ИТ-эксперт пояснил, как распознать взлом ПК

Основанием для проверки компьютера на взлом могут быть внезапный нагрев, быстрая разрядка батареи или загрузка процессора без видимых причин, сообщил старший преподаватель кафедры инструментального и прикладного программного обеспечения РТУ МИРЭА Андрей Рыбников в интервью "Газете.ru".

По мнению специалиста, не существует единого признака, который однозначно указывал бы на взлом. Многие симптомы, вызывающие подозрения на наличие вредоносного ПО, могут иметь безобидные объяснения. Важно обращать внимание на совокупность необычных изменений, особенно если они происходят внезапно.

"Настораживать должна ситуация, когда изменение возникло неожиданно, регулярно повторяется и ему не удается найти объяснения. В таком случае стоит посмотреть в диспетчере задач, какие программы используют ресурсы компьютера. При этом ориентироваться только на название процесса не стоит: вредоносное ПО может иметь неприметное имя", — отметил он.

Серьезным сигналом тревоги являются изменения, которые пользователь не вводил: появление неизвестных программ, изменение параметров браузера или сетевого подключения, отключение функций защиты. Особое внимание следует уделить браузеру: появление незнакомых расширений, изменение поисковой системы, перенаправления на чужие сайты, реклама там, где ее раньше не было — все это может указывать на проблему.

Еще один повод для проверки — неожиданная передача большого объема данных, когда компьютер практически не использовался. Вызывать подозрение должен не сам факт активности, а ее резкое изменение.

"Иногда признаки компрометации обнаруживаются не на самом компьютере: пользователь получает уведомление о входе в почту с неизвестного устройства, запрос на смену пароля или видит отправленные от своего имени сообщения. В этом случае нужно проверить активные сеансы, завершить неизвестные подключения и сменить пароль", — подчеркнул эксперт.

При подозрении на заражение эксперт не рекомендует удалять системные файлы наугад или устанавливать несколько антивирусов, так как это может привести к конфликтам. Первым шагом должна быть полная проверка встроенными средствами Windows.

При серьезных подозрениях полезно провести автономное сканирование Microsoft Defender. Если выявлено несколько признаков, разумно временно отключить компьютер от сети, сменить пароли важных аккаунтов с доверенного устройства и включить многофакторную аутентификацию, заключил специалист.