Spyware pe computer. Cum se detectează și se elimină spyware?

Aproape toți utilizatorii sunt familiarizați cu virușii și consecințele impactului acestora asupra sistemelor informatice de astăzi. Dintre toate amenințările care sunt cel mai răspândite, un loc separat este ocupat de spyware, monitorizarea acțiunilor utilizatorilor și angajarea în furtul de informații confidențiale. Apoi, va fi arătat ce astfel de aplicații și applete sunt, și este luată în considerare problema referitoare la modul de detectare a unui program spyware pe un computer și de a scăpa de o astfel de amenințare fără a afecta sistemul.

Ce este spyware-ul?

Pentru a începe cu, aplicația spyware sau applet-uri executabile, de obicei numit spyware (spion în limba engleză „spion“), viruși în sensul obișnuit, ca atare, nu sunt. Adică, ele nu au niciun impact asupra sistemului în ceea ce privește integritatea sau performanța acestuia, deși atunci când infectarea computerelor poate fi permanent în memoria RAM și poate consuma o parte din resursele sistemului. Dar, de regulă, acest lucru nu afectează viteza sistemului de operare.

Dar asta e scopul lor principal este exact monitorizarea experiența utilizatorului, în măsura în care este posibil - furtul de date confidențiale, substituirea de e-mail pentru scopul de a trimite mesaje spam, analizarea cererilor de web și de a redirecționa către site-uri care conțin software rău intenționat, analiza informațiilor de pe hard disk, și așa mai departe în sine .. Este de la sine înțeles că orice utilizator ar trebui să aibă cel puțin un pachet antivirus primitiv instalat pentru protecție. Este adevărat că majoritatea antivirusurilor gratuite, ca să nu mai vorbim de firewall-ul Windows, nu dau încredere deplină în securitate. Unele aplicații nu pot fi recunoscute. Aici și există o întrebare legitimă: „Și ce, atunci, ar trebui să protejeze computerul împotriva spyware?“ Să luăm în considerare aspectele de bază și concepte.

Tipuri de spyware

Înainte de a începe o soluție practică, trebuie să înțelegeți în mod clar ce aplicații și aplicații aparțin claselor Spyware. Până în prezent, există mai multe tipuri de bază:

• cheie logger;
• discuri de hard disk;
• ecran spioni;
• ofițeri poștali;
• proxy spyware.

Fiecare astfel de program are efecte diferite asupra sistemului, așa că vom vedea cum penetrează spyware-ul computerului și ce pot face în sistemul infectat.

Metode de penetrare a programelor spyware în sistemele informatice

Astăzi, în legătură cu dezvoltarea incredibilă a tehnologiilor pe Internet, World Wide Web este principalul canal deschis și slab protejat, care amenințări de acest tip sunt folosite pentru implementarea în sistemele sau rețelele de calculatoare locale.

În unele cazuri, utilizatorul instalează spyware pe calculator, indiferent cât de paradoxal pare. În cele mai multe cazuri, el nici măcar nu știe despre asta. Și totul este simplu și simplu. De exemplu, ați descărcat de pe Internet par a fi un program interesant și a lansat instalarea. În primele etape totul arată ca de obicei. Dar, uneori, există și ferestre cu oferta de instalare a unui produs software suplimentar sau a unui add-on în browserul de Internet. De obicei, toate acestea sunt scrise cu o imprimare fină. Utilizatorul, încercând să finalizeze rapid procesul de instalare și să înceapă să lucreze cu noua aplicație, adesea nu acordă atenție acestuia, este de acord cu toți termenii andhellip - în cele din urmă devine un "agent" încorporat pentru a colecta informații.

Uneori, spyware-ul pe un computer este instalat în fundal, mascând apoi procesele importante ale sistemului. Opțiunile de aici pot fi suficient: instalarea software-ului nu este de încredere, conținutul de descărcare de pe Internet, deschiderea atașamentelor de e-mail suspecte, și chiar și o simplă vizită unele resurse nesigure de pe web. După cum sa înțeles deja, este pur și simplu imposibil să urmăriți o astfel de instalație fără protecție specială.

Efectele expunerii

În ceea ce privește daunele provocate de spyware, așa cum am menționat deja, acest lucru nu este în general reflectat în sistem în nici un fel, dar informațiile despre utilizatori și datele personale sunt în pericol.

Cele mai periculoase dintre toate aplicațiile de acest tip sunt așa-numitele înregistrări cheie și, mai simplu, keyloggers. Doar ei sunt capabili să urmeze setul de caractere care permite unui atacator pentru a obține aceleași nume de utilizator și parole, detalii bancare sau coduri PIN-ul cardului, și toate faptul că utilizatorul nu a vrut să facă accesibilă la o gamă largă de oameni. În mod tipic, după ce au stabilit toate datele, acestea sunt trimise fie către un server de la distanță, fie prin e-mail, desigur, într-un mod ascuns. Prin urmare, se recomandă utilizarea unor utilități criptografice speciale pentru a stoca astfel de informații importante. În plus, este recomandabil să nu pentru a stoca fișierele de pe hard disk (HDD-le găsi cu ușurință scanere), și mass-media amovibile, dar cel puțin pe unitatea flash, și întotdeauna cu decodor cheie.

Printre altele, mulți experți consideră că utilizarea tastaturii de pe ecran este cea mai sigură, deși recunoaște inconvenientele acestei metode.

Urmărirea ecranului în ceea ce privește exact ceea ce face utilizatorul este periculoasă numai dacă sunt introduse date confidențiale sau detalii de înregistrare. Spionul pur și simplu după un anumit timp ia capturi de ecran și le trimite atacatorului. Utilizarea tastaturii de pe ecran, ca și în primul caz, nu va da un rezultat. Și dacă doi spioni lucrează simultan, atunci nu vă puteți ascunde nicăieri.

Urmărirea mesajelor e-mail se face pe lista de contacte. Scopul principal este de a înlocui conținutul mesajului atunci când îl trimiteți în scopul de a trimite spam.

Proxy spionii sunt răniți doar în sensul că transformă un terminal local de computer într-un fel de server proxy. De ce este necesar? Da, abia apoi, să se ascundă, să zicem, adresa IP a utilizatorului atunci când a comis acțiuni ilegale. Firește, utilizatorul nu este conștient de acest lucru. Aici, de exemplu, cineva a spart sistemul de securitate al unei bănci și a furat o sumă de bani. Urmărirea acțiunilor de către serviciile autorizate relevă faptul că un hack a fost efectuat de la un terminal cu un anumit IP situat la o astfel de adresă. Pentru persoana care nu se întreabă, vin servicii speciale și trimisă în închisoare. Nu este ceva bun în asta?

Primele simptome ale infecției

Acum ne îndreptăm spre practică. Cum de a testa un computer pentru spyware, dacă dintr-o dată dintr-un anumit motiv s-au creat îndoieli cu privire la integritatea sistemului de securitate? Pentru a face acest lucru, trebuie să știți cum impactul acestor aplicații se manifestă în primele etape.

În cazul în care degradarea performanței nu este văzută pentru nimic sau sistemul periodic "se blochează" sau refuză să funcționeze deloc, mai întâi ar trebui să analizați utilizarea încărcării pe procesor și memoria RAM și să monitorizați toate procesele active.

În majoritatea cazurilor, utilizatorul din același "Manager de activități" va vedea servicii necunoscute, care anterior nu erau în arborele proceselor. Acesta este doar primul clopot. Creatorii de spyware nu este prost, așa că a crea programe care sunt deghizate în procesele de sistem, și să le identifice fără cunoștințe speciale în modul manual, este pur și simplu imposibil. Apoi, există probleme cu conectarea la Internet, modificarea paginii de pornire și așa mai departe.

Cum să scanați computerul pentru spyware

În ceea ce privește cecul, antivirusurile regulate nu vor ajuta aici, mai ales dacă au pierdut deja amenințarea. Cel puțin este nevoie de o versiune portabilă Dr. Web Cure It! sau Kaspersky Virus Removal Tool (sau mai bine - ceva de genul Rescue Disc cu verificarea sistemului chiar înainte de a fi descărcat).

Cum pot găsi un program spyware pe calculatorul meu? În cele mai multe cazuri, se recomandă să se utilizeze un concentrat strict special de clasa program anti-spyware (SpywareBlaster, avz, XoftSpySE Anti-Spyware, Microsoft Antispyware, etc.). Procesul de scanare din acestea este complet automatizat, precum și eliminarea ulterioară. Dar aici sunt lucruri pe care ar trebui să le acordați atenție.

Cum să eliminați programele spyware de pe computer: metode standard și software utilizat de terțe părți

Puteți elimina spyware-ul din computer manual, dar numai dacă programul nu este deghizat.

Pentru a face acest lucru, puteți consulta secțiunea de programe și componente, găsiți aplicația dorită din listă și porniți procesul de dezinstalare. Cu toate acestea, programul de dezinstalare Windows, să-l puneți blând, nu foarte bine, pentru că rezervele după finalizarea unui morman de deșeuri de calculator, deci utilizați lushche instrumente specializate, cum ar fi IObit Uninstaller, care, în plus față de eliminarea modul standard, pentru a permite scanarea în profunzime pentru căutarea de fișiere reziduale sau chiar chei și înregistrările din registrul sistemului.

Acum câteva cuvinte despre Spyhunter. Mulți oameni o numesc aproape un panaceu pentru toate relele. Să nu fim de acord cu asta. Acesta scanează sistemul pentru nimic, deși uneori produce o alarmă falsă. Problema nu este asta. De fapt, dezinstalarea este destul de problematică. Utilizatorul mediu al întregului număr de acțiuni care trebuie efectuate, doar capul este în jur.

Ce să folosim? Protecția împotriva acestor amenințări și de căutare pentru spyware pe PC-ul poate fi realizat, de exemplu, chiar și cu pachetul de ajutor ESETNOD32 sau Smart Security pentru „Antifurt“ caracteristică activată. Cu toate acestea, toată lumea alege ceea ce este mai bine și mai ușor pentru el.

Legalizarea spionajului în Windows 10

Dar asta nu e tot. Tot ceea ce sa spus mai sus sa referit doar la modul în care spyware-ul a pătruns în sistem, la modul în care s-au comportat etc. Dar ce să facem atunci când spionajul este legal?

Windows 10 în această privință nu sa distins în bine. Aici există o mulțime de servicii pe care doriți să le dezactivați (schimbul de date cu servere Microsoft de la distanță, utilizarea de identificare pentru publicitate, trimiterea datelor companiei, determinarea poziției folosind telemetrie, primiți actualizări de la mai multe locații, și așa mai departe. D.).

Există o protecție de 100%?

Dacă te uiți cu atenție la modul în care să penetreze spyware pe computer și ceea ce fac ei după aceea, aproximativ 100 de protectie la suta se poate spune doar un singur lucru: nu există. Chiar și cu utilizarea întregului arsenal de fonduri în securitate, puteți fi siguri de 80%, nu mai mult. Cu toate acestea, de către utilizatorul însuși ar trebui să fie nici o acțiune provocatoare în formă de site-uri suspecte de a vizita, instala software-ul nesigure, ignorând avertismentele anti-virus, deschiderea atașamentelor de e-mail din surse necunoscute, și așa mai departe. D.