Windows XP, 7,8 operacinių sistemų, interneto ir kompiuterio smulkmenos. Kaip visiškai išvalyti kompiuterį nuo virusų Kaip atsikratyti parazitų programų

Raskite ir neutralizuokite

Nekviesti svečiai

Po kiek laiko naršydami internete kietajame diske galite rasti tikrą užeigą: tūkstančiai svečių čia atėjo ir apsigyveno be jūsų žinios (kilobaitai informacijos). Kai kurios yra nekenksmingos ir tiesiog užima vietą, tačiau yra ir kenksmingų veislių. Išvardijame juos didėjančios rizikos tvarka.

Aplankytų išteklių kopijos

Naršyklė išsaugo ne tik interneto puslapių, kuriuose vartotojas lankėsi, adresus, bet ir jų kopijas. Tokie failai gali likti jūsų kietajame diske nuo kelių dienų iki kelių savaičių (priklausomai nuo jūsų naršyklės nustatymų) ir paprastai niekam ir niekam nekelia grėsmės – nebent nenorite, kad kiti kompiuterių vartotojai (pavyzdžiui, šeimos nariai) žinotų, kurie mazgai ar lankotės?

Slapukai

„Slapukai“ yra nedideli informaciniai tekstiniai failai, kurie patys savaime nekelia jokio ypatingo pavojaus. Tačiau jie gali kitiems papasakoti apie jūsų keliones internete – kaip ir „Žurnalas“ ir interneto puslapių kopijos. Be to, naudodamiesi šiais failais tam tikri komerciniai mazgai tiesiogine prasme po truputį renka informaciją apie vartotojų įpročius ir pomėgius. Čia tikriausiai nėra didelės problemos. Bet galbūt nenorite reklamuoti šios informacijos. Galiausiai, yra tiesiog prastai sukurtų svetainių, kuriose informacijos failuose saugomi vartotojo prieigos duomenys (pavyzdžiui, profiliai, sukurti lankantis svetainėje).

Virusai ir kirminai

Interneto vartotojai puikiai žino apie virusus ir kirminus. Tačiau dabar jie kuriami ne tik tam, kad laikas nuo laiko tiesiog padaugintų ir sunaikintų duomenis. Daugelis jų tapo šnipinėjimo programų platintojais, kurios įdiegiamos asmeniniuose kompiuteriuose, siekiant perduoti kontrolę viruso kūrėjui. Jei jūsų kompiuteryje nėra jokios antivirusinės programinės įrangos ar ugniasienės (labai pavojinga situacija!), tikimybė užsikrėsti virusu šiais laikais yra gana maža. Faktas yra tas, kad specialūs šiuolaikiniai programinės įrangos produktai nuo jų apsaugo labai efektyviai, o patys virusai yra gana paprastos konstrukcijos. Kita vertus, jei ilgą laiką naudojate operacinę sistemą Windows XP, standartiniame Windows atkūrimo modulyje gali būti paslėptas neveikiantis virusas. Per daug jaudintis neverta – čia patekęs kenkėjas pats nesuaktyvės. Jis veikia užmigdymo būsenoje, bet gali atgyti, jei vartotojas atkuria sistemą.

Reklamos programos

Reklaminės programos labai skiriasi tuo, kaip jos įsiskverbia į jūsų sistemą. Dvi įprastos paieškos juostos – „Slotchbar“ ir „WinTools“ – nerodo galutinio vartotojo licencijos sutarties (EULA), kuri paprastai numato, kad programos gali „duoti“ papildomų komponentų. Abu yra įdiegti be jūsų sutikimo ir jų atsikratyti yra sunkiausia: jie naudoja kelis procesus, kurie iš naujo paleidžia vienas kitą, kai bandote juos pašalinti. Įprastos reklaminės programos, pvz., WhenUSearch (paieškos juosta) ir Bonzi Buddy (darbalaukio programa, siūlanti paieškos pagalbą), yra su lengvai suprantama licencijos sutartimi ir leidžia jas lengvai pašalinti naudojant „Windows“ programą „Add or Remove Programs“.

Šnipinėjimo programos

Šnipinėjimo programos yra labai pavojingos – galbūt ne mažiau nei virusai. Juos galima suskirstyti į dvi dideles grupes: tie, kurie stebi vartotojų veiksmus, siekdami gauti konfidencialią informaciją (apie prieigą prie internetinės bankininkystės sąskaitų, internetinių parduotuvių, elektroninių aukcionų ir kt.), ir tuos, kurie bando perimti kompiuterio kontrolę, kad įsilaužėliai galėtų juo siųsti reklaminius pranešimus ( šlamštas) arba atakuoti svetaines („paslaugų atsisakymas“). Šnipinėjimo programos, kaip ir reklaminės programos, gali būti įdiegtos kompiuteryje pasinaudojus naršyklės pažeidžiamumu, tačiau dažniau ją sukelia virusas.

Kaip susidoroti su šia bėda? Žurnalas „PC World“ išbandė septynis didelių ir mažų pardavėjų nuo 20 USD iki 40 USD kainuojančius antišnipinėjimo programinės įrangos produktus: „Internet Cleanup“ iš „Allume Systems“ (anksčiau „Aladdin Systems“), „Spyware Eliminator“ iš „Aluria Software“, „ETrust PestPatrol Antispyware“ iš „Computer Associates“, „SpySubtract Pro“ InterMute, AntiSpyware iš McAfee, CounterSpy iš Sunbelt Software ir Spy Sweeper iš Webroot Software. Be to, buvo išbandytos dvi populiarios nemokamos programos – Ad-Aware SE Personal iš Lavasoft ir Spybot Search&Destroy, kurią gamina Safer Networking, taip pat nemokama programa, kuri veikia visiškai kitaip, bet ne mažiau efektyviai – HijackThis iš Merijn.org. Pastaroji programa nebuvo įtraukta į palyginimo lenteles, nes, skirtingai nei kitos išbandytos, ji nenuskaito jūsų kompiuterio dėl infekcijų. Kitas produktas, išbandytas beta versijoje, yra „Microsoft“ nauja „Windows“ apsaugos nuo šnipinėjimo programa, kurią iki praėjusių metų pabaigos tuo pačiu pavadinimu išleido „Giant Software“ (žr. „Beta naujinimas: būsimas „Windows Antispyware“ atrodo nugalėtojas“).

Apsaugos nuo šnipinėjimo programos buvo skirtos 45 reklaminėms ir šnipinėjimo programoms, kurios trukdo kompiuterio darbui. Šių programų sukurtų atskirų failų ir paleistų procesų skaičius siekė 81, o jų visų ištrynimas buvo pagrindinis mūsų išbandytų paslaugų išbandymas.

Valymas

Pirmiausia buvo atliktas testas, siekiant nustatyti, kaip efektyviai tam tikra programa pašalina aktyvius šnipinėjimo programų komponentus. Tada kiekviena programa buvo nuskaityta siekiant užtikrinti apsaugą realiuoju laiku (siekiama užkirsti kelią šnipinėjimo programų įdiegimui).

„Sunbelt Software“ programa „CounterSpy“ buvo pati protingiausia, suradusi ir užblokavusi 93 % visų veikiančių procesų, kuriuos paleido 45 jos išbandytos šnipinėjimo ir reklaminės programos. CounterSpy buvo vienintelis išbandytas produktas, sugebėjęs „nužudyti“ ir pašalinti iš sistemos nuostabiai atsparią „WinTools“ programą. „Spy Sweeper“ programa užėmė antrąją vietą šiek tiek atsilikusi, pašalindama 89% visų aktyvių procesų, tačiau palikdama programos elementus, susijusius su „WinTools“ ir „Slotchbar“. Neveiksmingiausios buvo AntiSpyware iš McAfee ir Internet Cleanup iš Allume Systems, pašalinusios atitinkamai tik 33 ir 11% aktyvių procesų.

Šnipinėjimo programos dažnai „užgrobia“ vartotojo naršyklės pagrindinį puslapį taip, kad bandant prisijungti prie interneto ar ten ką nors rasti, būsite nukreipti į pornografinius išteklius ar kitas nepageidaujamas svetaines. Blogiausia, kad tokius automatinius peradresavimus atšaukti, kol aktyvūs procesai juos atkuria, gali būti labai sunku. Kaip paaiškėjo, išbandytos komunalinės paslaugos labai sunkiai susidoroja su naršyklės šaltinio ir paieškos puslapių modifikacijų taisymu. „Internet Cleanup“, „McAfee AntiSpyware“, „Computer Associates“ „ETrust PestPatrol AntiSpyware“ ir „InterMute“ „SpySubtract Pro“ negalėjo aptikti tokių pakeitimų, o „Aluria Software“ šnipinėjimo programų pašalinimo priemonė ištaisė tik 7 % jų. „CounterSpy“ programa čia taip pat buvo lyderė, tačiau jos sėkmės rodiklis buvo tik 53%.

Naršyklės pagalbiniai objektai (pažodžiui reiškia kažką panašaus į „naršyklės pagalbinius objektus“ arba „naršyklės pagalbinius objektus“), sutrumpintai BHO yra programos, kurios tam tikru būdu modifikuoja Internet Explorer ir kitas naršykles, dažniausiai visiškai teisėtais ir gerais tikslais. Pavyzdžiui, „Google“ įrankių juosta taip pat yra BHO. Tačiau šnipinėjimo ir reklaminių programų kūrėjai naudoja BHO norėdami rašyti įrankių juostos komponentus, įkeltus su Internet Explorer, ir naudoja ActiveX valdiklius, kad įrašytų ir įdiegtų BHO kompiuteryje. Dėl šios priežasties užpuolikai gali sukurti savo įrankių juostas mūsų kompiuteriuose, dažniausiai nepageidaujamas. Jie vengia ugniasienių, kurios prašo leidimo jas įdiegti, ir įgyja netrukdomą prieigą prie interneto.

Bandant anti-spyware programas CounterSpy ir Spy Sweeper, siekiant aptikti galimai nepageidaujamus BHO, abi sugavo 100 proc. „Ad-Aware“, „ETrust PestPatrol Anti-Spyware“, „Spybot“ ir „SpySubtract“ įveikė 62 % BHO, o „McAfee AntiSpyware“ ir „Spyware Eliminator“ – su 31 proc. Interneto valymas neaptiko jokių BHO ar įrankių juostų.

„Windows“ registro raktai ir sistemos paleisties aplankai taip pat yra mėgstamiausios reklaminių ir šnipinėjimo programų nukreipimo svetainės. Elementai, pridėti prie šių svarbių sričių, pradeda veikti kiekvieną kartą paleidus „Windows“. Deja, šios kategorijos anti-spyware skaitytuvai veikė daug blogiau nei mes norėtume. Geriausias, su 86% aptikimo, vėl buvo CounterSpy. Po jos seka „Spy Sweeper“ su 82 proc. ir „Ad-Aware“ su 77 proc. Interneto valymo programa aptiko tik 5% registro pakeitimų.

Taip pat išbandėme, kaip šie skaitytuvai seka naršyklės meniu papildymus. Tokio tipo pakeitimai automatiškai neatsisiunčia šnipinėjimo programų, bet jei vartotojas pasirenka elementą, kurį prideda prie meniu, gali prasidėti infekcija. Programoms CounterSpy ir Spy Sweeper tokių mygtukų ir meniu elementų aptikimo rodiklis buvo 100%. „SpySubtract“ ir „Ad-Aware“ sugebėjo aptikti 75% nepageidaujamų mygtukų ir pozicijų. Interneto valymo, ETrust PestPatrol ir McAfee AntiSpyware rezultatai šioje kategorijoje buvo nuliniai.

Kitoks kelias į sėkmę

Dešimtoji bandomoji programa buvo Merijn.org HijackThis. Tai nėra įprastas skaitytuvas ir pateikia ataskaitą apie aktyvius procesus, paleisties raktus „Windows“ registre, paleisties aplankų turinį, BHO ir sistemoje aptiktas paslaugas. Apsiginklavę šios programos protokolu, galite rasti įtartinus ar nepageidaujamus paleisties meniu elementus ir juos pašalinti. Nors įtartinus radinius gali atpažinti tik patyręs ir pasitikintis vartotojas, šią programą paleisti nesudėtinga net pradedantiesiems: gautus pranešimus ateityje galėsite skelbti įvairiuose interneto forumuose ir prašyti specialistų pagalbos identifikuojant nepageidaujamas. procesus.

Bandymo metu HijackThis buvo naudojamas kartu su programa Pridėti arba šalinti programas, esančias Windows valdymo skydelyje. Paaiškėjo, kad beveik visos 45 reklaminės ir šnipinėjimo programos, kurios užkrėtė bandomąją sistemą, turėjo atitinkamą pašalinimo įrankį skiltyje Add or Remove Programs. Tiesa, norint, kad išinstaliatoriai veiktų efektyviai, būtų gerai žinoti, kokioms programoms jie priklauso, ir tai ne visada akivaizdu. Naudojant pašalinimo programas ir vadovaujantis HijackThis rekomendacijomis, buvo gauti geriausi rezultatai – buvo pašalinti 100% aktyvių reklaminių ir šnipinėjimo programų komponentų, kurie užkrėtė kompiuterį. Panaši sėkmė buvo pasiekta naudojant „HijackThis“ nuskaitymo, kurį atliko „CounterSpy“ programa, atsarginę kopiją. Joks kitas derinys nebuvo 100% sėkmingas: „WinTools“ procesai, kurių kiti skaitytuvai negalėjo aptikti, trukdė valymo pastangoms, o vien „HijackThis“ negalėjo sustabdyti procesų.

Ne tik įgūdžiais, bet ir skaičiais

Priešų aptikimo greitis taip pat labai skiriasi. Veiksmingiausia programa „CounterSpy“ taip pat pasirodė pati greičiausia: pilnai nuskaityti sistemą su 2,7 GB duomenų prireikė vos 1 minutės. „Spybot“ ir „Spy Sweeper“ taip pat parodė judrumą, kurių kiekvienas nuskenavo bandomąją sistemą per šiek tiek daugiau nei 2 minutes. Tačiau Spyware Eliminator buvo lėčiausias, be to, veikė skirtingu greičiu: nuskaityti užtruko nuo 10 minučių iki 1 valandos (nuskaitymas buvo atliktas kelis kartus). Likusios komunalinės paslaugos užtruko nuo 4 iki 5 minučių.

Įvairių skaitytuvų pranešimai apie infekciją buvo nerimą keliantys skirtingi. Pavyzdžiui, įdiegtą WhenUSearch įrankių juostą CounterSpy skaitytuvas atpažino kaip du skirtingus objektus iš reklaminių programų kategorijos: WhenUSearch ir SaveNow. Palyginimui, Ad-Aware aptiko tą pačią įrankių juostą kaip 73 objektų rinkinį. Ir net po to, kai CounterSpy pašalino visus aktyvius WhenUSearch komponentus, Ad-Aware ir toliau pranešė apie penkis „kritinius“ objektus, kurie iš tikrųjų buvo trys tušti registro raktai ir du tušti aplankai. Dėl tokių klaidingų pavojaus signalų jūsų šnipinėjimo programos gali pasirodyti rimtesnės, nei yra iš tikrųjų.

Stebėjimas realiuoju laiku

Galimybė pašalinti šnipinėjimo grėsmes po to, kai mašina buvo užkrėsta, yra neabejotinai svarbi. Tačiau daug svarbiau yra laiku užkirsti kelią infekcijai. Šiuo atžvilgiu Spybot programa pasirodė esanti viena iš efektyviausių priemonių. Naudodama pridedamą „Resident TeaTimer“ priedą, ši programa įspėjo mus apie bet kokius įvairių programų bandymus pakeisti svarbias registro sritis. Tokiu būdu buvo galima išvengti registro keitimo net naudojant šnipinėjimo programas, kurios gali įrašyti save į atmintį. Jie buvo greitai pašalinti tiesiog perkraunant sistemą. „Spybot“ taip pat apima „Hosts“ failo (Windows 95/98/Me sistemoje „hosts.sam“) apsaugos nuo klastojimo funkciją, kuri veikia kaip naršyklės planas: kiekvieną įrašą sudaro svetainės adresas ir atitinkamas IP adresas turėtų būti nukreiptas. Užpuolikai dažnai naudoja šį failą, kad neleistų žmonėms apsilankyti su sauga susijusiuose interneto puslapiuose, pavyzdžiui, antivirusinių kompanijų puslapiuose.

„CounterSpy“ ir „Spy Sweeper“ skaitytuvai taip pat blokavo bandymus modifikuoti „Hosts“ failą, sustabdė sistemos registro redagavimą, neleido keisti pagrindinio puslapio ir mūsų naršyklės paieškos puslapių, taip pat atmintyje aptiko įtartinus procesus.

Ad-Aware SE Personal nesiūlo apsaugos realiuoju laiku, nors skaitytuvą galima sukonfigūruoti blokuoti Hosts failo pakeitimus. Tačiau mokamose „Ad-Aware“ versijose – SE Plus ir SE Professional (atitinkamai 27 ir 40 USD) – yra „Ad-Watch“ modulis, kurio funkcijos yra panašios į „CounterSpy“ ir „Spy Sweeper“. „ETrust PestPatrol Anti-Spyware“ skaitytuvas sugebėjo aptikti įtartinus procesus atmintyje, tačiau negalėjo įspėti apie svarbių sistemos nustatymų pakeitimus. „SpySubtract Pro“ sukėlė pavojaus signalą, kai buvo atlikti pakeitimai naršyklės pagrindiniuose ir paieškos puslapiuose bei aptikta bandymų paleisti įtartinus procesus. „McAfee AntiSpyware“ skaitytuvas taip pat suteikia apsaugą realiuoju laiku, tačiau šios funkcijos efektyvumas sumažėja dėl mažų programos atpažinimo galimybių.

Nei „Spyware Eliminator“, nei „Internet Cleanup“ negali pasiūlyti nieko ypatingo, kalbant apie apsaugą realiuoju laiku. Spyware Eliminator tiesiog sukuria įtartinų svetainių ir ActiveX valdiklių juodąjį sąrašą. Nors toks unikalus agresyvių svetainių ir valdiklių sąrašas niekada nepakenks. „Internet Cleanup“, kaip ir „Spyware Eliminator“, nepaiso pagrindinio ir paieškos puslapių pakeitimų, negali aptikti įtartinų procesų ir neturi „Hosts“ failų apsaugos. Tačiau jis blokuoja iššokančiuosius langus ir siūlo privatumo blokavimą, kad būtų išvengta netyčinio slaptos informacijos bendrinimo.

Naudojimo paprastumas

CounterSpy programos sąsaja yra paprasta ir maloni. Mygtukas Nuskaityti dabar aiškiai matomas pasveikinimo ekrane, meniu lengva naršyti, o uždarę programą neprarandate apsaugos realiuoju laiku. „Ad-Aware“ sąsaja yra tokia pat patraukli, tačiau programos meniu parinktys yra paslėptos už nepažymėtų piktogramų ir jas rasti reikia šiek tiek sumanumo. „Spybot“ verčia vartotoją pirmiausia persijungti į išplėstinį režimą, o tada naršyti įvairias parinktis, kad surastų naudingiausius nustatymus ir įrankių naudojimo parinktis. Tiek „Ad-Aware“, tiek „CounterSpy“ generuoja lengvai skaitomas ataskaitas, tačiau „Ad-Aware“ ataskaitose nemažai informacijos failų („slapukų“) klasifikuojami kaip svarbūs objektai, todėl kai kurios šiaip neblogos „gėrybės“ kelia rimtą pavojų saugumui.

Paprasta HijackThis teksto sąsaja puikiai pateikia turimas parinktis, tačiau galbūt tik „pažengęs“ vartotojas galės iššifruoti programos praneštus rezultatus.

Spyware Eliminator siūlo gerai suprojektuotą sąsają, tačiau įrankis įkeliamas lėtai. Interneto valymo paslaugų programos sąsaja yra pernelyg netvarkinga ir nepatogu naudoti. Jame rasti kontekstiniai meniu keičiasi priklausomai nuo to, kokiame skyriuje esate; Jei per daug pasineriate į nustatymus, dažnai nelieka kito pasirinkimo, kaip paspausti mygtuką „Pagrindinis“ ir pradėti viską iš naujo, o tai, žinoma, nepatogu.

„ETrust PestPatrol AntiSpyware“ sąsają lengva naršyti, tačiau ji atrodo nuobodi ir nepatraukli. Be to, labiausiai pastebimas dalykas naudingumo programos pasveikinimo ekrane yra mygtukas „Įvesti licencijos raktą“, kuris iš pradžių šiek tiek glumina. Tik perskaitę smulkųjį pranešimą galite būti tikri, kad jūsų programos kopija yra tinkamai užregistruota.

Spy Sweeper sąsaja yra gana aiški, tačiau uždarius programos langą bus sustabdyta apsauga realiuoju laiku, arba turėsite kantriai atsakyti į daugybę klausimų, ar tikrai norite išjungti apsaugą, ar tiesiog ketinate sumažinti programos langą. Kitas kraštutinumas buvo aptiktas „McAfee AntiSpyware“ programoje: sistemos dėkle (pranešimų srityje) laikrodžio kairėje yra McAfee Security Center piktograma („McAfee Security Center“), tačiau jos buvimas yra visiškai beprasmis, nes reiškia „spustelėkite“ prieigą prie bet kurio anti-spyware komponento parinkčių.

Darant pasirinkimą

Internete galite rasti nemokamų apsaugos nuo šnipinėjimo programų, tačiau saugumas yra viena iš tų sričių, kur taupyti pinigų neverta. Nemokama programa „Spybot Search&Destroy“ siūlo bendrą 54% atpažinimo rodiklį ir užtikrina efektyvų nuskaitymą realiuoju laiku. Norėdami sutaupyti pinigų, galite sujungti „Spybot“ su „Ad-Aware SE Personal“, kurio atpažinimo rodiklis yra didesnis nei „Spybot“ daugelyje kategorijų. Tačiau Ad-Aware, Spybot ir nemokamos programos HijackThis aljansas pademonstravo savo nenuoseklumą – net ir bendromis pastangomis šioms programoms nepavyko 100% sunaikinti infekcijos, kuria buvo užpildyta testavimo sistema.

Sunbelt Software CounterSpy apsaugos nuo šnipinėjimo įrankis buvo galingiausias iš išbandytų produktų. Programa turi tiksliausią sąsają ir parodė puikius rezultatus didžiausiu nuskaitymo greičiu. O 20 dolerių už visus modernizavimo ir techninio aptarnavimo metus nėra tiek daug. Webroot Spy Sweeper nenuvilia, jis beveik toks pat veiksmingas kaip CounterSpy, greitai nuskaito ir yra paprastas naudoti. Suporavę bet kurį iš šių dviejų produktų su HijackThis programa ir imdamiesi pagrįstų atsargumo priemonių diegdami bet kokį abejotiną „saldainį“, galite apsaugoti savo sistemą nuo šnipinėjimo programų.

Beta versijos naujinimas: būsima „Windows Antispyware“ atrodo kaip nugalėtoja

Tuo metu, kai baigėsi šio straipsnio bandymai, „Microsoft“ išleido naujosios „Windows Antispyware“ programos beta versiją. Programa, kuri anksčiau priklausė „Giant Software“ (kurią „Microsoft“ įsigijo 2004 m. gruodį), bandymų metu parodė puikius rezultatus. Tiesa, jame naudojami naujesni parašo failai nei tie, kuriais grindžiamas kitų programų veikimas. Todėl šio naujo produkto negalima tiesiogiai lyginti su kitomis apsaugos nuo šnipinėjimo programomis. Tačiau panašu, kad „Windows Antispyware“ bus aukščiausios klasės produktas, kai bus pasirengęs pradėti. Ši programa sugebėjo aptikti 91% reklaminių ir šnipinėjimo programų bandomajame rinkinyje, įskaitant 96% procesų, kurie buvo aktyvūs atmintyje, 67% šaltinio ir paieškos puslapių modifikacijų, 100% BHO ir įrankių juostų, 95% registro. papildymai ir 100% visų kitų elementų, tokių kaip meniu ir mygtukai, pridedami prie programų. Šiai programai nuskaityti 2,7 GB duomenų užtruko mažiau nei 3 minutes. „AntiSpyware“ teikiamas stebėjimas realiuoju laiku leido blokuoti infekcijas, užkertant kelią pagrindinio ir paieškos puslapių pakeitimams, identifikuojant nežinomus procesus atmintyje, pašalinant neteisėtą „Hosts“ failo redagavimą ir užkertant kelią svarbiems registro raktų pakeitimams. Antispyware gali automatiškai grąžinti puslapius į numatytąjį naršyklės rodinį. Taip pat galite tinkinti šaltinio ir paieškos puslapius pagal savo skonį, pasirinkdami išplėstinių įrankių parinktis (Naršyklės užgrobimo atkūrimas. „Papildoma paslauga. Naršyklės atkūrimas po peradresavimo“). Tai yra efektyvesnis būdas susidoroti su „šlavėjais“ nei „Webroot“ „Spy Sweeper“, kuris atkuria tik tuos puslapio nustatymus, kurie buvo taikomi pirmą kartą jį įdiegus.

Be to, „Windows AntiSpyware“ turi intuityvią sąsają. Savo funkcijomis ir mygtukų išdėstymu jis panašus į CounterSpy, kuris taip pat naudoja Giant Software sukurtus metodus darbui su šnipinėjimo programų parašais. Tačiau, skirtingai nei „CounterSpy“, „AntiSpyware“ programa automatiškai nepaiso informacijos failų nuskaitymo metu, o tai patiks vartotojams, kurie nori automatinės registracijos svetainėse ir jų suasmeninimo, kurį teikia „pyragai“.

Žodynėlis

Ar jus supainioja tokie posakiai kaip „BHO“ ir „Hosts file“? Jei taip, čia yra žargono, vartojamo kalbant apie šnipinėjimo programas, pradžia.

Reklamos programos, arba reklaminę programinę įrangą, PC World apibrėžia kaip reklamuotojų palaikomas programas, kurios, kad ir kokios bjaurios ir erzinančios jums atrodytų, vis tiek veikia pagal taisykles. Tokios programos rodo aiškiai pažymėtą galutinio vartotojo licencijos sutartį (EULA), jos neįdiegė kitų programų be aiškaus leidimo ir pateikia veiksmingą pašalinimo programą „Windows“ diegimo ir diegimo programoje.

BHO— (iš anglų kalbos naršyklės pagalbinių objektų) „naršyklės pagalbiniai objektai“; dažniausiai neverčiama. Tai yra mažų programų, kurios naudojamos toliau tinkinti Internet Explorer naršyklę, įskaitant jos sąsajos keitimą, pavadinimas. Reklaminių ir šnipinėjimo programų kūrėjai dažnai naudoja BHO kurdami įvairius komponentus, kurie įkeliami naudojant „Internet Explorer“ kiekvieną kartą, kai ji paleidžiama.

Vairuotojai(angl. Hijackers) – programos, kurios atlieka sistemos pakeitimus, siekdamos priverstinai nukreipti vartotoją į kitas svetaines nei tas, kurių adresus jis nurodė. Dažnai vairuotojai nukreipia vartotoją į pornografines svetaines.

Prieglobos failas(angl. Hosts file) – tekstinis failas, susiejantis svetainių pavadinimus su konkrečiais IP adresais. Įrašai Hosts faile turi viršenybę prieš užklausas iš nuotolinio domeno vardų serverio (DNS), su kuriomis paprastai susiduria IPT. Pakeitus Hosts failą, vartotojas gali patekti į svetainę, kuri nėra ta, kurios jis tikėjosi, arba neleisti jam apsilankyti konkrečiame šaltinyje.

Procesai- bet kokios vykdomosios programos, kurios naudoja laiką, atmintį ar kitus procesoriaus išteklius.

Registras(„Windows“) – nustatymų duomenų bazė, kurią „Windows“ naudoja sistemos techninei ir programinei įrangai valdyti, taip pat įvairiems vartotojo poreikiams pritaikyti. Dėl registro pakeitimų gali būti atsisiunčiamos nepageidaujamos programos, jos gali neleisti tinkamai veikti arba pakeisti vartotojo nustatytus naršyklės nustatymus.

Atidarykite Interneto parinkčių langą ir raskite skiltį Istorija (panašus langas arba meniu elementas yra visose naršyklėse). Čia galite pašalinti nuorodas į puslapius, kuriuose anksčiau lankėtės. Tada skiltyje Laikinieji interneto failai ištrinkite standžiajame diske saugomų tinklalapių kopijas.

Slapukai

Kaip ir ankstesniu atveju, pakanka patikrinti naršyklės nustatymus, dažniausiai esančius meniu „Privatumas“. Čia galite ištrinti jūsų kompiuteryje saugomus slapukus. Atminkite, kad dėl to kitą kartą apsilankius kai kuriose svetainėse gali tekti dar kartą įvesti slaptažodį.

Virusai ir kirminai

Antivirusinės programos yra labai veiksmingos kovoje su šia piktąja dvasia – žinoma, jei nuolat stebite antivirusinių duomenų bazių atnaujinimą. Be to, turite nuolat atnaujinti savo interneto naršyklę. Taip pat verta pagalvoti apie asmeninę ugniasienę – vienintelę veiksmingą apsaugos nuo kirminų, kurie prasiskverbia į internetą, priemonę.

Adware ir šnipinėjimo programos

Reklaminės programos, kurios aiškiai parodo jų ketinimus, yra su pašalinimo programa ir dažnai gali būti lengvai pašalintos iš sistemos. Todėl pirmiausia ieškokite oficialaus pašalinimo programos „Pridėti arba šalinti programas“ (esančios „Windows“ valdymo skydelyje) sąraše.

Šnipinėjimo programos įdiegiamos slaptai ir jų beveik neįmanoma pašalinti be specialių įrankių. Kovai su jais reikia programinės įrangos, kuri yra įtraukta, pavyzdžiui, į daugiafunkcius paketus, užtikrinančius saugumą dirbant internete (vien antivirusinės programos neužtenka).

Straipsnyje skaitykite daugiau apie programas, kurios padeda atsikratyti reklaminių ir šnipinėjimo programų.

Naršyklės keitimas arba atnaujinimas

Galite apsisaugoti nuo daugelio šnipinėjimo programų perjungę iš Internet Explorer į alternatyvią naršyklę, tarkime, Mozilla Firefox. Tačiau beveik visose programose yra pažeidžiamumų, todėl kyla pavojus susidurti su problemomis tose keliose svetainėse, kurios tinkamai neveikia kitose naršyklėse nei IE.

Tiems, kurie nenori pereiti prie kitos naršyklės, naujausiose IE versijose (pradedant nuo IE 6) galima nustatyti kai kuriuos numatytuosius saugos nustatymus, kad būtų užtikrinta geresnė apsauga nuo šnipinėjimo programų. Savalaikis naujų IE versijų ir pataisų įdiegimas, taip pat atsargumas diegiant bet kokias nežinomas programas padės išvengti šnipinėjimo programų.

Nusprendę įdiegti bet kokią naują programą, atidžiai perskaitykite licencijos sutartis: jos gali įspėti apie papildomų paslaugų diegimą.