Många moderna datorer är inställda på att installera systemuppdateringar automatiskt, vanligtvis på natten när datorn inte används. Om din dator verkar slå på utan din inmatning när du inte använder den, är det troligt att vakna från viloläge för att installera uppdateringar. Chanserna att din specifika dator är fjärråtkomst, även om det inte är omöjligt, är mycket låga. Du kan vidta åtgärder för att förhindra intrång. Om musen rör sig utan din kontroll, program öppnas framför ögonen, eller filer tas aktivt bort, kan du ha en inkräktare. Om du har ett aktivt intrång, bör ditt första steg vara att slå ner datorn omedelbart och ta bort eventuella Ethernet-kablar.  Långsam internet eller okända program är inte nödvändigtvis resultatet av att någon får fjärråtkomst till din dator. Många program som uppdaterar automatiskt kommer att visas eller generera popup-fönster under uppdateringsprocessen. Om du misstänker ett intrång, måste du koppla bort från internet omedelbart. Du kommer att vilja helt koppla bort från internet och ditt nätverk, för att förhindra ytterligare åtkomst och för att förhindra att andra maskiner på ditt nätverk blir infekterade. Koppla ur alla Ethernet-kablar som är anslutna till din dator och inaktivera alla trådlösa anslutningar. Dessa verktyg kan hjälpa dig att avgöra vad som för närvarande körs på din dator.  Fönster - Tryck på Ctrl+ på Shift+Esc. Mac - Du hittar aktivitetsmätaren i verktygsmappen i din programkatalog. Leta efter följande program i din lista över pågående program, liksom alla program som ser obekanta eller misstänkta. Dessa program är populära fjärråtkomstprogram som kan ha installerats utan ditt tillstånd: VNC, RealVNC, TightVNC, UltraVNC, LogMeIn, GoToMyPC och TeamViewer Leta efter program som verkar misstänkta eller som du inte känner igen heller. Du kan utföra en webbsökning efter processnamnet om du inte är säker på vad ett program är. Du kommer att se detta i Aktivitetshanteraren eller Aktivitetsövervakaren. Medan hög CPU-användning är vanligt, och är inte tecken på en attack, hög CPU-användning medan du inte använder din dator kan indikera att processer körs i bakgrunden, som du kanske inte har auktoriserat. Var medveten om att hög CPU-användning kan bara vara ett program uppdatering eller en torrent nedladdning i bakgrunden som du glömde om. Du bör ha ett aktivt antivirusprogram redan installerat, även om det bara är Windows Defender. Öppna din antivirus och kör en scanning av hela systemet. Denna scanning kan ta en timme eller så för att slutföra. Om du inte har ett antivirus, ladda ner ett installationsprogram på en annan dator och överföra det till din dator via USB. Installera antiviruset och kör sedan en scan med det. Om din antivirus hittar skadlig programvara på din dator, se till att du karantän den med hjälp av de metoder som tillhandahålls av anti-viruset. Detta kommer att förhindra dessa skadliga program från att fortsätta att påverka din dator. Detta är en sekundär scanner som kommer att hitta saker som din antivirus kan ha missat. Du kan ladda ner den gratis från malwarebytes.org. Eftersom din dator för närvarande är bortkopplad från internet måste du ladda ner installationsprogrammet på en annan dator och överföra det till din dator via USB-enhet. Skanningen tar nog en halvtimme att slutföra. Anti-Malware kommer att leta efter påträngande program som kan styra din dator. Om Anti-Malware upptäcker några objekt under skanningen, kommer karantäning dem att förhindra dem från att påverka ditt system längre. Du kan få detta program gratis från malwarebytes.org/antirootkit/. Detta kommer att upptäcka och ta bort "rootkits," som är skadliga program som finns djupt i dina systemfiler. Programmet kommer att skanna din dator, vilket kan ta ett tag att slutföra. Om din antivirus och / eller Anti-Malware hittade skadliga program, kan du ha framgångsrikt tagit bort infektionen, men du måste hålla ett nära öga på din dator för att säkerställa att infektionen inte har förblivit dold. Om din dator äventyrades, då finns det en möjlighet att alla dina lösenord har spelats in med en keylogger. Om du är säker på att infektionen är borta, ändra lösenord för alla dina olika konton. Du bör undvika att använda samma lösenord för flera tjänster. Efter att ha ändrat dina lösenord, gå igenom varje konto och logga ut helt. Se till att du loggar ut från någon enhet som för närvarande använder kontot. Detta kommer att säkerställa att dina nya lösenord kommer att träda i kraft och andra kommer inte att kunna använda de gamla. Om du fortfarande upplever intrång, eller är orolig för att du fortfarande kan vara infekterad, det enda sättet att vara säker är att helt torka ditt system och installera om ditt operativsystem. Du måste säkerhetskopiera alla viktiga data först, eftersom allt kommer att raderas och återställas.  När du säkerhetskopierar data från en infekterad maskin, se till att skanna varje fil innan säkerhetskopiering. Det finns alltid en chans att återinföra en gammal fil kan leda till en ny infektion. Se Wipe Rengör en dator och börja om för instruktioner om formatering av din Windows- eller Mac-dator och ominstallation av operativsystemet.
Var medveten om att din dator kan verka att slå på utan inmatning för att installera uppdateringar. Kontrollera de uppenbara tecknen på fjärråtkomst. Koppla ner datorn från internet. Öppna aktivitetshanteraren eller aktivitetsövervakaren. Leta efter fjärråtkomstprogram i din lista över program som körs. Leta efter ovanligt hög CPU-användning. Kör en skanning med ditt antivirusprogram. Ta bort alla objekt som finns av ditt anti-virus. Ladda ner och installera Malwarebytes Anti-Malware. Skanna datorn med Anti-Malware. Karantänera alla objekt som hittas. Ladda ner och kör Malwarebytes Anti-Rootkit Beta. Övervaka din dator efter att ha tagit bort någon malware. Ändra alla dina lösenord. Logga ut ur allt överallt. Utför en fullständig systemradering om du inte kan göra dig av med intrånget.