Malware: vad skadlig kod är, hur den sprids och hur du tar bort den

Malware, eller skadlig kod, är enligt Microsoft skadliga program och kod som kan orsaka skada och störa normal användning av enheter: de kan ge obehörig åtkomst, använda systemresurser, stjäla lösenord, låsa ute dig från datorn och kräva lösensumma. Internetstiftelsen påpekar att skadeprogram är en mer tekniskt korrekt benämning än virus, och att det nästan uteslutande handlar om pengar. Kriminella använder dem för att komma över personlig information och pengar, eller sådant som kan omsättas i pengar.

De vanligaste typerna

• Virus: ett datorprogram med instruktioner för att kopiera och sprida sig självt till andra program.
• Maskar: skadlig kod som är programmerad att sprida sig vidare på egen hand och försöker nå andra datorer i nätverket.
• Trojaner: utger sig för att vara något användbart men har ett dolt syfte, och kan till skillnad från virus inte sprida sig själva. Enligt Internetstiftelsen är dagens skadeprogram oftast trojaner.
• Utpressningsprogram (ransomware): krypterar filerna eller låser datorn och kräver en lösensumma.
• Spionprogram: registrerar vad du gör, till exempel varje tangenttryckning, för att komma åt kortuppgifter och lösenord.
• Rootkits: döljer annan skadlig kod på enheten så att den kan finnas kvar så länge som möjligt.
• Myntgrävare: använder datorns kraft i smyg för att utvinna kryptovaluta.

Hur skadlig kod tar sig in

• Via länkar och bilagor i mejl och sms. Det vanligaste infektionssättet är ett mejl där du ombeds klicka på en länk eller öppna en bilaga, säger en säkerhetsrådgivare i Internetstiftelsens artikel.
• Via trojanpreparerade versioner av populära gratisprogram, som webbläsare, bildbehandlingsprogram och kontorsappar, som publiceras på andra webbplatser än de officiella.
• Via falska virusvarningar som härmar Microsoft eller Apple och påstår att du behöver ett antivirusprogram.
• Via falska programuppdateringar och skadliga webbplatser, som Polisen nämner för utpressningsprogram.
• Via programfel i webbläsare, operativsystem och vanliga verktyg som inte har uppdaterats.
• Via appar från okända källor. Google varnar för att enheten och dina personuppgifter då kanske inte skyddas.

Tecknen

Internetstiftelsen listar varningar från antivirusprogrammet eller operativsystemet, konton i sociala medier som kapas gång på gång trots att du byter lösenord, bekanta som får konstiga meddelanden från dig, annonser där det inte brukar finnas annonser och ett batteri som laddas ur orimligt snabbt. Utpressningsprogram märks tydligt. Spionprogram verkar däremot utan att synas, och rootkits finns till för att dölja annan skadlig kod.

Så tar du bort skadlig kod i Windows

1. Öppna Windows-säkerhet och välj Skydd mot virus och hot. Under Skyddsuppdateringar väljer du Sök efter uppdateringar.
2. Öppna Sökalternativ och välj Fullständig sökning, som söker igenom alla filer och program på enheten.
3. Kommer den skadliga koden tillbaka, välj Microsoft Defender Antivirus (offlinesökning). Datorn startas om och genomsökningen körs utan att Windows läses in, så att envis skadlig kod har svårare att gömma sig. Spara öppna filer först; resultatet hittar du sedan under Skyddshistorik.
4. Kontrollera under Hantera inställningar att Realtidsskydd och Manipulationsskydd är på. Manipulationsskyddet hindrar skadliga appar från att ändra viktiga inställningar i Microsoft Defender Antivirus.
5. Hjälper inget, återställ datorn: Inställningar > System > Återställning > Återställ dator. Behåll mina filer installerar om Windows men behåller dina personliga filer; Ta bort allt raderar även filer, appar och inställningar. Säkerhetskopiera först, och ha BitLocker-återställningsnyckeln till hands om disken är krypterad.

På Android och iPhone

• Android: kontrollera att Sök igenom appar med Play Protect är aktiverat (Google Play Butik > profilikonen > Play Protect > Inställningar) och avinstallera appar som Play Protect varnar för. Installerar du appar utanför Google Play kan du slå på Förbättrad appidentifiering, som skickar okända appar till Google för kontroll.
• iPhone: säkerhetsappar för iOS kan inte söka efter virus, skriver Internetstiftelsen. Uppdatera iOS och ta bort appar och konfigurationsprofiler som du inte känner igen; Apple varnar för appar som ber dig installera profiler som sedan kan styra enheten.
• Kvarstår problemen kan du återställa mobilen till fabriksinställningarna. Då försvinner allt på den, så säkerhetskopiera dina filer först.

Efter rensningen

• Byt lösenord, börja med e-post och bank, och slå på tvåfaktorsautentisering.
• Ta regelbundna säkerhetskopior och koppla ur kopian från datorn mellan kopieringarna, annars kan även den drabbas av skadlig kod, råder Polisen.
• Använd ett vanligt användarkonto till vardags och ett administratörskonto bara när du installerar program. Då blir skadan mindre om du drabbas, skriver Internetstiftelsen.
• Kör du fortfarande Windows 10: sedan den 14 oktober 2025 får det inte längre kostnadsfria säkerhetskorrigeringar, och Microsoft rekommenderar att du byter till Windows 11.

Mot skadlig kod gäller ordningen: genomsök, rensa, byt lösenord. Återställningen kommer sist.