Infecție cu malware sau virus¶

Simptom¶

Utilizatorul raportează ferestre pop-up neașteptate, o pagină de start a browserului modificată, performanță neobișnuit de scăzută sau o alertă din partea antivirusului care semnalează o amenințare.

Cauze posibile¶

A fost deschis un atașament sau un link malițios dintr-un email.
Software a fost descărcat dintr-o sursă nesigură.
O descărcare automată (drive-by) de pe un site web compromis sau malițios.
O unitate USB sau un dispozitiv extern infectat.
Definiții antivirus învechite sau serviciul antivirus dezactivat.

Rezolvare pas cu pas¶

Deconectează dispozitivul de la rețea (Wi-Fi și Ethernet) pentru a preveni răspândirea infecției sau comunicarea acesteia către exterior.
Confirmă că antivirusul sau protecția endpoint rulează și definițiile sunt actualizate.
Rulează o scanare completă antivirus și lasă-o să se finalizeze înainte de a acționa în continuare.
Analizează rezultatele scanării și pune în carantină sau elimină tot ce este semnalat.
Verifică programele instalate și extensiile browserului pentru orice element necunoscut și elimină-le.
Resetează pagina de start și setările de căutare ale browserului dacă au fost modificate.
Schimbă parolele utilizatorului pentru orice cont accesat de pe dispozitiv, odată ce se confirmă că acesta este curat.
Reconectează dispozitivul la rețea și rulează o a doua scanare pentru a confirma eliminarea infecției.
Confirmă comportamentul normal împreună cu utilizatorul înainte de a închide tichetul.

Când se escaladează¶

Instrumentul antivirus nu poate elimina sau pune complet în carantină amenințarea.
Infecția pare a fi ransomware, sau orice fișiere sunt criptate sau ținute captive pentru răscumpărare.
Există dovezi de exfiltrare a datelor, sau dispozitivul a accesat sisteme sensibile în timp ce era infectat.
Infecția este prezentă pe mai multe dispozitive, sugerând o compromitere la nivel de rețea.
Suspectezi că acreditările utilizatorului au fost compromise ca urmare a infecției.

Tot ai nevoie de ajutor? Trimite un tichet și menționează acest articol. Agentul va ști deja ce pași ai încercat.