Πώς να αφαιρέσετε τα περιττά προγράμματα από τον υπολογιστή σας. Μικρά κόλπα Windows XP, 7,8, Διαδίκτυο και λειτουργικά συστήματα υπολογιστών Πώς να καθαρίσετε τον υπολογιστή σας από προγράμματα παρασίτων

Βρείτε και εξουδετερώστε

Απρόσκλητοι επισκέπτες

Μετά από κάποιο χρονικό διάστημα περιήγησης στο Διαδίκτυο, μπορεί να βρείτε ένα πραγματικό πανδοχείο στον σκληρό σας δίσκο: χιλιάδες επισκέπτες έχουν έρθει και εγκατασταθούν εδώ χωρίς να το γνωρίζετε (kilobytes πληροφοριών). Μερικά είναι ακίνδυνα και απλώς πιάνουν χώρο, αλλά υπάρχουν και επιβλαβείς ποικιλίες. Τα απαριθμούμε με σειρά αυξανόμενου κινδύνου.

Αντίγραφα πόρων που επισκέφθηκαν

Το πρόγραμμα περιήγησης αποθηκεύει όχι μόνο τις διευθύνσεις των ιστοσελίδων που έχει επισκεφτεί ο χρήστης, αλλά και αντίγραφά τους. Τέτοια αρχεία μπορούν να παραμείνουν στον σκληρό σας δίσκο από αρκετές ημέρες έως αρκετές εβδομάδες (ανάλογα με τις ρυθμίσεις του προγράμματος περιήγησής σας) και γενικά δεν απειλούν κανέναν ή τίποτα - εκτός εάν δεν θέλετε να γνωρίζουν οι άλλοι χρήστες υπολογιστών (για παράδειγμα, τα μέλη της οικογένειας). επισκέπτεστε;

Μπισκότα

Τα «cookies» είναι μικρά πληροφοριακά αρχεία κειμένου που από μόνα τους δεν αποτελούν ιδιαίτερο κίνδυνο. Ωστόσο, μπορούν να πουν σε άλλους για τα ταξίδια σας στο Διαδίκτυο - όπως το "Journal" και τα αντίγραφα ιστοσελίδων. Επιπλέον, με τη βοήθεια αυτών των αρχείων, ορισμένοι εμπορικοί κόμβοι συλλέγουν πληροφορίες για τις συνήθειες και τα ενδιαφέροντα των χρηστών κυριολεκτικά σπιθαμή προς σπιθαμή. Μάλλον δεν υπάρχει μεγάλο πρόβλημα σε αυτό. Αλλά ίσως δεν θέλετε να διαφημίσετε αυτές τις πληροφορίες. Τέλος, υπάρχουν απλώς κακοσχεδιασμένες τοποθεσίες Web όπου τα αρχεία πληροφοριών αποθηκεύουν δεδομένα πρόσβασης χρηστών (για παράδειγμα, προφίλ που δημιουργούνται όταν επισκέπτονται έναν ιστότοπο).

Ιοί και σκουλήκια

Οι χρήστες του Διαδικτύου γνωρίζουν καλά τους ιούς και τα σκουλήκια. Ωστόσο, τώρα δημιουργούνται όχι μόνο για να πολλαπλασιάζουν και να καταστρέφουν δεδομένα από καιρό σε καιρό. Πολλοί από αυτούς έχουν γίνει διανομείς spyware, το οποίο εγκαθίσταται σε υπολογιστές προκειμένου να μεταφέρει τον έλεγχο στον προγραμματιστή του ιού. Εκτός εάν ο υπολογιστής σας δεν διαθέτει λογισμικό προστασίας από ιούς ή τείχος προστασίας (μια πολύ επικίνδυνη κατάσταση!), η πιθανότητα να κολλήσετε ιό αυτές τις μέρες είναι σχετικά χαμηλή. Το γεγονός είναι ότι ειδικά σύγχρονα προϊόντα λογισμικού προστατεύουν από αυτά πολύ αποτελεσματικά και οι ίδιοι οι ιοί είναι σχετικά απλοί στη σχεδίαση. Από την άλλη πλευρά, εάν χρησιμοποιείτε το λειτουργικό σύστημα Windows XP για μεγάλο χρονικό διάστημα, μπορεί να υπάρχει ένας αδρανής ιός κρυμμένος στην τυπική μονάδα αποκατάστασης των Windows. Δεν χρειάζεται να ανησυχείτε πάρα πολύ - το παράσιτο που έχει εισέλθει εδώ δεν θα ενεργοποιηθεί μόνο του. Βρίσκεται σε κατάσταση αδρανοποίησης, αλλά μπορεί να ζωντανέψει εάν ο χρήστης πραγματοποιήσει επαναφορά συστήματος.

Διαφημιστικά προγράμματα

Τα προγράμματα adware διαφέρουν σημαντικά ως προς τον τρόπο με τον οποίο διεισδύουν στο σύστημά σας. Δύο κοινές γραμμές αναζήτησης - το Slotchbar και το WinTools - δεν εμφανίζουν τη Συμφωνία Άδειας Χρήσης Τελικού Χρήστη (EULA), η οποία συνήθως ορίζει ότι τα προγράμματα ενδέχεται να σας «δώσουν» επιπλέον στοιχεία. Και τα δύο εγκαθίστανται χωρίς τη συγκατάθεσή σας και είναι το πιο δύσκολο να απαλλαγείτε: χρησιμοποιούν πολλαπλές διεργασίες που επανεκκινούν η μία την άλλη όταν προσπαθείτε να τις αφαιρέσετε. Και τα κοινά προγράμματα adware όπως το WhenUSearch (γραμμή αναζήτησης) και το Bonzi Buddy (πρόγραμμα επιτραπέζιου υπολογιστή που προσφέρει βοήθεια αναζήτησης) συνοδεύονται από μια κατανοητή άδεια άδειας χρήσης και σας επιτρέπουν να τα αφαιρείτε εύκολα χρησιμοποιώντας το βοηθητικό πρόγραμμα Προσθαφαίρεση προγραμμάτων των Windows.

Spyware

Το spyware είναι πολύ επικίνδυνο - ίσως όχι λιγότερο από ιούς. Μπορούν να χωριστούν σε δύο μεγάλες ομάδες: εκείνα που παρακολουθούν τις ενέργειες των χρηστών προκειμένου να αποκτήσουν εμπιστευτικές πληροφορίες (σχετικά με την πρόσβαση σε διαδικτυακούς τραπεζικούς λογαριασμούς, ηλεκτρονικά καταστήματα, ηλεκτρονικές δημοπρασίες κ.λπ.) και εκείνες που προσπαθούν να πάρουν τον έλεγχο του υπολογιστή ώστε οι χάκερ να μπορούν να τον χρησιμοποιήσουν για να στείλουν διαφημιστικά μηνύματα ( ανεπιθύμητη αλληλογραφία) ή επίθεση σε ιστότοπους («άρνηση υπηρεσίας»). Το spyware, όπως και το adware, μπορεί να εγκατασταθεί σε έναν υπολογιστή εκμεταλλευόμενος μια ευπάθεια του προγράμματος περιήγησης, αλλά πιο συχνά προκαλείται από ιό.

Πώς να αντιμετωπίσετε αυτή τη μάστιγα; Το περιοδικό PC World δοκίμασε επτά προϊόντα λογισμικού anti-spyware στην περιοχή τιμών από 20 έως 40 $ από μεγάλους και μικρούς προμηθευτές: Internet Cleanup από την Allume Systems (πρώην Aladdin Systems), Spyware Eliminator από την Aluria Software, ETrust PestPatrol AntiSpyware από Computer Associates, SpySubtract Pro από InterMute, AntiSpyware από τη McAfee, CounterSpy από το λογισμικό Sunbelt και Spy Sweeper από το Webroot Software. Επιπλέον, δοκιμάστηκαν δύο δημοφιλή δωρεάν προγράμματα - το Ad-Aware SE Personal από τη Lavasoft και το Spybot Search&Destroy, που παράγονται από την Safer Networking, καθώς και ένα δωρεάν πρόγραμμα που λειτουργεί εντελώς διαφορετικά, αλλά όχι λιγότερο αποτελεσματικά - το HijackThis από το Merijn.org. Το τελευταίο πρόγραμμα δεν συμπεριλήφθηκε στους συγκριτικούς πίνακες επειδή, σε αντίθεση με τα άλλα που δοκιμάστηκαν, δεν σαρώνει τον υπολογιστή σας για μολύνσεις. Ένα άλλο προϊόν που δοκιμάστηκε σε έκδοση beta είναι το νέο βοηθητικό πρόγραμμα Windows AntiSpyware της Microsoft, το οποίο μέχρι τα τέλη του περασμένου έτους κυκλοφόρησε με το ίδιο όνομα από τη Giant Software (βλ. "Ενημέρωση Beta: Το επερχόμενο Windows AntiSpyware φαίνεται νικητής" παρακάτω).

Τα βοηθητικά προγράμματα κατά του λογισμικού κατασκοπίας στοχεύονταν σε 45 προγράμματα adware και spyware που παρεμβαίνουν στη λειτουργία του υπολογιστή. Ο αριθμός των μεμονωμένων αρχείων που δημιούργησαν αυτές οι εφαρμογές και οι διεργασίες που ξεκίνησαν ανήλθαν συνολικά σε 81 και η διαγραφή όλων αποδείχθηκε σημαντική δοκιμή για τα βοηθητικά προγράμματα που δοκιμάσαμε.

Καθάρισμα

Αρχικά, πραγματοποιήθηκε μια δοκιμή για να προσδιοριστεί πόσο αποτελεσματικά ένα συγκεκριμένο πρόγραμμα αφαιρεί ενεργά στοιχεία spyware. Στη συνέχεια, κάθε εφαρμογή σαρώθηκε για προστασία σε πραγματικό χρόνο (με σκοπό να αποτρέψει την εγκατάσταση spyware εξαρχής).

Το βοηθητικό πρόγραμμα CounterSpy της Sunbelt Software ήταν το πιο έξυπνο από τη δέσμη, βρίσκοντας και μπλοκάροντας το 93% όλων των εκτελούμενων διαδικασιών που δρομολογήθηκαν από 45 προγράμματα spyware και adware που δοκίμασε. Το CounterSpy ήταν το μόνο προϊόν που δοκιμάστηκε και μπόρεσε να «σκοτώσει» και να αφαιρέσει από το σύστημα το εκπληκτικά ανθεκτικό πρόγραμμα WinTools. Το βοηθητικό πρόγραμμα Spy Sweeper τερμάτισε δεύτερο ελαφρώς πίσω, καθαρίζοντας το 89% όλων των ενεργών διεργασιών, αφήνοντας όμως στοιχεία προγράμματος που σχετίζονται τόσο με το WinTools όσο και με το Slotchbar. Τα πιο αναποτελεσματικά ήταν το AntiSpyware από τη McAfee και το Internet Cleanup από την Allume Systems, εξαλείφοντας μόνο το 33 και το 11% των ενεργών διεργασιών, αντίστοιχα.

Το λογισμικό κατασκοπείας συχνά "πειρατεύει" την αρχική σελίδα του προγράμματος περιήγησης του χρήστη με τέτοιο τρόπο ώστε όταν προσπαθείτε να αποκτήσετε πρόσβαση στο Διαδίκτυο ή να βρείτε κάτι εκεί, θα ανακατευθυνθείτε σε πόρους πορνό ή σε άλλους ανεπιθύμητους ιστότοπους. Το χειρότερο από όλα, η ακύρωση τέτοιων αυτόματων ανακατευθύνσεων ενώ οι ενεργές διεργασίες τις επαναφέρουν μπορεί να είναι πολύ δύσκολη. Όπως αποδείχθηκε, τα δοκιμασμένα βοηθητικά προγράμματα αντιμετωπίζουν με μεγάλη δυσκολία τις διορθώσεις τροποποιήσεων της πηγής του προγράμματος περιήγησης και των σελίδων αναζήτησης. Το Internet Cleanup, το McAfee AntiSpyware, το ETrust PestPatrol AntiSpyware της Computer Associates και το SpySubtract Pro της InterMute δεν μπόρεσαν να εντοπίσουν τέτοιες αλλαγές και το Spyware Eliminator της Aluria Software διόρθωσε μόνο το 7% από αυτές. Το βοηθητικό πρόγραμμα CounterSpy ήταν ο ηγέτης και εδώ, αλλά με ποσοστό επιτυχίας μόνο 53%.

Αντικείμενα βοήθειας προγράμματος περιήγησης (κυριολεκτικά σημαίνει κάτι σαν «βοηθητικά αντικείμενα προγράμματος περιήγησης» ή «βοηθοί προγράμματος περιήγησης»), με συντομογραφία BHO, είναι προγράμματα που τροποποιούν τον Internet Explorer και άλλα προγράμματα περιήγησης με συγκεκριμένο τρόπο, συνήθως για απολύτως νόμιμους και καλούς σκοπούς. Για παράδειγμα, το Google Toolbar είναι επίσης BHO. Ωστόσο, οι προγραμματιστές spyware και adware χρησιμοποιούν το BHO για να γράψουν στοιχεία της γραμμής εργαλείων που είναι φορτωμένα με τον Internet Explorer και χρησιμοποιούν στοιχεία ελέγχου ActiveX για την εγγραφή και εγκατάσταση του BHO σε υπολογιστή. Χάρη σε αυτό, οι εισβολείς μπορούν να δημιουργήσουν τις δικές τους γραμμές εργαλείων στους υπολογιστές μας, συνήθως ανεπιθύμητες. Αποφεύγουν τα τείχη προστασίας που ζητούν άδεια για να τα εγκαταστήσουν και αποκτούν απρόσκοπτη πρόσβαση στο Διαδίκτυο.

Κατά τη δοκιμή των προγραμμάτων anti-spyware CounterSpy και Spy Sweeper για τον εντοπισμό δυνητικά ανεπιθύμητων BHO, και τα δύο πιάστηκαν 100%. Οι Ad-Aware, ETrust PestPatrol Anti-Spyware, Spybot και SpySubtract αντιμετώπισαν το 62% των BHO, ενώ το McAfee AntiSpyware και Spyware Eliminator αντιμετώπισαν το 31%. Η Εκκαθάριση Διαδικτύου δεν εντόπισε κανένα από τα BHO ή τις γραμμές εργαλείων.

Τα κλειδιά μητρώου των Windows και οι φάκελοι εκκίνησης συστήματος είναι επίσης αγαπημένοι ιστότοποι προσγείωσης για adware και spyware. Τα στοιχεία που προστίθενται σε αυτές τις κρίσιμες περιοχές αρχίζουν να λειτουργούν κάθε φορά που ξεκινούν τα Windows. Δυστυχώς, οι σαρωτές anti-spyware αυτής της κατηγορίας είχαν πολύ χειρότερη απόδοση από ό,τι θα θέλαμε. Το καλύτερο, με ανίχνευση 86%, ήταν και πάλι το CounterSpy. Ακολουθεί το Spy Sweeper με 82% και το Ad-Aware με 77%. Το βοηθητικό πρόγραμμα Internet Cleanup εντόπισε μόνο το 5% των αλλαγών στο Μητρώο.

Δοκιμάσαμε επίσης πώς αυτοί οι σαρωτές παρακολουθούν τις προσθήκες μενού του προγράμματος περιήγησης. Αυτοί οι τύποι αλλαγών δεν κάνουν αυτόματη λήψη spyware, αλλά εάν ο χρήστης επιλέξει ένα στοιχείο που θα προσθέσει στο μενού, ενδέχεται να ξεκινήσει μόλυνση. Για τα προγράμματα CounterSpy και Spy Sweeper, το ποσοστό ανίχνευσης για τέτοια κουμπιά και στοιχεία μενού ήταν 100%. Το SpySubtract και το Ad-Aware κατάφεραν να ανιχνεύσουν το 75% των αυτόκλητων κουμπιών και θέσεων. Τα αποτελέσματα του Internet Cleanup, ETrust PestPatrol και McAfee AntiSpyware σε αυτήν την κατηγορία ήταν μηδενικά.

Ένας διαφορετικός δρόμος προς την επιτυχία

Το δέκατο πρόγραμμα που συμμετείχε στη δοκιμή ήταν το HijackThis του Merijn.org. Δεν είναι κανονικός σαρωτής και παρέχει μια αναφορά για ενεργές διεργασίες, κλειδιά εκκίνησης στο μητρώο των Windows, περιεχόμενα φακέλων εκκίνησης, BHO και υπηρεσίες που εντοπίστηκαν στο σύστημα. Οπλισμένοι με το πρωτόκολλο αυτού του προγράμματος, μπορείτε να βρείτε ύποπτα ή ανεπιθύμητα στοιχεία μενού εκκίνησης και να τα αφαιρέσετε. Αν και μόνο ένας έμπειρος και σίγουρος χρήστης μπορεί να εντοπίσει ύποπτα ευρήματα, δεν είναι δύσκολο ακόμη και για έναν αρχάριο να εκτελέσει αυτό το πρόγραμμα: στο μέλλον, μπορείτε να δημοσιεύσετε τις λαμβανόμενες αναφορές σε διάφορα φόρουμ στο Διαδίκτυο και να ζητήσετε βοήθεια από ειδικούς για τον εντοπισμό ανεπιθύμητων διαδικασίες.

Κατά τη διάρκεια της δοκιμής, το HijackThis χρησιμοποιήθηκε σε συνδυασμό με το βοηθητικό πρόγραμμα Προσθαφαίρεση προγραμμάτων που περιλαμβάνεται στον Πίνακα Ελέγχου των Windows. Αποδείχθηκε ότι σχεδόν και τα 45 προγράμματα adware και spyware που μόλυναν το δοκιμαστικό σύστημα είχαν ένα αντίστοιχο εργαλείο αφαίρεσης στο Add or Remove Programs. Αλήθεια, για να λειτουργούν αποτελεσματικά τα προγράμματα απεγκατάστασης, καλό θα ήταν να γνωρίζουμε ακριβώς σε ποια προγράμματα ανήκουν και αυτό δεν είναι πάντα προφανές. Χρησιμοποιώντας προγράμματα απεγκατάστασης και ακολουθώντας τις συστάσεις του HijackThis, επιτεύχθηκαν τα καλύτερα αποτελέσματα - εξαλείφθηκαν το 100% των ενεργών στοιχείων του λογισμικού διαφημίσεων και του λογισμικού κατασκοπίας που μόλυνε τον υπολογιστή. Παρόμοια επιτυχία επιτεύχθηκε με τη δημιουργία αντιγράφων ασφαλείας μιας σάρωσης που πραγματοποιήθηκε από το βοηθητικό πρόγραμμα CounterSpy με το HijackThis. Κανένας άλλος συνδυασμός δεν ήταν 100% επιτυχημένος: οι διεργασίες WinTools που άλλοι σαρωτές δεν μπορούσαν να εντοπίσουν παρενέβησαν στις προσπάθειες εκκαθάρισης και το HijackThis από μόνο του δεν μπόρεσε να σταματήσει τις διαδικασίες.

Όχι μόνο σε δεξιότητες, αλλά και σε αριθμούς

Η ταχύτητα με την οποία ανιχνεύονται οι εχθροί ποικίλλει επίσης σημαντικά. Το πιο αποτελεσματικό πρόγραμμα, το CounterSpy, αποδείχθηκε επίσης το πιο γρήγορο: χρειάστηκε μόνο 1 λεπτό για να σαρώσει πλήρως ένα σύστημα με 2,7 GB δεδομένων. Το Spybot και το Spy Sweeper έδειξαν επίσης ευελιξία, καθένα από τα οποία σάρωσε το σύστημα δοκιμής σε λίγο περισσότερο από 2 λεπτά. Αλλά το Spyware Eliminator ήταν το πιο αργό και, επιπλέον, δούλευε με διαφορετικές ταχύτητες: χρειάστηκε από 10 λεπτά έως 1 ώρα για τη σάρωση (η σάρωση πραγματοποιήθηκε αρκετές φορές). Τα υπόλοιπα βοηθητικά προγράμματα χρειάστηκαν από 4 έως 5 λεπτά για να λειτουργήσουν.

Οι αναφορές μόλυνσης που παρήχθησαν από τους διάφορους σαρωτές διέφεραν ανησυχητικά. Για παράδειγμα, η εγκατεστημένη γραμμή εργαλείων WhenUSearch αναγνωρίστηκε από τον σαρωτή CounterSpy ως δύο διαφορετικά αντικείμενα από την κατηγορία adware: WhenUSearch και SaveNow. Για σύγκριση, το Ad-Aware εντόπισε την ίδια γραμμή εργαλείων με μια συλλογή 73 αντικειμένων. Και ακόμη και αφού το CounterSpy αφαίρεσε όλα τα ενεργά στοιχεία WhenUSearch, το Ad-Aware συνέχισε να αναφέρει πέντε «κρίσιμα» αντικείμενα, τα οποία στην πραγματικότητα αποδείχτηκε ότι ήταν τρία άδεια κλειδιά μητρώου και δύο άδειοι φάκελοι. Οι προειδοποιήσεις ψευδούς συναγερμού όπως αυτές μπορούν να κάνουν το πρόβλημα του spyware να φαίνεται πιο σοβαρό από ό,τι είναι στην πραγματικότητα.

Παρακολούθηση σε πραγματικό χρόνο

Η ικανότητα εξάλειψης απειλών spyware μετά τη μόλυνση ενός μηχανήματος είναι αναμφίβολα σημαντική. Αλλά η έγκαιρη πρόληψη της μόλυνσης είναι πολύ πιο σημαντική. Από αυτή την άποψη, το πρόγραμμα Spybot έχει αποδειχθεί ένα από τα πιο αποτελεσματικά εργαλεία. Χρησιμοποιώντας το παρεχόμενο πρόσθετο στοιχείο Resident TeaTimer, αυτό το βοηθητικό πρόγραμμα μας ειδοποίησε για τυχόν προσπάθειες από διάφορα προγράμματα να πραγματοποιήσουν αλλαγές σε κρίσιμες περιοχές του Μητρώου. Με αυτόν τον τρόπο, ήταν δυνατό να αποφευχθεί η αλλαγή του Μητρώου ακόμη και από λογισμικό υποκλοπής spyware που μπορεί να εγγραφεί στη μνήμη. Καταργήθηκαν γρήγορα με απλή επανεκκίνηση του συστήματος. Το Spybot περιλαμβάνει επίσης μια δυνατότητα προστασίας από παραβιάσεις για το αρχείο Hosts (hosts.sam στα Windows 95/98/Me), η οποία λειτουργεί ως οδικός χάρτης για το πρόγραμμα περιήγησης: κάθε καταχώριση αποτελείται από μια διεύθυνση ιστότοπου και μια αντίστοιχη διεύθυνση IP στην οποία βρίσκεται το πρόγραμμα περιήγησης πρέπει να ανακατευθυνθεί. Οι εισβολείς χρησιμοποιούν συχνά αυτό το αρχείο για να αποτρέψουν άτομα από την επίσκεψη σελίδων Διαδικτύου που σχετίζονται με την ασφάλεια, όπως αυτές των εταιρειών προστασίας από ιούς.

Οι σαρωτές CounterSpy και Spy Sweeper απέκλεισαν επίσης προσπάθειες τροποποίησης του αρχείου Hosts, διέκοψαν την επεξεργασία του Μητρώου συστήματος, απέτρεψαν αλλαγές στην αρχική σελίδα και τις σελίδες αναζήτησης του προγράμματος περιήγησής μας και επίσης εντόπισαν ύποπτες διεργασίες στη μνήμη.

Το Ad-Aware SE Personal δεν προσφέρει προστασία σε πραγματικό χρόνο, αν και ο σαρωτής μπορεί να ρυθμιστεί ώστε να αποκλείει τις αλλαγές στο αρχείο Hosts. Ωστόσο, οι επί πληρωμή εκδόσεις του Ad-Aware—SE Plus και SE Professional (27$ και 40$ αντίστοιχα)—περιλαμβάνουν τη μονάδα Ad-Watch, η οποία διαθέτει λειτουργίες παρόμοιες με αυτές του CounterSpy και του Spy Sweeper. Ο σαρωτής ETrust PestPatrol Anti-Spyware μπόρεσε να ανιχνεύσει ύποπτες διεργασίες στη μνήμη, αλλά δεν ήταν σε θέση να προειδοποιήσει για αλλαγές σε κρίσιμες ρυθμίσεις συστήματος. Το SpySubtract Pro σήμανε συναγερμό όταν έγιναν αλλαγές στην αρχική σελίδα και τις σελίδες αναζήτησης του προγράμματος περιήγησης και εντόπισε προσπάθειες εκκίνησης ύποπτων διεργασιών. Προστασία σε πραγματικό χρόνο παρέχεται επίσης στον σαρωτή McAfee AntiSpyware, αλλά η αποτελεσματικότητα αυτής της λειτουργίας μειώνεται λόγω των χαμηλών δυνατοτήτων αναγνώρισης του προγράμματος.

Ούτε το Spyware Eliminator ούτε το Internet Cleanup μπορούν να προσφέρουν κάτι ιδιαίτερο όσον αφορά την προστασία σε πραγματικό χρόνο. Το Spyware Eliminator απλώς δημιουργεί μια μαύρη λίστα ύποπτων ιστότοπων και στοιχείων ελέγχου ActiveX. Αν και μια τέτοια μοναδική λίστα επιθετικών τοποθεσιών και ελέγχων δεν βλάπτει ποτέ. Το Internet Cleanup, όπως το Spyware Eliminator, αγνοεί τις αλλαγές στην αρχική σελίδα και τις σελίδες αναζήτησης, δεν μπορεί να εντοπίσει ύποπτες διαδικασίες και δεν διαθέτει προστασία αρχείων Hosts. Ωστόσο, αποκλείει τα αναδυόμενα παράθυρα και προσφέρει αποκλεισμό απορρήτου για να αποτρέψει την κατά λάθος κοινή χρήση ευαίσθητων πληροφοριών.

Ευκολία στη χρήση

Η διεπαφή του βοηθητικού προγράμματος CounterSpy είναι απλή και ευχάριστη. Το κουμπί "Σάρωση τώρα" είναι καθαρά ορατό στην οθόνη καλωσορίσματος, τα μενού είναι εύκολα στην πλοήγηση και το κλείσιμο του προγράμματος δεν προκαλεί απώλεια προστασίας σε πραγματικό χρόνο. Η διεπαφή του Ad-Aware είναι εξίσου ελκυστική, αλλά οι επιλογές μενού του προγράμματος κρύβονται πίσω από εικονίδια χωρίς ετικέτα και απαιτούν λίγη εξυπνάδα για εύρεση. Το Spybot αναγκάζει τον χρήστη να μεταβεί πρώτα σε Προηγμένη λειτουργία και, στη συνέχεια, να περιηγηθεί σε διάφορες επιλογές για να βρει τις πιο χρήσιμες ρυθμίσεις και επιλογές για τη χρήση εργαλείων. Τόσο το Ad-Aware όσο και το CounterSpy δημιουργούν ευανάγνωστες αναφορές, αλλά οι αναφορές Ad-Aware ταξινομούν έναν αριθμό αρχείων πληροφοριών ("cookies") ως κρίσιμα αντικείμενα, με αποτέλεσμα ορισμένα κατά τα άλλα καλοήθη "καλούδια" να φαίνεται ότι αποτελούν σοβαρό κίνδυνο ασφάλειας.

Η απλή διεπαφή που βασίζεται σε κείμενο του HijackThis παρουσιάζει καλά τις διαθέσιμες επιλογές, αλλά ίσως μόνο ένας "προχωρημένος" χρήστης θα μπορεί να αποκρυπτογραφήσει τα αποτελέσματα που αναφέρονται από το πρόγραμμα.

Το Spyware Eliminator προσφέρει μια καλά σχεδιασμένη διεπαφή, αλλά το εργαλείο αργεί να φορτώσει. Η διεπαφή του βοηθητικού προγράμματος Internet Cleanup είναι υπερβολικά γεμάτη και άβολη στη χρήση. Τα μενού περιβάλλοντος που βρίσκονται σε αυτό αλλάζουν ανάλογα με την ενότητα στην οποία βρίσκεστε. Εάν βουτήξετε πολύ βαθιά στις ρυθμίσεις, συχνά δεν έχετε άλλη επιλογή από το να κάνετε κλικ στο κουμπί "Αρχική σελίδα" και να ξεκινήσετε από την αρχή, κάτι που, φυσικά, είναι άβολο.

Η διεπαφή του ETrust PestPatrol AntiSpyware είναι εύκολη στην πλοήγηση, αλλά φαίνεται βαρετή και μη ελκυστική. Επιπλέον, το πιο αξιοσημείωτο πράγμα στην οθόνη καλωσορίσματος του βοηθητικού προγράμματος είναι το κουμπί "Εισαγωγή κλειδιού άδειας χρήσης", το οποίο είναι λίγο μπερδεμένο στην αρχή. Μόνο διαβάζοντας τα ψιλά γράμματα μπορείτε να βεβαιωθείτε ότι το αντίγραφο του προγράμματος έχει καταχωρηθεί σωστά.

Η διεπαφή του Spy Sweeper είναι αρκετά σαφής, αλλά το κλείσιμο του παραθύρου του προγράμματος θα σταματήσει την προστασία σε πραγματικό χρόνο ή θα πρέπει να απαντήσετε υπομονετικά σε πολλές ερωτήσεις σχετικά με το εάν θέλετε πραγματικά να απενεργοποιήσετε την προστασία ή απλώς πρόκειται να ελαχιστοποιήσετε το παράθυρο του προγράμματος. Ένα άλλο άκρο βρέθηκε στο πρόγραμμα McAfee AntiSpyware: στο δίσκο συστήματος (περιοχή ειδοποιήσεων) στα αριστερά του ρολογιού υπάρχει ένα εικονίδιο McAfee Security Center ("McAfee Security Center"), αλλά η παρουσία του είναι απολύτως χωρίς νόημα, επειδή δεν συνεπάγεται πρόσβαση με «κλικ» σε οποιοδήποτε στοιχείο anti-spyware επιλογών.

Κάνοντας μια επιλογή

Μπορείτε να βρείτε δωρεάν προγράμματα anti-spyware στο Διαδίκτυο, αλλά η ασφάλεια είναι ένας από τους τομείς όπου η εξοικονόμηση χρημάτων δεν αξίζει τον κόπο. Το δωρεάν πρόγραμμα Spybot Search&Destroy προσφέρει συνολικό ποσοστό αναγνώρισης 54% και παρέχει αποτελεσματική σάρωση σε πραγματικό χρόνο. Για να εξοικονομήσετε χρήματα, μπορείτε να συνδυάσετε το Spybot με το Ad-Aware SE Personal, το οποίο έχει υψηλότερο ποσοστό αναγνώρισης από το Spybot στις περισσότερες κατηγορίες. Ωστόσο, η συμμαχία των Ad-Aware, Spybot και του δωρεάν προγράμματος HijackThis έδειξε την ασυνέπειά της - ακόμη και με τις κοινές τους προσπάθειες, αυτά τα προγράμματα απέτυχαν να καταστρέψουν το 100% της μόλυνσης με την οποία είχε γεμίσει το σύστημα δοκιμής.

Το εργαλείο κατά του λογισμικού κατασκοπείας CounterSpy της Sunbelt Software ήταν το πιο ισχυρό από τα προϊόντα που δοκιμάστηκαν. Το πρόγραμμα έχει την πιο ακριβή διεπαφή και έδειξε εξαιρετικά αποτελέσματα με την υψηλότερη ταχύτητα σάρωσης. Και 20 δολάρια για έναν ολόκληρο χρόνο εκσυγχρονισμού και τεχνικής υποστήριξης δεν είναι τόσο πολλά. Το Spy Sweeper της Webroot δεν απογοητεύει, είναι σχεδόν εξίσου αποτελεσματικό με το CounterSpy, σαρώνει γρήγορα και είναι εύκολο στη χρήση. Συνδυάζοντας οποιοδήποτε από αυτά τα δύο προϊόντα με το HijackThis και λαμβάνοντας εύλογες προφυλάξεις κατά την εγκατάσταση οποιασδήποτε αμφίβολης «καραμέλας», μπορείτε να διατηρήσετε το σύστημά σας εντελώς απαλλαγμένο από λογισμικό υποκλοπής spyware.

Ενημέρωση Beta: Το επερχόμενο Windows AntiSpyware φαίνεται νικητής

Τη στιγμή που οι δοκιμές στις οποίες βασιζόταν αυτό το άρθρο πλησίαζαν στο τέλος τους, η Microsoft κυκλοφόρησε μια έκδοση beta του νέου βοηθητικού προγράμματος Windows AntiSpyware. Το πρόγραμμα, που προηγουμένως ανήκε στη Giant Software (η οποία εξαγοράστηκε από τη Microsoft τον Δεκέμβριο του 2004), έδειξε εξαιρετικά αποτελέσματα σε δοκιμές. Είναι αλήθεια ότι χρησιμοποιεί πιο πρόσφατα αρχεία υπογραφής από εκείνα που αποτελούν τη βάση της λειτουργίας άλλων προγραμμάτων. Επομένως, αυτό το νέο προϊόν δεν μπορεί να συγκριθεί άμεσα με άλλα βοηθητικά προγράμματα κατά του λογισμικού κατασκοπείας. Ωστόσο, φαίνεται ότι το Windows AntiSpyware θα είναι ένα κορυφαίο προϊόν όταν είναι έτοιμο να κυκλοφορήσει. Αυτό το πρόγραμμα μπόρεσε να ανιχνεύσει το 91% του adware και του spyware στο σύνολο δοκιμών, συμπεριλαμβανομένων του 96% των διεργασιών που ήταν ενεργές στη μνήμη, το 67% των τροποποιήσεων σελίδων πηγής και αναζήτησης, 100% των BHO και των γραμμών εργαλείων, 95% του μητρώου προσθήκες και 100% όλων των άλλων στοιχείων, όπως μενού και κουμπιά που προστίθενται σε προγράμματα. Αυτό το βοηθητικό πρόγραμμα χρειάστηκε λιγότερο από 3 λεπτά για να σαρώσει 2,7 GB δεδομένων. Η παρακολούθηση σε πραγματικό χρόνο που παρέχεται από το AntiSpyware κατέστησε δυνατό τον αποκλεισμό μολύνσεων αποτρέποντας αλλαγές στην αρχική σελίδα και τις σελίδες αναζήτησης, εντοπίζοντας άγνωστες διεργασίες στη μνήμη, εξαλείφοντας τη μη εξουσιοδοτημένη επεξεργασία του αρχείου Hosts και αποτρέποντας κρίσιμες αλλαγές στα κλειδιά μητρώου. Το AntiSpyware μπορεί να επαναφέρει αυτόματα τις σελίδες στην προεπιλεγμένη προβολή του προγράμματος περιήγησης. Μπορείτε επίσης να προσαρμόσετε την πηγή και τις σελίδες αναζήτησης σύμφωνα με το γούστο σας επιλέγοντας τις επιλογές Advanced Tools (Επαναφορά πειρατείας προγράμματος περιήγησης. "Πρόσθετη υπηρεσία. Επαναφορά του προγράμματος περιήγησης μετά από ανακατεύθυνση"). Αυτός είναι ένας πιο αποτελεσματικός τρόπος αντιμετώπισης των "sweepers" από το Spy Sweeper της Webroot, το οποίο επαναφέρει μόνο τις ρυθμίσεις σελίδας που υπήρχαν όταν το εγκαταστήσατε για πρώτη φορά.

Επιπλέον, το Windows AntiSpyware έχει μια διαισθητική διεπαφή. Είναι παρόμοιο στη λειτουργικότητα και τη διάταξη των κουμπιών με το CounterSpy, το οποίο χρησιμοποιεί επίσης τεχνικές που αναπτύχθηκαν από τη Giant Software για εργασία με υπογραφές spyware. Ωστόσο, σε αντίθεση με το CounterSpy, το βοηθητικό πρόγραμμα AntiSpyware αγνοεί αυτόματα τα αρχεία πληροφοριών κατά τη σάρωση, κάτι που θα ευχαριστήσει τους χρήστες που προτιμούν την αυτόματη εγγραφή σε ιστότοπους και την εξατομίκευσή τους που παρέχεται από "πίτες".

Γλωσσάριο

Σας μπερδεύουν όλες οι εκφράσεις όπως "BHO" και "Αρχείο Hosts"; Αν ναι, εδώ είναι ένα εκκίνηση για τη φρασεολογία που χρησιμοποιείται όταν μιλάμε για θέματα κατά του λογισμικού κατασκοπείας.

Διαφημιστικά προγράμματα, ή adware, ορίζεται από το PC World ως προγράμματα που υποστηρίζονται από διαφημιστές και τα οποία - ανεξάρτητα από το πόσο δυσάρεστα και ενοχλητικά μπορεί να είναι - εξακολουθούν να παίζουν σύμφωνα με τους κανόνες. Τέτοια προγράμματα εμφανίζουν μια σαφώς επισημασμένη Άδεια Χρήσης Τελικού Χρήστη (EULA) όταν εγκαθίστανται, δεν εγκαθιστούν άλλες εφαρμογές χωρίς να ζητήσουν ρητά άδεια και παρέχουν ένα αποτελεσματικό πρόγραμμα απεγκατάστασης στο βοηθητικό πρόγραμμα εγκατάστασης και εγκατάστασης των Windows."

BHO— (από το English Browser Helper Objects) "βοηθητικά αντικείμενα για το πρόγραμμα περιήγησης". συνήθως δεν μεταφράζεται. Αυτό είναι το όνομα των μικρών προγραμμάτων που χρησιμοποιούνται για την περαιτέρω προσαρμογή του προγράμματος περιήγησης Internet Explorer, συμπεριλαμβανομένης της αλλαγής της διεπαφής του. Οι προγραμματιστές adware και spyware χρησιμοποιούν συχνά το BHO για να δημιουργήσουν διάφορα στοιχεία που φορτώνονται με τον Internet Explorer κάθε φορά που εκκινείται.

Οδηγοί(English Hijackers) - προγράμματα που κάνουν αλλαγές στο σύστημα προκειμένου να ανακατευθύνουν αναγκαστικά τον χρήστη σε ιστότοπους διαφορετικούς από αυτούς των οποίων οι διευθύνσεις καθορίστηκαν από αυτόν. Συχνά, τα προγράμματα οδήγησης ανακατευθύνουν τον χρήστη σε πορνογραφικούς ιστότοπους.

Αρχείο Hosts(Αρχείο English Hosts) - ένα αρχείο κειμένου που συσχετίζει ονόματα ιστοτόπων με συγκεκριμένες διευθύνσεις IP. Οι καταχωρήσεις στο αρχείο Hosts έχουν προτεραιότητα έναντι των αιτημάτων από τον απομακρυσμένο διακομιστή ονομάτων τομέα (DNS) με τον οποίο συνήθως ασχολείται ο ISP. Οι τροποποιήσεις στο αρχείο Hosts μπορεί να αναγκάσουν τον χρήστη να καταλήξει σε έναν ιστότοπο που δεν είναι αυτός που περίμενε ή να τον εμποδίσουν να επισκεφθεί έναν συγκεκριμένο πόρο.

Διαδικασίες- τυχόν εκτελέσιμα προγράμματα που χρησιμοποιούν χρόνο, μνήμη ή άλλους πόρους CPU.

Αρχείο(Windows) - μια βάση δεδομένων ρυθμίσεων που χρησιμοποιείται από τα Windows για τη διαχείριση του υλικού και του λογισμικού του συστήματος, καθώς και για την προσαρμογή διαφόρων προτιμήσεων των χρηστών. Οι τροποποιήσεις στο Μητρώο ενδέχεται να προκαλέσουν λήψη ανεπιθύμητων προγραμμάτων, να εμποδίσουν τη σωστή εκτέλεση προγραμμάτων ή να αλλάξουν τις ρυθμίσεις του προγράμματος περιήγησης που ορίζονται από το χρήστη.

Ανοίξτε το παράθυρο Επιλογές Internet και βρείτε την ενότητα Ιστορικό (ένα παρόμοιο παράθυρο ή στοιχείο μενού βρίσκεται σε όλα τα προγράμματα περιήγησης). Εδώ μπορείτε να αφαιρέσετε συνδέσμους σε σελίδες που έχετε επισκεφτεί στο παρελθόν. Στη συνέχεια, στην περιοχή Προσωρινά αρχεία Internet, διαγράψτε τα αντίγραφα των ιστοσελίδων που είναι αποθηκευμένες στον σκληρό σας δίσκο.

Μπισκότα

Όπως και στην προηγούμενη περίπτωση, αρκεί να ελέγξετε τις ρυθμίσεις του προγράμματος περιήγησής σας, που συνήθως βρίσκονται στο μενού «Απόρρητο». Εδώ μπορείτε να διαγράψετε τα cookies που είναι αποθηκευμένα στον υπολογιστή σας. Λάβετε υπόψη ότι ως αποτέλεσμα, την επόμενη φορά που θα επισκεφτείτε ορισμένους ιστότοπους, ίσως χρειαστεί να εισαγάγετε ξανά τον κωδικό πρόσβασής σας.

Ιοί και σκουλήκια

Τα προγράμματα προστασίας από ιούς είναι πολύ αποτελεσματικά στην καταπολέμηση αυτού του κακού πνεύματος - φυσικά, εάν παρακολουθείτε συνεχώς την ενημέρωση των βάσεων δεδομένων κατά των ιών. Επιπλέον, πρέπει να διατηρείτε ενημερωμένο το πρόγραμμα περιήγησής σας. Αξίζει επίσης να εξετάσετε ένα προσωπικό τείχος προστασίας - το μόνο αποτελεσματικό μέσο προστασίας από σκουλήκια που διεισδύουν στο Διαδίκτυο.

Διαφήμιση και λογισμικό υποκλοπής spyware (adware και spyware)

Τα προγράμματα adware που καθιστούν σαφείς τις προθέσεις τους συνοδεύονται από ένα πρόγραμμα απεγκατάστασης και συχνά μπορούν να αφαιρεθούν εύκολα από το σύστημα. Επομένως, πρώτα, αναζητήστε στη λίστα του βοηθητικού προγράμματος «Προσθαφαίρεση προγραμμάτων» (που βρίσκεται στον Πίνακα Ελέγχου των Windows) για ένα επίσημο πρόγραμμα απεγκατάστασης.

Το λογισμικό κατασκοπείας εγκαθίσταται κρυφά και είναι σχεδόν αδύνατο να αφαιρεθεί χωρίς ειδικά εργαλεία. Για την καταπολέμησή τους απαιτείται λογισμικό, το οποίο περιλαμβάνεται, για παράδειγμα, σε πολυλειτουργικά πακέτα για τη διασφάλιση της ασφάλειας κατά την εργασία στο Διαδίκτυο (ένα πρόγραμμα προστασίας από ιούς από μόνο του δεν αρκεί).

Διαβάστε περισσότερα σχετικά με τα προγράμματα που σας βοηθούν να απαλλαγείτε από adware και spyware στο άρθρο.

Αλλαγή ή αναβάθμιση του προγράμματος περιήγησής σας

Μπορείτε να προστατεύσετε τον εαυτό σας από μεγάλο μέρος του spyware μεταβαίνοντας από τον Internet Explorer σε ένα εναλλακτικό πρόγραμμα περιήγησης, ας πούμε το Mozilla Firefox. Ωστόσο, σχεδόν όλα τα προγράμματα έχουν ευπάθειες και υπάρχει κίνδυνος να αντιμετωπίσετε προβλήματα σε αυτούς τους λίγους ιστότοπους που δεν λειτουργούν σωστά σε προγράμματα περιήγησης εκτός του IE.

Για όσους δεν θέλουν να μεταβούν σε άλλο πρόγραμμα περιήγησης, οι πιο πρόσφατες εκδόσεις του IE (ξεκινώντας με τον IE 6) μπορούν να ορίσουν ορισμένες προεπιλεγμένες ρυθμίσεις ασφαλείας για καλύτερη προστασία από λογισμικό υποκλοπής spyware. Η έγκαιρη εγκατάσταση νέων εκδόσεων IE και ενημερώσεων κώδικα, καθώς και η προσοχή κατά την εγκατάσταση άγνωστων προγραμμάτων θα σας βοηθήσουν να αποφύγετε το λογισμικό υποκλοπής spyware.

Μόλις αποφασίσετε να εγκαταστήσετε οποιοδήποτε νέο πρόγραμμα, διαβάστε προσεκτικά τις συμφωνίες άδειας χρήσης: ενδέχεται να σας προειδοποιήσουν σχετικά με την εγκατάσταση πρόσθετων βοηθητικών προγραμμάτων.