И-мэйлийн хавсралтад илэрсэн аюулыг гараар хэрхэн устгах вэ?

Энэ нийтлэлд Bitdefender-ийн шалгалтын (scan) дараа и-мэйлийн хавсралтад илэрсэн аюулыг хэрхэн олж устгахыг тайлбарлана. Ингэснээр Outlook-ийн .pst файл эсвэл компьютер дээр хадгалагдсан бусад и-мэйлийн архив хорио (Quarantine)-д орох эсвэл бүхэлдээ устахаас сэргийлнэ.

Ерөнхий ойлголт

Bitdefender ирж буй болон илгээж буй и-мэйлийг бодит цагт кибер аюулаас шалгадаг. Мөн диск дээр хадгалагдсан и-мэйлийн өгөгдлийн сан, архиваас хортой программ илрүүлж чаддаг ч тэнд аль хэдийн байгаа аюулыг цэвэрлэж чадахгүй. Outlook, Thunderbird дотроос халдвартай зүйл илэрвэл и-мэйлийн архивыг дахин багцлах боломжгүй тул ихэвчлэн цэвэрлэж чаддаггүй. Bitdefender-ийн шалгалтын төгсгөлд и-мэйлийн хавсралтад ямар ч арга хэмжээ аваагүй гэж мэдэгдээд, халдварыг арилгах арга хэмжээг сонгохыг хүснэ:

• Take proper actions (Тохирох арга хэмжээ авах) – цэвэрлэх боломжгүй Outlook .pst файлыг халдварыг тусгаарлахын тулд хорио руу шилжүүлнэ. Хорионд байгаа файлыг ажиллуулах, нээх боломжгүй тул халдвар авах эрсдэл арилна. Хорионд 30 хоногоос дээш хугацаанд байгаа файлыг энэ хугацаанд сэргээгээгүй бол автоматаар устгана.
• Delete (Устгах) – .pst файлыг бүхэлд нь дискнээс бүрмөсөн устгана.
• Take no action (Арга хэмжээ авахгүй) – илэрсэн файлд ямар ч үйлдэл хийхгүй. Шалгалт дууссаны дараа шалгалтын бүртгэл (scan log)-ийг нээж эдгээр файлын мэдээллийг харж болно.

Bitdefender халдвартай и-мэйлийг яагаад устгадаггүй вэ?

.pst файлыг бүхэлд нь алдах эрсдэлтэй. Outlook-ийн .pst бол таны бүх и-мэйл, хавсралтыг агуулсан асар том өгөгдлийн сангийн файл юм. Bitdefender халдвартай и-мэйл, хавсралтыг гаргаж аваад өгөгдлийн сангийн файлыг гэмтээлгүйгээр буцааж угсрах шаардлагатай болно. Энэ нь техникийн хувьд боломжгүй бөгөөд ихэнх хамгаалалтын программ .pst файлыг нөхөж баршгүй гэмтээж болзошгүй тул ийм оролдлого хийдэггүй.

Хэрэв .pst файлыг шууд устгавал олон жилийн бүх и-мэйл алга болно. Ердийн үед Bitdefender цэвэрлэх боломжгүй халдвартай файлыг хорио руу шилжүүлдэг. Гэвч энэ тохиолдолд и-мэйлийн архив бүхэлдээ хорионд орох бөгөөд эцсийн үр дүн нь адилхан — бүх и-мэйл алга болно.

Түүнчлэн и-мэйлийн программ нээлттэй байвал өгөгдлийн сан ашиглагдаж байгаа тул шалгалт ямар ч арга хэмжээ авч чадахгүй.

Эдгээр шалтгааны улмаас шийдэл тийм ч энгийн биш. И-мэйлийн гарчгаар хайж халдвартай и-мэйл, хавсралтыг нэг нэгээр нь гараар устгах нь төвөгтэй ч бүх и-мэйлээ алдахаас хамаагүй дээр.

И-мэйлийн хавсралтад илэрсэн аюулыг аюулгүй устгах

Заримдаа шалгалтын бүртгэлд өгсөн мэдээллийг ашиглан халдвартай мессежийг олж, халдвартай файл хавсаргасан и-мэйлийг гараар устгах шаардлагатай болдог.

Bitdefender-ээр компьютераа шалгахад шалгалтын бүртгэл и-мэйлийн архив дотор шийдэгдээгүй зүйл (ихэвчлэн Trojan) байгааг мэдээлбэл юу илэрснийг — ялангуяа тухайн и-мэйлийн талаарх мэдээллийг — тэмдэглэж аваад Take no action-ийг сонгоно. Ингэснээр дараа нь шалгалтын тайлангийн мэдээллээр Outlook / Thunderbird дотроос халдвартай мессежийг олж, гараар устгаад Deleted Items хавтсыг хоосолж болно. Энэ бол хамгийн аюулгүй арга боловч эхлээд и-мэйлүүдээ нөөцлөхийг зөвлөж байна.

Халдвартай и-мэйлийг компьютерээсээ аюулгүй устгах алхмууд:

1. 1Bitdefender-ийн шалгалтын бүртгэлийг нээж, халдвартай мессежийн таних мэдээлэл (Subject, From, To)-ээр и-мэйлийн программаас тэднийг олно.

- Шалгалт дуусмагц шалгалтын цонхны SHOW LOG товчийг дарж бүртгэлийг шууд нээж болно.
- Дараа нь шалгалтын бүртгэлийг харахын тулд: Bitdefender-ийн цонхны зүүн талын цэснээс Notifications (Мэдэгдэл)-ийг дарна. Critical табаас хамгийн сүүлийн Bitdefender шалгалтын үйл явдлыг сонгож дэлгэнэ. Bitdefender шалгалтын үр дүнгийн тоймыг харуулна. Бүртгэлийг нээхийн тулд View log-ийг дарна.

2. 2Шалгалтын бүртгэлийн Unresolved items (Шийдэгдээгүй зүйлс) хэсэгт орж халдвартай и-мэйлийн дэлгэрэнгүйг харна. Дараах мэдээлэл байна:

- Email archive (И-мэйлийн архив) – жишээ нь C:\Users\YourUsername\AppData\Local\Microsoft\Outlook\Outlook.pst
- Time (Цаг) – жишээ нь [2018=>09=>25. 22:01:53]
- Subject (Гарчиг) – жишээ нь [Subject: POSTA CERTIFICATA Invoice]
- Sender (Илгээгч) – жишээ нь [From: John Smith]
- Attachment name (Хавсралтын нэр) – жишээ нь ACC_510840.doc

3. 3Дараа нь и-мэйл илгээж, хүлээн авахад ашигладаг программаа нээнэ. Жишээ нь Microsoft Outlook, Mozilla Thunderbird.
4. 4Шалгалтын бүртгэлийн мэдээллийг ашиглан бүх халдвартай мессежийг олж устгана.

5. 5Төгсгөлд нь и-мэйлийн программынхаа Deleted Items / Trash хавтсыг заавал хоосолно. Эс тэгвэл хортой программтай и-мэйлүүд дараагийн шалгалтаар дахин илэрнэ. Ихэнх и-мэйлийн программ устгасан мессежийг сэргээх хавтас руу шилжүүлдэг тул тэндээс ч мөн устгасан эсэхээ шалгана уу.

Ингэж .pst файлыг бүхэлд нь биш, зөвхөн вирустай и-мэйлүүдийг устгана.

Bitdefender шийдэж чадахгүй халдвартай и-мэйлийг илрүүлсээр байвал компьютераа бүрэн шалгаад (System scan) бүртгэлийг Асуулт асуух-аар илгээнэ үү. Bitdefender-ээр компьютераа хэрхэн шалгаж, шалгалтын бүртгэлийг гаргах нийтлэлийг үзнэ үү.