Kada tipičan virus zarazi vaš računar, dobar antivirusni program ga obično detektuje i ukloni bez većih problema. Problem nastaje kada govorimo o upornom zlonamjernom softveru i rootkitovima , ransomwareu ili polimorfnim prijetnjama koje se kriju duboko u sistemu, pokreću se prije Windowsa ili stalno mijenjaju svoj oblik kako bi izbjegle otkrivanje. U tom scenariju, tradicionalne metode čišćenja rijetko su dovoljne.
U ovim slučajevima, potrebno je kombinovati nekoliko slojeva zaštite. To uključuje okruženja i diskove za pokretanje sistema , skeniranje van mreže pomoću Microsoft Defendera, EDR rješenja, specijalizirane alate za ransomware i najbolje prakse za odgovor na incidente. U ovom članku ćete vidjeti šta možete učiniti da biste oporavili kompromitovani računar i kako ga zaštititi od budućih napada.
Šta je perzistentni zlonamjerni softver i zašto odbija da nestane?
Kada govorimo o perzistentnom zlonamjernom softveru, mislimo na vrstu zlonamjernog koda koji se ubrizgava vrlo rano u procesu pokretanja sistema ili je prikriven među kritičnim procesima , ostavljajući tradicionalnom antivirusnom softveru koji radi unutar Windowsa malo prostora za manevrisanje. To uključuje rootkitove, bootkitove, neke napredne trojance, skrivene rudare i veliki dio modernog ransomwarea.
Mnogi od ovih zlonamjernih programa ponašaju se kao pravi profesionalci. Oni se učitavaju prije samog operativnog sistema, manipulišu registrom, mijenjaju boot sektor ili se ugrađuju u naizgled legitimne servise i zakazane zadatke. U nekim slučajevima, kao što su infekcije koje uključuju procese "node.js JavaScript Runtime" ugrađene u System32 , mogu se ponovo pojaviti čak i nekoliko sekundi nakon što su "uklonjeni".
Ova vrsta zlonamjernog softvera se obično oslanja na tehnike obfuskacije, šifriranja i polimorfizma . U slučaju polimorfnog zlonamjernog softvera, kod se neznatno mijenja svaki put kada se izvršava ili replicira, tako da se digitalni otisak prsta (potpis) mijenja, ali zlonamjerno ponašanje ostaje nepromijenjeno. Kao rezultat toga, rješenja zasnovana isključivo na statičkim potpisima su praktično neefikasna.
Za borbu protiv ovih prijetnji, samo pokretanje antivirusnog skeniranja nije dovoljno. Potrebno je proširiti borbu izvan zaraženog operativnog sistema , analizirati disk iz čistog okruženja i kombinovati detekciju ponašanja, naprednu heuristiku i, ako je moguće, sandboxing u realnom vremenu i EDR.
Bitdefender Rescue Environment: Očistite Windows izvana
Jedan od najefikasnijih pristupa protiv upornog zlonamjernog softvera je korištenje okruženja za spašavanje (Rescue Environment). Bitdefender integrira specifičnu funkciju pod nazivom Rescue Environment , dizajniranu za pokretanje čistog mini-sistema prije učitavanja Windowsa, omogućavajući vam skeniranje i dezinfekciju računara bez smetnji.
Ideja je jednostavna, ali vrlo moćna. Ako se zlonamjerni softver sakrije ili učita prije sistema , pokrećete nešto što se pokreće još ranije i iz tog okruženja pregledavate diskove, boot sektore i datoteke bez mogućnosti da se zlonamjerni kod brani ili kontinuirano ponovo pokreće.
Važno je napomenuti da je Bitdefender Rescue Environment dostupan samo na Windows 10 i novijim verzijama . Ako radite sa starijim sistemima, morat ćete koristiti tradicionalne diskove za spašavanje ili USB diskove.
Kako automatski ući u okruženje za spašavanje
U svakodnevnoj upotrebi, Bitdefender će najvjerovatnije predložiti ponovno pokretanje sistema u Rescue Environment-u. Kada otkrije prijetnju koju ne može ukloniti dok je Windows pokrenut , prikazat će upozorenje koje ukazuje da vam je potrebno posebno ponovno pokretanje sistema da biste nastavili s čišćenjem.
U tom trenutku, jednostavno prihvatite ponovno pokretanje u Rescue Environment . Računar će se isključiti, pokrenuti Bitdefender okruženje, automatski pokrenuti dubinsko skeniranje i nakon završetka ukloniti sve pronađene infekcije. To je najdirektniji i najpogodniji način za rješavanje problema s rootkitovima i drugim tvrdokornim zlonamjernim softverom.
Kako pokrenuti Rescue Environment iz Bitdefender interfejsa
Ako sumnjate da nešto nije u redu s vašim računarom, čak i ako vaš antivirus još nije pokrenuo skeniranje, možete ručno aktivirati Rescue Environment iz samog programa. Ovo je korisno ako primijetite jasne simptome (ekstremna sporost, sumnjivi procesi, nestajanje datoteka) i želite temeljito skenirati računar.
Postupak je vrlo jednostavan: otvorite Bitdefender, idite na odjeljak Zaštita, otvorite odjeljak Antivirus i unutar kartice Skeniranje pronaći ćete opciju Spasilačko okruženje. Kliknite na "Otvori" i potvrdite ponovno pokretanje; računar će se direktno pokrenuti u ovaj način rada i započeti skeniranje izvan Windowsa.
Tokom skeniranja, Bitdefender će provjeriti diskove, particije i osjetljiva područja sistema. Ako otkrije prijetnje, uputit će vas porukama na ekranu da izbrišete, stavite u karantin ili popravite datoteke , bez mogućnosti da zlonamjerni softver blokira operaciju, kao što bi to mogao učiniti kod već kompromitovanog Windows sistema.
Izađite iz okruženja za spašavanje i vratite se u Windows
Povratak na normalan sistem je jednostavan. Nakon što je skeniranje završeno i ispravke primijenjene, možete zatvoriti ekran s rezultatima i računar će se ponovo pokrenuti s Windowsom . Naknadno pokretanje više ne bi trebalo biti pogođeno ako je proces dezinfekcije bio uspješan.
Ako ručno zaustavite skeniranje u bilo kojem trenutku (na primjer, zato što traje predugo i želite ga nastaviti kasnije), jednostavno zaustavite skeniranje, potvrdite otkazivanje i koristite dugme za zatvaranje u okruženju. Računar će se ponovo pokrenuti i ponovo učitati Windows. Međutim, ako i dalje sumnjate da je zlonamjerni softver ostao, najbolje je ponoviti postupak ili ga kombinirati s drugim alatima za oporavak.
Antivirusni i diskovi za spašavanje: vaš plan B kada se sistem proda
Pored specifičnog okruženja Bitdefendera, postoje i antivirusni programi sa diskovima za spašavanje podataka . Oni se pokreću sa CD-a, DVD-a ili USB diska i pokreću lagani sistem prije operativnog sistema vašeg tvrdog diska. Oni su spas kada zlonamjerni softver učini vaš Windows sistem praktično neupotrebljivim.
Njihova glavna prednost je što ih nije potrebno instalirati ili pokretati unutar zaraženog sistema . Pokretanjem izvana, imaju direktan pristup disku i datotečnom sistemu bez mogućnosti da se zlonamjerni softver prikači za aktivne procese, ubrizga kod ili blokira čišćenje. Nadalje, ne troše resurse kada se ne koriste, tako da možete imati jedan pri ruci "za svaki slučaj".
Ovaj pristup je savršen za slučajeve kada primijetite anomalna ponašanja koja je teško objasniti : nasumične greške, nestajanje datoteka, promjene lozinki ili zadanih aplikacija, stalna antivirusna upozorenja koja se nikada ne rješavaju ili čudne procese koji se izvode u pozadini bez obzira koliko se trudite da ih zaustavite.
Kako se kreiraju i koriste diskovi za spašavanje
Većina rješenja za spašavanje distribuira se u ISO ili IMG "Live" formatu , gotovo uvijek zasnovanim na GNU/Linux distribuciji. Sliku preuzimate sa web stranice proizvođača i snimate je na USB disk ili CD/DVD koristeći alate poput Rufusa, UNetbootina ili sličnih uslužnih programa za kreiranje medija za pokretanje.
Kada pripremite USB disk ili disk, potrebno je da konfigurišete BIOS/UEFI da se pokreće sa tog eksternog medija umesto sa tvrdog diska vašeg računara. Umetnite USB disk, ponovo pokrenite računar, odaberite odgovarajući uređaj i, ako sve prođe dobro, umesto vašeg uobičajenog Windowsa ćete videti grafičko (ili tekstualno) okruženje antivirusnog programa za rescue.
Odatle možete ažurirati bazu podataka o virusima, odabrati koje particije skenirati, analizirati boot sektor i čistiti datoteke i mape s internih ili eksternih diskova . Interfejs se razlikuje ovisno o proizvođaču, ali svi uključuju slične funkcije: brzo, potpuno ili prilagođeno skeniranje i pristup osnovnim mrežnim i sistemskim uslužnim programima.
Glavna besplatna rješenja za spašavanje
Velike sigurnosne kompanije obično nude neku vrstu besplatnog diska za spašavanje ili USB diska . Evo nekoliko primjera:
- ESET SysRescue Live. Jedan od najbolje održavanih, s podrškom za gotovo sve verzije Windowsa, i klijentske i serverske.
- AVG Rescue CD. Interfejs je vrlo jednostavan i tekstualni, ali savršeno ispunjava svoju svrhu skeniranja i dezinfekcije. Uključuje odvojene slike za CD i USB diskove.
- Kaspersky RescueDiskNjegov interfejs nije ažuriran godinama, ali i dalje koristi Kasperskyjev moćni mehanizam za detekciju. Preuzmete ISO datoteku, snimite je na bootabilni disk i spremni ste.
- Norton Bootable Recovery ToolUključuje čarobnjaka koji vas vodi kroz kreiranje diska ili USB pogona, bez potrebe za dodatnim alatima. Nakon pokretanja, vidjet ćete minimalni grafički interfejs s opcijama skeniranja i čišćenja, bez mnogo naprednih postavki.
- Panda Safe Disk. Vizualno pomalo zastarjelo, ali vrlo jednostavno. Fokusira se na ažuriranje potpisa i pokretanje potpunog skeniranja kako bi se uklonile zlonamjerne datoteke bez preopterećenja s previše opcija.
- Avira sistem za spašavanje. Nudi čist grafički interfejs, s malo, ali dovoljnih funkcija. Njegova snaga leži u kvaliteti njegovog sistema za pretraživanje i dezinfekciju i sposobnosti ažuriranja baze podataka potpisa.
- Bitdefender Rescue CD. Godinama je to bilo jedno od najcjenjenijih rješenja za spašavanje, zasnovano na Xubuntuu. Iako je klasični alat postepeno ukinut u korist integriranog načina spašavanja, slike se i dalje mogu pronaći u repozitorijima poput Web Archivea koji nastavljaju preuzimati trenutne definicije.
- Avast Rescue. U ovom slučaju, nema direktnog preuzimanja. Morate kreirati disk iz Avast instalacije na vašem računaru. Dobra vijest je da to možete učiniti čak i sa besplatnom verzijom, a zatim deinstalirati antivirus ako ga ne želite kao primarno rješenje.
Dobra je ideja imati pri ruci barem jedan USB disk za spašavanje, jer postoje situacije u kojima samo vanjsko okruženje može neutralizirati određene vrste zlonamjernog softvera . Također su odlični za redovno skeniranje sistema bez obzira na instalirani operativni sistem.
Polimorfni zlonamjerni softver: kada virus stalno mijenja svoje lice
Unutar univerzuma perzistentnog malwarea, jedna od najproblematičnijih porodica su polimorfni i malware bez datoteka . Ova vrsta koda je sposobna mijenjati svoju strukturu svaki put kada se izvrši ili replicira: mijenja varijable, preuređuje instrukcije, šifrira i dešifrira se u hodu... U svakom slučaju, održava svoju zlonamjernu funkcionalnost netaknutom.
Ove kontinuirane mutacije čine tradicionalne statičke potpise gotovo u potpunosti neučinkovitima . Svaka "verzija" zlonamjernog softvera ima zaseban potpis. Stoga mnoge antivirusne baze podataka nikada ne prate sve varijante. Zbog toga se danas sve više koriste heuristička detekcija i analiza ponašanja.
Nadalje, ove vrste prijetnji često se oslanjaju na enkripciju, agresivno zamagljivanje i generiranje pseudoslučajnog koda kako bi bolje kamuflirali svoje varijante. Sve ovo je pojačano povećanom računarskom snagom i korištenjem tehnika umjetne inteligencije od strane napadača, koji automatiziraju kreiranje novih uzoraka.
Za kontranapad, nema druge opcije nego razumjeti kako funkcioniše: proučiti njegove rutine šifriranja, posmatrati u sandboxu šta tačno radi kada ima slobodne ruke i razviti odbranu usmjerenu na ponašanje, a ne samo na oblik koda.
Ciklus uklanjanja polimorfnog zlonamjernog softvera
Uklanjanje ove vrste zlonamjernog softvera zahtijeva više od brzog skeniranja. Prvi korak je izolacija uređaja. Mora se isključiti s interneta i bilo koje lokalne mreže kako bi se prekinula komunikacija sa serverima za komandu i kontrolu i spriječilo lateralno kretanje na druge računare.
Nakon toga, preporučljivo je pokrenuti sistem u sigurnom načinu rada (Safe Mode ). Ili, još bolje, koristiti alat za oporavak van mreže. Kada se nađete u kontroliranom okruženju, pokrenite temeljito skeniranje specijaliziranim softverom koji kombinira naprednu heuristiku, detekciju na temelju ponašanja i, ako je moguće, sandbox kako biste vidjeli kako se sumnjive datoteke ponašaju.
Proces se ne završava kada se skeniranje završi. Morate pažljivo pregledati instalirane programe, planirane zadatke, usluge, proširenja preglednika i promjene konfiguracije koje je zlonamjerni softver možda ostavio kao mehanizam perzistencije. Ako je sistem ozbiljno pogođen, razmislite o vraćanju sistema iz čiste sigurnosne kopije. A u najgorem slučaju, potpuno ponovo instalirajte operativni sistem.
Nakon što je mašina čista, vrijeme je za manje vidljiv, ali bitan dio: promjenu svih lozinki, pregled aktivnosti računa i pojačavanje sigurnosnih mjera (MFA, ažuriranja, segmentacija mreže itd.) kako bi se spriječilo da se slična varijanta ponovo provuče pri prvoj prilici.
Moderni alati za suočavanje s naprednim zlonamjernim softverom
Za prijetnje koje su agilne poput polimorfnih, tradicionalni antivirusni programi ne uspijevaju kada rade sami. Danas je ključno podržati odbranu detekcijom i odgovorom na krajnje tačke (EDR) , koja kontinuirano prati krajnje tačke i može staviti procese ili uređaje u karantin čim otkrije neuobičajeno ponašanje.
Sandbox okruženja također igraju važnu ulogu . U njima možete pokretati sumnjive datoteke u izoliranom okruženju i vidjeti tačno šta dodiruju, koje veze ostvaruju i koje promjene unose u sistem. To je najjasniji način da se potvrdi da li je nešto naizgled bezopasno zapravo zlonamjerno.
Na nivou mreže, IDS/IPS (sistemi za detekciju i prevenciju upada) pomažu u otkrivanju zlonamjernog prometa, anomalnih veza ili komunikacijskih obrazaca tipičnih za zlonamjerni softver koji komunicira sa svojim komandnim serverom. I iznad svega, platforme za obavještajne podatke o prijetnjama omogućavaju korištenje ažuriranih indikatora (domene, hashove, TTP-ove) kako bi se osiguralo da su uvijek ažurni.
Preporučeni softver za otkrivanje i uklanjanje otpornog zlonamjernog softvera
Što se tiče konkretnih rješenja, preporučljivo je kombinirati opće alate sa specijaliziranijim kako bi se pokrila različita područja. Neke široko korištene i učinkovite opcije su:
- MalwarebytesStekao je slavu zbog svoje sposobnosti otkrivanja i uklanjanja adwarea, spywarea i mnoštva naprednih varijanti koje drugi proizvodi propuštaju. Posebno je koristan kao dodatni skener zajedno s vašim glavnim antivirusom.
- Bitdefender. Nudi vrlo robustan analitički mehanizam s višeslojnom zaštitom, uključujući skeniranje u realnom vremenu, zaštitni zid i kontrola aplikacijaNjegovo Rescue Environment (Okruženje za spašavanje) predstavlja značajnu prednost protiv upornog zlonamjernog softvera.
- kasperskyIstiče se visokom stopom detekcije i integracijom analitika u oblaku, zaštita privatnosti i alati za preduzećaVaš Rescue Disk je odlična prednost kada se sistem više ne pokreće kako bi trebao.
- nortonPored zaštite od zlonamjernog softvera, dodaje Usluge praćenja mračnog weba i pomoć u slučajevima krađe identitetaOvo je veoma korisno ako je napad uključivao curenje akreditiva.
Za one kojima je potrebna besplatna opcija, Avast i AVG ostaju pristojan izbor za kućne korisnike, nudeći module za skeniranje mreže i upravitelje lozinki. Alati poput AdwCleanera savršen su dodatak za čišćenje adwarea i potencijalno neželjenih programa (PUP) koji se prikače na vaš preglednik.
S druge strane, Microsoft Defender je znatno sazrio i sada je održiva alternativa za većinu Windows korisnika, integrirajući zaštitu u stvarnom vremenu, anti-ransomware modul, offline skeniranje i stalna ažuriranja putem Windows Updatea.
Microsoft Defender: Vaša osnovna zaštita od upornih virusa i zlonamjernog softvera
U Windows ekosistemu, prvi štit je već instaliran: Microsoft Defender je aktiviran prema zadanim postavkama i, za prosječnu kućnu upotrebu, više je nego dovoljan ako se konfiguriše i koristi mudro.
Među njegovim karakteristikama su zaštita u stvarnom vremenu od virusa i prijetnji, integrirani zaštitni zid, zaštita od oblaka za suzbijanje novih i nadolazećih prijetnji u korijenu, sigurnost uređaja i poseban modul protiv ransomwarea, sa zaključavanjem mapa i sigurnosnom kopijom na OneDrive ako koristite Microsoft račun.
Pristup vašoj kontrolnoj tabli je jednostavan:
- Idite na meni Start.
- Ulazite Konfiguracija
- Imate pristup Ažuriranje i sigurnost.
- Eto vam Windows sigurnost i kliknete na "Otvori sigurnost sustava Windows", nakon čega se otvara klasični panel „Sigurnost na prvi pogled“, isto i u Windowsu 10 i u Windowsu 11.
Različiti odjeljci su označeni zelenim, žutim ili crvenim ikonama ovisno o statusu: zelena znači da je sve ispravno; žuta znači da postoje preporučene radnje; a crvena znači da postoje problemi koje morate riješiti što je prije moguće ako ne želite ostati na cjedilu.
Skeniranje i uklanjanje zlonamjernog softvera pomoću Microsoft Defendera
Da biste skenirali računar, idite na odjeljak Antivirus i zaštita od prijetnji . Tamo možete pokrenuti Brzo skeniranje, koje provjerava najčešća područja u kojima se kriju prijetnje, ili otići na "Opcije skeniranja" da biste odabrali druge vrste skeniranja.
Glavne vrste su:
- Kompletan ispit (Provjerite sve pokrenute datoteke i programe; ovo može potrajati dugo ako imate puno podataka).
- Personalizirani ispit (za odabir određenih diskova ili mapa.)
- Recenzija programa Microsoft Defender Offline, koji ponovo pokreće računar i pokreće skeniranje u izolovanom okruženju, idealnom protiv zlonamjernog softvera koji je otporan unutar Windowsa.
Rezultati skeniranja se bilježe u Historiji zaštite . Tamo ćete vidjeti da li je prijetnja blokirana, stavljena u karantin ili postoje "nepotpune popravke" koje zahtijevaju da uradite nešto drugo, kao što je ponovno pokretanje računara ili ponavljanje skeniranja van mreže.
Kada Defender otkrije nešto sumnjivo, obično vam nudi nekoliko akcija:
- Ukloni (potpuno izbriši datoteku).
- Karantin (izolujte ga bez potpunog brisanja).
- Dozvoli na uređaju Ako smatrate da imate posla s lažno pozitivnim rezultatom, datoteka se dodaje na listu izuzetaka kako bi se spriječilo ponovno aktiviranje alarma - funkcija koju treba koristiti s izuzetnim oprezom.
Ograničenja Defendera i kada razmotriti alternative
U nezavisnim testovima, Microsoft Defender je otkrio oko 99% poznatog zlonamjernog softvera , što ga stavlja vrlo blizu mnogim plaćenim rješenjima. Međutim, njegova Ahilova peta leži u visoko sofisticiranim ili upornim prijetnjama, gdje neki komercijalni antivirusni programi nude dodatne module ili vlasničke tehnologije koje pružaju preciznije otkrivanje.
Ako upravljate okruženjima s visoko osjetljivim informacijama, strogom usklađenošću s propisima ili jednostavno želite centraliziranu administraciju desetina uređaja, vjerovatno ćete biti zainteresirani za procjenu plaćenih rješenja s EDR-om, naprednim roditeljskim nadzorom, integriranim VPN-om, specifičnom zaštitom online bankarstva, sigurnošću korporativne e-pošte itd.
Dobra vijest je da Windows Defender postaje sve bolji i bolji u radu sa antivirusnim softverom trećih strana . Kada instalirate plaćeni antivirus, Defender onemogućava svoju zaštitu u realnom vremenu kako bi izbjegao smetnje, ali zadržava druge komplementarne funkcije. Ono što nema smisla je istovremeno pokretanje dva aktivna antivirusna programa; to samo stvara konflikte.
Priprema tla: šta učiniti prije nego što počnete čistiti uporan virus
Prije nego što se požurite s brisanjem datoteka i zaustavljanjem procesa, vrijedi napraviti neke osnovne pripreme kako biste smanjili štetu i spriječili da problem izmakne kontroli . One ne oduzimaju puno vremena, a mogu napraviti veliku razliku.
Prvo što trebate učiniti jeste da se isključite s interneta , a ako je u pitanju poslovni računar i s korporativne mreže, kako biste spriječili širenje zlonamjernog softvera i prekinuli komunikaciju sa svim udaljenim serverima. Zatim zatvorite sve programe i sačuvajte sve što vam je potrebno jer ćete vjerovatno morati ponovo pokrenuti računar više puta.
Ako sistem i dalje funkcioniše donekle normalno, iskoristite priliku da napravite sigurnosnu kopiju važnih dokumenata na čisti eksterni uređaj za pohranu (USB disk koji ćete kasnije isključiti) ili dobro zaštićeni NAS. Bolje je imati nedavnu sigurnosnu kopiju prije mogućeg formatiranja nego kasnije otkriti da ste izgubili mjesece rada.
Siguran način rada na Windowsu i macOS-u za ograničavanje zlonamjernog softvera
U Windowsu, siguran način rada (Siguran način rada) pokreće sistem s minimalnim brojem upravljačkih programa i usluga , što obično sprječava učitavanje većine zlonamjernog softvera. Da biste ga pokrenuli, ponovo pokrenite računar dok držite pritisnutu tipku Shift i birate Rješavanje problema > Napredne opcije > Postavke pokretanja (Startup Settings). Zatim pritisnite F4 (Siguran način rada) ili F5 (Siguran način rada s umrežavanjem).
Kada uđete unutra, možete pokrenuti potpuno skeniranje antivirusnim programom, provjeriti stavke pri pokretanju, deinstalirati sumnjive programe i izbrisati datoteke koje su prethodno bile "zaštićene" samim zlonamjernim softverom. Nije toliko moćan kao disk za spašavanje, ali je dobar prvi korak.
Na Mac računaru, proces je sličan: isključite računar, uključite ga i držite pritisnutu tipku Shift da biste ušli u siguran način rada. Odatle možete ukloniti sumnjive aplikacije, pregledati procese u Monitoru aktivnosti i pokrenuti skeniranje pomoću softvera protiv zlonamjernog softvera posebno dizajniranog za macOS.
Uklonite sumnjive aplikacije, ekstenzije i privremene datoteke
Veliki dio zlonamjernog softvera stiže prerušen u naizgled korisne programe ili ekstenzije za preglednik koje obećavaju magične funkcije, ali na kraju špijuniraju sve što radite. Zato je važno pregledati šta ste instalirali.
U Windowsu, iz Kontrolne ploče (ili Postavke > Aplikacije) možete deinstalirati programe koje ne prepoznajete ili koji se po datumu podudaraju s početkom problema.
Također je dobra ideja provjeriti meni s ekstenzijama u vašem pregledniku (Chrome, Edge, Firefox, Safari) i izbrisati sve što ne prepoznajete. Mnoge dosadne infekcije, posebno one povezane s nametljivim oglašavanjem, mogu se riješiti čišćenjem ovih ekstenzija i resetiranjem preglednika.
Konačno, brisanje privremenih datoteka i keš memorije pomaže u uklanjanju ostataka zlonamjernih instalacijskih programa i smanjuje površinu napada. Na Windowsu možete koristiti Čišćenje diska. Na Macu možete koristiti sistemske alate ili namjenske aplikacije za čišćenje.
Imajući sve navedeno u vidu, najbolji način za suočavanje s upornim zlonamjernim softverom je pretpostavka da ćete se prije ili kasnije morati boriti protiv nečeg pametnijeg od uobičajenog i pripremiti se unaprijed: posjedovanje dobrog antivirusnog programa, alata za spašavanje na USB disku, savladavanje sigurnog načina rada, održavanje sigurnosnih kopija i ne spuštanje gardista protiv sumnjivih e-poruka i preuzimanja čini razliku između kontroliranog straha i katastrofe koja vas ostavlja bez podataka i bez računara danima.