Haittaohjelma: mikä se on, miten sen saa ja miten sen poistaa tietokoneesta ja puhelimesta

Haittaohjelmia ovat Kyberturvallisuuskeskuksen mukaan esimerkiksi madot, virukset sekä vakoilu- ja kiristysohjelmat. Niiden avulla rikolliset voivat varastaa tietoja, saada pääsyn laitteen toimintoihin tai vakoilla käyttäjää, kirjoittaa Traficom. Arkikielessä puhutaan usein viruksesta, mutta virus on vain yksi haittaohjelmien laji. Ilmiö kasvaa: Kyberturvallisuuskeskukselle raportoidut haittaohjelmatapaukset lisääntyivät vuonna 2025, ja kaikkiaan keskus vastaanotti vuoden aikana 20 890 kyberpoikkeamailmoitusta.

Yleisimmät tyypit

• Tietoja varastavat haittaohjelmat (infostealerit) vievät salasanoja, pankkitunnuksia ja muita arkaluonteisia tietoja. Tammikuussa 2026 Kyberturvallisuuskeskukselle ilmoitettiin niitä kalasteluviestien liitteinä.
• Troijalaiset näyttävät aidoilta ohjelmilta. Etähallintaan tarkoitettu troijalainen (RAT) voi antaa hyökkääjälle tietokoneen hallinnan etäyhteydellä.
• Kiristyshaittaohjelmat salaavat tai manipuloivat laitteen tietoja ja vaativat lunnaita.
• Vakoiluohjelmat seuraavat laitteen käyttöä, viestejä ja sijaintia.
• Bottiverkkojen haittaohjelmat liittävät laitteen rikollisten verkkoon. Kyberturvallisuuskeskuksen mukaan BadBox 2.0 liitti vuonna 2025 Android-laitteita bottiverkkoon, paikoin jo esiasennettuna.

Miten haittaohjelman saa?

• Väärennetyistä sovelluksista: haittaohjelma voi näyttää esimerkiksi virustorjuntaohjelmalta tai maksullisen ohjelman ilmaiselta versiolta. Kyberturvallisuuskeskuksen mukaan hälytyskellojen pitäisi soida, jos sovellus on ladattavissa jostain muualta kuin valmistajan sivuilta tai sovelluskaupasta.
• Väärennetyistä päivityksistä: sähköpostien linkit, mainokset ja ponnahdusikkunat väittävät, että selain tai ohjelma pitää päivittää, mutta laitteelle asentuukin haittaohjelma.
• Drive by -latauksista: haittaohjelma voi tarttua pelkästään saastuneella sivulla käydessä, jos selain tai käyttöjärjestelmä on vanhentunut.
• ClickFix-sivuilta: sivu pyytää vahvistamaan, että olet ihminen, ja kopioimaan komennon Suorita-ikkunaan (Windows-näppäin + R) tai PowerShelliin. Syyskuussa 2026 Kyberturvallisuuskeskus sai useita ilmoituksia suomalaisista verkkosivustoista, joilla haittaohjelmia jaettiin tällä tekniikalla; sivustot oli usein murrettu WordPress-haavoittuvuuksien kautta.
• Kauppapaikoilta ja viestien linkeistä: Android-puhelimeen houkutellaan asentamaan esimerkiksi toimitukseen liittyvä sovellus sivulta, joka muistuttaa Google Playta.
• Pelien lisäsisällöistä: elokuussa 2026 suositun pelin käyttäjien tekemiin karttoihin oli piilotettu haittaohjelma (viikkokatsaus 34/2026).

Mistä tartunnan tunnistaa?

Haittaohjelmaa voi olla vaikea havaita ennen kuin tartunta on jo tapahtunut, varoittaa Kyberturvallisuuskeskus. Android-puhelimen jumittuminen, kaatuilu tai hitaus voi johtua ladatusta sovelluksesta, minkä voi Googlen mukaan selvittää vikasietotilassa. Selvempiä merkkejä ovat sovellukset, joita et asentanut, ja ponnahdusikkunat, jotka väittävät laitteen saastuneen ja kehottavat soittamaan numeroon. Microsoftin virhe- ja varoitusviesteissä ei koskaan ole puhelinnumeroita.

Näin poistat haittaohjelman Windowsista

1. Avaa Windowsin suojaus > Virusten & uhkien torjunta ja varmista kohdasta Suojauspäivitykset > Tarkista päivitykset, että suojaustiedot ovat ajan tasalla.
2. Avaa Tarkistusasetukset ja valitse Täysi tarkistus, joka tarkistaa kaikki laitteen tiedostot ja ohjelmat.
3. Jos epäilet, että tartunta jäi, valitse Microsoft Defenderin virustentorjunta (offline-tarkistus). Se käynnistää koneen uudelleen ja tarkistaa sen ilman Windowsin lataamista, jolloin pysyvien haittaohjelmien on vaikeampi piiloutua. Tallenna avoimet tiedostot ensin. Tulokset näet kohdasta Suojaushistoria.
4. Tarkista kohdasta Hallitse asetuksia, että Reaaliaikainen suojaus on päällä. Peukaloinnin suojaus estää haittaohjelmia muuttamasta Defenderin tärkeitä asetuksia.
5. Jos ongelma ei poistu, Windowsin palautusvaihtoehdoissa on Palauta tietokoneen oletusasetukset. Microsoftin mukaan Windows kannattaa asentaa uudelleen asennustietovälineen avulla, jos epäilet haittaohjelmatartuntaa tai mikään muu ei auta. Se poistaa kaiken laitteesta, joten varmuuskopioi tiedostot ensin.

Windows 11:ssä Smart App Control estää sovellukset, joita Microsoftin pilvipohjainen tietoturvapalvelu pitää haitallisina tai joilla ei ole kelvollista allekirjoitusta. Se toimii Microsoft Defenderin tai muun virustorjunnan rinnalla, ei niiden sijaan.

Väärennetty virusvaroitus on oma huijauksensa

Kaikki virusvaroitukset eivät ole aitoja. Microsoftin mukaan teknisen tuen huijarit näyttävät verkkosivuilla väärennettyjä virheilmoituksia, voivat lukita selaimen koko näytön tilaan ponnahdusikkunoilla ja houkuttelevat soittamaan tukinumeroon. Etäyhteyden saatuaan he asentavat usein haittaohjelmia tai kiristysohjelmia. Traficomin mukaan huijari voi myös pyytää avaamaan Windowsin Tapahtumienvalvonnan ja väittää tavallisten virhemerkintöjen todistavan tartunnasta, vaikka niitä on täysin toimivillakin laitteilla.

• Älä soita ponnahdusikkunan numeroon. Microsoft ei pyydä maksua kryptovaluuttana tai lahjakorttina.
• Jos annoit huijarille pääsyn koneeseesi, poista sovellukset, jotka hän pyysi asentamaan, tee täysi tarkistus Windowsin suojauksella, asenna päivitykset ja vaihda salasanat. Microsoftin mukaan oletusasetusten palauttaminen voi olla paras vaihtoehto, jos väärennettyjä virheilmoituksia tulee jatkuvasti.
• Jos maksoit kortilla, soita kortin myöntäjälle ja pyydä peruuttamaan maksut.

Android-puhelimessa

• Pidä Google Play Protect päällä: Play Kauppa > profiilikuvake > Play Protect > Asetukset > Tarkista sovellukset Play Protectilla. Kyberturvallisuuskeskus suosittelee erittäin painokkaasti pitämään sen päällä.
• Älä anna esteettömyysoikeuksia sovelluksille, jotka eivät niitä selvästi tarvitse.
• Jos asensit haitallisen sovelluksen, ota heti yhteyttä pankkiisi, jos käytit laitteella pankkisovellusta. Palauta laite tehdasasetuksiin ja palauta vain varmuuskopio, joka on tehty ennen haittaohjelman asentamista. Vaihda salasanat toisella laitteella.

Puhdistuksen jälkeen

• Vaihda salasanat, ensin sähköpostin ja verkkopankin, ja ota käyttöön monivaiheinen tunnistautuminen.
• Päivitä käyttöjärjestelmä, selain ja sovellukset, mieluiten automaattisesti. Traficomin mukaan hyökkäyksissä käytetyt haavoittuvuudet ovat usein olleet tiedossa jo useita kuukausia.
• Varmuuskopioi tärkeät tiedot säännöllisesti, jotta tehdasasetusten palautus ei vie niitä.
• Ilmoita tartunnasta Kyberturvallisuuskeskukselle ja tee rikosilmoitus, jos menetit rahaa.

Haittaohjelmaa vastaan järjestys ratkaisee: tarkista, puhdista ja vaihda salasanat vasta puhtaalla laitteella.