Cum să știi dacă telefonul tău este atacat sau infectat cu spyware. Cum să detectați programele spion pe computer Cum să detectați programele spion

Aproape toți utilizatorii sunt familiarizați cu virușii și cu consecințele impactului acestora asupra sistemelor informatice de astăzi. Printre toate amenințările care sunt cele mai răspândite, un loc aparte îl ocupă spyware-ul care monitorizează acțiunile utilizatorilor și fură informații confidențiale. În continuare, vom arăta ce sunt astfel de aplicații și applet-uri și vom analiza cum să detectăm programele spion pe un computer și să scăpăm de o astfel de amenințare fără a dăuna sistemului.

Ce este spyware?

Pentru început, aplicațiile spyware sau aplicațiile executabile, denumite în mod obișnuit Spyware (spion în engleză „spion”), în sensul obișnuit, nu sunt viruși ca atare. Adică, practic nu au niciun impact asupra sistemului în ceea ce privește integritatea sau performanța acestuia, deși atunci când infectează computerele, ele pot locui constant în RAM și pot consuma o parte din resursele sistemului. Dar, de regulă, acest lucru nu afectează în mod deosebit performanța sistemului de operare.

Dar scopul lor principal este să urmărească munca utilizatorului și, dacă este posibil, să fure date confidențiale, să falsifice e-mailurile pentru a trimite spam, să analizeze cererile de pe Internet și să redirecționeze către site-uri care conțin malware, să analizeze informații de pe un hard disk etc. spunând că orice utilizator ar trebui să aibă cel puțin un pachet antivirus primitiv instalat pentru protecție. Adevărat, în cea mai mare parte, nici antivirusurile gratuite, nici măcar firewall-ul Windows încorporat nu oferă încredere deplină în securitate. Este posibil ca unele aplicații să nu fie recunoscute. Aici apare o întrebare complet logică: „Care ar trebui să fie protecția unui computer împotriva programelor spion?” Să încercăm să luăm în considerare principalele aspecte și concepte.

Tipuri de spyware

Înainte de a începe o soluție practică, ar trebui să fiți clar care aplicații și applet-uri aparțin clasei Spyware. Până în prezent, există mai multe tipuri principale:

Înregistratoare de chei;
Scanere de hard disk;
spioni ecran;
spioni de corespondență;
proxy spyware.

Fiecare astfel de program are un efect diferit asupra sistemului, așa că mai jos vom vedea exact cum pătrunde spyware într-un computer și ce pot face într-un sistem infectat.

Cum pătrunde programele spion în sistemele informatice

Astăzi, datorită dezvoltării incredibile a tehnologiilor Internet, World Wide Web este principalul canal deschis și slab protejat pe care amenințările de acest tip îl folosesc pentru a se infiltra în sistemele sau rețelele locale de calculatoare.

În unele cazuri, programul spyware este instalat pe computer de către utilizator însuși, oricât de paradoxal ar putea suna. De cele mai multe ori, nici nu-și dă seama. Și totul este banal de simplu. De exemplu, ați descărcat un program aparent interesant de pe Internet și ați început instalarea. În primele etape, totul arată ca de obicei. Dar uneori apar ferestre cu o propunere de instalare a unui produs software suplimentar sau a unui supliment pentru browserul de internet. De obicei, toate acestea sunt scrise cu litere mici. Utilizatorul, în efortul de a finaliza rapid procesul de instalare și de a începe să lucreze cu o nouă aplicație, adesea nu acordă atenție acestui lucru, este de acord cu toate condițiile și ... ca urmare, primește un „agent” încorporat pentru a colecta informații .

Uneori, programele spion sunt instalate pe un computer în fundal, apoi deghându-se în procese importante ale sistemului. Pot exista o mulțime de opțiuni aici: instalarea de software neverificat, descărcarea de conținut de pe Internet, deschiderea atașamentelor de e-mail dubioase și chiar simpla vizitare a unor resurse nesigure de pe Web. După cum este deja clar, este pur și simplu imposibil să urmăriți o astfel de instalație fără protecție specială.

Consecințele expunerii

În ceea ce privește prejudiciul cauzat de spioni, așa cum sa menționat deja, acest lucru nu afectează în niciun fel sistemul în ansamblu, dar informațiile despre utilizator și datele personale sunt în pericol.

Cele mai periculoase dintre toate aplicațiile de acest tip sunt așa-numitele key logger, cu alte cuvinte, acestea sunt cele care sunt capabile să monitorizeze setul de caractere, ceea ce oferă unui atacator posibilitatea de a obține aceleași date de conectare și parole, detalii bancare sau ace de card și atâta tot pe care utilizatorul nu ar dori să le pună la dispoziția unei game largi de persoane. De regulă, după determinarea tuturor datelor, acestea sunt trimise fie către un server la distanță, fie prin e-mail, desigur, într-un mod ascuns. Prin urmare, este recomandat să folosiți utilități speciale de criptare pentru a stoca astfel de informații importante. În plus, este de dorit să salvați fișierele nu pe un hard disk (scanerele de hard disk le pot găsi cu ușurință), ci pe medii amovibile, sau cel puțin pe o unitate flash, și întotdeauna împreună cu cheia de decriptare.

Printre altele, mulți experți consideră că folosirea tastaturii de pe ecran este cea mai sigură, deși recunosc inconvenientul acestei metode.

Urmărirea ecranului în ceea ce privește exact ceea ce face utilizatorul este periculoasă numai atunci când sunt introduse date confidențiale sau detalii de înregistrare. Spionul pur și simplu face capturi de ecran după un anumit timp și le trimite atacatorului. Utilizarea tastaturii de pe ecran, ca în primul caz, nu va funcționa. Și dacă doi spioni lucrează în același timp, atunci nu vă puteți ascunde nicăieri.

Urmărirea e-mailului se bazează pe lista de contacte. Scopul principal este de a schimba conținutul scrisorii atunci când o trimiteți pentru a trimite spam.

Spionii proxy provoacă rău doar în sensul că transformă terminalul computerului local într-un fel de server proxy. De ce este nevoie de asta? Da, doar pentru a se ascunde în spatele, să zicem, adresa IP a utilizatorului atunci când comite fapte ilegale. Desigur, utilizatorul nu este conștient de acest lucru. De exemplu, să presupunem că cineva a intrat în sistemul de securitate al unei bănci și a furat o anumită sumă de bani. Urmărirea acțiunilor de către serviciile autorizate dezvăluie că hack-ul a fost efectuat de pe un terminal cu așa sau cutare IP situat la o astfel de adresă. Serviciile speciale vin la o persoană nebănuitoare și o trimit la închisoare. Chiar nu este nimic bun în asta?

Primele simptome ale infecției

Acum să trecem la practică. Cum să vă verificați computerul pentru spyware dacă, dintr-un motiv oarecare, au apărut îndoieli cu privire la integritatea sistemului de securitate? Pentru a face acest lucru, trebuie să știți cum se manifestă impactul unor astfel de aplicații în stadiile incipiente.

Dacă fără niciun motiv se observă o scădere a performanței sau sistemul „se blochează” periodic sau refuză deloc să funcționeze, mai întâi ar trebui să vă uitați la utilizarea încărcării pe procesor și pe RAM și, de asemenea, să monitorizați toate procesele active.

În cele mai multe cazuri, utilizatorul din același „Manager de activități” va vedea servicii nefamiliare care nu erau anterior în arborele de proces. Acesta este doar primul apel. Creatorii de spyware sunt departe de a fi proști, așa că creează programe care se deghează în procese de sistem și este pur și simplu imposibil să le detectezi fără cunoștințe speciale în modul manual. Apoi apar probleme cu conectarea la Internet, pagina de start se modifică etc.

Cum să vă verificați computerul pentru spyware

În ceea ce privește verificarea, antivirusurile obișnuite nu vor ajuta aici, mai ales dacă au ratat deja amenințarea. Cel puțin, veți avea nevoie de un fel de versiune portabilă, cum ar fi Kaspersky Virus Removal Tool (sau mai bine, ceva de genul unui disc de salvare cu o verificare a sistemului înainte de a-l încărca).

Cum să găsești spyware pe un computer? În cele mai multe cazuri, se recomandă utilizarea unor programe speciale foarte vizate din clasa Anti-Spyware (SpywareBlaster, AVZ, XoftSpySE Anti-Spyware, Microsoft Antispyware etc.). Procesul de scanare în ele este complet automatizat, precum și eliminarea ulterioară. Dar chiar și aici sunt lucruri la care merită să fii atent.

Cum să eliminați spyware de pe un computer: metode standard și software terță parte utilizat

Puteți chiar să eliminați manual spyware de pe computer, dar numai dacă programul nu este mascat.

Pentru a face acest lucru, puteți merge la secțiunea de programe și componente, puteți găsi aplicația dorită în listă și puteți începe procesul de dezinstalare. Adevărat, programul de dezinstalare Windows, ca să spunem ușor, nu este foarte bun, pentru că lasă o grămadă de gunoi de computer după finalizarea procesului, deci este mai bine să folosiți utilități specializate precum iObit Uninstaller, care, pe lângă dezinstalarea în standard În felul acesta, vă permit să efectuați o scanare aprofundată pentru a căuta fișiere reziduale sau chiar chei și intrări în registrul de sistem.

Acum câteva cuvinte despre senzaționalul utilitar Spyhunter. Mulți îl numesc aproape un panaceu pentru toate bolile. Să nu fim de acord cu asta. Nu scanează sistemul încă nimic, totuși, uneori dă un fals pozitiv.Problema nu este în asta. Cert este că dezinstalarea acestuia se dovedește a fi destul de problematică. Pentru un utilizator obișnuit, din tot numărul de acțiuni care trebuie efectuate, doar că i se învârte capul.

Ce să folosești? Protecția împotriva unor astfel de amenințări și căutarea de spyware pe un computer pot fi efectuate, de exemplu, chiar și folosind pachetul ESETNOD32 sau Smart Security cu funcția Anti-Theft activată. Cu toate acestea, fiecare alege ce este mai bun și mai ușor pentru el.

Spionajul legalizat în Windows 10

Dar asta nu este tot. Toate cele de mai sus se refereau doar la modul în care spyware-ul pătrunde în sistem, cum se comportă, etc. Dar ce să faci când spionajul este legal?

Windows 10 nu este cel mai bun la acest capitol. Există o mulțime de servicii care trebuie dezactivate (comunicarea cu servere Microsoft la distanță, utilizarea identității pentru a obține reclame, trimiterea de date către o companie, locație bazată pe telemetrie, obținerea de actualizări din mai multe locații etc.).

Există protecție 100%?

Dacă te uiți îndeaproape la modul în care programul spyware intră în computerul tău și la ce face acesta după aceea, există un singur lucru care se poate spune despre protecție 100%: nu există. Chiar și cu utilizarea întregului arsenal de instrumente de securitate, puteți fi sigur de 80 la sută, nu mai mult. Cu toate acestea, din partea utilizatorului însuși, nu ar trebui să existe acțiuni provocatoare sub formă de vizitare a site-urilor dubioase, instalarea de software nesigur, ignorarea avertismentelor antivirus, deschiderea de atașamente de e-mail din surse necunoscute etc.

Ce este spyware?

Tipuri de spyware

Înainte de a începe o soluție practică, ar trebui să fiți clar care aplicații și applet-uri aparțin clasei Spyware. Până în prezent, există mai multe tipuri principale:

Înregistratoare de chei;
Scanere de hard disk;
spioni ecran;
spioni de corespondență;
proxy spyware.

Fiecare astfel de program are un efect diferit asupra sistemului, așa că mai jos vom vedea exact cum pătrunde spyware într-un computer și ce pot face într-un sistem infectat.

Cum pătrunde programele spion în sistemele informatice

Consecințele expunerii

Cele mai periculoase dintre toate aplicațiile de acest tip sunt așa-numitele keylogger, cu alte cuvinte, keylogger. Ei sunt cei care sunt capabili să monitorizeze setul de caractere, ceea ce oferă unui atacator posibilitatea de a obține aceleași date de conectare și parole, detalii bancare sau coduri de card și tot ceea ce utilizatorul nu ar dori să facă public unei game largi de oameni. De regulă, după determinarea tuturor datelor, acestea sunt trimise fie către un server la distanță, fie prin e-mail, desigur, într-un mod ascuns. Prin urmare, este recomandat să folosiți utilități speciale de criptare pentru a stoca astfel de informații importante. În plus, este de dorit să salvați fișierele nu pe un hard disk (scanerele de hard disk le pot găsi cu ușurință), ci pe medii amovibile, sau cel puțin pe o unitate flash, și întotdeauna împreună cu cheia de decriptare.

Printre altele, mulți experți consideră că folosirea tastaturii de pe ecran este cea mai sigură, deși recunosc inconvenientul acestei metode.

Urmărirea e-mailului se bazează pe lista de contacte. Scopul principal este de a schimba conținutul scrisorii atunci când o trimiteți pentru a trimite spam.

Primele simptome ale infecției

Cum să vă verificați computerul pentru spyware

În ceea ce privește verificarea, antivirusurile obișnuite nu vor ajuta aici, mai ales dacă au ratat deja amenințarea. Cel puțin, veți avea nevoie de un fel de versiune portabilă precum Dr. Web Cure It! sau Kaspersky Virus Removal Tool (sau mai degrabă ceva de genul unui disc de salvare cu o verificare a sistemului înainte de a porni).

Cum să eliminați spyware de pe un computer: metode standard și software terță parte utilizat

Puteți chiar să eliminați manual spyware de pe computer, dar numai dacă programul nu este mascat.

Spionajul legalizat în Windows 10

Dar asta nu este tot. Toate cele de mai sus se refereau doar la modul în care spyware-ul pătrunde în sistem, cum se comportă, etc. Dar ce să faci când spionajul este legal?

Există protecție 100%?

fb.ru

Spybot. Eliminarea programelor spion

Funcția principală: detectarea și eliminarea diferitelor tipuri de "spyware"

Pagina programului: www.safer-networking.org

Licență: software gratuit

Sistem de operare: toate versiunile de Windows

Versiunea programului folosită aici: 2.2

Volumul de distribuție: 15,6 Mb

Oportunități

Dacă ați pornit computerul dimineața și o pagină necunoscută cu publicitate comercială a fost încărcată în fereastra browserului dvs., înseamnă că un spion a intrat pe computerul dvs.

Spyware-ul nici măcar nu poate fi numit programe cu drepturi depline. Acestea sunt fragmente de cod precum virușii informatici bine-cunoscuți. Dar, spre deosebire de viruși, ei de obicei nu urmăresc să infecteze cât mai multe fișiere sau să se trimită la contacte din agenda. Spionul colectează informații și le trimite „masterului”. În funcție de aceste informații, spionul poate, de exemplu, să afișeze reclame. Se întâmplă ca datele interceptate de un spion să fie folosite de atacatori pentru a accesa diverse resurse „în numele” unui utilizator onest.

Uneori, spionii arată ca suplimente legale pentru programele utile gratuite (shareware) distribuite. Uneori sunt menționate chiar și cu litere mici în „acordul de licență”.

Spybot - Search & Destroy, un program cu un nume formidabil ("search and destroy" - "find and destroy"), este un mijloc eficient de combatere a spionilor. Este destul de dificil să o pronunți în rusă de fiecare dată, așa că de acum înainte vom scrie doar Spybot.

Spybot luptă nu numai împotriva spionilor, ci și împotriva următorilor „băieți răi” (malware; lista nu este completă):

Adware - afișează reclame pe computer.
Spyware-ul este adevăratul spion, cea mai proastă formă de adware. Vă urmărește obiceiurile atunci când descărcați diferite programe sau vizitați site-uri web, citește informații personale, nume de cont și parole.
Browser Helper Object (BHO) - obiect de ajutor browser. Un mic program care îmbunătățește funcționalitatea, cum ar fi Internet Explorer. Acesta vă poate monitoriza în secret activitățile online, poate face ca browserul să devină instabil sau să se blocheze.
Browser hijacker - „hijacker”, modifică pagina de pornire sau de căutare a browserului fără știrea dvs. Poate împiedica în mod activ aceste pagini să revină la normal.
Dialer - „dialer”, folosește modemul pentru a apela anumite numere fără consimțământul dumneavoastră.
Keylogger - interceptează și înregistrează apăsările de la tastatură.
Troian - troian, cal troian. Se strecoară în secret în computer sub pretextul (sau ca parte a) unui program „respectabil”.
Viermele este un vierme care folosește programe instalate pentru a se trimite la cât mai mulți destinatari.

Windows Vista are propriul său instrument anti-spyware încorporat, numit Windows Defender. În ciuda acestui fapt, din câte știm, Windows Vista permite Spybot să-și facă treaba fără conflict.

Analogii pentru GNU Linux, Mac OS și Microsoft Windows

Se poate spune că astăzi sistemele de operare GNU Linux și Mac OS sunt relativ lipsite de spyware, viruși etc. Pentru propria noastră protecție, vă recomandăm 1) să vă actualizați regulat sistemul de operare și programele instalate; 2) folosiți instrumente antivirus, de exemplu, unul dintre cele enumerate în capitolul Avast; 3) utilizați firewall-ul Comodo; 4) utilizați un browser securizat, cum ar fi Firefox cu add-onul NoScript, care blochează execuția arbitrară a scripturilor în timpul vizitei site-urilor web. Cu ajutorul acestor instrumente preventive, vă puteți securiza computerul care rulează GNU Linux sau Mac OS.

Situația cu Microsoft Windows este diferită. În fiecare zi există multe programe rău intenționate, iar metodele de atac sunt îmbunătățite și mai complicate. Vă recomandăm să nu neglijați instrumentele de securitate, inclusiv programul Spybot.

Cu toate acestea, dacă computerul dvs. a fost atacat de programe malware și căutați alte soluții decât Spybot, vă putem sfătui:

Instalarea Spybot

Înainte de a instala și stăpâni programul, poate merită să citiți introducerea la secțiunea „Programe necesare”.
Faceți clic pe pictograma Spybot. Primim o listă de oglinzi de unde puteți obține programul și puteți descărca setul de distribuție Spybot pe disc.
Urmați pașii din secțiunea „Instalarea Spybot”.
După instalarea programului, kitul de distribuție poate fi scos de pe disc.
Există o versiune portabilă de Spybot care nu necesită instalare pe un hard disk. Un astfel de program poate fi purtat, de exemplu, cu dvs. pe o unitate flash USB. Consultați „Instalarea și utilizarea Spybot” pentru detalii.

Instalarea și utilizarea Spybot

Pe aceasta pagina:

Instalarea Spybot

Lansăm fișierul de instalare.

În primul rând, ni se va cere să selectăm o limbă. Selectați „rusă”, faceți clic pe „OK”.

Prima fereastră ne întâmpină. Faceți clic pe „Următorul”.
Un indiciu că există posibilitatea de a dona bani pentru dezvoltarea proiectului. Decizia dacă să dai bani sau nu poate fi luată mai târziu, dar deocamdată alegem „...instalează Spybot pentru uz privat și decidem mai târziu”. Faceți clic pe „Următorul”.

Alegeți între modul de instalare simplu (automat) și mai detaliat (manual). Prima opțiune este „Următorul”.

Acord de licențiere. Suntem de acord și facem clic pe „Următorul”.
Informații „Totul este gata de instalare”. Faceți clic pe „Instalare”.

Când instalarea este finalizată, veți vedea fereastra Finalizarea expertului de instalare cu trei opțiuni. Dacă vrem să pornim programul imediat, lăsați o bifă în primul paragraf și faceți clic pe butonul „Finish”.

Versiune portabilă

Să rulăm fișierul descărcat. În fereastra care apare, selectați limba rusă, faceți clic pe „OK”.
Fereastra de bun venit. Faceți clic pe „Următorul”.
Acord de licențiere. Bifați caseta „Accept termenii acordului” și faceți clic pe „Următorul”.
Selectați folderul în care arhiva va fi dezambalată și începeți procesul de despachetare.
Apăsăm „Finish”.

Acum puteți rula programul. În mod implicit, Spybot, totuși, își va afișa fereastra principală în engleză. Pentru a rusifica:

În fereastra principală a programului, bifați caseta „Modul utilizator avansat”. Apar elemente suplimentare.
Selectați elementul „Setări”.
În setări, selectați fila „Limbă”, iar în ea - „rusă”. Apăsăm „OK”.
Repornim programul.

Cum se utilizează Spybot este descris mai jos.

Fereastra principală a programului

Să vedem ce ne oferă Spybot.

Sistem de scanare. Scanare completă a computerului (toate unitățile) pentru a detecta codul rău intenționat.
Scanarea fișierelor. Aici puteți selecta fișiere individuale de scanat.
Imunizare. Vă permite să stabiliți protecție, în special, împiedicând accesul la site-uri care prezintă un potențial risc de securitate.
Carantină. Aici Spybot pune fișierele care au probleme (nu le șterge, ci le blochează în felul său).
Donează. Dezvoltatorul se oferă să-și ajute munca.
Statistici. Informații despre scanările efectuate și rezultatele luptei împotriva codului rău intenționat.
Actualizați. Aici puteți actualiza manual programul și baza de date anti-spyware.

Există și alte instrumente pe care dezvoltatorii Spybot le numesc „avansate” și „profesionale”, dar mai multe despre acestea mai târziu.

Sistem de scanare

Spre deosebire de multe programe antivirus, Spybot nu scanează toate fișierele la rând, ci merge în cele mai vulnerabile locuri din sistemul dumneavoastră și verifică dacă există coduri rău intenționate cunoscute de el.

Faceți clic pe butonul „Scanare sistem”.

Se deschide fereastra System Scan. În partea stângă a coloanei sunt pașii principali care se referă la scanare, iar în partea dreaptă sunt trei zone care ne vor ajuta să navigăm în următorii pași.

Faceți clic pe butonul „Start Scan”.

Spybot sugerează mai întâi curățarea sistemului de fișiere temporare.

Acest lucru vă va salva de „junkurile de software” existente pe computer și va accelera procesul: mai târziu, dacă Spybot detectează vreun pericol, nu va trebui să derulați ecran după ecran. Curățarea computerului de fișiere temporare nu va dăuna sistemului, nu va șterge datele de lucru sau programele instalate. Puteți alege orice opțiune. Verificarea sistemului va începe. Cu cât sunt mai multe fișiere pe disc, cu atât această procedură durează mai mult. Puteți întrerupe scanarea în orice moment făcând clic pe butonul „Anulare scanare”.

După verificare, trebuie să faceți clic pe butonul „Afișați rezultatele căutării”.

Spybot vă va arăta problemele pe care le-a găsit. Alături de nume sunt indicatorii „nivelului de amenințare”: cu cât bara este mai lungă, cu atât riscul este mai probabil.

„Nivelul de amenințare” este o estimare. Nu are sens să tragi alarma dacă vezi dungi scurte ca cele din imagine. Ele denotă unul sau altul cod de program care nu este foarte sensibil la confidențialitatea dvs. De exemplu, cookie-uri care stochează informații despre site-urile web pe care le vizitați. Cu toate acestea, puteți scăpa de aceste amenințări, doar faceți clic pe butonul „Remediați marcat” din colțul din dreapta jos al ferestrei.

Deși Spybot își înregistrează automat operațiunile, puteți oricând să fiți instruit să scrieți rezultatele într-un fișier jurnal (opțiune din coloana din stânga).

Scanați fișierele selectate

În esență, este același, dar în fereastra principală a Spybot trebuie să selectați butonul „Scanați fișierele”.

În coloana din stânga, selectați fișierele și/sau folderele dorite. Spybot le afișează în partea dreaptă a ferestrei și le verifică.

Imunizare

Ar fi bine nu numai să vă scanați computerul pentru probleme, ci și să luați măsuri preventive pentru a proteja componentele importante.

Dezvoltatorii Spybot numesc „imunizare” o „vaccinare” preventivă a browserului împotriva „programelor spion”, blocarea cookie-urilor dăunătoare, încercările de a instala malware, vizitele pe site-uri rău intenționate și așa mai departe.

În fereastra principală a Spybot, faceți clic pe butonul „Imunizare”.

Apare o fereastră care vă cere să selectați ce conturi Windows doriți să le imunizați. Dacă sunteți singurul utilizator de pe computer și sunteți autentificat ca administrator, nu este mare diferență. Dar, de obicei, sunt mai multe persoane care lucrează pe computerul tău, poate fi mai bine să te limitezi doar la contul tău.

Faceți clic pe butonul la alegere și intrați în fereastra „Imunizare”.

Dacă orice browser este deschis, Spybot vă va solicita să îl închideți pentru a vă imuniza în mod corespunzător. Facem acest lucru și facem clic pe butonul „Verifică sistemul”.

Când Spybot finalizează verificarea, vom vedea un mesaj despre rezultatele acesteia.

Faceți clic pe butonul „Aplicați imunizarea”.

Fereastra de avertizare privind drepturile de administrator. Confirmăm.
Rezultatul imunizării arată ca în imagine.

Actualizați

Este foarte ușor să actualizați manual programul. Pentru a face acest lucru, faceți clic pe butonul „Actualizare” din fereastra principală.

Se va deschide fereastra Actualizare. Afișează starea programului. Puteți forța (manual) actualizarea programului și a bazei de date făcând clic pe butonul „Actualizare”.

Caracteristici avansate

În ultimul capitol, ne-am familiarizat cu principalele caracteristici ale Spybot. Pe lângă acestea, dezvoltatorii oferă o serie de opțiuni interesante, pe care le numesc „Avansate” și „Profesionale”. Cele mai multe sunt disponibile în versiunea comercială a Spybot și ne vom uita la câteva mai jos.

Pe aceasta pagina:

Creator de rapoarte

Această funcție simplă vă permite să compuneți un raport din diferite fișiere jurnal. Un astfel de raport poate fi util dacă întâmpinați un cod rău intenționat neobișnuit (greu de eliminat) și aveți nevoie de asistență profesională. Raportul poate fi trimis dezvoltatorilor Spybot.

Setări

Limba. În mod implicit, Spybot începe cu o interfață în rusă, dar dacă este necesar, puteți comuta limba în alta.
Regiune. Puteți alege ce sistem să scanați (doar intern sau și extern) și ce profil (actuali sau toți utilizatorii Windows de pe acest computer).
Categorii. Iată o listă cu diferite tipuri de coduri rău intenționate pentru care Spybot verifică sistemul.
Integrarea în sistem. În mod implicit, Spybot creează un meniu contextual în Windows Explorer, se plasează la pornire și creează o pictogramă în bara de sistem. Toate acestea pot fi dezactivate dacă doriți.
Servicii de sistem. Activarea diferitelor părți (module) ale Spybot.
Browsere. Mai mult de un browser poate fi instalat pe sistem (de exemplu, Internet Explorer, Mozilla Firefox și Google Chrome). Această opțiune vă permite să dezactivați verificarea unui anumit browser (de exemplu, dacă îl utilizați cu greu).
Ignora lista. Dacă Spybot nu ți se pare suficient de pretențios - de exemplu, scanează și blochează ceea ce nu trebuie scanat, darămite blocat - poți adăuga pe „lista albă” adresa dorită a programului sau a site-ului web.
Programator. În loc să faci verificările manual, uneori este mai convenabil ca Spybot să o facă singur, conform unui program.
Dialoguri. Diverse sugestii, ferestre de informații, sugestii pentru acțiuni suplimentare: toate acestea pot fi activate sau dezactivate în acest meniu.

Alte

Instrumente de pornire. Există multe file diferite în acest paragraf. În special, lista de procese care rulează în Windows, setarea programelor la pornire, puteți chiar vizualiza și edita fișierul hosts, în care Windows stochează informații despre redirecționările paginilor web. Modificările se fac de obicei în Registrul Windows, așa că vă recomandăm să fiți foarte atenți. Mai ales dacă nu te simți suficient de încrezător.

Scaner rootkit. Scanare pentru rootkit-uri - programe pentru a masca urmele prezenței și funcționării codului rău intenționat.

Versiunea portabilă a Spybot

Versiunea portabilă nu necesită instalare. Poate fi, de exemplu, stocat pe un stick USB și folosit pe diferite computere, după cum este necesar. În plus, urmele utilizării versiunii portabile pe un anumit computer sunt mai greu de detectat.

Notă: aruncați o privire la o serie de utilitare utile pentru combaterea virușilor și a altor coduri rău intenționate din secțiunea Programe utile.

Cum să descărcați, să rulați și să rusificați versiunea portabilă a Spybot este acum scris în capitolul corespunzător al ghidului nostru, iar această pagină este lăsată temporar aici pentru compatibilitate cu versiunile în alte limbi.

Întrebări și test

Întrebare: Spybot poate căuta automat pe internet actualizări atunci când pornește?

Răspuns: Poate, dar numai în versiunea extinsă (plătită). Deoarece folosim versiunea gratuită a programului, va trebui să porniți manual căutarea actualizărilor, așa cum este descris în acest capitol.

Întrebare: În elementul de meniu „Mod” există o comutare la „Mod avansat”. Spune-ne pe scurt ce este și de ce este nevoie?

Răspuns: Da, Spybot poate rula în modul avansat. Setări suplimentare ale programului devin disponibile în acesta, de exemplu, crearea de excepții la verificarea sistemului, menținerea unui planificator de sarcini, modificarea designului programului, precum și instrumente suplimentare, în special, verificarea incompatibilităților în registru, configurarea pornirii Windows, modificarea Setări ascunse ale Internet Explorer, etc. Dar pentru ca Spybot să funcționeze eficient, setările implicite sunt suficiente.

mini test

1. Care dintre programe – Cobian Backup sau Spybot – are mijloace mai serioase de a combate „spyware”?

Cobian Backup
Spybot
Aproximativ egale în funcțiile lor
Ele sunt diferite în funcție, este incorect să le comparăm

2. Ce se numește adware?

Una dintre categoriile de viruși informatici
Shareware
Orice cod rău intenționat
Programe care afișează reclame

3. Găsiți o afirmație falsă.

„Spy” poate arăta ca o completare legală la un program util
Unii „spioni” pot intercepta apăsările de la tastatură
Datele colectate de „spioni” pot fi folosite pentru a accesa resurse în numele unui utilizator respectabil
Windows XP are propriul său instrument anti-spyware

4. Care dintre „simptome” este cel mai probabil rezultatul muncii „spionului”?

La pornirea browserului apare o pagină publicitară necunoscută
Programul de e-mail raportează că serverul de e-mail este indisponibil
În lista de hardware Windows, unele elemente sunt marcate cu semne de întrebare
Onduri și dungi colorate străbat ecranul.

5. Ce este TeaTimer

Contor de spyware detectat în timpul unei scanări a computerului
Componentă rezidentă Spybot care împiedică rularea proceselor rău intenționate
Instrument special Spybot pentru salvarea și restaurarea registrului Windows
Timer în versiunea engleză a Windows, care semnalează că este timpul să bei ceai

6. Spybot preventiv „vaccinarea împotriva spionilor” se numește...

Sanatie
Vaccinare
Imunizare
Amputare

7. Alegeți completarea corectă a frazei: „Pentru a anula modificările făcute de Spybot, ar trebui să...”

...utilizați funcția de restaurare încorporată a lui Spybot
...încercați să recuperați datele din Coșul de reciclare din Windows
... rulați un utilitar special AntiSpybot
...reporniți imediat computerul.

securityinabox.org

Spyware: cum să găsiți spyware pe computer?

Termenul de spyware este un spyware care este instalat pe un computer într-un mod stealth și scopul său este de a colecta informații privind configurația sistemului informatic și activitatea utilizatorului. Adică, toate informațiile despre acțiunile tale pe Web și în interiorul sistemului de operare pot deveni disponibile atacatorilor.

Pentru a evita un astfel de impact negativ din exterior, este necesar să controlați procesul de introducere a programelor terțe fără știrea dvs. Astăzi, există mai multe tipuri principale de spyware care pot provoca daune neprețuite utilizatorilor.

Clasificarea programelor spion

Un scaner de hard disk este un program de spionaj care examinează conținutul unui hard disk pentru a identifica informații valoroase, care sunt ulterior transferate proprietarului.
Screen spion - face capturi de ecran periodice și trimite aceste capturi de ecran proprietarului. Informațiile de acest fel sunt de interes pentru diverse tipuri de estorcatori.
Spion proxy - atunci când este instalat pe un computer, acesta acționează ca un server proxy, ceea ce vă permite să utilizați adresa IP a altcuiva pentru a vă acoperi acțiunile.
Spionajul e-mailului este o colecție de informații care include adrese de e-mail, care este de interes în principal pentru persoanele care trimit spam.
Keylogger - captează toate apăsările de pe tastatură, ceea ce permite, de exemplu, să fure numere de card de credit.

Lista de mai sus de amenințări este departe de a fi completă, dar include principalele tipuri de spyware.

Spyware Terminator 2012

Practic, programele care vă permit să găsiți un spion pe computer sunt versiuni plătite ale unor astfel de produse. În același timp, există o serie de soluții software în care sunt disponibile funcții gratuite care fac posibilă curățarea sistemului de operare de componentele rău intenționate.

De exemplu, versiunea gratuită a Spyware Terminator 2012, care în versiunea Freeware nu are protecție antivirus și prioritate mare de actualizare. În același timp, funcționalitatea disponibilă a acestei soluții software vă permite să găsiți și să eliminați programe care se califică drept spyware.

Găsiți spyware pe computerul dvs.: procedură

Pentru a vă proteja de programele spion în viitor, ar trebui să configurați verificarea automată a sistemului informatic pentru spyware în aceeași filă „Scanare”. Desigur, antivirusurile diferă și în această funcționalitate, dar, în același timp, nu strica să efectuați o verificare cu un instrument specializat sub forma programului considerat.

pauk-info.ru

TOP programe anti-spyware pentru PC

Bună prieteni! Chiar dacă pe computer este instalat un antivirus bun, este posibil să nu vă protejeze întotdeauna de acțiunile scripturilor spion. Ei sunt capabili să pătrundă în sistem și să fure date personale, trimițându-le către serverele intrușilor. În plus, vă recomand să utilizați cele mai bune programe anti-spyware, despre care voi discuta în acest articol.

Software eficient

Există multe astfel de aplicații, dar multe dintre ele pur și simplu pretind că luptă împotriva spionilor, necesitând mai întâi achiziționarea unei licențe. Într-un cuvânt, bani la canalizare. Am vrut să fac primele 10 programe care funcționează cu adevărat, dar erau doar opt. Poate că, după ce ai citit recenzia, vei oferi încă două.

Super Anti Spyware

Una dintre cele mai eficiente soluții care elimină nu numai Spyware-ul, ci și troienii, viermii.

Utilizând analiza euristică, sunt detectate chiar și potențialele amenințări care nu sunt încă incluse în baza de date.
Aplicația în sine este actualizată de câteva ori pe an, iar definițiile semnăturilor virușilor vor trebui actualizate manual de 2-3 ori pe lună.
Este disponibil pentru a scana atât întregul sistem, cât și componentele acestuia: RAM, discuri, foldere de sistem.
Software-ul se caracterizează printr-un consum minim de resurse și verificări rapide, ceea ce este potrivit pentru un computer cu hardware slab.

Spybot Căutare și Distruge

Este distribuit complet gratuit, deși solicită asistență financiară dezvoltatorilor pentru a îmbunătăți în continuare proiectul.

Face față perfect sarcinilor sale directe și, de asemenea, știe să caute și să elimine „urmele utilizatorului”. Acest lucru este adevărat dacă laptopul este folosit de mai multe persoane și nu doriți ca acestea să vă poată urmări activitatea.
Are o interfață în limba rusă cu posibilitatea de a schimba aspectul (skins);
Pe lângă eliminarea programelor spyware, poate face față adware-ului care încetinește browserele.
Chiar dacă utilitarul face ceva greșit, puteți oricând să restaurați dintr-o copie de rezervă creată automat.

Spyware Terminator

Unul dintre primele programe de acest gen, care a fost un lider impecabil în lupta împotriva spionilor, până când au apărut concurenții.

Aceasta este o soluție cuprinzătoare, care este un antivirus cu drepturi depline;
Este disponibil modul „Deep Scan”, care găsește toate amenințările cunoscute;
Funcționează în timp real pentru a oferi cel mai înalt nivel de protecție. Dar pentru un consum mai mic de resurse, puteți dezactiva monitorizarea online din setări;
Prezența componentei HIPS vă permite să închideți toate găurile de securitate din sistem, astfel încât potențialele amenințări să nu poată pătrunde prin ele.

Microsoft Security Essentials

Revizuirea mea asupra programelor antispyware continuă cu un utilitar încorporat de la Microsoft. În noile versiuni de Windows, este activat implicit, dar evident nu se face simțit până când nu este detectat un pericol.

Găsește rapid scripturi rău intenționate care încetinesc sistemul;
Combate adware-ul în browsere;
Face backup pentru toate modificările făcute, astfel încât să puteți derula înapoi mai târziu;
Există un planificator de sarcini care va ajuta la automatizarea procesului de scanare;
Lucrează în fundal fără a atrage atenția utilizatorului;
Bazele de date sunt actualizate aproape zilnic.

Emsisoft Anti-Malware

Software-ul este gratuit pentru uz casnic, dar va trebui să plătiți pentru o licență de afaceri.

Pe lângă caracteristicile tipice ale anti-spyware, utilitarul poate analiza comportamentul proceselor suspecte și le poate bloca dacă este necesar;
Se luptă bine cu keylogger-urile care înregistrează toate apăsările de taste pentru a calcula datele de conectare și parolele;
Detectează și pune în carantină troienii și viermii. Adică funcționează ca un antivirus cu drepturi depline;
Este posibil să se gestioneze pornirea (dezactivând procesele și serviciile periculoase care sunt încărcate cu sistemul).

Ce alte avantaje utile are acest software, puteți afla după ce îl descărcați și instalați.

Ad-Aware

Capabil să facă tot ce a fost enumerat în descrierea aplicațiilor anterioare. Dar există și câteva caracteristici unice care fac din software unul dintre cele mai bune din lume.

Capabil să blocheze sistemele de urmărire a locației care pot fi activate automat la vizitarea site-urilor web;
Blochează reclamele agresive prin scanarea minuțioasă a registrului, dezactivând suplimentele dăunătoare ale browserului;
Baze de date cu autoactualizare care nu necesită nicio acțiune din partea dvs.
Conectarea pluginurilor pentru a actualiza funcționalitatea. Puteți adăuga extensii la alegere. Dar amintiți-vă că fiecare dintre ele va consuma resurse suplimentare de sistem.

Malwarebytes Anti-Malware

Evaluarea noastră se apropie încet de vârf. Pe locul doi în ceea ce privește capabilitățile și eficiența se află software-ul util de la Malwarebytes. În publicațiile mele anterioare, am menționat-o în mod repetat când am vorbit despre blocarea reclamelor enervante. Tine minte?

Singurul dezavantaj al programului este că este shareware. Adică, este prevăzută o perioadă de probă, după care va trebui să cumpărați o licență. Dar aceasta nu este o problemă pentru utilizatorii „savvy” de astăzi, nu-i așa?

Nu voi enumera toate beneficiile, pentru a nu repeta. Puteți citi meritele utilităților anterioare, le puteți adăuga împreună și obțineți o listă completă a funcțiilor Anti-Malware.

AVZ

Software foarte serios pe care nu toți începătorii îl pot gestiona. De fapt, versiunile din 2016 sunt mult mai simple decât versiunile anterioare ale acestui software. Îmi amintesc că acum câțiva ani am avut de-a face cu AVZ pentru a elimina un troian. Imediat s-a părut că utilitatea este extrem de complicată. Dar apoi mi-am dat seama și l-am folosit în mod repetat. Chestii tari.

Foarte des, oamenii lasă recenzii pe formularele antivirus și cer să posteze jurnalele de scanare realizate de acest program. Și apoi oferă o soluție sub forma unui script, care ar trebui să fie executat în AVZ. Adică, pentru a rezolva o problemă specifică, pentru a găsi și elimina un virus periculos căruia alți „apărători” nu îl pot face față, este suficient să găsiți codul necesar în rețea și să-l lipiți în fereastra de execuție.

SpyGo are un mod ascuns care face aproape imposibil de spus dacă rulează pe un computer, deoarece își ascunde complet prezența pe sistem. Nu este vizibil în lista de programe instalate și în managerul de activități, iar singura modalitate de a reveni la modul vizibil este să apăsați o combinație specială de taste pe care observatorul o poate seta în setările programului.

Imediat după instalare, programul începe să urmărească acțiunile utilizatorului. Procesează, organizează informațiile primite, le salvează local sau creează un raport, apoi le trimite printr-un canal criptat către e-mail sau către serverul atacatorului.

Platforma COVERT vă permite să vă ascundeți activitățile de acest spyware periculos sau să îl eliminați dacă nu aveți nevoie să creați aspectul unui control complet de către cei care au instalat SpyGo pe computer.

Pentru a face acest lucru, deschideți programul COVERT, iar în fereastra principală faceți clic pe butonul „Procese de sistem”.

Deoarece acest spion se ascunde bine și nu este vizibil în lista standard de aplicații care rulează, lansăm monitorul de proces ascuns.

În monitorul de proces ascuns, vizualizați întreaga listă. La sfârșitul listei, veți vedea linii evidențiate cu roșu. Deci toate programele care se ascund sunt marcate.

În cazul nostru, vedem un fișier de program dedicat sgo.exe. Acesta este spionul SpyGo.
Pentru a-l șterge, deplasați cursorul mouse-ului peste linia selectată și apăsați butonul din dreapta. În meniul contextual, selectați „Deschide folderul aplicației” pentru a vedea unde se află fișierele spion și „Încheierea procesului” pentru a opri programul.

În folderul care se deschide, ștergeți toate fișierele și folderul în sine. SpyGo a fost detectat și eliminat.

Dacă computerul dvs. este monitorizat în timp real, atunci SpyGo poate fi detectat chiar înainte de a intra în Hidden Process Monitor. Acesta poate fi văzut în monitorul de rețea al programului COVERT, care este disponibil imediat după lansarea mascarului.

În acest caz, adăugați numele fișierului sgo.exe în baza de date a amenințărilor prin meniul contextual sau prin butonul „Adăugați” din fereastra principală a programului de mascare. Conexiunea spionului la rețea va fi blocată, iar în momentul lucrului dumneavoastră în mediul cloaker, un atacator care a stabilit supravegherea online nu va putea primi informații și acces la computerul dumneavoastră. Următoarele diapozitive arată cum va arăta acest lucru în interfața spyware.

SpyGo nu se va putea conecta la programul spyware instalat pe computer.

Dacă dintr-un motiv oarecare nu doriți să eliminați programul spyware de pe computerul la care lucrați, trebuie doar să accesați platforma securizată a programului COVERT deghizare făcând clic pe butonul mare etichetat „Conectați-vă la platforma de protecție” din fereastra principală și efectuați toate acțiunile pe care urma să le faceți.

Acțiunile tale vor fi ascunse de spion. Slide-urile de mai jos demonstrează ce a putut vedea și nota spionul SpyGo în rapoartele sale după operațiunile efectuate în interiorul platformei COVERT.

Vedem că SpyGo nu a putut să obțină și să fure informațiile. Folosind corect programul de deghizare COVERT, urmând instrucțiunile dezvoltatorului, vă puteți proteja de tot felul de spionaj, inclusiv filmarea în secret a ecranului monitorului.

Verificați dacă sunteți urmărit cu SpyGo.

O zi buna!

, cum să găsiți și să eliminați programele spion , astfel de întrebări apar pentru majoritatea utilizatorilor de computere. O soluție ușoară este aici.

Din păcate, utilizarea zilnică a unui computer va duce în mod necesar la faptul că un fel de troian sau spyware se strecoară în computerul nostru fără notificare.

Nu este ușor de detectat fără software special. Programele antivirus, chiar și cele mai de încredere, lipsesc adesea astfel de „cadouri”, deoarece sunt bine camuflate.

Cum să găsiți spyware și să îl eliminați?

Spyware-ul este periculos deoarece este invizibil și sta liniștit în computer și îndeplinește sarcinile pe care le-a stabilit dezvoltatorul unui astfel de program.

Cel mai rău lucru este că transmit toate informațiile sensibile fără știrea dvs.

Și acestea sunt date de conectare și parole ale conturilor bancare, numerele portofelelor și cardurilor dvs. bancare și orice alte informații importante.

Într-un cuvânt, trebuie să înțelegem acest pericol și să controlăm întotdeauna inaccesibilitatea computerului nostru.

Astăzi vă voi oferi o opțiune foarte bună cum să găsești spyware.

Cum să găsești spyware pentru Windows?

Există un program foarte bun care vă permite să detectați toate programele spion, să le eliminați și, de asemenea, să instalați imunitatea (blocarea) pe computerul dvs., astfel încât astfel de programe să nu alunece din nou.

Programul se numește - spybotsd-2.7. Dezvoltatorul este străin, dar programul a fost testat și funcționează foarte fiabil. Mai mult, atunci când îl descărcați, puteți instala limba rusă.

Acest program trebuie instalat pe computer, apoi întrebarea cum să găsești spyware dispare de la sine.

program spybotsd-2.7 poate fi descărcat de pe link de pe site-ul dezvoltatorului , si tu poti linkul meu.

eu am program deja testat și îl puteți folosi în siguranță.

De pe site-ul web al dezvoltatorului, puteți descărca versiunea pentru diferite sisteme de operare. Am doar Windows.

Și, în sfârșit, programul este disponibil în versiuni gratuite și plătite. Versiunea gratuită este suficientă pentru tine.

Cel plătit este diferit prin faptul că vă scanează automat computerul de mai multe ori pe zi și elimină programele spion.

Gratuit în modul manual o dată pe săptămână și mai des dacă doriți.

Luăm în considerare o opțiune gratuită.

Cum să găsiți spyware folosind programul spybotsd-2.7?

Descărcarea programului linkul meu, sau de pe site-ul dezvoltatorului.

Programul este instalat ca de obicei și nu este diferit de alții. Sunteți de acord și mergeți la „Următorul”.

După instalare, pe desktop va apărea o comandă rapidă ca în imagine.

Faceți dublu clic pe comandă rapidă, se deschide o fereastră ca în imaginea de mai jos:

În poza mea, dungile laterale sunt verzi, ale tale pot fi roșii. Acest lucru se datorează faptului că computerul meu a fost deja scanat și spyware eliminat.

Deși după scanare, am găsit mai mult de o duzină de fișiere infectate cu troieni. Acest lucru poate fi văzut în imaginea de mai jos.

În fereastra care se deschide, faceți clic pe butonul din dreapta sus „Scanați”.

Cum să găsești un spyware cu garanție?

Scanarea poate dura 30 de minute sau mai mult. Totul depinde de numărul de programe și fișiere pe care le aveți pe computer. Este mai bine să scanezi de două ori la rând pentru a fi sigur.

După scanare, va apărea o fereastră cu rezultatele. Vezi poza de mai jos:

Am o mulțime de fișiere roșii, le puteți vedea în imagine.

S-ar putea să fii așa, sau altfel. Dacă există cel puțin un fișier roșu, faceți clic pe butonul „Remediați marcat” din dreapta jos

După repararea și eliminarea tuturor troienilor, se va deschide o fereastră ca în imagine:

Unde există un citat verde lângă fișierele corectate. Aceasta indică faptul că toate programele spyware au fost eliminate.

Închideți această fereastră, iar în fereastra inițială va apărea secțiunea de sus, o bară verde și data ultimei scanări, adică. azi.

După aceea, trebuie să apăsați butonul din mijloc „Imunizare”.

Aceasta este o caracteristică grozavă a programului. Acesta va instala un bloc pe computer pentru acele programe spyware care au fost detectate.

După imunizare, veți primi felicitări pentru finalizarea cu succes.

știm, acum folosiți funcțiile programului mai des spybotsd-2.7 si totul va fi OK!

Vedeți tutorialul video detaliat de mai jos:

Mult succes in toate demersurile tale!

Cu stimă, Valentin Chepurnoy.

–