Вы откликнулись на вакансию удаленной работы или получили заманчивый заказ на бирже. Собеседник в мессенджере отправляет архив с сообщением: «Вот техническое задание и примеры макетов, распакуйте и посмотрите, справитесь ли с объемом». Вы открываете архив, запускаете файл, на секунду мелькает черное окно командной строки — и ничего не происходит. Через пять минут вентилятор процессора начинает шуметь на максимальных оборотах, антивирус выдает предупреждение об отключении системных служб, а из ваших аккаунтов в Telegram и браузере выбрасывает с ошибкой авторизации.
Это типичный сценарий целевой доставки стилеров и троянов удаленного доступа под видом тестового задания. Вредоносная программа уже начала сбор сохраненных паролей, сессионных куки и криптокошельков. Главное в этой ситуации — не паниковать и действовать строго по протоколу экстренной изоляции.
Разбор ключевых проблем при заражении системы
В ситуации, когда подозрительный файл с тестовым заданием уже запущен, пользователь сталкивается с серией взаимосвязанных угроз. Разберем каждый симптом заражения по отдельности.
Проблема 1. Троян непрерывно передает украденные данные на командный сервер аферистов
Симптом: Сетевой трафик сильно загружен, индикатор сетевой карты непрерывно мигает, компьютер заметно тормозит, браузер открывает пустые вкладки. Почему: Большинство современных троянов-стилеров (таких как RedLine, Vidar, Lumma) запрограммированы на мгновенный дамп данных: они сканируют папки профилей браузеров Chrome, Яндекс, Edge, выгружают файлы Web Data, Login Data и сессионные куки, упаковывают их в архив и передают через зашифрованный канал на удаленный сервер злоумышленников. Что делать: Немедленно разорвите физическое подключение к интернету. Если компьютер подключен по витой паре — выдерните кабель Ethernet из системного блока. Если используется беспроводная сеть — отключите тумблер Wi-Fi на корпусе ноутбука или выключите питание домашнего роутера из розетки. Пока у вируса нет доступа к глобальной сети, он не может отправить архив с вашими паролями создателям.
Проблема 2. Вредоносный процесс блокирует работу штатного защитника Windows
Симптом: При попытке открыть «Безопасность Windows» окно сворачивается само, служба «Защитник Windows» помечена красным крестом, а сайты антивирусных лабораторий не открываются в браузере. Почему: Продвинутые трояны модифицируют файл hosts, добавляя туда перенаправление доменов антивирусных компаний на локальный адрес 127.0.0.1, и отключают ветки реестра, отвечающие за встроенные механизмы сканирования операционной системы. Попытка установить обычный антивирус поверх зараженной Windows часто заканчивается сбоем инсталлятора. Что делать: Не пытайтесь запустить проверку из зараженной среды. Используйте загрузку операционной системы с внешнего чистого носителя, о чем подробно рассказано в пошаговом плане ниже.
Проблема 3. Злоумышленники воруют сессии в мессенджерах и соцсетях
Симптом: Контактам в Telegram или VK начинают приходить просьбы занять денег от вашего имени, в профиле появляются чужие активные сеансы с IP-адресов других стран. Почему: Троян копирует файлы локальной базы данных мессенджера (папку tdata в Telegram). Это позволяет мошенникам клонировать вашу сессию на своем компьютере без ввода СМС-кода и двухфакторного пароля. Что делать: Возьмите смартфон (важно: смартфон не должен быть заражен!), откройте Telegram, перейдите в «Настройки» → «Устройства» и нажмите «Завершить все другие сеансы». Немедленно включите двухфакторную аутентификацию (облачный пароль), если она не была настроена ранее.
Проблема 4. Перехват реквизитов банковских карт и паролей интернет-банка
Симптом: Приходят неожиданные СМС с кодами подтверждения операций, которые вы не совершали, или уведомления о входе в личный кабинет с нового устройства. Почему: В троянских сборках часто работает кейлоггер — модуль, перехватывающий каждый клик клавиатуры и мыши, а также снимающий скриншоты экрана при открытии банковских страниц. Что делать: Со смартфона или другого доверенного устройства войдите в мобильные приложения всех банков, где у вас открыты счета, и временно заблокируйте карты либо установите нулевой лимит на покупки в интернете. Смените пароли от онлайн-банков.
Пошаговый план: экстренная очистка через загрузочную флешку
Если компьютер заражен после резюме, план действий требует полной изоляции и очистки дискового пространства до восстановления сетевого соединения.
[1. Физическое отключение сети: кабель / Wi-Fi / роутер]
↓
[2. Переход на чистый резервный ПК или ноутбук знакомого]
↓
[3. Запись бесплатной утилиты на чистую USB-флешку: Dr.Web LiveDisk / Kaspersky Rescue Disk]
↓
[4. Загрузка зараженного ПК через BIOS/Boot Menu с флешки]
↓
[5. Полное глубокое сканирование всех разделов HDD и SSD]
↓
[6. Удаление трояна → Загрузка Windows → Полная смена паролей со смартфона]
Шаг 1. Физическая изоляция зараженного устройства
Выдерните сетевой провод, отключите Wi-Fi. Ни в коем случае не подключайте к зараженному компьютеру рабочие съемные диски, на которых хранятся важные резервные копии: вирус-вымогатель может зашифровать их за несколько секунд.
Шаг 2. Подготовка аварийной загрузочной флешки на чистом компьютере
Найдите второй чистый компьютер (компьютер на работе, ноутбук родственника или друга). Возьмите пустую USB-флешку объемом от 4 ГБ. 1. Скачайте официальный образ аварийного диска: Kaspersky Rescue Disk или Dr.Web LiveDisk (обе утилиты распространяются разработчиками бесплатно). 2. Запишите образ на флешку с помощью официального загрузчика или программы Rufus. 3. Извлеките готовую флешку.
Шаг 3. Загрузка зараженного компьютера в автономную среду
Вставьте подготовленную флешку в выключенный зараженный ПК. Включите питание и сразу нажимайте клавишу вызова загрузочного меню (обычно F11, F12, F8 или Esc в зависимости от материнской платы). Выберите загрузку с USB-накопителя. Запустится независимая операционная система на базе Linux, в которой вирусы для Windows физически не могут исполнять свой вредоносный код.
Шаг 4. Глубокое сканирование и зачистка
Запустите сканер аварийного диска, обязательно выберите проверку всех логических дисков (включая скрытые системные разделы EFI и загрузочный сектор MBR). Процесс займет от 30 минут до нескольких часов. Найденные вредоносные объекты переместите в карантин или удалите.
Шаг 5. Восстановление и глобальная смена доступов
После успешного удаления перезагрузите компьютер в обычном режиме. Не подключая интернет, проверьте планировщик заданий Windows (Task Scheduler) и автозагрузку на наличие подозрительных записей со случайными именами файлов. Только после убедительной проверки подключите сеть и немедленно смените пароли от всех критических аккаунтов: электронной почты, Госуслуг, бирж фриланса и облачных хранилищ.
Сравнительная таблица методов очистки системы от троянов
| Метод очистки | Эффективность против стилеров | Время работы | Сохранение личных файлов | Кому подходит |
|---|---|---|---|---|
| Штатный Защитник Windows | Низкая (вирус часто отключает его первым) | 10–15 минут | Да | Только для простых рекламных вирусов |
| Загрузочная флешка (Rescue Disk) | Высокая (вирус не активен в памяти) | 1–3 часа | Да | Оптимальный вариант при запуске неизвестного .exe |
| Полная переустановка Windows с форматированием | Полная гарантия чистоты системы | 1–2 часа | Нет (диск C полностью очищается) | При подозрении на внедрение руткитов в ядро ОС |
| Откат к точке восстановления | Средняя (многие трояны заражают копии восстановления) | 20 минут | Частично | Не рекомендуется при атаках стилеров |
Вопросы о заражении вредоносными файлами
Как распознать вирус в тестовом задании до его запуска?
Всегда обращайте внимание на расширение файла. Реальные технические задания присылают в форматах PDF, DOCX, TXT или ссылками на Google Документы. Если вам прислали архив, внутри которого лежит файл с расширением .exe, .scr, .bat, .cmd, .vbs, .iso или двойным расширением вроде ТЗ_проект.pdf.exe — это гарантированно вредоносная программа. Никогда не распаковывайте такие архивы.
Поможет ли онлайн-проверка на VirusTotal? Да, сервис VirusTotal позволяет бесплатно проверить любой файл одновременно шестьюдесятью антивирусными базами. Однако помните: если злоумышленники только что скомпилировали свежую сборку трояна (так называемый FUD — Fully Undetectable крипт), базы могут временно не определять угрозу. Любой исполняемый файл от незнакомого заказчика должен считаться опасным по умолчанию.
Что делать, если вирус успел зашифровать все фотографии и документы? Ни в коем случае не платите выкуп злоумышленникам: переведя деньги, жертва в большинстве случаев не получает ключ дешифровки. Изолируйте диск, найдите через поисковик утилиту No More Ransom (международная база дешифраторов от лабораторий кибербезопасности) и проверьте, есть ли открытый ключ для вашей версии вируса-вымогателя.
Нужно ли менять пароли, если я сразу закрыл файл после запуска? Да, обязательно. Современным троянам-стилерам требуется от 3 до 7 секунд, чтобы скопировать базы данных браузеров и передать их злоумышленникам. Если файл был открыт хотя бы на несколько мгновений с подключенным интернетом, считайте, что все сохраненные пароли уже скомпрометированы.