Weiteres Eindringen verhindern Ein Eindringen beenden
Ein aktueller Virenscanner erkennt die meisten Angriffe, bevor sie passieren können. Windows enthält den Windows Defender; dies ist ein guter Virenscanner, der sich automatisch aktualisiert und im Hintergrund läuft. Es gibt auch verschiedene kostenlose Programme wie BitDefender, avast! und AVG. Du musst nur einen Virenscanner installiert haben.  Lies Windows Defender einschalten für eine Anleitung zum Aktivieren von Windows Defender auf deinem Windows-Computer. Lies Antivirus-Software installieren für eine Anleitung für die Installation eines Virenscanners, wenn du nicht Defender nutzen willst. Windows Defender wird automatisch deaktiviert, wenn du einen anderen Virenscanner installierst. Wenn du keinen Webserver oder ein anderes Programm laufen hast, das Remote-Zugriff auf deinen Computer erfordert, gibt es keinen Grund, warum du irgendwelche Ports offen haben solltest. Die meisten Programme, die Ports benötigen, nutzen UPnP, welches die Ports nach Bedarf öffnet und dann wieder schließt, wenn das Programm nicht genutzt wird. Ports offen zu halten öffnet dein Netzwerk definitiv für Eindringlinge. Lies Eine Port-Weiterleitung einrichten und stelle sicher, dass keiner deiner Ports offen ist, es sei denn es ist für einen Server notwendig, den du betreibst. E-Mail-Anhänge gehören zu den häufigsten Möglichkeiten, wie Viren und Malware auf dein System gelangen. Öffne Anhänge nur von Absendern, denen du vertraust, und stelle selbst dann sicher, dass die Person dir den Anhang auch schicken wollte. Wenn einer deiner Kontakte mit einem Virus infiziert wurde, kann es sein, dass er ohne sein Wissen Anhänge mit dem Virus verschickt. Jedes mit einem Passwort geschützte Programm und auch alle Services sollten ein einmaliges, schwieriges Passwort haben. Dies stellt sicher, dass ein Hacker das Passwort des einen gehackten Services nicht für den Zugriff auf einen anderen nutzen kann. Lies Passwörter verwalten für eine Anleitung, wie du dir die Dinge mit einem Passwort Manager erleichterst. Diese sind riskant, da du absolut keine Kontrolle über das Netzwerk hast. Du kannst nicht wissen, ob jemand anderes, der den Spot nutzt, den Datenverkehr auf und von deinem Computer überwacht. Indem er dies tut, könnte er Zugriff auf deine geöffneten Browser-Sitzungen oder schlimmeres bekommen. Du kannst dieses Risiko verringern, indem du ein VPN nutzt, das deine Übertragung verschlüsselt, wenn du mit einem öffentlichen Wi-Fi-Spot verbunden bist. Lies Ein VPN konfigurieren für eine Anleitung zum Einrichten einer Verbindung über ein VPN. Viele "kostenlose" Programme, die du im Internet findest, enthalten zusätzliche Software, die du wahrscheinlich nicht willst. Achte während der Installation gut darauf, um sicherzustellen, dass du alle zusätzlichen "Angebote" ablehnst. Vermeide den Download von Raubkopien, da dies eine häufige Möglichkeit ist, dein System zu infizieren. Viele moderne Computer sind so eingerichtet, dass System-Updates automatisch installiert werden. Dies geschieht normalerweise nachts, wenn der Computer nicht genutzt wird. Wenn dein Computer sich ohne deine Eingabe einzuschalten scheint, wenn du ihn nicht nutzt, wacht er wahrscheinlich aus dem Ruhemodus auf, um Updates zu installieren. Die Wahrscheinlichkeit, dass remote auf deinen Computer zugegriffen wird, ist zwar nicht ausgeschlossen, aber sehr gering. Du kannst Schritte unternehmen, um ein zukünftiges Eindringen zu unterbinden. Wenn sich deine Maus bewegt, ohne dass du dies selbst machst, Programme vor deinen Augen geöffnet werden oder Dateien aktiv gelöscht werden, kann es sein, dass du einen Eindringling hast. Wenn ein aktives Eindringen vorliegt, sollte der erste Schritt sein, deinen Computer sofort auszuschalten und alle Ethernetkabel zu entfernen.  Langsames Internet oder unbekannte Programme sind nicht unbedingt das Ergebnis dessen, dass jemand remote auf deinen Computer zugreift. Viele Programme, die automatische Updates durchführen, werden während des Updates angezeigt oder öffnen Pop-ups. Wenn du ein Eindringen vermutest, musst du den Computer sofort vom Internet trennen. Du solltest den Computer komplett vom Internet und von deinem Netzwerk trennen, um einen zukünftigen Zugriff zu verhindern und zu verhindern, dass andere Rechner in deinem Netzwerk infiziert werden. Ziehe alle Ethernetkabel ab, die an deinen Computer angeschlossen sind, und deaktiviere alle drahtlosen Verbindungen. Mit diesen Dienstprogrammen kannst du besser bestimmen, was derzeit auf deinem Computer läuft.  Windows: Drücke auf Strg+⇧ Shift+Esc. Mac: Du findest die Aktivitätsanzeige im Ordner Dienstprogramme im Programme-Ordner. Suche nach den folgenden und allen Programmen, die unbekannt oder verdächtig aussehen. Dies sind beliebte Programme für den Remote-Zugriff, die vielleicht ohne deine Zustimmung installiert wurden:  VNC, RealVNC, TightVNC, UltraVNC, LogMeIn, GoToMyPC und TeamViewer. Suche nach allen verdächtig aussehenden oder dir unbekannten Programmen. Du kannst im Internet nach dem Namen des Prozesses suchen, wenn du dir nicht sicher bist, was ein Programm ist. Du siehst dies im Task Manager oder in der Aktivitätsanzeige. Während eine hohe CPU-Nutzung häufig ist und kein Zeichen für einen Angriff ist, könnte eine hohe CPU-Nutzung, während du deinen Computer nicht nutzt, anzeigen, dass Prozesse im Hintergrund laufen, welche du nicht autorisiert hast. Sei dir darüber im Klaren, dass eine hohe CPU-Nutzung einfach nur ein Programm sein könnte, das ein Update durchführt, oder ein Torrent, der im Hintergrund herunterlädt, was du vergessen hast. Du solltest einen aktiven Virenscanner installiert haben, selbst wenn es nur Windows Defender ist. Öffne das Programm und führe einen vollständigen Scan durch. Dies kann etwa eine Stunde dauern. Wenn du keinen Virenscanner hast, lade einen Installer auf einen anderen Computer herunter und übertrage ihn per USB auf deinen Computer. Installiere das Programm und führe dann einen Scan damit durch. Wenn der Virenscanner bösartige Software auf deinem Computer findet, stelle sicher, dass du sie mit den bereitgestellten Methoden unter Quarantäne setzt. Dies verhindert, dass diese bösartigen Programme deinen Computer weiterhin beeinträchtigen. Dies ist ein sekundärer Scanner, der Dinge findet, die dein Virenscanner vielleicht nicht gefunden hat. Du kannst ihn kostenlos von malwarebytes.org herunterladen. Da dein Computer derzeit vom Internet getrennt ist, musst du den Installer auf einen anderen Computer herunterladen und ihn über einen USB-Stick auf deinen Computer übertragen. Der Scan dauert wahrscheinlich eine halbe Stunde. Anti-Malware sucht nach intrusiven Programmen, die deinen Computer steuern könnten. Wenn Anti-Malware während des Scans irgendetwas entdeckt, verhindert es, dass dein System weiter beeinträchtigt wird, wenn du es unter Quarantäne setzt. Du kannst dieses Programm kostenlos von malwarebytes.org/antirootkit/ herunterladen. Dies erkennt und entfernt sogenannte "rootkits"; dies sind bösartige Programme, die tief in deinen Systemdateien zu finden sind. Das Programm scannt deinen Computer, was eine Weile dauern kann. Wenn dein Virenscanner und/oder dein Anti-Malware-Programm bösartige Programme gefunden haben, kann es sein, dass du die Infektion erfolgreich entfernt hast, aber du musst deinen Computer gut im Auge behalten, um sicherzustellen, dass die Infektion nicht verborgen zurückbleibt. Wenn dein Computer beeinträchtigt wurde, dann besteht die Möglichkeit, dass all deine Passwörter mit einem Keylogger aufgezeichnet wurden. Wenn du dir sicher bist, dass die Infektion weg ist, ändere die Passwörter für all deine verschiedenen Accounts. Du solltest vermeiden, das gleiche Passwort für mehrere Services zu verwenden. Gehe nach dem Ändern deiner Passwörter alle Accounts durch und logge dich komplett aus. Stelle sicher, dass du dich auf jedem Gerät abmeldest, das den Account derzeit nutzt. Dies stellt sicher, dass dein neues Passwort wirksam wird und andere die alten nicht nutzen können. Wenn du immer noch Eindringlinge hast oder dir Sorgen machst, dass immer noch eine Infektion vorliegt, ist die einzige Möglichkeit, sicher zu sein, ein komplettes Formatieren deines Computers und eine Neuinstallation deines Betriebssystems. Du musst zuerst ein Backup aller wichtigen Daten machen, da alles gelöscht und zurückgesetzt wird.  Wenn du ein Backup von einem infizierten Rechner machst, stelle sicher, dass du alle Dateien vor dem Sichern scannst. Es besteht immer eine Chance, dass das Kopieren einer alten Datei zu einer erneuten Infektion führen kann. Lies Einen Computer neu aufsetzen für eine Anleitung, wie du deinen Windows-PC oder Mac formatierst und dein Betriebssystem neu installierst.
Stelle sicher, dass dein Virenscanner aktuell und aktiv ist. Stelle sicher, dass deine Firewall richtig konfiguriert ist. Sei sehr vorsichtig bei E-Mail-Anhängen. Stelle sicher, dass deine Passwörter stark und einmalig sind. Vermeide möglichst öffentliche Wi-Fi-Spots. Sei vorsichtig bei Programmen, die du aus dem Internet heruntergeladen hast. Sei dir darüber bewusst, dass es so aussieht, als würde sich dein Computer ohne Eingabe starten, um Updates zu installieren. Prüfe auf die offensichtlichen Anzeichen eines Remote-Zugriffs. Trenne den Computer vom Internet. Öffne den Task Manager oder die Aktivitätsanzeige. Suche in der Liste der ausgeführten Programme nach Remote-Zugriff-Programmen. Achte auf eine ungewöhnlich hohe CPU-Nutzung. Führe einen Scan mit deinem Antivirenprogramm durch. Entferne alles, was von deinem Antivirenprogramm gefunden wurde. Lade Malwarebytes Anti-Malware herunter und installiere es. Scanne deinen Computer mit Anti-Malware. Setze alles, was gefunden wird, unter Quarantäne. Lade Malwarebytes Anti-Rootkit Beta herunter und installiere es. Überwache deinen Computer nach dem Entfernen von Malware. Ändere all deine Passwörter. Logge dich überall aus. Formatiere das komplette System neu, wenn du den Eindringling nicht loswirst.
https://www.wikihow.com/Detect-a-Remote-Access-to-My-Computer https://www.wikihow.com/Detect-a-Remote-Access-to-My-Computer
Preventing Future Intrusions Stopping an Intrusion