Ce faci dacă ai instalat din greșeală un program periculos

Instalarea din greșeală a unui program periculos li se întâmplă multor oameni atenți — un fișier atașat, o "actualizare" falsă, o aplicație descărcată dintr-o sursă neoficială. Cu pașii corecți, în ordinea potrivită, majoritatea situațiilor se rezolvă fără pierderi permanente de date sau de bani.

Programele periculoase variază mult ca scop — unele fură parole salvate în browser, altele urmăresc tastele apăsate, altele deschid o "ușă" pentru acces la distanță al atacatorului, iar unele pregătesc terenul pentru un atac de tip ransomware mai târziu. Din exterior, simptomele pot fi identice: încetinire, ferestre pop-up, comportament ciudat — de aceea reacția corectă e aceeași, indiferent de tipul exact de program.

Nu toate programele periculoase se anunță zgomotos, cu pop-up-uri sau erori vizibile — unele dintre cele mai dăunătoare rulează complet tăcut, luni de zile, fără niciun semn exterior, tocmai ca să adune cât mai multe date înainte de a fi descoperite. De aceea, chiar dacă dispozitivul pare să funcționeze normal după instalare, merită tratată situația cu aceeași atenție.

Ce faci imediat (primele 30 de minute)

1. Deconectează dispozitivul de la internet (Wi-Fi sau cablu) — oprești astfel orice comunicare a programului cu atacatorul, inclusiv trimiterea datelor tale către exterior.
2. Nu introduce nicio parolă și nu te autentifica în conturi importante de pe acel dispozitiv, până nu confirmi că e curat.
3. Dezinstalează aplicația sau fișierul suspect, dacă poți identifica exact ce ai instalat recent.
4. Rulează un scan complet cu un antivirus de încredere, ideal pornit în mod sigur (safe mode), pentru a detecta componente ascunse care rulează la pornirea sistemului.
5. Dacă scanul găsește amenințări pe care nu le poate elimina complet, sau dacă simptomele persistă, ia în calcul reinstalarea completă a sistemului de operare — cea mai sigură variantă în caz de dubiu.

Ce faci în următoarele zile

1. De pe un alt dispozitiv, curat, schimbă parolele conturilor importante folosite pe dispozitivul infectat — email, bancă, rețele sociale, în această ordine de prioritate.
2. Activează autentificarea în doi pași pe aceste conturi, dacă nu era deja activă, ca strat suplimentar de protecție.
3. Verifică extrasul de cont bancar și activitatea conturilor pentru mișcări neobișnuite din perioada în care programul a fost activ pe dispozitiv.
4. Urmărește dispozitivul câteva zile pentru semne că problema persistă — încetinire neobișnuită, ferestre pop-up, comportament ciudat al browserului sau al aplicațiilor.
5. Dacă dispozitivul aparține unei firme, anunță și colegii care ar fi putut primi același fișier sau link suspect prin rețeaua internă.
6. Dacă browserul îți afișează în continuare reclame nedorite, îți schimbă motorul de căutare implicit sau te redirecționează spre pagini străine, dezinstalează și extensiile de browser instalate recent, nu doar aplicația inițială.

Cui raportezi

• Dacă a rezultat o fraudă financiară sau furt de date, sesizează Poliția Română, la secțiunea de criminalitate informatică.
• Dacă situația a afectat un dispozitiv de firmă, anunță imediat departamentul IT — pentru firme, un incident poate necesita și o sesizare către DNSC.
• Dacă programul s-a comportat ca ransomware (fișiere criptate, cerere de răscumpărare), tratează situația conform ghidului pentru infecție cu ransomware.

Cum eviți pe viitor

• Instalează aplicații doar din surse oficiale (Google Play, App Store, site-ul producătorului) — evită fișierele trimise prin email sau linkuri din mesaje necunoscute.
• Citește ghidul despre ransomware și despre phishing pentru a recunoaște din timp tacticile folosite pentru a te convinge să instalezi ceva periculos.
• Ține sistemul de operare și antivirusul actualizate — multe programe periculoase exploatează vulnerabilități deja corectate în versiuni mai noi.
• Verifică permisiunile cerute de fiecare aplicație nouă — o aplicație simplă de lanternă care cere acces la contacte sau mesaje este un semnal de alarmă clar.

Un exemplu concret

Un utilizator caută online un program gratuit de editare video și găsește, pe un site necunoscut, o versiune "premium deblocată" a unei aplicații cunoscute, disponibilă gratuit. Instalează fișierul, iar programul pare să funcționeze normal la prima vedere. În fundal însă, o componentă ascunsă începe să citească datele salvate în browser, inclusiv parolele memorate pentru câteva conturi. Câteva zile mai târziu, contul de email începe să trimită mesaje pe care utilizatorul nu le-a scris. Un scan complet, rulat abia atunci, găsește și elimină componenta malițioasă, dar parolele expuse trebuie schimbate integral, de pe un dispozitiv separat, pentru siguranță.

Cu curățarea corectă a dispozitivului și schimbarea parolelor de pe un dispozitiv curat, majoritatea incidentelor de acest tip rămân un episod izolat, nu o problemă continuă.

Întrebări frecvente