Co je malware: druhy škodlivého softwaru, příznaky a jak ho odstranit

Co je malware? Policie ČR ho definuje jako program, skript nebo jiný softwarový prvek vytvořený k poškození zařízení, získání neoprávněného přístupu, sledování uživatele, krádeži dat, zašifrování souborů, převzetí kontroly nad systémem nebo skrytému zneužití počítače k další činnosti pachatele. Česky se mu říká škodlivý kód nebo škodlivý software; hovorové „virus“ je jen jeden z jeho druhů. Národní tým CSIRT.CZ řešil v roce 2025 celkem 179 incidentů typu malware, o rok dříve 108.

Jaké druhy malwaru existují?

• Virus: podle policejního slovníku se dokáže šířit mezi soubory nebo zařízeními a narušovat jejich fungování.
• Červ: Microsoft upozorňuje, že řada červů se šíří napadáním vyměnitelných jednotek, například USB disků, a po připojení se může sama nainstalovat.
• Trojský kůň: tváří se jako užitečný program, ale ve skutečnosti provádí škodlivou činnost.
• Ransomware: zašifruje data a za jejich zpřístupnění požaduje výkupné.
• Spyware a keyloggery: podle policie se snaží zůstat skryté a dlouhodobě sbírat hesla, přístupy do bankovnictví nebo obsah komunikace.
• Adware: podle E-Bezpečí vnáší do zařízení vyskakovací reklamy a přesměrovává prohlížeč; sám obvykle data nekrade.
• Backdoory a botnetový malware: z napadeného zařízení se stane součást sítě, kterou útočník ovládá na dálku, a majitel o tom podle E-Bezpečí neví.
• Infostealer: odešle útočníkovi uložená hesla z prohlížeče, cookies a další data. E-Bezpečí ho označuje za hlavní příčinu masových úniků hesel v Česku.

Jak se malware dostane do zařízení?

• Přílohou nebo odkazem. Typický je podle policie e-mail, který se tváří jako zpráva od dopravce, banky nebo úřadu a obsahuje údajný dokument. Microsoft zmiňuje potvrzení o doručení, vrácení daně nebo fakturu.
• Makry v dokumentech Office. Pokud se po otevření souboru objeví výzva Povolit obsah, nepovolujte ho, dokud přesně nevíte, co dělá.
• Nelegálně staženým programem nebo nástrojem na generování klíčů. Bezpečnostní software Microsoftu nachází malware na víc než polovině počítačů s nainstalovanými nástroji keygen.
• Neznámým USB diskem, který někdo nechal ležet.
• Napadeným webem nebo škodlivou reklamou, které zneužijí neopravenou chybu v prohlížeči.
• Aplikací mimo oficiální obchod. ČNB varuje před falešnou „aplikací ČNB“, kterou podvodníci přimějí lidi nainstalovat po telefonu.

Podle čeho malware poznat?

Google uvádí jako znaky nežádoucího softwaru vyskakovací reklamy nebo nové karty, které nejdou zavřít, změněnou domovskou stránku nebo vyhledávač, nechtěná rozšíření, přesměrování na neznámé stránky a upozornění na virus. Část malwaru se ale schválně neprojevuje: spyware a keyloggery podle policie zůstávají skryté. Prvním signálem pak bývá až neznámé přihlášení k účtu nebo zprávy odeslané vaším jménem.

Jak malware odstranit ve Windows

1. Otevřete Zabezpečení Windows > Ochrana před viry a hrozbami a v části Aktualizace ochrany před viry a hrozbami vyhledejte aktualizace.
2. V Možnostech kontroly zvolte Úplná kontrola, která zkontroluje všechny soubory a programy v zařízení.
3. Pokud máte obavy, že se malware skrývá, zvolte Antivirová ochrana v programu Microsoft Defender (offline kontrola). Počítač se restartuje a kontrola proběhne bez načtení Windows, takže přetrvávající malware se hůř skrývá. Výsledky najdete v Historii ochrany.
4. Nechte zapnutou Ochranu v reálném čase a Ochranu před falšováním, která brání škodlivým aplikacím měnit důležitá nastavení Defenderu.
5. Když nic nepomůže, zvolte v Nastavení > Obnovení systému možnost Obnovit počítač do továrního nastavení: Zachovat moje soubory, nebo Odebrat všechno. Pokud je disk zašifrovaný, připravte si obnovovací klíč nástroje BitLocker.

Na Androidu

Zkontrolujte, že je zapnutý Google Play Protect (Obchod Google Play > ikona profilu > Play Protect > Nastavení). Play Protect prohledává zařízení i kvůli aplikacím z jiných zdrojů a škodlivé aplikace může deaktivovat nebo odstranit. Když potíže trvají, restartujte telefon do nouzového režimu a postupně odstraňujte nedávno stažené aplikace. Reset do továrního nastavení smaže z telefonu všechna data, proto přichází až nakonec.

Windows 10 bez podpory

Oficiální podpora Windows 10 skončila 14. října 2025. Microsoft od té doby pro Windows 10 neposkytuje bezplatné aktualizace, technickou pomoc ani bezpečnostní opravy a doporučuje přejít na Windows 11. NÚKIB upozorňuje, že nepodporované verze jsou zranitelnější, a radí používat zařízení kompatibilní s Windows 11 nebo jiný podporovaný operační systém. Zda váš počítač ještě může dostávat rozšířené bezpečnostní aktualizace (ESU), ověřte přímo u Microsoftu. Počítač bez oprav zůstává otevřený chybám, které malware zneužívá.

Po vyčištění

• Změňte hesla, nejdřív k e-mailu a bankovnictví, a zapněte dvoufázové ověření.
• Zálohujte důležitá data mimo běžně připojené zařízení a instalujte programy jen z ověřených zdrojů, jak radí policie.
• Na každodenní práci používejte účet bez zbytečných administrátorských oprávnění.
• Podezřelé soubory nenahrávejte do online antivirových služeb. NÚKIB upozorňuje, že nahraný soubor je nutné považovat za zveřejněný, a nedoporučuje tam dávat například přílohy e-mailů s důvěrným obsahem.

Proti malwaru rozhoduje pořadí: aktualizovat, zkontrolovat, vyčistit, změnit hesla. Obnovení systému přichází až nakonec.