通常，網路犯罪分子會嘗試悄悄地進行攻擊。畢竟，受害者不被發現的時間越長，犯罪分子就越有可能實現他們的目標。然而，他們並不總是成功地隱藏他們的活動。通常，根據許多跡象，您可以判斷您的計算機或智慧型手機有問題。如果企業用戶及時檢測到這些跡象並通知他們的信息安全人員（或至少是 IT 專家），這會使攻擊者完成攻擊的嘗試變得非常複雜。因此，我們決定列出最明顯的症狀，這些症狀可能表明惡意軟件正在設備上運行或黑客正在對其進行干擾。

設備運行緩慢

隨著時間的推移，幾乎所有用戶系統都會開始啟動和/或運行速度變慢。這可能有多種原因：磁盤已滿，某些軟件在更新後需要更多資源，或者冷卻系統只是被灰塵堵塞。但這也可能是設備上運行惡意代碼的跡象。我們建議您至少將此類問題通知您的 IT 部門，尤其是在性能急劇下降的情況下。

 

電腦一直在訪問硬碟

如果機器不斷閃爍硬碟訪問燈，發出很大的噪音，或者只是在您沒有啟動任何資源消耗進程的情況下複製文件異常緩慢，這可能意味著磁盤出現故障，或者某些程式正在運行不斷地讀取或寫入一些數據。無論哪種方式，這都不是正常行為：最好安全行事並與 IT 核實。

帳戶問題

如果某些服務或系統在輸入您的密碼（正確）後突然停止授予您訪問權限，則需要保持警惕。您可以嘗試重置密碼，但如果其他人更改了密碼，則無法保證他們不會再這樣做。最好通知負責安全的人。如果您突然退出服務，或者您收到多個有關更改密碼嘗試的通知，您也應該這樣做。所有這些都可能預示著可能的攻擊。

 

彈出視窗

設備偶爾會通知用戶需要更新，或者電池即將耗盡——這是正常的。但是經常出現錯誤消息表明某些東西不能正常工作，應該讓 IT 部門意識到這一點。同樣，如果突然出現帶有廣告或要求確認密碼的不請自來的視窗，這也是不正常的。

 

可疑的瀏覽器行為

有時不正確的瀏覽器行為可以作為攻擊的證據——而不僅僅是來自上述突然出現的視窗。如果廣告軟件類型的惡意軟件侵入計算機，它可以開始用相同類型的廣告替換不同頁面上的橫幅，但合法性可疑。當然，這也可能意味著橫幅交換網路方面的問題。但是同一廣告出現在每個網站上——這是一個令人擔憂的症狀。此外，您應該注意重定向。如果您輸入一個地址，而瀏覽器會定期將您重定向到另一個地址，您應該將此告知專家。

 

無法訪問或丟失的文件或文件夾

 

如果最近文件或目錄正常打開，但現在您無法打開它們——或者它們已經完全消失了——這是聯繫 IT 部門的明確理由。也許您不小心刪除了一個重要文件，但它可能被勒索軟件加密或被擦除器刪除。

 

出現了不熟悉的文件或應用程式

如果您既沒有安裝新軟件，也沒有下載或更新任何東西，但您的計算機上仍有新程式、文件、程式內按鈕、插件、工具或其他不熟悉的東西，那麼最好與 IT 核實一下它們是什麼是和他們來自哪裡。贖金票據尤其值得關注。在某些情況下，受害者忽略了此類註釋，因為所有文件似乎都沒有更改且可用。但後來事實證明，勒索軟件未能加密文件，但成功地將其洩露到攻擊者的服務器。

 

遠端連線通知

攻擊者經常使用合法的遠程訪問軟件。通常，此類軟件會在螢幕上顯示有人遠程連接到機器的訊息。如果在未經您同意的情況下出現此類通知，或者如果您突然向未知人員授予訪問權限，則很可能您的計算機正在受到黑客的攻擊。真正的系統管理員會通過可信的通信渠道提前警告用戶需要遠端連線。

 

某些東西阻止您的計算機關閉或重新啟動

許多病毒需要保留在 RAM 中。間諜木馬也需要時間將收集到的訊息上傳到攻擊者的服務器。因此，惡意軟體必須盡可能長時間地保持計算機運行。如果您發現您的設備未正常關閉，請盡快告知安全官或 IT 專家。

 

您未發送的信件或訊息

如果您的聯繫人抱怨他們收到了您的電子郵件或即時訊息，但您沒有發送，這意味著有人獲得了對您帳戶的訪問權限或正在操縱您的一台設備。無論哪種情況，都應通知負責公司安全的人員。

如何保持安全

當然，並不是每一次攻擊都可以用肉眼檢測到。因此，我們建議使用能夠在惡意活動對用戶變得明顯之前檢測並阻止惡意活動的安全解決方案。