Como lidar com uma infecção por trojan? [duplicado]

Question

Eu estava navegando em alguns sites e de alguma forma obtive um trojan através de algum tipo de download silencioso. O Google Chrome começou a agir de maneira engraçada e não carregava páginas da Web, nem o Internet Explorer. Apenas o Firefox funcionou. Eu reiniciei o meu computador e, como de costume, entrei na minha conta de e-mail, bem como minha conta bancária on-line completamente esquecendo a infecção. As minhas informações podem ter sido enviadas para a pessoa ou pessoas ou o trojan? Eu baixei Zone Alarm e cuidei do problema, só estou preocupado quando eu distraidamente entrei na minha conta de e-mail e conta bancária online enquanto estava infectado.

    

Answer 1

Eu sugiro executar algumas verificações de vírus profundas usando seu antivírus e alterar suas senhas de e-mail e contas bancárias e nomes de usuários, se possível.

    

Answer 2

Como outro anunciante mencionou, se você precisar perguntar se é possível que suas informações de login tenham sido comprometidas, suponha que é e altere a senha assim que possível. Altere todas as contas que usam a mesma senha, mesmo que você não tenha feito login em todos esses serviços.

Algumas práticas recomendadas de segurança:

1. Use senhas strongs: pelo menos 8 a 10 caracteres (muito mais se for algo importante, como bancário ou senha de SFTP para um servidor de produção), composto de letras maiúsculas e minúsculas (aleatoriamente dispersas, se possível), números e caracteres especiais ~!@#$%^&*()_+-= .
2. Não use a mesma senha para tudo . No mínimo, use uma senha diferente para a sua conta do quadro de mensagens do Digimon Central do que você usa para e-mails bancários / primários. Suponha que sites / serviços (especialmente os menores, mas grandes empresas também podem ter violações de segurança) que você usa podem e serão hackeados.

3. Se você não consegue se lembrar de 20 senhas / nomes de usuário diferentes, use um gerenciador de senhas criptografado com uma senha mestra:

   • O Firefox tem um built-in - lembre-se de ativar senha mestra antes de salvar as senhas .
   • O Thunderbird também possui gerenciamento de senhas embutido, mas, novamente, é necessário ativar a senha mestra. A versão mais recente do Thunderbird também possui suporte total ao FIPS-140 (precisa ser ativado manualmente).
   • O PasswordSafe é um ótimo gerenciador de senhas autônomo que é open source e foi portado para Windows, Linux e Mac OS X. Ele também suporta mais recursos avançados como digitação de teclado virtual para que sua senha mestra não seja interceptada pelos keyloggers.

4. E se você precisar de escrever uma senha, tente ofuscar isso de alguma forma. Por exemplo, você pode escrever em código, substituindo letras por números / símbolos. Alternativamente, invente algum tipo de sistema de cifra que você possa usar em todas as suas senhas que as façam parecer incompreensíveis, por exemplo:

   defenestrate = b3f3n35+5r@+3
   

   Em seguida, você pode aplicar uma forma rudimentar de estenografia ocultando sua senha entre caracteres aleatórios, por exemplo:

   -3x4bn++@63fb37
   b343n35+5r@+3te
   q+64g6@4rn!23c4
   95c42-+36+21786
   418+f@k7!21n2fb
   

5. Mas o mais importante, em relação à segurança do computador, é apenas ser alfabetizado em computador / segurança. Se você não é, pelo menos, alfabetizado em informática, faça uma aula no JC local. Depois de fazer isso, muita segurança do computador é apenas bom senso:

   • Não baixe anexos aleatórios de e-mail inesperados.
   • Não clique em um arquivo chamado Hermione_Naked.JPG.exe .
   • Não responda a solicitações de e-mail por senhas / informações pessoais.
   • Evite sites obscuros com descrições do Google, como "Adobe CS4 Keyg3ns !! S / Ns !! Rachaduras !! Pr0n !!"
   • Enviar senhas somente por meio de conexões seguras (SFTP / HTTPS)
   • Não faça login em http://yourbank.com.h4ck3r.cn

Answer 3

Assumindo o pior, de um PC limpo, vá para seus sites de e-mail e bancos e mude suas senhas agora. Em seguida, monitore suas contas bancárias por um tempo.