage og fjerne spionprogrammer på Android
Trinn 1. Identifiser mistenkelig aktivitet på enheten
Hvis du føler at nettverkshastigheten ofte er treg, eller du mottar meldinger som er mistenkelige eller fra fremmede, kan telefonen være infisert med spionprogrammer.
Hvis du mottar en upassende melding eller ber deg svare på en melding med en bestemt kode, indikerer dette at telefonen er infisert med spionprogrammer
Trinn 2. Kontroller databruk
Åpne "Innstillinger" -appen og trykk på "Databruk" -alternativet. Du kan flytte skjermen ned for å se mengden data som brukes av hver app. Høy databruk indikerer at telefonen kan være infisert med spionprogrammer.
Trinn 3. Sikkerhetskopier dataene dine
Koble telefonen til datamaskinen via en USB -kabel (Universal Serial Bus). Etter det kan du kopiere og lime inn telefondataene dine på datamaskinen din, for eksempel bilder og kontaktinformasjon, for å sikkerhetskopiere dem.
Når du sikkerhetskopierer data fra telefonen til datamaskinen, vil datamaskinen ikke bli utsatt for spionprogrammer fordi enheten og datamaskinen har forskjellige operativsystemer
Trinn 4. Åpne “Innstillinger” -appen og trykk på “Sikkerhetskopiering og tilbakestilling” (sikkerhetskopiering og tilbakestilling)
Dette åpner en meny med forskjellige gjenopprettingsalternativer, for eksempel å gjenopprette telefonen til fabrikkinnstillinger.
Trinn 5. Trykk på “Tilbakestilling av fabrikkdata” (Tilbakestilling av fabrikkdata)
Det er nederst på "Sikkerhetskopiering og gjenoppretting" -menyen.
Trinn 6. Trykk på "Tilbakestill telefon" (Tilbakestill telefon)
Telefonen din slås av og på (starter på nytt) automatisk og sletter alle apper og data, inkludert spionprogrammer som er lagret på telefonen. Etter det vil telefonen gå tilbake til fabrikkinnstillingene.
Gjenopprette telefonen til fabrikkinnstillingene slettes hel data lagret på telefonen. Derfor bør du først sikkerhetskopiere dataene dine før du utfører dette trinnet.
Metode 2 av 4: Bruke HijackThis for Windows-baserte datamaskiner
Trinn 1. Last ned og installer HijackThis
HijackThis er et diagnostisk verktøy for Windows som brukes til å oppdage spionprogrammer. Dobbeltklikk på HijackThis installasjonsfil for å installere den. Etter installering, kjør denne programvaren.
Annen gratis programvare, for eksempel Adaware og MalwareBytes, har også den samme funksjonaliteten
Trinn 2. Trykk på “Config…” -knappen
Det er nederst til høyre i vinduet under overskriften "Andre ting". Ved å klikke på knappen åpnes et vindu med en liste over alternativer for programmet.
- I dette vinduet kan du aktivere eller deaktivere viktige alternativer, for eksempel sikkerhetskopiering av filer. Det er en god idé å gjøre det til en vane å sikkerhetskopiere dataene dine når du prøver å slette filer eller programvare. Hvis du gjør en feil, kan tapte data gjenopprettes. Sikkerhetskopierte data tar svært lite ledig plass på harddisken. Imidlertid kan dataene slettes når som helst ved å slette dem fra mappen der sikkerhetskopidata er lagret.
- Vær oppmerksom på at alternativet "Ta sikkerhetskopier før du fikser varer" er aktivert som standard.
Trinn 3. Trykk på "Tilbake" -knappen for å gå tilbake til hovedmenyen
Denne knappen erstatter "Konfig …" -knappen når konfigurasjonsvinduet åpnes.
Trinn 4. Trykk på "Scan" -knappen
Denne knappen er nederst til venstre i vinduet og vil generere en liste over filer som potensielt kan bli utsatt for spionprogrammer. Det er viktig å merke seg at HijackThis utfører en kort skanning av det mistenkte stedet for den ondsinnede programvaren. Ikke alle skanneresultater er skadelig programvare.
Trinn 5. Merk av i boksen ved siden av den mistenkelige filen, og klikk på "Info om valgt element …". Dette vil vise informasjon om filen og årsaken til at HijackThis klassifiserer den som mistenkelig i et eget vindu. Lukk vinduet når du er ferdig med å sjekke skanneresultatene.
Informasjonen som vises inneholder vanligvis plasseringen av filen, funksjonen til filen og trinnene som skal tas for å fikse den
Trinn 6. Trykk på "Fix checked" -knappen
Det er nederst til venstre i vinduet. Etter å ha trykket på knappen, vil HijackThis reparere eller slette den valgte filen, avhengig av diagnosen.
- Du kan reparere flere filer samtidig ved å merke av i boksen ved siden av filene.
- Før du gjør noen endringer, vil HijackThis sikkerhetskopiere dataene som standard. På den måten kan du angre endringer hvis du gjør en feil.
Trinn 7. Gjenopprett filer fra sikkerhetskopidata
Hvis du vil angre endringene som er gjort av HijackThis, trykker du på "Config" -knappen nederst til høyre i vinduet og klikker på "Backup" -knappen. Velg sikkerhetskopifilen (merket med dato og tidsstempel da filen ble sikkerhetskopiert) fra listen, og trykk på "Gjenopprett" -knappen.
Du kan fortsatt få tilgang til sikkerhetskopidataene på forskjellige HijackThis -brukssesjoner. Du kan lukke HijackThis og gjenopprette filer fra en sikkerhetskopi når du vil
Metode 3 av 4: Bruke Netstat for Windows-baserte datamaskiner
Trinn 1. Åpne et kommandoprompt -vindu
Netstat er et innebygd Windows-verktøy som hjelper deg med å oppdage spionprogrammer eller andre ondsinnede filer. Trykk på Win + R for å kjøre programmet manuelt og angi "cmd" i søkefeltet. Kommandoprompt lar deg samhandle med operativsystemet ved hjelp av tekstkommandoer.
Dette trinnet kan brukes hvis du ikke vil bruke tredjeparts programvare eller hvis du vil fjerne skadelig programvare manuelt
Trinn 2. Skriv inn teksten “netstat -b” og trykk Enter -tasten
Dette vil vise en liste over programmer som bruker nettverket eller overvåkingsportene (lytteporter eller prosesser som er koblet til internett).
I kommandoen "netstat -b" står bokstaven "b" for "binære filer." Denne kommandoen viser "binærene" (kjørbare programmer eller programmet som utføres for øyeblikket) og deres tilkoblinger
Trinn 3. Identifiser mistenkelige prosesser
Se etter et ukjent prosessnavn eller portbruk. Hvis du ikke kjenner funksjonen til en ukjent prosess eller port, kan du søke på internett etter informasjon. Du vil møte mennesker som har møtt denne prosessen, og de kan hjelpe deg med å avgjøre om denne prosessen er farlig eller ikke. Hvis prosessen er skadelig for datamaskinen din, bør du umiddelbart slette filen som kjører den.
Hvis du ikke er sikker på om prosessen er ondsinnet eller ikke etter å ha søkt informasjonen på internett, bør du ikke slette eller flytte den. Endring eller sletting av feil filer kan føre til at annen programvare krasjer
Trinn 4. Trykk på Ctrl + Alt + Slett samtidig.
Dette åpner Oppgavebehandling som viser alle prosessene som kjører på datamaskinen. Flytt vinduet ned for å se etter det mistenkelige prosessnavnet du fant i ledeteksten.
Trinn 5. Høyreklikk på prosessnavnet og velg "Vis i mappe"
Dette åpner mappen der den mistenkelige filen er plassert.
Trinn 6. Høyreklikk på filen og velg "Slett"
Dette vil flytte de ondsinnede filene til papirkurven. Prosessen kan ikke utføres fra dette stedet.
- Hvis du får en advarsel om at filen ikke kan slettes fordi den er i bruk, åpner du Oppgavebehandling på nytt, velger en prosess og trykker på "Avslutt oppgave" -knappen. Dette vil deaktivere prosessen. Etter det kan du flytte filen til papirkurven.
- Hvis du sletter feil fil, kan du dobbeltklikke på papirkurven for å åpne den. Deretter klikker du og drar filen til en annen mappe.
Trinn 7. Høyreklikk på papirkurven og velg "Tøm papirkurven"
Dette vil slette filen permanent.
Metode 4 av 4: Bruke Terminal for Mac
Trinn 1. Åpne Terminal
Ved hjelp av terminalen kan du kjøre et diagnostisk verktøy som kan oppdage spionprogrammer på datamaskinen din. Gå til "Programmer> Verktøy" og dobbeltklikk på Terminal for å starte den. Dette programmet lar Ada samhandle med operativsystemet ved hjelp av tekstkommandoer.
For å finne dette programmet, kan du også søke etter "Terminal" i Launchpad
Trinn 2. Skriv inn teksten “sudo lsof -i | grep LISTEN”og trykk på Retur -tasten
Dette vil instruere datamaskinen til å vise en liste over prosesser og nettverksinformasjon.
- Kommandoen "sudo" lar rotbrukeren (brukeren som har myndighet til å åpne og endre filer i systemområdet) utføre kommandoer. Ved å bruke denne kommandoen kan du se systemfiler.
- Kommandoen "lsof" er en forkortelse for "liste over åpne filer". Denne kommandoen lar deg se prosessene som kjører på datamaskinen.
- Kommandoen "-i" krever at Terminal viser en liste over filer som bruker nettverket. Spyware vil prøve å bruke nettverket til å kommunisere med utenlandske enheter eller datamaskiner utenfor nettverket ditt.
- “Grep LISTEN” brukes til å instruere operativsystemet i å filtrere filer som overvåker eller bruker porter. Spyware bruker eller overvåker vanligvis porter for å fungere.
Trinn 3. Angi passordet til datamaskinadministratoren, og trykk på Returtasten
Selv om det ikke vises i Terminal, vil passordet fortsatt legges inn for å få tilgang til administratorkontoen. Det er viktig å aktivere kommandoen 'sudo'.
Trinn 4. Identifiser mistenkelige prosesser
Se etter et ukjent prosessnavn eller portbruk. Hvis du ikke kjenner funksjonen til en ukjent prosess eller port, kan du søke på internett etter informasjon. Du vil møte mennesker som har møtt denne prosessen, og de kan hjelpe deg med å avgjøre om denne prosessen er farlig eller ikke. Hvis prosessen er skadelig for datamaskinen din, bør du umiddelbart slette filen som kjører den.
Hvis du ikke er sikker på om prosessen er ondsinnet eller ikke etter å ha søkt informasjonen på internett, bør du ikke slette eller flytte den. Endring eller sletting av feil filer kan føre til at annen programvare krasjer
Trinn 5. Skriv inn “lsof | grep cwd”og trykk på Returtast
Dette vil vise mappen der prosessen er lagret på datamaskinen. Finn den ondsinnede prosessen i listen og kopier plasseringen.
- "Cwd" står for nåværende arbeidskatalog (mappen der prosessen kjører).
- For å gjøre det lettere å finne prosesser i listen, kan du kjøre denne kommandoen i et nytt Terminal -vindu ved å trykke Cmd + N mens du bruker Terminal.
Trinn 6. Skriv inn “sudo rm -rf [filplassering]” og trykk på Returtast
Lim inn prosessplasseringen du tidligere kopierte i parentes (skrevet uten parentes). Denne kommandoen sletter filene på det stedet.
- "Rm" er forkortelse for "fjerne" (fjern).
- Sørg for at du virkelig vil slette filen fordi du ikke kan gjenopprette filen etter at du har slettet den. Vi anbefaler at du bruker et Time Machine -program for å sikkerhetskopiere dataene dine før du utfører dette trinnet. Gå til "Apple> Systemvalg> Time Machine" og velg "Sikkerhetskopiering".
Tips
- Hvis du har problemer med å forstå HijackThis -skanningsresultatene, trykker du på "Lagre logg" -knappen for å lagre skanneresultatene som en tekstfil. Last deretter opp denne filen til HijackThis -forumet for å få hjelp.
- Portene 80 og 443 er portene som vanligvis brukes for å surfe på internett. Selv om de kan brukes av spionprogrammer, brukes disse to portene ofte av andre applikasjoner. Som sådan er det mer sannsynlig at spyware ikke vil bruke denne porten.
- Etter å ha oppdaget og fjernet spionprogrammer, anbefaler vi at du endrer passordene til alle kontoene du normalt får tilgang til på datamaskinen din, for eksempel kontoer på sosiale medier og bankkontoer. Det er alltid bedre å være forsiktig enn å beklage.
- Noen mobilapper som er annonsert som spyware -fjerning for Android, kan være upålitelige eller til og med stjele og ødelegge dataene dine. Gjenopprette mobilenheten til fabrikkinnstillinger er den beste måten å sikre at mobilenheten er fri for spionprogrammer.
- Du kan også tilbakestille iPhone til fabrikkstandard for å fjerne spionprogrammer. Imidlertid er iPhones vanligvis ikke utsatt for spionprogrammer med mindre du jailbreak iPhone.
Advarsel
- Vær forsiktig når du sletter ukjente filer. Hvis du sletter filer som er lagret i "System" -mappen i Windows, kan det skade operativsystemet og kreve at du installerer Windows på nytt.
- Det er også en god idé å være forsiktig når du sletter filer med Terminal på en Mac. Hvis du mistenker visse prosesser, bør du først se etter informasjon om disse prosessene på internett.
