تُضبط معظم أجهزة الكمبيوتر الحديثة لتثبيت تحديثات النظام تلقائيًّا ويكون ذلك أثناء الليل عادة أثناء عدم استخدام جهاز الكمبيوتر. إن وجدت أن جهازك يعمل بدون دخل منك أثناء عدم استخدامه، من المرجّح أنه يستفيق من حالة السبات لتثبيت التحديثات. احتمالات اختراق جهاز الكمبيوتر الخاص بك عن بعد ضئيلة للغاية، على الرغم من أنها ليست مستحيلة، ويمكنك اتخاذ إجراءات للمساعدة على تجنّب الاختراق. يمكن أن يكون هناك مخترق يتحكّم بالجهاز إن وجدت أن مؤشر الفأرة يتحرّك دون تحكّمك به أو أن البرامج تُفتح أمام عينيك أو أن الملفات تتعرّض للحذف وأوّل خطوة يجب اتخاذها في هذه الحالة هي فصل جهاز الكمبيوتر عن الكهرباء تمامًا وفصل أي كابلات شبكة.  لا يعني بطء اتصال الإنترنت أو وجود برامج غير مألوفة على الجهاز أن هناك شخص يتحكم في جهازك عن بُعد بالضرورة. تظهر الكثير من البرامج التي تحدّث تلقائيًا أو تُظهر نوافذ منبثقة أثناء عملية التحديث. يجب فصل جهاز الكمبيوتر عن الإنترنت على الفور إن كنت تشك بوجود مخترق على جهازك ويجب فصل الإنترنت والشبكة تمامًا لتجنّب أي وصول مستقبلي ولتجنّب تعريض أي أجهزة أخرى في الشبكة للخطر. افصل أي كابلات شبكة متصلة بالجهاز وعطّل الاتصالات اللاسلكية. تساعد هذه الأدوات على تحديد البرامج التي تعمل على الجهاز حاليًا.  ويندوز - استخدم اختصار لوحة المفاتيح Ctrl+⇧ Shift+Esc. ماكنتوش - يمكنك إيجاد أداة مراقبة النشاط في مجلد الأدوات بداخل مجلد التطبيقات. ابحث عن البرامج التالية ضمن قائمة البرامج قيد التشغيل وابحث كذلك عن البرامج غير المألوفة أو المشبوهة حيث تشتهر هذه البرامج بأنها برامج وصول عن بعد ويمكن أن يكون قد تم تثبيتها دون إذن منك:  في ان سي ورييل في ان سي وألترا في ان سي ولوج مي إن وجو تو ماي بي سي وتييم فيوير. ابحث عن أي برامج مشبوهة أو لا تتعرّف عليها. يمكنك إجراء بحث على شبكة الإنترنت عن اسم العملية التي لا تعرف البرنامج المسؤول عن تشغيلها. ستلاحظ ذلك في مدير المهام أو أداة مراقبة النشاط. على الرغم من أن زيادة استخدام المُعالج أمر شائع ولا يدل على وجود أي هجوم، يمكن أن يشير ارتفاع استخدام المُعالج أثناء عدم استخدام جهاز الكمبيوتر إلى وجود عمليات غير مُجازة تعمل في الخلفية. من ناحية أخرى، اعلم أن ارتفاع استخدام المُعالج يمكن أن يكون بسبب عملية تحديث برنامج أو تنزيل ملف تورنت تجري في الخلفية مع نسيانك لها. يفترض أن تمتلك مضاد فيروسات قيد التشغيل على جهازك بالفعل، حتى وإن كان ويندوز ديفيندير، ويجب فتح مضاد الفيروسات وفحص النظام بالكامل. يمكنك أن تستغرق عملية الفحص ساعة تقريبًا. إن لم تكن تمتلك مضاد فيروسات، نزّل مثبّت مضاد فيروسات على جهاز كمبيوتر آخر وانقله إلى جهاز الكمبيوتر من خلال منفذ يو اس بي. ثبّت مضاد الفيروسات بعد ذلك وافحص الجهاز. احرص على حجر كل الملفات التي يجدها مضاد الفيروسات (إن وجد أي ملفات) بالطرق التي يقدمها مضاد الفيروسات حيث أن ذلك سيمنع استمرار البرامج الضارة بالتأثير على جهاز الكمبيوتر. يقوم برنامج الفحص الثانوي هذا بإيجاد الأشياء التي لم يتمكن مضاد الفيروسات من إيجادها ويمكنك تنزيل البرنامج مجانًا من خلال الرابط malwarebytes.org. بما أن جهازك مفصول عن الإنترنت حاليًا، ستحتاج إلى تنزيل برنامج التثبيت على جهاز كمبيوتر مختلف ونقله إلى جهاز الكمبيوتر باستخدام ذاكرة يو اس بي محمولة. يمكن أن تستغرق عملية الفحص حوالي نصف ساعة حتى انتهائها وسيبحث مضاد البرمجيات الخبيثة عن برامج متدخلة يمكن أن تتحكم في جهازك. يؤدي حجر أي عناصر يجدها مضاد البرمجيات الخبيثة إلى منعها من التأثير على نظام تشغيلك مستقبليًا. يمكنك الحصول على البرنامج من خلال الرابط التالي malwarebytes.org/antirootkit/ ويقوم البرنامج باكتشاف وحذف "معدّلات نظام التشغيل"، وهي عبارة عن برامج خبيثة تختفي في أماكن عميقة بداخل ملفات النظام. سيقوم البرنامج بفحص جهاز الكمبيوتر ويمكن أن تستغرق العملية بعض الوقت. إن وجد مضاد الفيروسات و/أو مضاد البرمجيات الخبيثة أي برامج خبيثة، يمكن أن يعني ذلك أنك تخلّصت من العدوى بنجاح وينبغي بعد ذلك مراقبة جهاز الكمبيوتر عن كثب للتأكد من أن العدوى لم تبقَ مختفية على جهازك. يمكن أن تكون كل كلمات مرورك قد اكتشفت من قبل المخترق إن كان جهازك ضحية لعملية اختراق ويجب أن تغيّر كل كلمات مرور حساباتك بعد التأكد من زوال العدوى كما يجب تجنّب استخدام نفس كلمة المرور في عدة خدمات. زر كل حساب من حساباتك وسجّل خروجك تمامًا بعد تغيير كلمة المرور واحرص على تسجيل الخروج من كل الأجهزة التي تستخدم الحساب حيث أن ذلك يضمن تطبيق كلمات مرورك الجديدة وعدم تمكّن الآخرين من استخدام كلمات المرور القديمة. الطريقة الوحيدة لضمان أنك غير مهدّد الآن إن كنت تختبر حالات اختراق أو إن كنت قلقًا بشأن عدوى باقية على جهازك هي حذف نظام التشغيل بالكامل وإعادة تثبيت نظام تشغيل جديد. يجب حفظ نسخة احتياطية من البيانات المهمة أولًا حيث أن كل البيانات ستتعرض للحذف وإعادة الضبط.  احرص على فحص كل الملفات قبل حفظ نسخة احتياطية منها أثناء حفظ النسخة الاحتياطية حيث أنه من المحتمل أن تعود العدوى بسبب ملف قديم مصاب. ابحث عن مقال مفصّل يشرح كيفية تهيئة جهاز الكمبيوتر للحصول على إرشادات حول تهيئة جهاز ويندوز أو ماكنتوش وإعادة تثبيت نظام تشغيل جديد.
Be aware that your computer may appear to turn on without input to install updates. Check for the obvious signs of remote access. Disconnect your computer from the internet. Open your Task Manager or Activity Monitor. Look for remote access programs in your list of running programs. Look for unusually high CPU usage. Run a scan with your antivirus program. Remove any items found by your anti-virus. Download and install Malwarebytes Anti-Malware. Scan your computer with Anti-Malware. Quarantine any items that are found. Download and run the Malwarebytes Anti-Rootkit Beta. Monitor your computer after removing any malware. Change all of your passwords. Log out of everything everywhere. Perform a full system wipe if you can't get rid of the intrusion.