Отделите наблюдение от вывода
Запишите конкретные признаки: неизвестная программа, самопроизвольный удалённый доступ, неожиданные действия в аккаунте. Одна реклама или тормоза ещё не доказывают заражение.
Первые шаги
- При подозрении на удалённое управление прекратите ненужный сеанс и сетевую связь для него.
- Важные аккаунты проверяйте на другом доверенном устройстве.
- Используйте штатную защиту и официальную помощь; для рабочего компьютера обратитесь к администратору.
На примере
Вас просили установить помощник и открыть банк. Это важнее для диагностики, чем общий рассказ «компьютер глючит». Сообщите специалисту, что именно разрешили.
Перед очисткой
Стирание может уничтожить единственные данные и сведения о событии. Копирование всех программ подряд способно перенести проблему. При сложном случае нужен план диагностики и безопасного сохранения нужных документов.
Стоит запомнить
Сначала ограничьте возможный ущерб, затем разбирайтесь с причиной.