Hvorfor vil ikke min virusskanning slette et virus?

Å oppdage at et virus har infisert systemene dine, er aldri en hyggelig opplevelse. Noen malwareprogrammer er enkle å fjerne, og krever bare noen få minutter å rengjøre serverne og gjenopprette normale operasjoner. Hvis et virus fortsetter å infisere systemet, kan det imidlertid være et tegn på et mer alvorlig problem. Hvis virusscanneren din ikke engang kan slette de infiserte programmene, kan det hende du lider av en rootkit-infeksjon, og det kan ha kompromittert hele nettverket ditt.

Rootkitinfeksjoner

I motsetning til vanlige virus, som bare spre og forårsaker skade, er rootkits avanserte programmer som kan utføre mange forskjellige typer angrep. Disse programmene innser seg i et datasystem, begraver deler av koden deres dypt inne i operativsystemet for å skjule seg fra virusskannere. Hvis datamaskinen din blir offer for en rootkit, kan malwareprogrammet deaktivere ditt anti-virusprogram og brannmur, ta opp data og kopiere filer for overføring til en tredjepart. Det kan også starte eksterne angrep på andre datamaskiner, og til og med forstyrre din nettleser og kontinuerlig installere på nytt for å hindre desinfeksjon.

Koble fra og karantene

En rynke i å fjerne en rootkit fra en nettverksbasert datamaskin er at mange av disse programmene har muligheten til å angripe andre PCer på tvers av nettverket ditt. Deaktivering av ditt interne nettverk, spesielt trådløs tilgang, kan være et viktig skritt i å begrense skade på andre systemer. Hvis du forlater trådløs tilgang åpen for et infisert system, kan det tillate programmet å angripe mobilenheter og bærbare datamaskiner. Hvis du gir nettverk eller Internett-tilgang til ansatte og kunder, bør du definitivt stenge denne tilgangen så raskt som mulig for å forhindre mulig spredning.

Sikkerhetsmodus

Du kan kanskje slette viruset ved å starte det infiserte systemet på nytt i sikker modus. Dette deaktiverer en rekke sentrale funksjoner i operativsystemet, slik at du kan slå av ting som nettverksforbindelsen og forhindre at mange programmer kjører ved oppstart. Sikker modus kan deaktivere virusets evne til å beskytte seg selv, og tillate deg å kjøre virusskanneren og fjerne den. Men hvis rootkitens skjulte kode forblir på det infiserte systemet, installeres det raskt igjen.

Boot Scanning

Den beste måten å fjerne en rootkit på er å bruke en boot-time virusskanning, for eksempel Avira AntiVir Rescue System, AVG Rescue CD og ArcaNix (lenker i Resources). Disse programmene består av spesialdesignede CD-bilder som inneholder et oppstartbart operativsystem og en spesialisert virusskanner som kan skanne en PC før Windows starter opp. Dette gjør det mulig for anti-viruset å forhindre at rootkitet forstyrrer fjerningsprosessen, og kan tillate at skanneren utrydder hvert spor av den ondsinnede koden. Du må laste ned og brenne bildet på en ren PC, for å hindre mulig infeksjon av den oppstartbare platen, og deretter starte den infiserte maskinen på nytt med redningsskiven i den optiske stasjonen. Systemet kan automatisk oppdage disken, eller du må kanskje trykke på en tast eller skrive inn BIOS for å starte opp fra sekundærstasjonen, men når den starter, vil instruksjonene veilede deg gjennom virusskanneprosessen.