Ezek a jelek árulkodnak arról, hogy vírus van a gépeden – és mit tegyél ilyenkor

Nem minden lassulás vagy fagyás jelent vírust – a legtöbb ilyen gondot egyszerű szoftverhiba vagy elhasználódó hardver okoz. Van azonban néhány árulkodó jel, amely együttesen már erősen kártevőre utal. Minél előbb felismered ezeket, annál kisebb kárt tud okozni a fertőzés – pláne, ha jelszavakról, banki adatokról vagy érzékeny fájlokról van szó.

Az alábbiakban végigvesszük a leggyakoribb figyelmeztető jeleket, majd megmutatjuk, mit tegyél, ha vírusra gyanakszol, és hogyan előzheted meg a fertőzést a jövőben.

1. Hirtelen, indokolatlanul belassult a gép

Ha a számítógép egyik napról a másikra barátságtalanul lelassul, pedig nem telepítettél új, erőforrás-igényes programot, az gyanús lehet. Sok kártevő a háttérben fut, és lopja az erőforrásokat – például a processzort a rejtett kriptobányászathoz. A lassulás önmagában nem árulkodó, de ha társul mellé a lenti jelek közül több is, érdemes utánanézni.

2. Felugró ablakok és reklámok özöne

Ha a képernyődön akkor is felugró reklámok, nyereményt ígérő ablakok vagy „a géped fertőzött” típusú figyelmeztetések jelennek meg, amikor éppen nem is böngészel, az szinte biztosan reklámprogram (adware) jele. Különösen gyanús, ha a felugró ablakok azonnali telefonhívásra vagy egy „tisztító” program letöltésére próbálnak rávenni – ez utóbbi jellemzően maga is kártevő vagy átverés.

3. Ismeretlen programok és böngésző-kiegészítők jelentek meg

Nézz körül a telepített programok és a böngésződ bővítményei között. Ha olyan eszköztárat, keresőt vagy alkalmazást találsz, amelyet nem te telepítettél, az intő jel. A kártevők gyakran érkeznek más programok telepítőjébe rejtve, és észrevétlenül raknak fel extra, nem kívánt szoftvert.

4. Megváltozott a böngésző kezdőlapja, és átirányít

Ha a böngésződ kezdőlapja vagy alapértelmezett keresője magától megváltozott, a találatok pedig folyton gyanús oldalakra visznek, valószínűleg egy böngésző-eltérítő (hijacker) tevékenykedik a gépeden. Ilyenkor a keresések egy idegen, reklámokkal teli oldalra terelődnek, és a beállítást hiába állítod vissza, újra elromlik.

5. Kikapcsolt a vírusirtó vagy a Windows Update

A rosszindulatú programok egyik kedvenc trükkje, hogy kiiktatják a védelmet: kikapcsolják a vírusirtót, letiltják a Windows Update-et, vagy megakadályozzák, hogy megnyisd a biztonsági beállításokat. Ha a védelmi funkcióid maguktól kikapcsolnak, és nem tudod visszakapcsolni őket, az komoly figyelmeztető jel.

6. A gép magától „él” – villog a merevlemez, pörög a hálózat

Ha a gép akkor is intenzíven dolgozik (pörög a ventilátor, villog a merevlemez jelzője, folyamatos a hálózati forgalom), amikor te épp semmit nem csinálsz, érdemes gyanakodni. Ez arra utalhat, hogy egy háttérfolyamat adatot küld vagy tölt le – például a jelszavaidat továbbítja, vagy a gépedet egy támadó hálózatának (botnet) részeként használja.

7. Túlmelegedés, pörgő ventilátor, gyors merülés

A folyamatosan magas terhelés – amit egy rejtett kártevő okoz – melegedéshez, hangos ventilátorhoz és laptopon gyors akkumulátormerüléshez vezet. Ha ezt tapasztalod tétlen állapotban is, nézd meg a Feladatkezelőben (Ctrl+Shift+Esc), mi terheli a processzort.

8. Az ismerőseid gyanús üzeneteket kapnak tőled

Ha a barátaid vagy a kollégáid arról számolnak be, hogy furcsa linkeket, spamet vagy segélykérő üzeneteket kaptak tőled – pedig te nem küldtél ilyet –, akkor valaki hozzáfért a fiókodhoz vagy a gépedhez. Ez gyakran jelszólopó kártevő vagy feltört e-mail-/közösségi fiók jele.

9. Zsarolóvírus: titkosított fájlok és váltságdíj-üzenet

A legdurvább eset a zsarolóvírus (ransomware): a fájljaid egyszer csak megnyithatatlanná válnak, a nevük vagy a kiterjesztésük megváltozik, és egy üzenet váltságdíjat követel a visszaállításért. Ilyenkor azonnal cselekedni kell – a részletes védekezésről a zsarolóvírusok elleni útmutatónkban írtunk részletesen.

10. Fogy a tárhely, és ismeretlen folyamatok futnak

Ha a szabad tárhelyed indokolatlanul, gyorsan fogyni kezd, vagy a Feladatkezelőben ismeretlen nevű, sokat dolgozó folyamatokat látsz, az szintén kártevőre utalhat. Néhány rosszindulatú program folyamatosan másolja magát, vagy nagy mennyiségű adatot gyűjt a háttérben.

Mit tegyél, ha vírusra gyanakszol?

Ha a fenti jelek közül többet is tapasztalsz, ne ess pánikba, de cselekedj gyorsan és módszeresen:

• Válaszd le a gépet az internetről. Ezzel megakadályozod, hogy a kártevő további adatot küldjön vagy töltsön le, illetve hogy tovább terjedjen a hálózaton.

• Ne adj meg jelszót vagy banki adatot. Amíg nem tisztáztad a helyzetet, kerüld az érzékeny bejelentkezéseket ezen a gépen.

• Futtass teljes vizsgálatot egy megbízható biztonsági programmal. Egy jó vírusirtó, például a Bitdefender Antivirus Free, és egy kártevőirtó, mint a Malwarebytes, együtt a legtöbb fertőzést megtalálják és eltávolítják.

• Indíts csökkentett módban (Safe Mode). Sok kártevő normál indításnál aktív; csökkentett módban könnyebben eltávolítható, mert nem tud automatikusan elindulni.

• Cseréld le a jelszavaidat – egy másik, tiszta eszközről. Ha jelszólopásra gyanakszol, a fontos fiókjaid jelszavát egy másik gépről vagy telefonról változtasd meg, és kapcsold be a kétlépcsős azonosítást.

• Végső esetben telepítsd újra a rendszert. Ha a fertőzés makacs, vagy zsarolóvírusról van szó, a legbiztosabb megoldás a rendszer tiszta újratelepítése – ehhez viszont előzetes biztonsági mentés kell.

Így előzheted meg a fertőzést

A legjobb védekezés a megelőzés, és ehhez néhány egyszerű szokás is sokat számít:

• Tartsd frissen a rendszert és a programokat. A biztonsági frissítések épp azokat a réseket zárják be, amelyeket a kártevők kihasználnának.

• Csak hivatalos forrásból tölts le szoftvert. A hamis letöltőoldalak a fertőzések egyik fő forrása – erről bővebben a hamis telepítők és jelszólopók elleni útmutatónkban olvashatsz.

• Használj vírusirtót. Egy jó, ingyenes védelmi program folyamatos pajzsot ad; a legjobbakat a legjobb ingyenes vírusirtókról szóló cikkünkben gyűjtöttük össze.

• Légy óvatos az e-mail-mellékletekkel és linkekkel. A csalók gyakran számla, csomagértesítő vagy nyeremény ürügyén küldenek fertőzött mellékletet vagy linket.

• Használj erős, egyedi jelszavakat és kétlépcsős azonosítást. Ehhez a legjobb segítség egy jelszókezelő.

• Készíts rendszeres biztonsági mentést. Egy külön meghajtóra vagy felhőbe mentett másolat a zsarolóvírus ellen a legjobb biztosíték.

Összegzés

Egyetlen tünet önmagában ritkán jelent vírust, de ha egyszerre több árulkodó jelet is látsz – lassulás, felugró ablakok, ismeretlen programok, kikapcsolt védelem, gyanús hálózati aktivitás –, akkor érdemes gyorsan reagálni. Válaszd le a gépet az internetről, futtass alapos vizsgálatot egy megbízható vírusirtóval, és cseréld le a jelszavaidat egy tiszta eszközről. A rendszeres frissítés, a hivatalos forrásból való letöltés és egy jó biztonsági program pedig a legtöbb fertőzést eleve megelőzi.

Gyakran ismételt kérdések

Honnan tudom biztosan, hogy vírus van a gépemen?

Egyetlen jelből ritkán lehet biztosat mondani, mert a lassulást vagy fagyást szoftverhiba is okozhatja. Ha viszont egyszerre több tünetet is látsz – felugró ablakok, ismeretlen programok, kikapcsolt vírusirtó, gyanús hálózati forgalom –, akkor nagy az esély a fertőzésre. A biztos választ egy teljes vírusvizsgálat adja meg.

Lassú a gépem – ez biztosan vírus?

Nem feltétlenül. A lassulást okozhatja tele merevlemez, sok egyszerre futó program, elöregedő hardver vagy egy hibás frissítés is. Vírusra akkor gyanakodj, ha a lassulás mellé más árulkodó jelek is társulnak.

Elég a Windows beépített védelme, vagy kell külön vírusirtó?

A Windows beépített védelme (Microsoft Defender) mára jó alapvédelmet ad. Sokan azonban egy második véleményt adó kártevőirtóval (például Malwarebytes) vagy egy erősebb ingyenes vírusirtóval egészítik ki – a lehetőségeket a legjobb ingyenes vírusirtókról szóló cikkünkben hasonlítottuk össze.

Zsarolóvírus titkosította a fájljaimat – vissza tudom szerezni őket?

Ne fizess váltságdíjat, mert az sem garantálja a visszaállítást. Válaszd le a gépet a hálózatról, és nézd meg, van-e biztonsági mentésed – abból a legbiztosabb a helyreállítás. Egyes zsarolóvírusokhoz létezik ingyenes visszafejtő eszköz is; erről a zsarolóvírusok elleni útmutatónkban írtunk.

Kaphat a telefonom is vírust?

Igen, bár ritkábban, mint a számítógép. A legfontosabb védelem itt is a rendszeres biztonsági frissítés és az, hogy csak a hivatalos alkalmazásboltból telepíts appokat.