Mặc dù cách an toàn nhất là cài đặt lại hệ điều hành và tất cả các ứng dụng theo đề xuất của barlop, nhưng nếu bạn tin rằng hệ thống của bạn đã bị xâm nhập, đôi khi tôi thấy rằng sử dụng một số sản phẩm chống vi-rút / phần mềm chống phần mềm độc hại sẽ cho phép tôi xác định phần mềm độc hại. Không phải lúc nào cũng có một sản phẩm vượt trội hơn tất cả các sản phẩm khác, nhưng, thay vào đó, các nhà phát triển của một số sản phẩm chưa gặp phải biến thể phần mềm độc hại mới, nhưng một công ty hoặc tổ chức cụ thể đã gặp phải nó và đã cập nhật virus / định nghĩa phần mềm gián điệp để phát hiện nó. Vì vậy, đối với phần mềm độc hại x, sản phẩm A, B, C và D có thể bỏ lỡ, nhưng sản phẩm E có thể tìm thấy nó trong khi đối với phần mềm độc hại y, A, C, D và E có thể không xác định được, nhưng B thì có. Khi tôi có thời gian, tôi đôi khi đã thử hàng tá hoặc nhiều hơn trước khi tìm thấy một phần mềm độc hại đặc biệt. Một số đề xuất khác cho các sản phẩm chống vi-rút / phần mềm chống phần mềm miễn phí hợp pháp mà bạn có thể dùng thử mà không xung đột với sản phẩm chống vi-rút / phần mềm chống phần mềm hiện có trên hệ thống của bạn, nếu bạn chọn phiên bản miễn phí, theo yêu cầu, chỉ chạy theo cách thủ công khởi động nó, thay vì liên tục theo dõi hệ thống của bạn:
- Phần mềm quảng cáo miễn phí Antivirus +
- Công cụ diệt virus Sophos
- SIÊU PHẨM
- Spybot - Tìm kiếm & Tiêu diệt
Máy dò Rootkit :
- GMER
- Kaspersky TDSSKiller
- Malwarebytes Anti-Rootkit
Tôi muốn có thể khởi động một hệ thống bị nhiễm từ Live CD , để hệ điều hành thường được sử dụng để khởi động hệ thống không chạy tại thời điểm quét. Nhiều nhà cung cấp phần mềm chống vi-rút cung cấp CD Live miễn phí mà bạn có thể sử dụng cho các mục đích đó. Một số cái mà tôi đã sử dụng bao gồm:
- Hệ thống cứu hộ Avira
- Đĩa cứu hộ AVG
- CD cứu hộ BitDefender
- Đĩa cứu hộ F-Secure
- Đĩa cứu hộ của Kaspersky
Lưu ý: nếu bạn muốn xác định phần mềm độc hại trên hệ thống, thậm chí có thể ngay cả khi bạn có ý định, cuối cùng, xóa sạch hệ thống và bắt đầu lại, và muốn thử nhiều chương trình, bạn cần sẵn sàng và không thể sử dụng hệ thống cho các mục đích khác trong một thời gian khá lâu, vì việc quét chỉ với một sản phẩm đôi khi có thể mất vài giờ. Bạn không cần phải ngồi đó xem quét, nhưng bạn cần chấp nhận rằng hệ thống có thể không có sẵn để bạn sử dụng trong một thời gian hoặc ít nhất có thể hoạt động rất chậm, mặc dù tôi sẽ tránh sử dụng một hệ thống mà tôi nghĩ có thể bị nhiễm cho các mục đích khác trong mọi trường hợp. Tôi thường thực hiện sao lưu hình ảnh của một hệ thống trước để tôi luôn có thể trở lại trạng thái trước đó và kiểm tra lại với một số sản phẩm khác,dương tính giả .
Đôi khi tôi sử dụng phương pháp đó để xác định trang web nào là nguồn lây nhiễm. Bằng cách xem dấu thời gian trên các tệp có liên quan đến nhiễm trùng và tương quan chúng với các lượt truy cập trang web, sử dụng các công cụ như Công cụ trình duyệt web miễn phí do NirSoft cung cấp cho phép bạn kiểm tra lịch sử trình duyệt của các trình duyệt khác nhau.
Và, nếu bạn có một tệp cụ thể mà bạn nghi ngờ là thủ phạm gây nhiễm trùng, bạn có thể tải nó lên một trang web quét các tệp có nhiều chương trình chống vi-rút. Các trang web cung cấp loại dịch vụ đó miễn phí bao gồm:
- VirusTotal - hiện thuộc sở hữu của Google
- Quét phần mềm độc hại của Jotti's
- VirSCAN
Tuy nhiên, dành thời gian để xác định nguyên nhân chính xác của nhiễm trùng thường có thể tiêu tốn nhiều thời gian hơn nhiều so với việc lau và tải lại hệ thống, và cuối cùng, bạn có thể quyết định làm điều đó.