Лучший способ проверить ПК на наличие вредоносного ПО

Когда вы думаете о компьютере, зараженном вредоносным ПО, вы можете представлять себе мигающие всплывающие окна на весь экран или другие очевидные признаки. И хотя такое случается и сегодня (например, с программами-вымогателями), большинство современных компьютерных атак действуют гораздо тоньше и скрытнее. Злоумышленники стремятся избежать обнаружения, чтобы похитить вашу конфиденциальную информацию и вести свою игру в долгую.

Тем не менее, стоит заподозрить наличие вредоносного ПО, если ваш ПК внезапно стал работать медленно, зависает чаще обычного или вы заметили странные запущенные процессы. Считаете ли вы, что у вашего компьютера есть проблемы с безопасностью, или просто хотите запустить сканирование для собственного спокойствия, проверить ПК на вирусы несложно. К тому же вы можете получить несколько независимых мнений с помощью разных инструментов.

В Windows 11 встроена защита с помощью Microsoft Defender — антивирусного инструмента, входящего в комплекс Безопасность Windows (Windows Security). Найдите это приложение через меню «Пуск», чтобы ознакомиться со всеми его возможностями. Напротив каждого значка будет стоять зеленая галочка, если все в порядке; при наличии проблем вы увидите желтые или красные значки предупреждения в зависимости от их серьезности.

Для наших целей наибольший интерес представляет раздел Защита от вирусов и угроз. Microsoft Defender включен по умолчанию и регулярно сканирует систему на предмет угроз, а информация о последней проверке отображается в верхней части окна. Нажмите Разрешенные угрозы, чтобы посмотреть, какие помеченные элементы вы одобрили; если вы обнаружите здесь что-то незнакомое, это может стать ключом к разгадке проблем в вашей системе. Также загляните на вкладку Журнал защиты, где фиксируются все действия, предпринимаемые Защитником Windows.

Быстрое сканирование в Defender проверяет только те места, «где угрозы встречаются чаще всего». Чтобы провести более глубокую проверку, выберите Параметры сканирования, а затем Полное сканирование > Выполнить сканирование сейчас. Это может занять некоторое время в зависимости от количества файлов в вашей системе. Вариант Автономный антивирус Microsoft Defender (Offline scan) перезагружает ваш ПК и переводит его в среду восстановления Windows (Windows Recovery Environment), где антивирусу проще обнаружить вредоносные угрозы, пытающиеся замаскироваться. Воспользуйтесь этим вариантом, если после полной проверки у вас все еще остается ощущение какой-то проблемы.

Кроме того, в разделе «Безопасность Windows» выберите пункт Брандмауэр и защита сети и убедитесь, что брандмауэр включен для всех трех типов подключений. Хотя вы можете более детально настроить список приложений, которым разрешен доступ через брандмауэр, параметры по умолчанию (блокировка входящих соединений, на которые вы не давали разрешения) подходят для большинства случаев. Понимание принципов работы VPN поможет добавить еще один уровень защиты вашему соединению, если вам это интересно.

Встроенные инструменты безопасности Windows — это надежная основа для блокировки входящих угроз и обнаружения тех из них, которые все же смогли пробиться. Однако разумно иметь хотя бы один дополнительный антивирусный сканер (не второй антивирус реального времени), способный поймать то, что Defender мог пропустить. Одним из лучших является Malwarebytes, которым я пользуюсь уже много лет. Его бесплатная версия предлагает сканирование по запросу, которое можно запускать при подозрении на угрозу или время от времени в рамках регулярных проверок безопасности.

Как и в случае с Defender, вы можете выполнить Быстрое сканирование (Quick Scan) для проверки зон наиболее вероятного обитания угроз, Выборочное сканирование (Custom Scan) для самостоятельного выбора областей поиска или Глубокое сканирование (Deep Scan) для комплексного осмотра, который, скорее всего, на какое-то время замедлит работу системы. Если Malwarebytes что-то обнаружит, программа предупредит вас и предложит варианты устранения угроз (например, помещение в карантин или удаление). У Malwarebytes также есть отдельная бесплатная утилита под названием AdwCleaner, которая специализируется на рекламном ПО (adware) и подобном мусоре. Ее стоит попробовать, если вы боретесь с проблемой, которую другие инструменты не смогли устранить.

Если вас интересует более проактивная защита, у Malwarebytes есть несколько платных подписок, предлагающих защиту от угроз в реальном времени, а также функции блокировки мошеннических сайтов в браузере (и дополнительные опции в более дорогих тарифах). Хотя это может быть полезно, такие меры обычно не обязательны, если вы соблюдаете осторожность при серфинге в сети, о чем мы поговорим чуть позже.

Если в борьбе с заражением вам требуется зайти дальше, есть и другие варианты. Переход компьютера в безопасный режим (Safe Mode) перед запуском сканирования (с помощью любых установленных утилит) может помочь, поскольку это упрощенная среда без подключения к сети. Кроме того, Microsoft ежегодно обновляет и выпускает Средство удаления вредоносных программ (Malicious Software Removal Tool), предназначенное для обнаружения и удаления распространенных типов вредоносного ПО. Чтобы запустить его вручную, нажмите комбинацию Win + R для открытия диалогового окна «Выполнить», введите «mrt» и подтвердите запрос UAC.

К числу других инструментов для получения второго мнения относятся ESET Online Scanner и Emsisoft Emergency Kit. VirusTotal также является отличным вспомогательным сервисом для проверки файлов или веб-страниц на наличие заражений.

Вам практически наверняка не нужен сторонний антивирус для замены Windows Defender. Хотя такие инструменты могут обеспечить хорошую бесплатную защиту, большинство из них постоянно донимают всплывающими окнами с призывами перейти на платную версию, в которой нет реальной необходимости. Платные подписки добавляют такие приятные мелочи, как менеджеры паролей и VPN, но бесплатные или даже превосходящие их аналоги можно найти и в другом месте. У Microsoft есть естественный стимул поддерживать Defender на высоком уровне: если он будет работать плохо, Windows станет менее защищенной по умолчанию, что приведет к негативной огласке и снижению числа желающих ею пользоваться. В отличие от этого, разработчики сторонних антивирусов зарабатывают деньги в основном тогда, когда вы покупаете их продукт.

Если проверки с помощью Windows Defender, Malwarebytes и других запущенных вами инструментов ничего не нашли, ваш ПК, скорее всего, чист. На будущее: всегда лучше изначально защитить свое устройство от угроз, чем потом заниматься их ликвидацией. Остерегайтесь распространенных методов атак, таких как случайные вложения в электронной почте, сомнительные сайты для скачивания файлов и поддельные предупреждения безопасности.

Стоит также помнить, что антивирусные инструменты не могут защитить вас от всех цифровых угроз. Сканирование Malwarebytes, например, не помешает злоумышленникам взломать ваш аккаунт Google из-за того, что вы использовали слабый пароль. Некоторые защитные комплексы предупреждают при открытии фишингового сайта, но они не могут знать обо всех существующих угрозах. И уж тем более инструменты защиты ПК не способны помешать вам поверить мошенникам, продающим подарочные карты по телефону.

Следуйте важнейшим правилам онлайн-безопасности, и, надеемся, вам не придется часто беспокоиться об удалении вредоносного ПО или каких-либо других угрозах.