Co je malware, jak ho rozpoznat a co dělat při podezření na nákazu

Malware je škodlivý software, který může zařízení poškodit, získat nad ním kontrolu nebo ukrást osobní a přihlašovací údaje. Při podezření je důležité jednat rychle, ale nepanikařit: neobvyklé chování samo o sobě infekci nepotvrzuje a falešné varování v prohlížeči může být jen podvodná reklama. Tento návod vychází z doporučení NÚKIB, CSIRT.CZ, České národní banky a výrobců systémů, ověřených k 4. listopadu 2026.

Co se označuje jako malware?

Jde o souhrnný název pro různé druhy škodlivého softwaru. Virus se může připojit k souborům a šířit se při jejich spuštění. Trojský kůň se tváří jako běžná aplikace, spyware sleduje činnost nebo sbírá údaje a ransomware zamyká či šifruje soubory a může požadovat výkupné. Některý malware zůstává dlouho skrytý, takže absence viditelných potíží není zárukou, že je zařízení čisté.

Jak poznat možné napadení?

Varovné signály jsou užitečné pro rozhodnutí, co prověřit, nejsou však samostatným důkazem. Zařízení může být pomalé například kvůli aktualizaci, nedostatku místa nebo opotřebené baterii. Podezření zesiluje, když se objeví více změn současně nebo když bezpečnostní software oznámí konkrétní hrozbu.

• objevují se neznámé aplikace, rozšíření prohlížeče, lišty nebo žádosti o oprávnění, které jste sami nepovolili;
• domovská stránka či vyhledávač se změnily bez vašeho zásahu, stránky vás přesměrovávají nebo se vracejí neodbytná vyskakovací okna;
• antivirus je vypnutý, hlásí chybu nebo se nedaří otevřít nastavení zabezpečení;
• z účtu odcházejí zprávy, které jste neposlali, případně se objeví neznámá přihlášení či platby;
• soubory nejdou otevřít, mají změněné názvy nebo přípony a na obrazovce se objeví výzva k zaplacení.

CSIRT.CZ uvádí mezi možnými příznaky také pomalou odezvu, dlouhou aktivitu disku nebo neočekávané chyby programů. Zároveň upozorňuje, že některé napadení, například zachytávání hesel, nemusí uživatel vůbec zaznamenat. Pokud se zobrazí pouze reklama s tvrzením „váš počítač je nakažen“, nevolejte číslo v okně a nic z něj neinstalujte. Zavřete kartu prohlížeče; při potížích ukončete celý prohlížeč a později zkontrolujte jeho oznámení a rozšíření.

Co udělat jako první?

1. Zastavte další komunikaci při důvodném podezření. Pokud bezpečnostní program potvrdil hrozbu, zařízení se chová jako napadené nebo se začínají měnit soubory, vypněte Wi-Fi a odpojte síťový kabel. Na telefonu lze zapnout režim Letadlo. U firemního či školního zařízení kontaktujte IT oddělení z jiného telefonu nebo počítače a řiďte se jeho pokyny. Jediné falešné okno v prohlížeči ještě nemusí znamenat, že je třeba odpojovat celý domácí počítač.
2. Nepoužívejte podezřelé zařízení pro přihlašování. Jestliže jste na něm zadali heslo k e-mailu, bance nebo sociální síti, změňte ho z jiného, důvěryhodného zařízení. Začněte e-mailem a bankou, odhlaste neznámé relace, zkontrolujte obnovovací údaje a zapněte vícefaktorové ověření. Nepřevádějte peníze na „bezpečný účet“ a nepovolujte neznámé osobě vzdálený přístup.
3. Prověřte zařízení důvěryhodným nástrojem. Použijte bezpečnostní program, který už máte od výrobce nebo správce. Nestahujte „zázračný čistič“ z reklamy či odkazu v podezřelém upozornění.
4. Zvažte dopad na data ještě před mazáním nebo obnovou. Při ransomware pořiďte fotografii výkupného jiným zařízením a nepřipojujte zálohovací disk, který byl dosud odpojený. Odstranění malwaru samo o sobě neodemkne zašifrované soubory. U známé varianty můžete na projektu No More Ransom ověřit, zda je dostupný bezplatný dešifrovací nástroj; řešení neexistuje pro každý typ. Neplaťte automaticky: zaplacení nezaručuje obnovení dat. U důležitých pracovních, právních nebo finančních souborů nejprve požádejte o odbornou pomoc.

Jak postupovat podle zařízení?

Microsoft rozlišuje rychlou, úplnou, vlastní a offline kontrolu; úplná kontrola prochází soubory a programy, offline kontrola spustí počítač do prostředí pro obnovu. Google Play Protect kontroluje aplikace při instalaci i průběžně a může škodlivou aplikaci upozornit, deaktivovat nebo odstranit. Apple doporučuje smazat aplikaci, kterou iPhone či iPad označí jako škodlivou. Žádný jednotlivý skener však nemůže zaručit, že odhalí každou novou nebo skrytou hrozbu.

Kdy zařízení resetovat a kdy požádat o pomoc?

Obnovení továrního nastavení nebo čistá přeinstalace je důraznější krok než běžná kontrola. Zvažte ho, pokud se nález opakovaně vrací, zařízení dál provádí neznámé akce nebo nedokážete ověřit, že byl škodlivý software odstraněn. Nejdříve zachraňte potřebné fotografie a dokumenty, ale neobnovujte programy či instalátory z podezřelého zdroje. Záloha pořízená před infekcí bývá vhodnější než kopie vytvořená až po napadení. Reset nevyřeší kompromitované účty, proto hesla a přístupové relace řešte zvlášť.

Pokud se objevila neautorizovaná platba nebo jste předali přístupové údaje, kontaktujte ihned banku oficiálním číslem, požádejte o blokaci platebních prostředků a podejte oznámení Policii ČR. Tento postup doporučuje také Česká národní banka. U osobního zařízení bez finanční škody může pomoci důvěryhodný servis nebo poskytovatel internetu. CSIRT.CZ uvádí, že běžný koncový uživatel má nejprve kontaktovat správce sítě, poskytovatele internetu nebo IT podporu; jeho tým není univerzální spotřebitelská linka.

Jak snížit riziko opakování?

• Zapněte automatické aktualizace operačního systému, prohlížeče a aplikací.
• Instalujte programy z oficiálních obchodů nebo webů jejich vydavatelů; nepovolujte instalaci jen proto, že to radí telefonující „technik“.
• Používejte jedinečná hesla a vícefaktorové ověření, hlavně pro e-mail a bankovní účet.
• Zálohujte důležitá data pravidelně; alespoň jednu kopii odpojujte od počítače nebo sítě.
• Odkazy a přílohy ověřujte, zvlášť když zpráva vytváří časový tlak nebo žádá o heslo, PIN či autorizační kód.

Pro rychlé rozhodnutí si zapamatujte pořadí: při skutečných příznacích nejdřív odpojit zařízení od sítě, potom chránit účty z čistého zařízení, prověřit systém důvěryhodným nástrojem a obnovovat data až z ověřené zálohy. Pokud jsou ohrožené peníze, firemní síť nebo důležité důkazy, zapojte banku, IT správce či odbornou pomoc místo pokusů naslepo.

Ověřené zdroje

• NÚKIB: Mám napadené zařízení – kroky pro izolaci, kontrolu, změnu hesel a obnovu.
• CSIRT.CZ: FAQ k bezpečnostním incidentům – příznaky, první kroky a kontaktní cesta pro koncové uživatele.
• Microsoft: kontroly ve Zabezpečení Windows – úplná a offline kontrola.
• Google: Play Protect a odstranění škodlivého softwaru z Androidu.
• Apple: upozornění na škodlivou aplikaci v iPhonu či iPadu a bezpečnost Macu a malware.
• ČNB: co dělat při podvodu v platebním styku a No More Ransom: doporučení po ransomwarovém útoku.