הודעה שמכריזה שהמחשב נגוע יכולה להיות התראה אמיתית של תוכנת אבטחה או הודעת דפדפן מאתר שקיבל הרשאה. האטה לבדה גם אינה מספיקה לזיהוי תוכנה זדונית. חפשו סימנים כמו שינוי לא מוכר בדפדפן, יישום שהותקן בלי שבחרתם בו או התראה שמופיעה בתוך Windows Security.
בדקו קודם מה מקור ההודעה
- פתחו את Windows Security מתפריט התחל. אם הופיעה אזהרה בתוך אתר, סגרו את הלשונית ופתחו את כלי האבטחה ישירות. הימנעו מלחיצה על כפתור תיקון או מספר טלפון שמופיעים בהודעה.
- בדקו הרשאות הודעות בדפדפן. כאשר ההתראות מגיעות מאתר מסוים, פתחו את הגדרות הרשאות האתרים בדפדפן ובטלו את ההרשאה לאתר שאינכם מכירים. בדקו אם נוספו הרחבות לא מוכרות.
- בדקו אם משהו השתנה במערכת. רשמו את שם היישום או האתר, מתי התחילו ההודעות ומה הותקן קודם. אם מתבקשים סיסמה, קוד או תשלום באופן מפתיע, השתמשו בערוץ הרשמי של השירות לבירור.
סריקה מסודרת ב-Windows
- בדקו מהו ספק האבטחה הפעיל. ב-Windows Security פתחו הגנה מפני וירוסים ואיומים. אם מופעל מוצר אבטחה אחר, השתמשו בממשק הרשמי שלו ופעלו לפי מדיניות מקום העבודה במחשב מנוהל.
- עדכנו והריצו סריקה. ודאו שהגדרות האבטחה עדכניות. התחילו בסריקה מהירה ובחרו בסריקה מלאה לפי הצורך. שמרו את תוצאת הסריקה ואת שם האיום אם זוהה.
- בדקו את היסטוריית ההגנה. היסטוריית ההגנה מציגה פעולות כמו הסגר או הסרה. לפני שחזור פריט מהסגר, בדקו למה זוהה. כאשר חשד משמעותי נשאר, Microsoft Defender Offline סורק בסביבת השחזור ומפעיל את המחשב מחדש, ולכן שמרו עבודה מראש.
מתי להפסיק ולפנות לעזרה
אם קבצים נעשים בלתי קריאים, מופיעה דרישת כופר או נראית פעילות לא מוכרת בחשבונות, נתקו את המחשב מהרשת והימנעו מכניסה לחשבונות דרכו. אם כבר הזנתם סיסמה באתר חשוד, החליפו אותה ממכשיר מהימן. במחשב עבודה דווחו לצוות האבטחה או ה-IT.
אפשר לפנות לאבחון תקלות תוכנה ואבטחה בסיסית של אלכס מחשבים. שלחו צילום של ההודעה אחרי שהסתרתם שמות משתמשים, כתובות דוא״ל ומידע פרטי.