Apakah Tanda Kemungkinan Malware? Tanda Amaran Pada Komputer, Telefon dan Laman Web

🌐 Baca artikel ini dalam bahasa lain: English · Español · Deutsch · Français · Bahasa Melayu · العربية · 简体中文 · 日本語 · Dansk

Malware ialah sebarang perisian yang direka untuk merosakkan peranti atau penggunanya: virus, trojan, perisian pengintip, adware, ransomware dan skrip yang disuntik penyerang ke dalam laman web yang digodam. Malware moden direka untuk bersembunyi selama mungkin, kerana semakin lama ia berjalan, semakin banyak data yang boleh dicuri atau wang yang boleh dijana.

Sebab itu penting untuk mengetahui tanda amarannya. Satu tanda kemungkinan malware tidak membuktikan jangkitan, kerana banyak simptom ini juga mempunyai punca yang tidak berbahaya. Tetapi apabila anda menyedari satu, ia wajar disemak, dan apabila anda melihat beberapa serentak, anda patut bertindak segera.

Tanda biasa malware pada komputer

• Komputer tiba-tiba menjadi perlahan. Malware menggunakan pemproses, memori dan lebar jalur rangkaian. Mesin yang elok semalam tetapi perlahan hari ini, tanpa perisian baharu dipasang, wajar diperiksa.
• Tetingkap timbul muncul walaupun pelayar ditutup. Adware memaparkan iklan di luar halaman web atau membanjiri skrin dengan amaran palsu "PC anda dijangkiti" yang mendesak anda menelefon nombor tertentu atau membeli perisian.
• Halaman utama atau enjin carian pelayar telah berubah. Perampas pelayar menggantikan tetapan anda dan menghantar carian melalui halaman yang mereka kawal.
• Bar alat, sambungan atau program yang anda tidak pasang. Malware sering datang bersama muat turun percuma dan memasang komponen tambahan secara senyap.
• Perisian keselamatan anda dimatikan. Sesetengah malware mematikan antivirus, tembok api atau kemas kini Windows untuk melindungi dirinya. Tetapan keselamatan yang mati sendiri ialah tanda amaran serius.
• Kipas berputar laju walaupun komputer tidak digunakan. Malware perlombongan kripto menggunakan pemproses anda untuk melombong mata wang kripto, menyebabkan mesin sentiasa panas dan sibuk.
• Fail dinamakan semula, disulitkan atau hilang, atau nota tebusan muncul. Ini ialah ransomware dan memerlukan tindakan segera.
• Rakan menerima e-mel atau mesej yang anda tidak hantar. Akaun atau peranti anda mungkin telah dikompromi dan digunakan untuk menyebarkan jangkitan.
• Kerap ranap, tergantung atau mesej ralat yang bermula tanpa sebab yang jelas.

Tanda malware pada telefon

• Bateri cepat habis berbanding biasa, atau telefon menjadi panas walaupun tidak digunakan.
• Penggunaan data mudah alih melonjak tanpa perubahan pada tabiat anda.
• Aplikasi yang anda tidak kenali muncul di skrin utama atau senarai aplikasi.
• Iklan timbul muncul di luar aplikasi atau pada skrin kunci.
• SMS atau panggilan yang anda tidak buat tertera pada bil anda.
• Aplikasi meminta kebenaran yang tidak diperlukan, seperti aplikasi lampu suluh yang meminta akses kepada mesej atau perkhidmatan kebolehcapaian anda.

Tanda laman web anda mempunyai malware

Laman web juga boleh dijangkiti, dan pemiliknya sering menjadi orang terakhir yang tahu. Penyerang biasanya menyembunyikan kod daripada pentadbir yang log masuk dan hanya menunjukkannya kepada pelawat atau Google.

• Google atau pelayar memaparkan amaran, seperti "Laman ini mungkin telah digodam" dalam hasil carian atau amaran merah skrin penuh "Laman mengelirukan di hadapan".
• Pelawat dihalakan ke laman spam, perjudian atau hadiah palsu, selalunya hanya pada telefon atau hanya apabila datang dari Google, jadi anda mungkin tidak nampak apabila menaip alamat secara terus.
• Halaman pelik muncul di Google apabila anda mencari site:domainanda.com, contohnya halaman dalam bahasa Jepun atau halaman yang menjual ubat yang anda tidak jual.
• Akaun pentadbir yang tidak dikenali muncul dalam senarai pengguna laman anda.
• Fail atau kod yang tidak dikenali pada pelayan, seperti fail PHP dengan teks panjang yang bercelaru atau fungsi seperti eval(base64_decode(...)).
• Syarikat pengehosan menggantung laman anda atau memberi amaran tentang fail berniat jahat atau penggunaan sumber yang luar biasa.
• E-mel daripada domain anda mula melantun atau masuk ke spam, kerana pelayan anda telah digunakan untuk menghantar spam.
• Trafik carian jatuh mendadak tanpa sebarang perubahan di pihak anda.

Anda boleh menyemak sama ada Google sedang menandakan sesebuah laman sebagai tidak selamat menggunakan alat percuma status laman Safe Browsing.

Apa yang perlu dilakukan jika anda menyedari tanda malware

Pada komputer atau telefon

1. Putuskan sambungan internet jika anda mengesyaki ransomware atau melihat fail sedang disulitkan. Ini boleh menghalang kerosakan merebak ke pemacu kongsi.
2. Jalankan imbasan penuh dengan alat keselamatan yang dipercayai, seperti Microsoft Defender terbina dalam Windows, dan pertimbangkan pengimbas kedua sebagai pengesahan.
3. Buang program, aplikasi dan sambungan pelayar yang tidak dikenali, dan tetapkan semula tetapan pelayar.
4. Tukar kata laluan penting dari peranti lain yang bersih, bermula dengan e-mel dan perbankan, dan aktifkan pengesahan dua faktor.
5. Kemas kini sistem pengendalian dan aplikasi, kerana banyak jangkitan mengeksploitasi lubang keselamatan yang sudah diketahui dan dibaiki.
6. Pulihkan daripada sandaran jika fail disulitkan atau sistem kekal tidak stabil. Jangan bayar wang tebusan: tiada jaminan anda akan mendapat semula fail.

Pada laman web

1. Ambil sandaran penuh fail dan pangkalan data sebelum mengubah apa-apa, supaya bukti disimpan dan anda boleh berpatah balik.
2. Imbas laman dengan pemalam keselamatan atau pengimbas malware hos anda, dan bandingkan fail teras dengan salinan yang bersih.
3. Buang jangkitan dan jalan masuknya. Membersihkan fail tidak mencukupi jika pemalam lapuk, tema atau kata laluan curi yang membolehkan penyerang masuk masih ada.
4. Kemas kini semuanya: teras WordPress, pemalam dan tema. Padam pemalam dan tema yang tidak digunakan.
5. Tukar setiap kata laluan: pengehosan, FTP atau SFTP, pangkalan data dan semua akaun pentadbir, serta buang pengguna yang tidak dikenali.
6. Mohon semakan dalam Google Search Console di bawah Isu Keselamatan setelah laman bersih, supaya amaran dibuang daripada hasil carian.

Cara mencegah malware

• Pastikan perisian sentiasa dikemas kini pada setiap peranti dan laman web. Aktifkan kemas kini automatik jika boleh.
• Pasang perisian hanya dari sumber yang dipercayai, seperti gedung aplikasi rasmi dan laman web pembangun sendiri.
• Berhati-hati dengan lampiran dan pautan e-mel, terutamanya mesej yang mendesak, seperti invois tertunggak, penghantaran gagal atau tetapan semula kata laluan yang anda tidak minta.
• Gunakan pengurus kata laluan dan pengesahan dua faktor supaya satu kata laluan yang dicuri tidak membuka segala-galanya.
• Buat sandaran berkala yang disimpan berasingan daripada peranti atau pelayan yang dilindungi.
• Bagi laman web, gunakan pemalam yang sedikit dan diselenggara dengan baik, pengehosan yang kukuh, tembok api aplikasi web serta pemantauan masa operasi dan keselamatan.

Kebanyakan jangkitan laman web yang kami temui datang daripada punca yang sama: pemalam lapuk, tema yang ditinggalkan dan kata laluan yang diguna semula. Penyelenggaraan laman web secara berkala menghapuskan sebahagian besar risiko itu. Jika laman WordPress anda menunjukkan mana-mana tanda di atas, pasukan WordPress kami boleh membantu. Hubungi kami dan terangkan apa yang anda lihat.

Soalan lazim

Apakah tanda kemungkinan malware?

Tanda biasa termasuk komputer tiba-tiba perlahan, tetingkap timbul yang tidak dijangka, tetapan pelayar berubah, program atau aplikasi yang anda tidak pasang, perisian keselamatan dimatikan, penggunaan bateri atau data yang luar biasa pada telefon dan, bagi laman web, amaran Google atau pengalihan ke laman spam.

Adakah komputer yang perlahan sahaja bermakna ada malware?

Tidak semestinya. Kelembapan boleh disebabkan cakera yang penuh, terlalu banyak program permulaan atau perkakasan yang lama. Ia menjadi tanda malware yang lebih kuat apabila berlaku secara tiba-tiba bersama simptom lain, seperti tetingkap timbul atau perisian keselamatan yang dimatikan.

Bagaimana saya tahu laman web saya telah digodam?

Cari site:domainanda.com di Google dan lihat jika ada halaman yang anda tidak cipta, semak isu keselamatan dalam Google Search Console, buka laman pada telefon melalui carian Google untuk mengesan pengalihan, dan semak senarai pengguna pentadbir.

Adakah tetapan semula kilang membuang malware daripada telefon?

Dalam kebanyakan kes, ya, tetapan semula kilang membuang aplikasi berniat jahat. Sandarkan foto dan kenalan terlebih dahulu, dan elakkan memulihkan aplikasi daripada sandaran yang mungkin mengandungi aplikasi yang dijangkiti.