เทคนิคเล็กๆ น้อยๆ ของ Windows XP, ระบบปฏิบัติการ 7,8, อินเทอร์เน็ตและคอมพิวเตอร์ วิธีทำความสะอาดคอมพิวเตอร์ของคุณจากไวรัสอย่างสมบูรณ์ วิธีกำจัดโปรแกรมปรสิต

ค้นหาและทำให้เป็นกลาง

แขกไม่ได้รับเชิญ

หลังจากท่องอินเทอร์เน็ตมาระยะหนึ่ง คุณอาจพบโรงแรมขนาดเล็กในฮาร์ดไดรฟ์ของคุณ มีแขกหลายพันคนมาตั้งรกรากที่นี่โดยที่คุณไม่รู้ (ข้อมูลเป็นกิโลไบต์) บางชนิดไม่เป็นอันตรายและใช้พื้นที่เพียงอย่างเดียว แต่ก็มีพันธุ์ที่เป็นอันตรายเช่นกัน เราแสดงรายการตามลำดับความเสี่ยงที่เพิ่มขึ้น

สำเนาของทรัพยากรที่เยี่ยมชม

เบราว์เซอร์ไม่เพียงแต่จัดเก็บที่อยู่ของหน้าเว็บที่ผู้ใช้เยี่ยมชมเท่านั้น แต่ยังรวมถึงสำเนาของที่อยู่เหล่านั้นด้วย ไฟล์ดังกล่าวสามารถคงอยู่ในฮาร์ดไดรฟ์ของคุณได้ตั้งแต่หลายวันไปจนถึงหลายสัปดาห์ (ขึ้นอยู่กับการตั้งค่าเบราว์เซอร์ของคุณ) และโดยทั่วไปจะไม่คุกคามใครหรือสิ่งใดเลย เว้นแต่คุณไม่ต้องการให้ผู้ใช้คอมพิวเตอร์รายอื่น (เช่น สมาชิกในครอบครัว) รู้ว่าโหนดใด คุณกำลังเยี่ยมชม?

คุ้กกี้

“คุกกี้” คือไฟล์ข้อความที่ให้ข้อมูลขนาดเล็กซึ่งในตัวมันเองไม่ได้ก่อให้เกิดอันตรายใดๆ เป็นพิเศษ อย่างไรก็ตาม พวกเขาสามารถบอกผู้อื่นเกี่ยวกับการเดินทางของคุณบนอินเทอร์เน็ตได้ เช่นเดียวกับ "วารสาร" และสำเนาของหน้าเว็บ นอกจากนี้ ด้วยความช่วยเหลือของไฟล์เหล่านี้ โหนดเชิงพาณิชย์บางแห่งจะรวบรวมข้อมูลเกี่ยวกับนิสัยและความสนใจของผู้ใช้ทีละนิด อาจไม่มีปัญหาใหญ่ในเรื่องนี้ แต่บางทีคุณอาจไม่ต้องการโฆษณาข้อมูลนี้ สุดท้ายนี้ มีเว็บไซต์ที่ออกแบบมาไม่ดีซึ่งไฟล์ข้อมูลจัดเก็บข้อมูลการเข้าถึงของผู้ใช้ (เช่น โปรไฟล์ที่สร้างขึ้นเมื่อเยี่ยมชมเว็บไซต์)

ไวรัสและเวิร์ม

ผู้ใช้อินเทอร์เน็ตตระหนักดีถึงไวรัสและเวิร์ม อย่างไรก็ตาม ตอนนี้พวกมันถูกสร้างขึ้นไม่เพียงแต่เพียงเพื่อเพิ่มจำนวนและทำลายข้อมูลเป็นครั้งคราวเท่านั้น หลายแห่งกลายเป็นผู้จัดจำหน่ายสปายแวร์ซึ่งติดตั้งบนพีซีเพื่อถ่ายโอนการควบคุมไปยังผู้พัฒนาไวรัส เว้นแต่คอมพิวเตอร์ของคุณไม่มีซอฟต์แวร์ป้องกันไวรัสหรือไฟร์วอลล์ (ซึ่งเป็นสถานการณ์ที่อันตรายอย่างยิ่ง!) โอกาสที่จะติดไวรัสในปัจจุบันก็ค่อนข้างต่ำ ความจริงก็คือผลิตภัณฑ์ซอฟต์แวร์สมัยใหม่พิเศษสามารถป้องกันได้อย่างมีประสิทธิภาพมากและตัวไวรัสเองก็ค่อนข้างง่ายในการออกแบบ ในทางกลับกัน หากคุณใช้ระบบปฏิบัติการ Windows XP มาเป็นเวลานาน อาจมีไวรัสที่ซ่อนอยู่ในโมดูลการกู้คืน Windows มาตรฐาน ไม่ต้องกังวลมากเกินไป - ศัตรูพืชที่เข้ามาที่นี่จะไม่เปิดใช้งานเอง อยู่ในสถานะไฮเบอร์เนต แต่สามารถเกิดขึ้นได้หากผู้ใช้ทำการกู้คืนระบบ

โปรแกรมโฆษณา

โปรแกรมแอดแวร์จะเจาะระบบของคุณแตกต่างกันมาก แถบค้นหาทั่วไปสองแถบ - Slotchbar และ WinTools - ไม่แสดงข้อตกลงใบอนุญาตผู้ใช้ปลายทาง (EULA) ซึ่งโดยปกติจะกำหนดว่าโปรแกรมอาจ "ให้" ส่วนประกอบเพิ่มเติมแก่คุณ ทั้งสองได้รับการติดตั้งโดยไม่ได้รับความยินยอมจากคุณและยากที่สุดในการกำจัด: ทั้งสองใช้กระบวนการหลายอย่างที่รีสตาร์ทซึ่งกันและกันเมื่อคุณพยายามลบออก และโปรแกรมแอดแวร์ทั่วไป เช่น WhenUSearch (แถบค้นหา) และ Bonzi Buddy (โปรแกรมเดสก์ท็อปที่ให้ความช่วยเหลือในการค้นหา) มาพร้อมกับข้อตกลงใบอนุญาตที่เข้าใจง่าย และช่วยให้คุณสามารถลบออกได้อย่างง่ายดายโดยใช้ยูทิลิตี้ Add or Remove Programs ของ Windows

สปายแวร์

สปายแวร์เป็นอันตรายมาก - อาจจะไม่น้อยไปกว่าไวรัส พวกเขาสามารถแบ่งออกเป็นสองกลุ่มใหญ่: ผู้ที่ติดตามการกระทำของผู้ใช้เพื่อให้ได้ข้อมูลที่เป็นความลับ (เกี่ยวกับการเข้าถึงบัญชีธนาคารออนไลน์ ร้านค้าออนไลน์ การประมูลทางอิเล็กทรอนิกส์ ฯลฯ) และผู้ที่พยายามยึดการควบคุมคอมพิวเตอร์เพื่อให้แฮกเกอร์สามารถใช้เพื่อส่งข้อความโฆษณา ( สแปม) หรือโจมตีเว็บไซต์ (“การปฏิเสธการให้บริการ”) สปายแวร์ก็เหมือนกับแอดแวร์ ที่สามารถแพร่กระจายไปยังคอมพิวเตอร์ได้โดยการใช้ประโยชน์จากช่องโหว่ของเบราว์เซอร์ แต่บ่อยครั้งที่สปายแวร์มีสาเหตุมาจากไวรัส

จะจัดการกับภัยพิบัตินี้อย่างไร? นิตยสาร PC World ทดสอบผลิตภัณฑ์ซอฟต์แวร์ป้องกันสปายแวร์เจ็ดรายการในช่วงราคา 20 ถึง 40 เหรียญสหรัฐฯ จากผู้ขายรายใหญ่และรายย่อย: การล้างข้อมูลบนอินเทอร์เน็ตจาก Allume Systems (เดิมคือ Aladdin Systems), Spyware Eliminator จากซอฟต์แวร์ Aluria, ETrust PestPatrol AntiSpyware จาก Computer Associates, SpySubtract Pro จาก InterMute, AntiSpyware จาก McAfee, CounterSpy จาก Sunbelt Software และ Spy Sweeper จากซอฟต์แวร์ Webroot นอกจากนี้ ยังมีการทดสอบโปรแกรมฟรียอดนิยมสองโปรแกรม ได้แก่ Ad-Aware SE Personal จาก Lavasoft และ Spybot Search&Destroy ที่ผลิตโดย Safer Networking รวมถึงโปรแกรมฟรีที่ทำงานแตกต่างไปจากเดิมอย่างสิ้นเชิง แต่มีประสิทธิภาพไม่น้อยไปกว่า - HijackThis จาก Merijn.org โปรแกรมหลังไม่รวมอยู่ในตารางเปรียบเทียบ เนื่องจากไม่เหมือนกับโปรแกรมอื่นๆ ที่ทดสอบ คือ โปรแกรมไม่สแกนคอมพิวเตอร์ของคุณเพื่อหาการติดไวรัส ผลิตภัณฑ์อื่นที่ทดสอบในรุ่นเบต้าคือยูทิลิตี้ Windows AntiSpyware ใหม่ของ Microsoft ซึ่งจนถึงปลายปีที่แล้วได้รับการเผยแพร่ภายใต้ชื่อเดียวกันโดย Giant Software (ดู "การอัปเดตเบต้า: Windows AntiSpyware ที่กำลังจะมีขึ้นดูเหมือนผู้ชนะ" ด้านล่าง)

ยูทิลิตี้ป้องกันสปายแวร์มุ่งเป้าไปที่โปรแกรมแอดแวร์และสปายแวร์ 45 โปรแกรมที่รบกวนการทำงานของพีซี จำนวนไฟล์แต่ละไฟล์ที่แอปพลิเคชันเหล่านี้สร้างขึ้นและกระบวนการที่พวกเขาเปิดตัวมีทั้งหมด 81 ไฟล์ และการลบไฟล์ทั้งหมดถือเป็นการทดสอบที่สำคัญสำหรับยูทิลิตี้ที่เราทดสอบ

การทำความสะอาด

เริ่มต้นด้วยการทดสอบเพื่อพิจารณาว่าโปรแกรมใดโปรแกรมหนึ่งสามารถลบส่วนประกอบที่ทำงานอยู่ของสปายแวร์ได้อย่างมีประสิทธิภาพเพียงใด จากนั้นแต่ละแอปพลิเคชันจะถูกสแกนเพื่อป้องกันแบบเรียลไทม์ (มีจุดประสงค์เพื่อป้องกันการติดตั้งสปายแวร์ตั้งแต่แรก)

ยูทิลิตี้ CounterSpy ของ Sunbelt Software นั้นฉลาดที่สุดในกลุ่ม โดยค้นหาและบล็อก 93% ของกระบวนการที่ทำงานอยู่ทั้งหมดที่เปิดตัวโดยโปรแกรมสปายแวร์และแอดแวร์ 45 โปรแกรมที่ทดสอบ CounterSpy เป็นผลิตภัณฑ์เดียวที่ได้รับการทดสอบซึ่งสามารถ "ฆ่า" และลบโปรแกรม WinTools ที่มีความยืดหยุ่นอย่างน่าอัศจรรย์ออกจากระบบได้ ยูทิลิตี้ Spy Sweeper ตามมาเป็นอันดับสองตามหลังเล็กน้อย โดยทำความสะอาดกระบวนการที่ทำงานอยู่ทั้งหมด 89% แต่ทิ้งองค์ประกอบของโปรแกรมที่เกี่ยวข้องกับทั้ง WinTools และ Slotchbar สิ่งที่ไม่ได้ผลมากที่สุดคือ AntiSpyware จาก McAfee และ Internet Cleanup จาก Allume Systems ซึ่งกำจัดกระบวนการที่ใช้งานอยู่เพียง 33 และ 11% ตามลำดับ

สปายแวร์มักจะ "จี้" หน้าแรกของเบราว์เซอร์ของผู้ใช้ในลักษณะที่เมื่อคุณพยายามเข้าถึงอินเทอร์เน็ตหรือค้นหาบางสิ่งที่นั่น คุณจะถูกเปลี่ยนเส้นทางไปยังแหล่งข้อมูลลามกหรือไซต์อื่นที่ไม่ต้องการ ที่แย่ที่สุดคือการยกเลิกการเปลี่ยนเส้นทางอัตโนมัติในขณะที่กระบวนการที่ใช้งานอยู่กำลังกู้คืนอาจเป็นเรื่องยากมาก เมื่อปรากฎว่ายูทิลิตี้ที่ทดสอบแล้วสามารถจัดการกับการแก้ไขซอร์สโค้ดและหน้าการค้นหาของเบราว์เซอร์ได้อย่างยากลำบาก การล้างข้อมูลบนอินเทอร์เน็ต, McAfee AntiSpyware, ETrust PestPatrol AntiSpyware ของ Computer Associates และ SpySubtract Pro ของ InterMute ไม่สามารถตรวจพบการเปลี่ยนแปลงดังกล่าวได้ และ Spyware Eliminator ของ Aluria Software ได้แก้ไขเพียง 7% เท่านั้น ยูทิลิตี้ CounterSpy ก็เป็นผู้นำที่นี่เช่นกัน แต่มีอัตราความสำเร็จเพียง 53%

Browser Helper Objects (หมายถึงบางอย่างเช่น "วัตถุตัวช่วยเบราว์เซอร์" หรือ "ตัวช่วยเบราว์เซอร์") เรียกโดยย่อว่า BHO คือโปรแกรมที่ปรับเปลี่ยน Internet Explorer และเบราว์เซอร์อื่นๆ ในลักษณะใดลักษณะหนึ่ง โดยปกติแล้วเพื่อวัตถุประสงค์ที่ถูกต้องตามกฎหมายและดีโดยสมบูรณ์ ตัวอย่างเช่น Google Toolbar ก็เป็น BHO เช่นกัน อย่างไรก็ตาม นักพัฒนาสปายแวร์และแอดแวร์ใช้ BHO เพื่อเขียนส่วนประกอบแถบเครื่องมือที่โหลดด้วย Internet Explorer และใช้ตัวควบคุม ActiveX เพื่อบันทึกและติดตั้ง BHO บนพีซี ด้วยเหตุนี้ ผู้โจมตีจึงสามารถสร้างแถบเครื่องมือของตนเองบนพีซีของเรา ซึ่งมักจะเป็นแถบที่ไม่พึงประสงค์ พวกเขาหลบเลี่ยงไฟร์วอลล์ที่ขออนุญาตในการติดตั้งและเข้าถึงอินเทอร์เน็ตได้ไม่จำกัด

เมื่อทดสอบโปรแกรมป้องกันสปายแวร์ CounterSpy และ Spy Sweeper เพื่อตรวจจับ BHO ที่อาจไม่พึงประสงค์ ทั้งคู่ตรวจพบได้ 100% Ad-Aware, ETrust PestPatrol Anti-Spyware, Spybot และ SpySubtract จัดการกับ BHO ได้ 62% ในขณะที่ McAfee AntiSpyware และ Spyware Eliminator จัดการได้ 31% Internet Cleanup ตรวจไม่พบ BHO หรือแถบเครื่องมือใด ๆ

คีย์รีจิสทรีของ Windows และโฟลเดอร์เริ่มต้นระบบเป็นไซต์เชื่อมโยงไปถึงที่ชื่นชอบสำหรับแอดแวร์และสปายแวร์ รายการที่เพิ่มลงในพื้นที่สำคัญเหล่านี้จะเริ่มทำงานทุกครั้งที่ Windows เริ่มทำงาน น่าเสียดายที่เครื่องสแกนป้องกันสปายแวร์ในหมวดหมู่นี้ทำงานได้แย่กว่าที่เราต้องการมาก สิ่งที่ดีที่สุดด้วยการตรวจจับ 86% คือ CounterSpy อีกครั้ง ตามมาด้วย Spy Sweeper 82% และ Ad-Aware 77% โปรแกรมอรรถประโยชน์การล้างข้อมูลทางอินเทอร์เน็ตตรวจพบเพียง 5% ของการเปลี่ยนแปลงรีจิสทรี

นอกจากนี้เรายังทดสอบว่าเครื่องสแกนเหล่านี้ติดตามการเพิ่มเมนูเบราว์เซอร์อย่างไร การเปลี่ยนแปลงประเภทนี้จะไม่ดาวน์โหลดสปายแวร์โดยอัตโนมัติ แต่หากผู้ใช้เลือกรายการที่เพิ่มลงในเมนู การติดไวรัสอาจเริ่มต้นขึ้น สำหรับโปรแกรม CounterSpy และ Spy Sweeper อัตราการตรวจจับสำหรับปุ่มและรายการเมนูดังกล่าวคือ 100% SpySubtract และ Ad-Aware สามารถตรวจจับปุ่มและตำแหน่งที่ไม่พึงประสงค์ได้ถึง 75% ผลลัพธ์ของการล้างข้อมูลทางอินเทอร์เน็ต, ETrust PestPatrol และ McAfee AntiSpyware ในหมวดหมู่นี้เป็นศูนย์

เส้นทางสู่ความสำเร็จที่แตกต่าง

โปรแกรมที่สิบที่จะเข้าร่วมในการทดลองนี้คือ HijackThis ของ Merijn.org ไม่ใช่เครื่องสแกนทั่วไปและให้รายงานเกี่ยวกับกระบวนการที่ใช้งานอยู่ คีย์การเริ่มต้นระบบในรีจิสทรีของ Windows เนื้อหาของโฟลเดอร์เริ่มต้นระบบ BHO และบริการที่ตรวจพบในระบบ ด้วยโปรโตคอลของโปรแกรมนี้ คุณสามารถค้นหารายการเมนูเริ่มต้นที่น่าสงสัยหรือไม่พึงประสงค์และลบออกได้ แม้ว่าผู้ใช้ที่มีประสบการณ์และมั่นใจเท่านั้นที่สามารถระบุการค้นพบที่น่าสงสัยได้ แต่ก็ไม่ใช่เรื่องยากสำหรับผู้เริ่มต้นในการรันโปรแกรมนี้: ในอนาคตคุณสามารถโพสต์รายงานที่ได้รับในฟอรัมต่าง ๆ บนอินเทอร์เน็ตและขอความช่วยเหลือจากผู้เชี่ยวชาญในการระบุสิ่งที่ไม่ต้องการ กระบวนการ

ในระหว่างการทดสอบ HijackThis ใช้ร่วมกับยูทิลิตี้ Add or Remove Programs ที่รวมอยู่ในแผงควบคุม Windows ปรากฎว่าโปรแกรมแอดแวร์และสปายแวร์เกือบทั้งหมด 45 โปรแกรมที่ติดไวรัสระบบทดสอบมีเครื่องมือกำจัดที่เกี่ยวข้องใน Add or Remove Programs จริงอยู่ที่เพื่อให้โปรแกรมถอนการติดตั้งทำงานได้อย่างมีประสิทธิภาพ คงจะดีถ้ารู้ว่าโปรแกรมเหล่านั้นเป็นของโปรแกรมใด และนี่ก็ไม่ชัดเจนเสมอไป ด้วยการใช้โปรแกรมถอนการติดตั้งและปฏิบัติตามคำแนะนำของ HijackThis ผลลัพธ์ที่ดีที่สุดได้รับ - ส่วนประกอบแอดแวร์และสปายแวร์ที่ทำงานอยู่ 100% ที่ติดไวรัสพีซีถูกกำจัดออกไป ความสำเร็จที่คล้ายกันนี้เกิดขึ้นได้จากการสำรองข้อมูลการสแกนที่ดำเนินการโดยยูทิลิตี้ CounterSpy ด้วย HijackThis ไม่มีชุดค่าผสมอื่นใดที่ประสบความสำเร็จ 100%: กระบวนการ WinTools ที่เครื่องสแกนอื่นตรวจไม่พบนั้นรบกวนความพยายามในการล้างข้อมูล และ HijackThis เพียงอย่างเดียวก็ไม่สามารถหยุดกระบวนการได้

ไม่ใช่แค่ทักษะเท่านั้น แต่ยังรวมถึงตัวเลขด้วย

ความเร็วที่ศัตรูถูกตรวจพบก็แตกต่างกันอย่างมากเช่นกัน โปรแกรมที่มีประสิทธิภาพสูงสุดอย่าง CounterSpy ก็กลายเป็นโปรแกรมที่เร็วที่สุดเช่นกัน โดยใช้เวลาเพียง 1 นาทีในการสแกนระบบที่มีข้อมูล 2.7 GB อย่างสมบูรณ์ Spybot และ Spy Sweeper ยังแสดงให้เห็นถึงความคล่องตัว ซึ่งแต่ละระบบจะสแกนระบบทดสอบในเวลามากกว่า 2 นาทีเล็กน้อย แต่ Spyware Eliminator นั้นช้าที่สุดและยังทำงานด้วยความเร็วที่แตกต่างกัน: ใช้เวลาสแกนตั้งแต่ 10 นาทีถึง 1 ชั่วโมง (ทำการสแกนหลายครั้ง) สาธารณูปโภคที่เหลือใช้เวลาทำงานตั้งแต่ 4 ถึง 5 นาที

รายงานการติดเชื้อที่เกิดจากเครื่องสแกนต่างๆ มีความหลากหลายจนน่าสับสน ตัวอย่างเช่น แถบเครื่องมือ WhenUSearch ที่ติดตั้งได้รับการยอมรับจากสแกนเนอร์ CounterSpy ว่าเป็นออบเจ็กต์ที่แตกต่างจากหมวดหมู่แอดแวร์สองรายการ: WhenUSearch และ SaveNow สำหรับการเปรียบเทียบ Ad-Aware ตรวจพบแถบเครื่องมือเดียวกันกับคอลเลกชันของออบเจ็กต์ 73 รายการ และแม้กระทั่งหลังจากที่ CounterSpy ลบส่วนประกอบ WhenUSearch ที่ใช้งานอยู่ทั้งหมดแล้ว Ad-Aware ยังคงรายงานวัตถุที่ "สำคัญ" ห้ารายการ ซึ่งจริงๆ แล้วกลายเป็นคีย์รีจิสทรีว่างสามคีย์และโฟลเดอร์ว่างสองโฟลเดอร์ คำเตือนที่ผิดพลาดเช่นนี้อาจทำให้ปัญหาสปายแวร์ของคุณดูร้ายแรงกว่าที่เป็นจริง

การตรวจสอบแบบเรียลไทม์

ความสามารถในการกำจัดภัยคุกคามสปายแวร์หลังจากที่เครื่องติดไวรัสเป็นสิ่งสำคัญอย่างไม่ต้องสงสัย แต่การป้องกันการติดเชื้ออย่างทันท่วงทีมีความสำคัญมากกว่ามาก ในเรื่องนี้โปรแกรม Spybot ได้พิสูจน์แล้วว่าเป็นหนึ่งในเครื่องมือที่มีประสิทธิภาพสูงสุด การใช้ส่วนประกอบเสริม Resident TeaTimer ที่ให้มา ยูทิลิตี้นี้แจ้งเตือนเราเมื่อมีความพยายามจากโปรแกรมต่างๆ เพื่อทำการเปลี่ยนแปลงในส่วนสำคัญของรีจิสทรี ด้วยวิธีนี้ จึงเป็นไปได้ที่จะหลีกเลี่ยงการเปลี่ยนแปลงรีจิสทรีแม้โดยสปายแวร์ที่สามารถเขียนตัวเองลงในหน่วยความจำได้ พวกเขาถูกกำจัดอย่างรวดเร็วเพียงแค่รีบูตระบบ Spybot ยังมีคุณสมบัติป้องกันการงัดแงะสำหรับไฟล์ Hosts (hosts.sam บน Windows 95/98/Me) ซึ่งทำหน้าที่เป็นแผนงานสำหรับเบราว์เซอร์: แต่ละรายการประกอบด้วยที่อยู่เว็บไซต์และที่อยู่ IP ที่เกี่ยวข้องที่เบราว์เซอร์ ควรเปลี่ยนเส้นทาง ผู้โจมตีมักใช้ไฟล์นี้เพื่อป้องกันไม่ให้ผู้อื่นเข้าชมหน้าอินเทอร์เน็ตที่เกี่ยวข้องกับการรักษาความปลอดภัย เช่น หน้าของบริษัทป้องกันไวรัส

เครื่องสแกน CounterSpy และ Spy Sweeper ยังบล็อกความพยายามในการแก้ไขไฟล์ Hosts หยุดแก้ไขรีจิสทรีของระบบ ป้องกันการเปลี่ยนแปลงหน้าแรกและหน้าการค้นหาของเบราว์เซอร์ของเรา และยังตรวจพบกระบวนการที่น่าสงสัยในหน่วยความจำอีกด้วย

Ad-Aware SE Personal ไม่มีการป้องกันแบบเรียลไทม์ แม้ว่าสแกนเนอร์สามารถกำหนดค่าให้บล็อกการเปลี่ยนแปลงในไฟล์ Hosts ได้ก็ตาม อย่างไรก็ตาม Ad-Aware เวอร์ชันที่ต้องชำระเงิน—SE Plus และ SE Professional ($27 และ $40 ตามลำดับ)—มีโมดูล Ad-Watch ซึ่งมีคุณสมบัติคล้ายกับ CounterSpy และ Spy Sweeper เครื่องสแกนป้องกันสปายแวร์ ETrust PestPatrol สามารถตรวจจับกระบวนการที่น่าสงสัยในหน่วยความจำ แต่ไม่สามารถเตือนเกี่ยวกับการเปลี่ยนแปลงการตั้งค่าระบบที่สำคัญได้ SpySubtract Pro ส่งสัญญาณเตือนเมื่อมีการเปลี่ยนแปลงหน้าแรกและหน้าค้นหาของเบราว์เซอร์ และตรวจพบความพยายามที่จะเปิดกระบวนการที่น่าสงสัย การป้องกันแบบเรียลไทม์มีให้ในสแกนเนอร์ McAfee AntiSpyware ด้วย แต่ประสิทธิภาพของฟังก์ชันนี้จะลดลงเนื่องจากความสามารถในการจดจำของโปรแกรมต่ำ

Spyware Eliminator หรือ Internet Cleanup ไม่สามารถให้อะไรพิเศษในแง่ของการป้องกันแบบเรียลไทม์ได้ Spyware Eliminator จะสร้างบัญชีดำของเว็บไซต์ที่น่าสงสัยและส่วนควบคุม ActiveX แม้ว่ารายการไซต์และการควบคุมเชิงรุกที่ไม่ซ้ำใครจะไม่ทำให้เสียหาย การล้างข้อมูลทางอินเทอร์เน็ต เช่น Spyware Eliminator จะละเว้นการเปลี่ยนแปลงในหน้าแรกและหน้าการค้นหา ไม่สามารถตรวจพบกระบวนการที่น่าสงสัย และไม่มีการป้องกันไฟล์โฮสต์ อย่างไรก็ตาม มันจะบล็อกป๊อปอัปและเสนอการบล็อกความเป็นส่วนตัวเพื่อป้องกันข้อมูลที่ละเอียดอ่อนจากการถูกแบ่งปันโดยไม่ได้ตั้งใจ

สะดวกในการใช้

อินเทอร์เฟซของยูทิลิตี้ CounterSpy นั้นเรียบง่ายและน่าพึงพอใจ ปุ่มสแกนทันทีจะมองเห็นได้ชัดเจนบนหน้าจอต้อนรับ เมนูต่างๆ ใช้งานง่าย และการปิดโปรแกรมก็ไม่ทำให้คุณสูญเสียการป้องกันแบบเรียลไทม์ อินเทอร์เฟซของ Ad-Aware ก็น่าดึงดูดไม่แพ้กัน แต่ตัวเลือกเมนูของโปรแกรมนั้นซ่อนอยู่หลังไอคอนที่ไม่มีป้ายกำกับ และต้องใช้ความชาญฉลาดในการค้นหา Spybot บังคับให้ผู้ใช้สลับไปที่โหมดขั้นสูงก่อน จากนั้นจึงเลื่อนดูตัวเลือกต่างๆ เพื่อค้นหาการตั้งค่าและตัวเลือกที่มีประโยชน์ที่สุดสำหรับการใช้เครื่องมือ ทั้ง Ad-Aware และ CounterSpy สร้างรายงานที่อ่านง่าย แต่รายงาน Ad-Aware จัดประเภทไฟล์ข้อมูลจำนวนหนึ่ง (“คุกกี้”) ให้เป็นออบเจ็กต์ที่สำคัญ ส่งผลให้ “สินค้า” ที่ไม่เป็นอันตรายบางรายการดูเหมือนจะก่อให้เกิดความเสี่ยงด้านความปลอดภัยอย่างร้ายแรง

อินเทอร์เฟซแบบข้อความธรรมดาของ HijackThis นำเสนอตัวเลือกที่มีอยู่อย่างดี แต่อาจมีเพียงผู้ใช้ "ขั้นสูง" เท่านั้นที่สามารถถอดรหัสผลลัพธ์ที่รายงานโดยโปรแกรมได้

Spyware Eliminator มีอินเทอร์เฟซที่ออกแบบมาอย่างดี แต่เครื่องมือโหลดได้ช้า อินเทอร์เฟซของโปรแกรมอรรถประโยชน์ Internet Cleanup รกเกินไปและไม่สะดวกในการใช้งาน เมนูบริบทที่พบในนั้นจะเปลี่ยนไปขึ้นอยู่กับว่าคุณอยู่ในส่วนใด หากคุณเจาะลึกการตั้งค่ามากเกินไป คุณมักจะไม่มีทางเลือกอื่นนอกจากคลิกที่ปุ่ม "หน้าแรก" และเริ่มต้นใหม่อีกครั้ง ซึ่งแน่นอนว่าไม่สะดวก

อินเทอร์เฟซของ ETrust PestPatrol AntiSpyware นั้นใช้งานง่าย แต่ดูน่าเบื่อและไม่น่าดึงดูด นอกจากนี้ สิ่งที่สังเกตได้ชัดเจนที่สุดบนหน้าจอต้อนรับของยูทิลิตี้คือปุ่ม "ป้อนรหัสใบอนุญาต" ซึ่งอาจทำให้สับสนเล็กน้อยในตอนแรก โดยการอ่านข้อความอย่างละเอียดเท่านั้น คุณจึงมั่นใจได้ว่าสำเนาโปรแกรมของคุณได้รับการลงทะเบียนอย่างถูกต้อง

อินเทอร์เฟซของ Spy Sweeper ค่อนข้างชัดเจน แต่การปิดหน้าต่างโปรแกรมจะหยุดการป้องกันแบบเรียลไทม์ หรือคุณจะต้องตอบคำถามมากมายอย่างอดทนว่าคุณต้องการปิดการใช้งานการป้องกันจริงๆ หรือเพียงจะย่อหน้าต่างโปรแกรมให้เล็กสุด พบสุดขั้วอีกประการหนึ่งในโปรแกรม McAfee AntiSpyware: ในถาดระบบ (พื้นที่แจ้งเตือน) ทางด้านซ้ายของนาฬิกาจะมีไอคอน McAfee Security Center (“ McAfee Security Center”) แต่การมีอยู่ของมันไม่มีความหมายอย่างแน่นอนเพราะไม่มี บ่งบอกถึงการเข้าถึง "คลิก" ไปยังตัวเลือกส่วนประกอบป้องกันสปายแวร์

การเลือก

คุณสามารถหาโปรแกรมป้องกันสปายแวร์ฟรีได้บนอินเทอร์เน็ต แต่การรักษาความปลอดภัยเป็นหนึ่งในด้านที่ไม่คุ้มค่ากับการประหยัดเงิน โปรแกรม Spybot Search&Destroy ฟรีให้อัตราการจดจำโดยรวม 54% และให้การสแกนที่มีประสิทธิภาพแบบเรียลไทม์ เพื่อประหยัดเงิน คุณสามารถรวม Spybot เข้ากับ Ad-Aware SE Personal ซึ่งมีอัตราการจดจำที่สูงกว่า Spybot ในหมวดหมู่ส่วนใหญ่ อย่างไรก็ตาม พันธมิตรของ Ad-Aware, Spybot และโปรแกรมฟรี HijackThis แสดงให้เห็นถึงความไม่สอดคล้องกัน - แม้ว่าจะมีความพยายามร่วมกัน โปรแกรมเหล่านี้ก็ล้มเหลวในการทำลายการติดไวรัสที่ระบบทดสอบเต็ม 100%

เครื่องมือป้องกันสปายแวร์ CounterSpy ของ Sunbelt Software มีประสิทธิภาพมากที่สุดในบรรดาผลิตภัณฑ์ที่ทดสอบ โปรแกรมมีอินเทอร์เฟซที่แม่นยำที่สุดและแสดงผลลัพธ์ที่ยอดเยี่ยมด้วยความเร็วการสแกนสูงสุด และ 20 ดอลลาร์สำหรับการปรับปรุงให้ทันสมัยและการสนับสนุนทางเทคนิคตลอดทั้งปีนั้นไม่มากนัก Spy Sweeper ของ Webroot ไม่ทำให้ผิดหวัง มันมีประสิทธิภาพเกือบเท่ากับ CounterSpy สแกนได้รวดเร็วและใช้งานง่าย ด้วยการจับคู่ผลิตภัณฑ์ทั้งสองนี้กับโปรแกรม HijackThis และใช้ความระมัดระวังตามสมควรเมื่อติดตั้ง "ลูกกวาด" ที่น่าสงสัย คุณสามารถทำให้ระบบของคุณปราศจากสปายแวร์ได้อย่างสมบูรณ์

การอัปเดตเบต้า: Windows AntiSpyware ที่กำลังจะมีขึ้นดูเหมือนจะเป็นผู้ชนะ

ในขณะที่การทดสอบที่เกี่ยวข้องกับบทความนี้ใกล้จะสิ้นสุด Microsoft ได้เปิดตัวยูทิลิตี้ Windows AntiSpyware ใหม่รุ่นเบต้า โปรแกรมนี้ซึ่งก่อนหน้านี้เป็นของ Giant Software (ซึ่ง Microsoft เข้าซื้อกิจการในเดือนธันวาคม พ.ศ. 2547) แสดงให้เห็นผลลัพธ์ที่ยอดเยี่ยมในการทดสอบ จริงอยู่ มันใช้ไฟล์ลายเซ็นล่าสุดมากกว่าไฟล์ที่รองรับการทำงานของโปรแกรมอื่น ดังนั้นผลิตภัณฑ์ใหม่นี้จึงไม่สามารถเปรียบเทียบโดยตรงกับยูทิลิตี้ป้องกันสปายแวร์อื่นๆ ได้ อย่างไรก็ตาม ดูเหมือนว่า Windows AntiSpyware จะเป็นผลิตภัณฑ์ชั้นยอดเมื่อพร้อมใช้งาน โปรแกรมนี้สามารถตรวจสอบแอดแวร์และสปายแวร์ได้ 91% ในชุดทดสอบ รวมถึง 96% ของกระบวนการที่ทำงานอยู่ในหน่วยความจำ, 67% ของการแก้ไขซอร์สโค้ดและหน้าค้นหา, 100% ของ BHO และแถบเครื่องมือ, 95% ของ Registry การเพิ่มเติมและองค์ประกอบอื่นๆ ทั้งหมด 100% เช่น เมนูและปุ่มที่เพิ่มลงในโปรแกรม ยูทิลิตี้นี้ใช้เวลาน้อยกว่า 3 นาทีในการสแกนข้อมูล 2.7 GB การตรวจสอบแบบเรียลไทม์โดย AntiSpyware ทำให้สามารถบล็อกการติดไวรัสได้โดยป้องกันการเปลี่ยนแปลงหน้าแรกและหน้าการค้นหา ระบุกระบวนการที่ไม่รู้จักในหน่วยความจำ กำจัดการแก้ไขไฟล์ Hosts โดยไม่ได้รับอนุญาต และป้องกันการเปลี่ยนแปลงคีย์รีจิสทรีที่สำคัญ ป้องกันสปายแวร์สามารถคืนเพจกลับไปเป็นมุมมองเบราว์เซอร์เริ่มต้นได้โดยอัตโนมัติ คุณยังสามารถปรับแต่งแหล่งที่มาและหน้าการค้นหาตามที่คุณต้องการได้ด้วยการเลือกตัวเลือกเครื่องมือขั้นสูง (Browser Hijack Restore “บริการเพิ่มเติม การคืนค่าเบราว์เซอร์หลังจากการเปลี่ยนเส้นทาง”) นี่เป็นวิธีที่มีประสิทธิภาพมากกว่าในการจัดการกับ "เครื่องกวาด" มากกว่า Spy Sweeper ของ Webroot ซึ่งจะคืนค่าเฉพาะการตั้งค่าเพจที่เกิดขึ้นเมื่อคุณติดตั้งครั้งแรก

นอกจากนี้ Windows AntiSpyware ยังมีอินเทอร์เฟซที่ใช้งานง่าย ฟังก์ชันการทำงานและเค้าโครงปุ่มคล้ายกับ CounterSpy ซึ่งใช้เทคนิคที่พัฒนาโดย Giant Software สำหรับการทำงานกับลายเซ็นสปายแวร์ อย่างไรก็ตาม ไม่เหมือนกับ CounterSpy ตรงที่ยูทิลิตี้ AntiSpyware จะละเว้นไฟล์ข้อมูลโดยอัตโนมัติเมื่อทำการสแกน ซึ่งจะช่วยให้ผู้ใช้ที่ชื่นชอบการลงทะเบียนอัตโนมัติบนไซต์และการตั้งค่าส่วนบุคคลที่จัดทำโดย "พาย"

อภิธานศัพท์

คุณสับสนกับสำนวนทั้งหมดเช่น "BHO" และ "Hosts file" หรือไม่? หากเป็นเช่นนั้น ต่อไปนี้เป็นศัพท์เฉพาะที่ใช้เมื่อพูดถึงหัวข้อเกี่ยวกับการป้องกันสปายแวร์

โปรแกรมโฆษณาหรือแอดแวร์ ได้รับการกำหนดโดย PC World ว่าเป็นโปรแกรมที่สนับสนุนโดยผู้ลงโฆษณา ซึ่งไม่ว่าคุณจะพบว่าโปรแกรมเหล่านั้นน่ารังเกียจและน่ารำคาญแค่ไหนก็ตาม ก็ยังคงเล่นตามกฎ โปรแกรมดังกล่าวแสดงข้อตกลงการอนุญาตให้ใช้สิทธิผู้ใช้ปลายทาง (EULA) ที่ชัดเจนเมื่อมีการติดตั้ง ห้ามติดตั้งแอปพลิเคชันอื่นโดยไม่ได้ขออนุญาตอย่างชัดเจน และจัดเตรียมโปรแกรมถอนการติดตั้งที่มีประสิทธิภาพในยูทิลิตี้การติดตั้งและถอนการติดตั้งโปรแกรมของ Windows

บีโฮ— (จาก English Browser Helper Objects) “helper object สำหรับเบราว์เซอร์”; มักจะไม่แปล นี่คือชื่อของโปรแกรมขนาดเล็กที่ใช้ในการปรับแต่งเบราว์เซอร์ Internet Explorer เพิ่มเติม รวมถึงการเปลี่ยนอินเทอร์เฟซ นักพัฒนาแอดแวร์และสปายแวร์มักใช้ BHO เพื่อสร้างส่วนประกอบต่างๆ ที่โหลดด้วย Internet Explorer ทุกครั้งที่เปิดตัว

ไดรเวอร์(Hijackers ภาษาอังกฤษ) - โปรแกรมที่ทำการเปลี่ยนแปลงระบบเพื่อบังคับให้เปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์อื่นนอกเหนือจากที่เขาระบุที่อยู่ บ่อยครั้งที่ไดรเวอร์เปลี่ยนเส้นทางผู้ใช้ไปยังไซต์ลามก

ไฟล์โฮสต์(ไฟล์โฮสต์ภาษาอังกฤษ) - ไฟล์ข้อความที่เชื่อมโยงชื่อเว็บไซต์กับที่อยู่ IP เฉพาะ รายการในไฟล์ Hosts จะมีความสำคัญเหนือกว่าคำขอจากเซิร์ฟเวอร์ชื่อโดเมนระยะไกล (DNS) ที่ ISP มักจะจัดการด้วย การแก้ไขไฟล์ Hosts อาจทำให้ผู้ใช้ไปพบกับไซต์ที่ไม่ใช่ไซต์ที่เขาคาดหวัง หรือป้องกันไม่ให้ผู้ใช้เยี่ยมชมแหล่งข้อมูลเฉพาะ

กระบวนการ- โปรแกรมปฏิบัติการใดๆ ที่ใช้เวลา หน่วยความจำ หรือทรัพยากร CPU อื่นๆ

ทะเบียน(Windows) - ฐานข้อมูลการตั้งค่าที่ใช้โดย Windows เพื่อจัดการฮาร์ดแวร์และซอฟต์แวร์ระบบรวมถึงเพื่อรองรับการตั้งค่าของผู้ใช้ที่หลากหลาย การแก้ไขรีจิสทรีอาจทำให้มีการดาวน์โหลดโปรแกรมที่ไม่ต้องการ ทำให้โปรแกรมทำงานไม่ถูกต้อง หรือเปลี่ยนการตั้งค่าเบราว์เซอร์ที่ผู้ใช้กำหนด

เปิดหน้าต่างตัวเลือกอินเทอร์เน็ตและค้นหาส่วนประวัติ (พบหน้าต่างหรือรายการเมนูที่คล้ายกันในเบราว์เซอร์ทั้งหมด) ที่นี่คุณสามารถลบลิงก์ไปยังหน้าที่คุณเคยเยี่ยมชมก่อนหน้านี้ได้ จากนั้นภายใต้ Temporary Internet Files ให้ลบสำเนาของเว็บเพจที่จัดเก็บไว้ในฮาร์ดไดรฟ์ของคุณ

คุ้กกี้

เช่นเดียวกับในกรณีก่อนหน้านี้ การตรวจสอบการตั้งค่าเบราว์เซอร์ของคุณซึ่งโดยปกติจะอยู่ในเมนู "ความเป็นส่วนตัว" ก็เพียงพอแล้ว ที่นี่คุณสามารถลบคุกกี้ที่จัดเก็บไว้ในคอมพิวเตอร์ของคุณได้ โปรดทราบว่าคุณอาจต้องป้อนรหัสผ่านอีกครั้งในครั้งต่อไปที่คุณเยี่ยมชมเว็บไซต์บางแห่ง

ไวรัสและเวิร์ม

โปรแกรมป้องกันไวรัสมีประสิทธิภาพมากในการต่อสู้กับวิญญาณชั่วร้ายนี้ - แน่นอนหากคุณติดตามการอัปเดตฐานข้อมูลต่อต้านไวรัสอยู่ตลอดเวลา นอกจากนี้ คุณต้องอัปเดตเว็บเบราว์เซอร์ของคุณอยู่เสมอ นอกจากนี้ยังควรพิจารณาไฟร์วอลล์ส่วนบุคคลซึ่งเป็นวิธีเดียวที่มีประสิทธิภาพในการป้องกันเวิร์มที่เจาะอินเทอร์เน็ต

แอดแวร์และสปายแวร์

โปรแกรมแอดแวร์ที่แสดงเจตนาอย่างชัดเจนจะมาพร้อมกับโปรแกรมถอนการติดตั้ง และมักจะสามารถลบออกจากระบบได้อย่างง่ายดาย ดังนั้นก่อนอื่นให้ดูรายการยูทิลิตี้ "เพิ่มหรือลบโปรแกรม" (อยู่ในแผงควบคุม Windows) เพื่อหาโปรแกรมถอนการติดตั้งอย่างเป็นทางการ

สปายแวร์ได้รับการติดตั้งอย่างลับๆ และแทบจะเป็นไปไม่ได้เลยที่จะลบออกหากไม่มีเครื่องมือพิเศษ เพื่อต่อสู้กับพวกมันจำเป็นต้องมีซอฟต์แวร์ซึ่งรวมอยู่ในแพ็คเกจมัลติฟังก์ชั่นเพื่อความปลอดภัยเมื่อทำงานบนอินเทอร์เน็ต (โปรแกรมป้องกันไวรัสเพียงอย่างเดียวไม่เพียงพอ)

อ่านเพิ่มเติมเกี่ยวกับโปรแกรมที่ช่วยคุณกำจัดแอดแวร์และสปายแวร์ในบทความ

การเปลี่ยนหรืออัปเกรดเบราว์เซอร์ของคุณ

คุณสามารถป้องกันตัวเองจากสปายแวร์ส่วนใหญ่ได้โดยการเปลี่ยนจาก Internet Explorer ไปเป็นเบราว์เซอร์สำรอง เช่น Mozilla Firefox อย่างไรก็ตาม โปรแกรมเกือบทั้งหมดมีช่องโหว่ และมีความเสี่ยงที่จะประสบปัญหาบนเว็บไซต์บางแห่งที่ทำงานไม่ถูกต้องในเบราว์เซอร์อื่นที่ไม่ใช่ IE

สำหรับผู้ที่ไม่ต้องการเปลี่ยนไปใช้เบราว์เซอร์อื่น IE เวอร์ชันล่าสุด (เริ่มต้นด้วย IE 6) สามารถตั้งค่าความปลอดภัยเริ่มต้นบางอย่างเพื่อป้องกันสปายแวร์ได้ดียิ่งขึ้น การติดตั้ง IE และแพตช์เวอร์ชันใหม่ทันเวลารวมถึงข้อควรระวังในการติดตั้งโปรแกรมที่ไม่รู้จักจะช่วยให้คุณหลบเลี่ยงสปายแวร์ได้

เมื่อคุณตัดสินใจที่จะติดตั้งโปรแกรมใหม่ใด ๆ ให้อ่านข้อตกลงใบอนุญาตอย่างละเอียด: พวกเขาอาจเตือนคุณเกี่ยวกับการติดตั้งยูทิลิตี้เพิ่มเติม