קפצה הודעה שיש וירוס במחשב, מה עושים?
לא לוחצים על ההודעה, לא מתקשרים ולא מתקינים דבר. סוגרים את Chrome ומפעילים סריקה דרך Windows Security. אם זו הודעה קטנה בפינת המסך, סוגרים אותה רק בסימן X וחוסמים את האתר ב-Chrome. אם נמסרה סיסמה, בוצע תשלום או ניתנה שליטה מרחוק, מנתקים את האינטרנט ופונים לתמיכה מקצועית.
האם הודעת הוירוס אמיתית?
הודעה מפחידה אינה הוכחה לווירוס. לעיתים זהו עמוד מזויף ב-Chrome שמחקה התראת Windows, עובר למסך מלא ומשמיע קול.
סימנים להונאה הם מספר טלפון, ספירה לאחור, בקשת תשלום או דרישה להתקין AnyDesk, TeamViewer או תוכנת שליטה אחרת. Microsoft מציינת שהתראות אמיתיות שלה אינן כוללות מספר טלפון.
אפשר לקרוא על כך ב – הנחיות Microsoft לזיהוי הונאות תמיכה.
התראה אמיתית של Windows Security נשמרת בתוך היישום אבטחת Windows. כאשר יש ספק, אין לפעול מתוך החלון שקפץ באתר. פותחים את אבטחת Windows בנפרד ובודקים שם אם מופיעה התרעה.
מה עושים מיד כשההודעה מופיעה?
- לא לוחצים על כפתור שמופיע בחלון. לא בוחרים סריקה, ניקוי, הורדה או אישור, גם אם הכפתור נראה שייך ל-Microsoft.
- לא מתקשרים למספר הטלפון ולא מוסרים סיסמה, קוד אימות, מספר כרטיס אשראי או פרטי חשבון בנק.
- סוגרים את לשונית האתר או את Chrome בכפתור הסגירה הרגיל. אם החלון אינו נסגר, לוחצים בכפתור הימני על סמל Chrome בשורת המשימות ובוחרים סגור חלון.
- אם Chrome נשאר תקוע, לוחצים בכפתור הימני על סמל Windows בתחתית המסך, בוחרים מנהל המשימות, מסמנים Google Chrome ולוחצים סיים משימה.
5. פותחים מחדש את הדפדפן. אם נשאלים האם לשחזר את הלשוניות הקודמות, בוחרים שלא לשחזר אותן.
לאחר הסגירה מפעילים סריקה ב-Windows Security. אם הותקנה תוכנה או נמסר מידע, עוברים מיד לסעיף המתאים בהמשך
איך בודקים את המחשב בעזרת Windows Security
Windows Security כולל את Microsoft Defender. אם מותקן אנטי-וירוס אחר, משתמשים בו ולא מתקינים תוכנת הגנה נוספת במקביל.
- שומרים מסמכים פתוחים וסוגרים תוכנות שאינן נחוצות.
- בתחתית המסך לוחצים על תיבת החיפוש או על זכוכית המגדלת. אם אינן מופיעות, לוחצים על סמל Windows ואז על שורת החיפוש.
- רק לאחר ששורת חיפוש נפתחת, מקלידים אבטחת Windows או Windows Security ופותחים את היישום שמופיע עם סמל המגן.
- בוחרים הגנה מפני וירוסים ואיומים, או Virus And threat protection.
5. גוללים לעדכוני הגנה, בוחרים עדכוני הגנה ואז בדוק אם קיימים עדכונים. ממתינים לסיום העדכון וחוזרים למסך הקודם.
6. תחת הגדרות הגנה מפני וירוסים ואיומים בוחרים נהל הגדרות ומוודאים שהגנה בזמן אמת פעילה.
7. חוזרים למסך הקודם. לסריקה ראשונית בוחרים סריקה מהירה. אם הורד או הופעל קובץ חשוד, בוחרים אפשרויות סריקה, סריקה מלאה ואז סרוק כעת.
8. בסיום פותחים היסטוריית הגנה ובודקים מה נחסם או הועבר להסגר. לא בוחרים אפשר במכשיר עבור פריט לא מוכר.
9. אם נמצא איום שלא ניתן להסיר או שהמחשב עדיין מתנהג באופן חשוד, שומרים את העבודה ובוחרים אפשרויות סריקה, Microsoft Defender Offline scan ואז סרוק כעת. המחשב יופעל מחדש.
איך מפעילים חסימת תוכנות חשודות ב Windows
ב-Windows Security בוחרים בקרת אפליקציות ודפדפן ואז הגנה מבוססת מוניטין. מוודאים שבדיקת אפליקציות וקבצים וחסימת אפליקציות שעלולות להיות לא רצויות פועלות. הן מסייעות לעצור מתקינים ותוכנות חשודות.
מה עושים כשהודעת וירוס קופצת בצד המסך
הודעה קטנה שקופצת בפינת המסך היא בדרך כלל התראת אתר שהועברה דרך Chrome אל Windows, ולא הודעה של האנטי-וירוס. לא לוחצים על גוף ההתראה; סוגרים אותה רק בסימן X. בתחתיתה מופיעים בדרך כלל שם Chrome או כתובת האתר. גם לוגו של Microsoft או של תוכנת אבטחה אינו הופך אותה לאמיתית. מחיקת ההיסטוריה אינה מבטלת את ההרשאה.
איך חוסמים את ההתראות ב Google Chrome
1. פותחים את Google Chrome.
2. לוחצים פעם אחת בשורת הכתובת הארוכה שבראש החלון. זו השורה שבה מופיעה כתובת האתר, ולא תיבת החיפוש שבתוך הדף.
3. מוחקים את הכתובת הקיימת, מקלידים בדיוק chrome://settings/content/notifications ולוחצים על המקש Enter.
4. ייפתח מסך בשם התראות. גוללים עד לכותרת מורשים לשלוח התראות, או Allowed to send notifications אם Chrome מוצג באנגלית.
5. מחפשים כתובת אתר שאינה מוכרת או את הכתובת שהופיעה בהתראה. לוחצים על שלוש הנקודות שלידה ובוחרים חסימה או Block.
6. חוזרים על הפעולה לכל אתר חשוד. אם אין צורך בהתראות מאתרים, בוחרים לא לאפשר לאתרים לשלוח התראות.
איך בודקים את האבטחה של Google Chrome?
בדיקת הבטיחות של Chrome בודקת את הדפדפן, לא את כל המחשב. היא מתריעה על עדכון חסר, תוסף מסוכן, סיסמה שנחשפה או הרשאת התראות בעייתית. לאחר מכן משלימים סריקה ב-Windows Security.
- פותחים את Chrome, לוחצים על שלוש הנקודות ובוחרים הגדרות.
- בצד המסך בוחרים פרטיות ואבטחה. תחת בדיקת בטיחות בוחרים מעבר לבדיקת בטיחות.
- אם מופיעה בעיה, לוחצים על השורה שלה ופועלים לפי ההנחיה. מעדכנים את Chrome, מסירים תוסף לא מוכר וחוסמים אתר חשוד. אם Chrome מזהה סיסמה שנחשפה, משנים אותה באתר המקורי.
4. להגנה חזקה יותר חוזרים לפרטיות ואבטחה, בוחרים אבטחה ואז הגנה משופרת. אפשר להשאיר הגנה רגילה אם מעדיפים לשתף פחות נתוני גלישה עם Google. אין לבחור ללא הגנה.
5. אם הבעיה נמשכת, חוזרים להגדרות, בוחרים איפוס הגדרות, שחזור ההגדרות לברירות המחדל המקוריות ואז איפוס הגדרות. הסימניות והסיסמאות השמורות אינן נמחקות.
שלב 1
שלב 2
שלב 3
6. בודקים את תיקיית הורדות ומוחקים קובץ חשוד שלא הופעל. אם הקובץ הופעל או הותקנה תוכנה, מבצעים סריקה מלאה ב-Windows Security.
הגנה משופרת מוסיפה בדיקות בזמן אמת, אך עשויה לשתף עם Google מידע נוסף על הגלישה. אם ההתראות ממשיכות לאחר חסימת האתר ואיפוס Chrome, פותחים את הגדרות Windows, בוחרים מערכת, התראות, Google Chrome ומכבים את ההתראות זמנית. לאחר מכן מעבירים את המחשב לבדיקה מקצועית.
מה עושים אם כבר לחצו על ההודעה
אם הורד קובץ אך הוא לא נפתח
מוחקים את הקובץ מתיקיית הורדות, מרוקנים את סל המחזור ומפעילים סריקה מלאה. אין לפתוח את הקובץ כדי לבדוק מה יש בו.
אם הותקנה תוכנה או ניתנה שליטה מרחוק
מנתקים מיד את החיבור לאינטרנט באמצעות כיבוי Wi-Fi או הוצאת כבל הרשת. מפסיקים להקליד סיסמאות ולא מתחברים לבנק, לדואר או למערכות העסק. אין להניח שהסרת תוכנת השליטה פתרה את הבעיה, משום שייתכן שהותקנו רכיבים נוספים.
ממחשב או מטלפון נקי משנים תחילה את סיסמת המייל, אחר כך את הסיסמאות לשירותים חשובים נוספים. בודקים מכשירים מחוברים, מנתקים כניסות שאינן מוכרות ומוודאים שאימות רב-שלבי פעיל. בעסק יש לעדכן את ספק המחשוב כדי לבדוק גם חשבונות, הרשאות ויומני כניסה.
אם נמסרו פרטי תשלום
פונים מיד לבנק או לחברת האשראי במספר שבאתר הרשמי או בגב הכרטיס. מבקשים לעצור עסקה או להחליף כרטיס. שומרים צילום של ההודעה, המספר והקבלה.
אם קבצים שינו שם או אינם נפתחים
ייתכן שמדובר בתוכנת כופר. מנתקים את המחשב מהרשת כדי לצמצם פגיעה במחשבים ובכוננים משותפים. אין למחוק קבצים, לפרמט את המחשב או לחבר אליו כונן גיבוי לפני בדיקה מקצועית.
מתי צריך להפסיק את הבדיקה העצמית
- ניתנה לאדם זר שליטה מרחוק במחשב.
- נמסרו סיסמה, קוד אימות, פרטי אשראי או מידע עסקי.
- האנטי-וירוס הושבת, אינו נפתח או מזהה איום שאינו מצליח להסיר.
- קבצים נעלמו, שינו סיומת או הפסיקו להיפתח.
- ההודעה חוזרת לאחר סריקה והפעלה מחדש.
- הבעיה הופיעה ביותר ממחשב אחד ברשת.
מתעדים מה קרה ומתי. פירמוט או מחיקת קבצים עלולים להקשות על שחזור המידע ועל בירור האירוע.
איך מצמצמים את הסיכוי שההודעה תחזור
- מתקינים עדכוני Windows ועדכוני דפדפן כאשר הם זמינים.
- מאשרים התראות רק לאתרים מוכרים ונחוצים.
- מורידים תוכנות רק מאתר היצרן או מחנות Microsoft.
- שומרים גיבוי שאינו מחובר למחשב באופן קבוע ובודקים שאפשר לשחזר ממנו.
- בעסק משתמשים בהגנה מנוהלת שמציגה לצוות התמיכה התראות מכל המחשבים.
לעסקים שצריכים תמיכה שוטפת, ניטור ואחריות כוללת על סביבת העבודה, אפשר לבקר בעמוד – שירותי מחשוב לעסקים.
למידע נוסף מומלץ לקרוא על – בחירת תוכנת אנטי-וירוס .
צריכים לבדוק את המחשב?
אם ההודעה ממשיכה להופיע או שכבר נלחץ קישור, הותקנה תוכנה או נמסרו פרטים, אפשר להשתמש בשירות – סריקת וירוסים ובשירותי אבטחת מידע של אפ-לינק כדי לבדוק את המחשב ואת היקף האירוע.
