Spyware v počítači. Jak detekovat a odstranit spyware?

Téměř všichni uživatelé jsou obeznámeni s viry a důsledky jejich dopadu na počítačové systémy dnes. Mezi všemi nejrozšířenějšími hrozbami je spyware obsazeno samostatným místem, monitoruje akce uživatelů a zabývá se krádežemi důvěrných informací. Dále se ukáže, jaké jsou takové aplikace a applety a jaký je problém týkající se toho, jak detekovat spywarový program v počítači a zbavit se takové hrozby bez poškození systému.

Co je to spyware?

Za prvé, špionážní aplikace nebo spustitelné applety, běžně nazývané spyware (špionážní v angličtině "špionážní"), v obvyklém smyslu, viry jako takové nejsou. To znamená, že nemají prakticky žádný vliv na systém z hlediska jeho integrity nebo výkonu, i když infikování počítačů může být trvale v paměti RAM a spotřebují část systémových prostředků. Ale zpravidla to nemá vliv na rychlost OS.

Ale to je jejich hlavním cílem je právě sledování uživatelské zkušenosti, pokud je to možné - krádež důvěrných dat, substituce e-mailem za účelem rozesílání spamu, analyzuje webové požadavky a přesměrovat na stránky, které obsahují škodlivý software, analýzy informací na pevném disku, a tak na sebe .. Je samozřejmé, že každý uživatel by měl mít minimálně primitivní antivirový balík nainstalovaný pro ochranu. Je pravda, že většina volných antivirových programů, nemluvě o vestavěné firewall systému Windows, nedává plnou důvěru v zabezpečení. Některé aplikace mohou být jednoduše rozpoznány. Tu a tam je legitimní otázka: „A co by tedy měla při ochraně počítače před spywarem?“ Podívejme se na základní aspekty a pojmy.

Typy spywaru

Než začnete s praktickým řešením, měli byste jasně pochopit, které aplikace a applety patří do třídy spywaru. K dnešnímu dni existuje několik základních typů:

• Keylogery;
• skenery pevného disku;
• špehové obrazovky;
• poštovní špionové;
• proxy spyware.

Každý takový program má různé účinky na systém, takže uvidíme, jak špionážní počítač proniká do počítače a co mohou dělat v infikovaném systému.

Metody pronikání spywaru do počítačových systémů

V souvislosti s neuvěřitelným rozvojem internetových technologií je dnes World Wide Web hlavním otevřeným a slabě chráněným kanálem, jehož hrozby jsou používány pro implementaci v místních počítačových systémech nebo sítích.

V některých případech uživatel instaluje spyware na počítač bez ohledu na to, jak to zní paradoxně. Ve většině případů o tom ani neví. A vše je jednoduché a jednoduché. Například stahování z internetu se zdá být zajímavým programem a spustila instalaci. V prvních fázích vše vypadá jako obvykle. Ale někdy existují okna s nabídkou instalace nějakého dalšího softwarového produktu nebo doplňku do internetového prohlížeče. Obvykle to vše je napsáno v jemném tisku. Uživatel se snaží rychle dokončit instalaci a začít pracovat s novou aplikací, často nevěnují pozornost na to, souhlasí se všemi jejími podmínkami ihellip- nakonec dostane vložených „agent“ sbírat informace.

Někdy je spyware na počítači nainstalován na pozadí, který pak maskuje důležité systémové procesy. Mohou existovat spousty možností: instalace netestovaného softwaru, stahování obsahu z Internetu, otevření pochybných e-mailových příloh a dokonce prostě návštěva některých nebezpečných zdrojů na webu. Jak již bylo řečeno, je prostě nemožné sledovat takovou instalaci bez zvláštní ochrany.

Účinky expozice

Pokud jde o škodu způsobenou spywarem, jak již bylo zmíněno, toto se obecně v systému vůbec nezobrazuje, avšak uživatelské informace a osobní údaje jsou ohroženy.

Nejnebezpečnější mezi všemi aplikacemi tohoto typu jsou tzv. Klíčoví logéři a jednodušší, keyloggery. Jen jsou schopni sledovat znakovou sadu, která umožňuje útočníkovi získat stejná uživatelská jména a hesla, bankovní údaje nebo karty PIN kódy, a po celý skutečnost, že uživatel nechtěl zpřístupnit širokému spektru lidí. Obvykle jsou po určení všech dat odesílány buď na vzdálený server, nebo e-mailem, samozřejmě ve skrytém režimu. Proto se doporučuje, aby byly k ukládání takových důležitých informací použity speciální kryptografické nástroje. Kromě toho, že není vhodné k ukládání souborů na pevném disku (HDD snadno najít skenery) a vyměnitelná média, ale alespoň na flash disku, a to vždy s klíčem dekodéru.

Mimo jiné mnoho odborníků považuje používání klávesnice na obrazovce za nejbezpečnější, ačkoli uznávají, že se jedná o nepohodlí této metody.

Sledování obrazovky z hlediska toho, co přesně uživatel dělá, je nebezpečný pouze v případě, že jsou zadány důvěrné údaje nebo údaje o registraci. Špehovatel jednoduše po uplynutí určité doby pořídí screenshoty a pošle je útočníkovi. Použití klávesnice na obrazovce, jako v prvním případě, nedává výsledek. A pokud dva špehové pracují současně, nemůžete nikam schovat.

Sledování e-mailu se provádí na seznamu kontaktů. Hlavním účelem je nahradit obsah zprávy při odesílání za účelem zasílání nevyžádané pošty.

Proxy špehové jsou poškozeni pouze v tom smyslu, že z místního počítačového terminálu přejdou na jakýsi proxy server. Proč je to nutné? Ano, teprve tehdy, aby se skrýval za, řekněme, adresa IP uživatele, když se jednalo o nelegální jednání. Samozřejmě, uživatel o tom neví. Zde například někdo napadl bezpečnostní systém banky a ukradl částku peněz. Sledování akcí autorizovanými službami odhaluje, že z terminálu s určitou adresou IP umístěnou na takové adrese a na takovou adresu byla vytvořena hack. Na nic netušícího člověka přijíždí speciální služby a posílá se do vězení. Není v tom něco dobrého?

První příznaky infekce

Teď se obracíme k praxi. Jak vyzkoušet počítač pro spyware, pokud se z nějakého důvodu náhle objeví pochybnosti o bezúhonnosti bezpečnostního systému? Chcete-li to udělat, musíte vědět, jak se dopad takových aplikací projevuje v prvních fázích.

Pokud je degradace výkonu neviditelná, nebo systém pravidelně "visí" nebo odmítá pracovat vůbec, nejprve byste se měli podívat na použití zatížení procesoru a paměti RAM a sledovat všechny aktivní procesy.

Ve většině případů uživatel ve stejném "Správci úloh" uvidí neznámé služby, které dříve nebyly ve stromu procesů. To je jen první zvonek. Tvůrci spywaru nejsou daleko hloupí, proto vytvářejí programy, které se maskují jako systémové procesy, a je prostě nemožné je identifikovat bez zvláštních znalostí v manuálním režimu. Poté se vyskytnou problémy s připojením k internetu, změnou výchozí stránky a podobně.

Jak skenovat počítač pro spyware

Co se týče šeku, pravidelné antivirové programy zde nepomohou, zvláště pokud už tuto hrozbu zmeškaly. Přinejmenším je zapotřebí nějaká přenosná verze Dr. Web Cure It! nebo Kaspersky Virus Removal Tool (nebo lepší - něco jako Rescue Disc s kontrolou systému ještě před jeho stažení).

Jak mohu na svém počítači najít spyware? Ve většině případů se doporučuje používat speciální účelové programy třídy Anti-Spyware (SpywareBlaster, AVZ, XoftSpySE Anti-Spyware, Microsoft Antispyware atd.). Proces skenování v nich je plně automatizovaný, stejně jako následné odstranění. Ale tady jsou věci, které byste měli věnovat pozornost.

Jak odebrat spyware z vašeho počítače: standardní metody a použitý software jiného výrobce

Spyware můžete ručně odstranit z počítače, ale pouze v případě, že program není skrytý.

Chcete-li to provést, můžete se obrátit na sekci programy a součásti, vyhledat požadovanou aplikaci v seznamu a spustit proces odinstalace. Nicméně, odinstalační Windows, mírně řečeno, není moc dobré, protože rezervy po ukončení hromadu počítačového odpadu, takže lushche použití specializovaných nástrojů, jako IObit Uninstaller, který kromě odstranění standardním způsobem, umožňují skenování do hloubky pro vyhledávání zbytkových souborů nebo dokonce klíčů a záznamy v registru systému.

Nyní pár slov o notoricky známém nástroji Spyhunter. Mnoho lidí to říká téměř všelékem všech nemocí. Nesouhlasíme s tím. Sleduje systém za nic, ačkoli někdy vytváří falešný poplach. Problém není v tom. Faktem je, že odinstalování je poměrně problematické. Průměrný uživatel celého počtu akcí, které je třeba provést, jen hlava je všude kolem.

Co používat? Ochrana proti takovým hrozbám a vyhledávání spywaru v počítači lze provádět například i pomocí balíčku ESETNOD32 nebo Smart Security s aktivovanou funkcí Anti-Theft. Ale každý si vybírá, co je pro něj lepší a snadnější.

Legalizovaná špionáž v systému Windows 10

Ale to není všechno. Všechno, co bylo řečeno výše, se týkalo pouze toho, jak spyware pronikl do systému, jak se chovali, atd. Ale co dělat, když je špionáž legální?

Windows 10 v tomto ohledu se nerozlišuje k lepšímu. Tady je spousta služeb, které chcete zakázat (výměnu dat se vzdálenými servery Microsoft, používání označení pro reklamy, odesílání dat společnosti, určení polohy pomocí telemetrie, přijímat aktualizace z více míst, a tak dále. D.).

Existuje 100% ochrana?

Pokud se podíváte pozorně na to, jak spyware proniká do počítače a co dělají, je jen jedna věc říci asi 100 procent ochranu: neexistuje. Dokonce i s využitím celého arzenálu fondů v oblasti bezpečnosti můžete mít jistotu 80 procent, ne více. Avšak tím, že uživatel sám by neměl být provokativní akce v podobě návštěvy podezřelých stránek, nainstalovat nebezpečný software, ignorovat varování anti-virus, otevření e-mailové přílohy od neznámých zdrojů, a tak dále. D.