Kako lahko zlonamerna programska oprema okuži vaš računalnik

Neželena pošta

Avtorji zlonamerne programske opreme vas pogosto poskušajo prelisičiti, da prenesete zlonamerne datoteke. To je lahko e-poštno sporočilo s priloženo datoteko, v katerem piše, da gre za potrdilo o dostavi, vračilo davka ali račun za vstopnico. Piše lahko, da morate odpreti prilogo, če želite prejeti artikle ali denar.

Če res odprete prilogo, se bo posledično v vaš računalnik namestila zlonamerna programska oprema.

Včasih lahko zlonamerno e-pošto zlahka opazite – morda ima veliko napak pri črkovanju in slovničnih napak ali pa je bilo poslano iz e-poštnega naslova, ki ga še nikoli niste videli. Včasih pa so lahko takšna e-poštna sporočila videti, kot da jih je poslalo pravo podjetje ali nekdo, ki ga poznate. Določena zlonamerna programska oprema lahko vdre v e-poštne račune in jih uporabi za pošiljanje zlonamerne neželene pošte vsem stikom, ki jih najde.

Če želite zmanjšati možnosti okužbe naprave:

• Če niste prepričani, kdo vam je poslal e-poštno sporočilo – ali pa nekaj ni videti tako, kot bi moralo – ne odpirajte sporočila.

• Nikoli ne kliknite nepričakovane povezave v e-poštnem sporočilu. Če se zdi, da prihaja od organizacije, ki jim zaupate ali poslujete z njim, in menite, da je legitimna, odprite spletni brskalnik in obiščite spletno mesto organizacije z lastnim shranjenim priljubljenim ali iskanjem po internetu.

• Ne odpirajte priloge e-poštnega sporočila, ki ga niste pričakovali, tudi če se zdi, da prihaja od nekoga, ki mu zaupate.

Če želite izvedeti več, glejte Zaščitite se pred lažnim predstavljanjem.

Microsoft OneDrive ima vgrajeno zaščito pred napadi z izsiljevalsko programsko opremo. Če želite izvedeti več, glejte Zaznavanje izsiljevalske programske opreme in obnovitev datotek.

Zlonamerni Officeovi makri

Microsoft Office vključuje zmogljiv jezik za skriptno izvajanje, ki razvijalcem omogoča, da ustvarijo napredna orodja za boljšo produktivnost. Žal lahko kriminalci uporabijo ta jezik za skriptno izvajanje tudi za ustvarjanje zlonamernih skriptov, ki namestijo zlonamerno programsko opremo ali druge slabe stvari.

Če odprete Officeovo datoteko in se prikaže obvestilo, kot je to:

NE omogočite te vsebine, razen če ste prepričani, da natančno veste, kaj počne, tudi če je videti, da je datoteko dobil nekdo, ki mu zaupate.

Če želite izvedeti več o tem, kako se makri izvajajo v vaši napravi, glejte Omogočanje ali onemogočanje makrov v Officeovih datotekah.

Okuženi izmenljivi pogoni

Črvi se velikokrat širijo tako, da okužijo izmenljive pogone, kot so pomnilniški ključki USB ali zunanji trdi diski. Zlonamerna programska oprema se lahko namesti samodejno, ko okuženi pogon priključite v svoj računalnik. 

Tej vrsti okužbe se lahko izognete na več načinov:

V prvi vrsti bodite zelo pozorni na vse naprave USB, ki niso v vaši lasti. Če najdete napravo USB, ki je bila očitno izgubljena ali zavržena, je neradi priključite na računalnik s podatki, ki vam pomenijo veliko. Včasih napadalci namenoma zapusti okužene naprave USB, ki ležijo okoli na priljubljenih območjih v upanju, da jih bo nekdo našel in jih priključite na svoj računalnik. 

Če je ne priključite, se ne morete okužiti. Če najdete pogon USB, ki leži okoli, očitno izgubljen, preverite, ali je v bližini receptor, ali je bil izgubljen in najden, ga lahko vklopite. 

Če neznano odstranljivo napravo priključite v računalnik, se prepričajte, da takoj zaženete varnostni pregled naprave.

V paketu z drugo programsko opremo

Določena zlonamerna programska oprema se lahko namesti hkrati z drugimi programi, ki jih prenesete. To vključuje programsko opremo iz spletnih mest tretjih oseb ali datoteke, ki jih delite z drugimi prek omrežij enakovrednih računalnikov.

Nekateri programi bodo poleg tega namestili še drugo programsko opremo, ki jo Microsoft zazna kot morebitno neželeno programsko opremo. To lahko vključuje orodne vrstice ali programe, ki vam med brskanjem po spletu prikazujejo dodatne oglase. Običajno lahko izberete, da te dodatne programske opreme ne boste namestili, tako da med namestitvijo počistite potrditveno polje. Varnost sistema Windows vam lahko pomaga pri zaščiti pred morebitno neželenimi aplikacijami. Če želite izvedeti več, glejte Zaščita računalnika pred morebitno neželenimi aplikacijami.

Programi, ki se uporabljajo za ustvarjanje ključev za programsko opremo (generatorji ključev), pogosto hkrati namestijo tudi zlonamerno programsko opremo. Microsoftova varnostna programska oprema najde zlonamerno programsko opremo pri več kot polovici računalnikov z nameščenimi generatorji ključev.

Namestitvi takšne zlonamerne ali morebitno neželene programske opreme se lahko izognete tako, da:

• programsko opremo vedno prenašate iz spletnega mesta uradnega prodajalca;

• zagotovite, da ste prebrali vse informacije o programu, ki ga nameščate – nikar ne kliknite preprosto »V redu«.

Napadene ali ogrožene spletne strani

Zlonamerna programska oprema lahko vaš računalnik okuži tudi z znanimi ranljivostmi. Ranljivost je kot luknja v vaši programski opremi, ki zlonamerni programski opremi daje dostop do vašega računalnika.

Ko obiščete spletno mesto, lahko ta poskusi uporabiti ranljivosti v spletnem brskalniku, da vaš računalnik okuži z zlonamerno programsko opremo. Spletno mesto je lahko zlonamerno ali pa je legitimno spletno mesto, ki je bilo ogroženo ali napadeno.

Zato je izjemno pomembno, da imate vso programsko opremo, še posebej spletni brskalnik, posodobljeno in odstranite programsko opremo, ki je ne uporabljate. To vključuje neuporabljene razširitve brskalnika.

S sodobnim brskalnikom, kot je Microsoft Edge, in posodabljanjem zlonamerne programske opreme lahko zmanjšate možnost, da zlonamerno programsko opremo namestite na ta način.
 

Druga zlonamerna programska oprema

Nekatere vrste zlonamerne programske opreme lahko v vaš računalnik prenesejo druge grožnje. Ko se te grožnje namestijo v vaš računalnik, bodo prenesle še več groženj.

Najboljša zaščita pred zlonamerno in morebitno neželeno programsko opremo je posodobljen izdelek za sprotno varnost, kot je Microsoft Defender Antivirus.