Hur man överlever en skadlig malware attack
NyheterDet var en fredag kväll i december förra året. Jag hade precis kommit in från jobbet, matat katten, gjorde mig en fin kopp kaffe och bosatte sig framför datorn för att hämta på vanliga kvällsunderhållningar på fredagskvällen: Bob the Angry Flower och B3ta nyhetsbrevet.
Chuckles hela tiden tills jag klickade på en av B3ta-länkarna till en uppenbarligen hilarisk webbplats, som normalt laddades i början men visade sig dock sparka Adobe Reader till handling. Några sekunder senare fann jag att min webbläsare inte svarade helt. Konstig.
Men inte så konstigt. Jag använder Mozilla SeaMonkey som min huvudsakliga webbläsare hemma utifrån rena hundrade kontrariness och jag är van vid att det ibland går in i en platt snurrning, speciellt när det möter för många Flash-annonser på en enda sida. Men det obestämda utseendet på Reader verkade lite misstänksamt och den plötsliga vilda thrashing hårddisken var lite oroande också.
Jag slog [CTRL] + [ALT] + [DEL], väntade på vad som verkade som en ålder för uppgiftshanteraren att visas, slutligen gav upp, höll strömknappen nere i fem sekunder och startades om.
Fan och Blaster
Gilla, jag föreställer mig, de flesta av oss, jag tar säkerheten på min dator ganska allvarligt men jag obsessar inte över det. Jag har haft den här datorn sedan 2003 och innan förra året hade den äventyrats ungefär en gång, i dagarna innan SP2 hände och brandväggen startade inte som standard på en ny anslutning.
Mitt bredband har slagit på mitt nya hus, jag satte upp det och inom fem minuter hade jag Blaster Worm spy popup-fönster på mig och försökte stänga av min dator. Irriterande, men lätt fixerad.
Sedan dess har jag tagit förnuftiga försiktighetsåtgärder, men inget överst. Jag sprang ZoneAlarm ett tag tills jag fick SP2 och bytte till Windows-brandväggen, jag använder AVG-antivirus och min dator sitter bakom en brandväggen i stället för det otäcka USB-modemet som ursprungligen kom med mitt bredbandspaket. Inget spektakulärt, men det gör tricket.
Ond tvilling
Eller åtminstone gjorde det till den ödesdigra kvällen i december. PC: n startades lyckligt nog, men paranoia hade börjat krypa in, så jag tänkte att det inte skulle göra ont för att ha en liten titt under motorhuven för att kontrollera att allt var i ordning.
Jag slog [CTRL] + [ALT] + [DEL] igen för att hämta uppgiftshanteraren och skannade igenom det som kördes. Allt såg normalt ut tills jag upptäckte något som heter JimMcCauley.exe, vilket jag var rimligt säker på att jag aldrig hade märkt tidigare.
Jag sökte efter det och hittade det inbäddat i min Windows / System32-mapp, där jag upptäckte att den hade skapats bara fem minuter tidigare. Inte ett gott tecken. Jag försökte stoppa processen, men processen vägrade att stoppas.
Hoppsan
Därefter lanserade jag ett kommandoradsfönster och körde Netstat. Jag älskar Netstat - det ger dig en lista över alla internetanslutningar du har öppet och är väldigt praktisk för att säga om något pratar med någonstans, det borde inte vara.
Jag förväntade mig att hitta kanske en eller två lite misstänkta anslutningar. Vad jag fick var ungefär en miljard anslutningar till ryska mailservers. Åh, skit. Jag stötte på nätverkskabeln och panikade lite.