Jak zkontrolovat spyware v počítači. Jak zjistit spyware v počítači. Otázky a test

S viry a důsledky jejich dopadu na počítačové systémy Dnes to znají téměř všichni uživatelé. Mezi všemi hrozbami, které se nejvíce rozšířily, zaujímá zvláštní místo spyware, který monitoruje akce uživatelů a krade důvěrné informace. Dále si ukážeme, co takové aplikace a applety jsou, a probereme otázku, jak odhalit spyware v počítači a zbavit se takové hrozby bez poškození systému.

Co je spyware?

Začněme s špionážní aplikace, nebo spustitelné applety, obvykle nazývané Spyware (spy v angličtině pro „špion“), nejsou viry jako takové v obvyklém smyslu. To znamená, že nemají prakticky žádný dopad na systém, pokud jde o jeho integritu nebo výkon, i když při infikování počítačů mohou neustále sídlit v paměti RAM a spotřebovávat část systémových prostředků. To však zpravidla neovlivňuje výkon operačního systému.

Ale jejich hlavním účelem je přesně sledovat práci uživatele, a pokud je to možné, krádež důvěrných dat, nahrazení E-mailem za účelem rozesílání spamu, analýzy požadavků na internetu a přesměrování na stránky obsahující malware, analýzu informací na pevném disku atd. Samozřejmostí je, že každý uživatel musí mít nainstalovaný alespoň primitivní antivirový balíček pro ochranu. Pravda, z velké části ani jedno bezplatné antiviry, natož vestavěný firewall Okna plná neexistuje žádná záruka bezpečnosti. Některé aplikace nemusí být jednoduše rozpoznány. Zde vyvstává zcela logická otázka: „Jaká by tedy měla být ochrana počítače před spywarem? Zkusme zvážit hlavní aspekty a koncepty.

Typy spywaru

Než začneš praktické řešení, měli byste jasně pochopit, které aplikace a applety patří do třídy Spyware. Dnes existuje několik hlavních typů:

  • Keyloggery;
  • skenery pevných disků;
  • screen špioni;
  • poštovní špióni;
  • proxy špióni.

Každý takový program ovlivňuje systém jinak, takže příště uvidíme, jak přesně proniknou spyware na vašem počítači a co mohou udělat s infikovaným systémem.

Metody pronikání spywaru do počítačových systémů

Dnes díky neuvěřitelnému rozvoji internetových technologií Celosvětový web je hlavním otevřeným a slabě chráněným kanálem, který hrozby tohoto typu využívají k infiltraci místních počítačových systémů nebo sítí.

V některých případech si spyware nainstaluje do počítače sám uživatel, jakkoli to může znít paradoxně. Ve většině případů o tom ani neví. A vše je banálně jednoduché. Například se zdá, že jste stáhli z internetu zajímavý program a zahájili instalaci. V prvních fázích vše vypadá jako obvykle. Ale pak se někdy objeví okna s žádostí o instalaci dalších softwarový produkt nebo doplňky internetového prohlížeče. Obvykle je to vše psáno malým písmem. Uživatel, který se snaží rychle dokončit instalační proces a začít pracovat s novou aplikací, tomu často nevěnuje pozornost, souhlasí se všemi podmínkami a... nakonec dostane vestavěného „agenta“ pro sběr informací.

Někdy je spyware nainstalován na počítači v Pozadí, který se pak vydává za důležité systémové procesy. Zde může být spousta možností: instalace neověřeného softwaru, stahování obsahu z internetu, otevírání pochybných e-mailových příloh a dokonce i jednoduchá návštěva některých nebezpečných zdrojů na internetu. Jak je již zřejmé, je prostě nemožné sledovat takovou instalaci bez speciální ochrany.

Důsledky expozice

Pokud jde o škody způsobené špiony, jak již bylo zmíněno, obecně to nijak neovlivňuje systém, ale jsou ohroženy informace o uživatelích a osobní údaje.

Nejnebezpečnější ze všech aplikací tohoto typu jsou takzvané keyloggery, nebo jednodušeji keyloggery. Jsou to právě oni, kdo je schopen monitorovat množinu znaků, což dává útočníkovi možnost získat stejná přihlašovací jména a hesla, bankovní spojení nebo PIN kódy karet a cokoli dalšího, co by uživatel nechtěl zpřístupnit široké veřejnosti. okruh lidí. Zpravidla se po zjištění všech dat odešlou buď na vzdálený server, nebo e-mailem, samozřejmě ve skrytém režimu. Proto se doporučuje používat takové důležitá informace speciální šifrovací nástroje. Navíc je vhodné ukládat soubory nikoli na pevný disk (skenery pevných disků je snadno najdou), ale na vyměnitelné médium nebo alespoň na flash disk a vždy spolu s dešifrovacím klíčem.

Mimo jiné se řada odborníků domnívá, že nejvíce bezpečné použití klávesnice na obrazovce, i když uznávají nevýhodnost této metody.

Sledování obrazovky z hlediska toho, co přesně uživatel dělá, je nebezpečné pouze při zadávání důvěrných údajů nebo registračních údajů. Spy právě skrz určitý čas pořídí snímky obrazovky a pošle je útočníkovi. Použití klávesnice na obrazovce, jako v prvním případě, nepřinese žádné výsledky. A pokud dva špióni pracují současně, nebudete se moci nikam schovat.

Sledování e-mailů se provádí prostřednictvím vašeho seznamu kontaktů. Hlavním cílem je nahradit obsah dopisu při jeho odesílání za účelem rozesílání spamu.

Proxy špioni jsou škodliví pouze v tom smyslu, že promění místní počítačový terminál v nějaký druh proxy serveru. Proč je to nutné? Ano, pouze se schovat za, řekněme, IP adresu uživatele při spáchání nezákonných akcí. Uživatel o tom samozřejmě nemá tušení. Řekněme, že někdo hacknul bezpečnostní systém banky a ukradl určité množství peněz. Sledování akcí autorizovanými službami odhalí, že hack byl proveden z terminálu s takovou a takovou IP, který se nachází na takové a takové adrese. Tajné služby přijdou k nic netušícímu člověku a pošlou ho do vězení. Opravdu na tom není nic dobrého?

První příznaky infekce

Nyní přejděme k praxi. Jak zkontrolovat, zda váš počítač neobsahuje spyware, pokud se náhle z nějakého důvodu objeví pochybnosti o integritě bezpečnostního systému? K tomu potřebujete vědět, jak se dopad takových aplikací projevuje v raných fázích.

Pokud bez zjevného důvodu zaznamenáte pokles výkonu nebo systém periodicky „zamrzá“ nebo odmítá pracovat vůbec, měli byste se nejprve podívat na zatížení CPU a RAM, stejně jako sledovat všechny aktivní procesy.

Ve většině případů uživatel ve stejném „Správci úloh“ uvidí neznámé služby, které dříve nebyly ve stromu procesu. Toto je jen první hovor. Tvůrci spywaru zdaleka nejsou hloupí, a tak vytvářejí programy, které se maskují jako systémové procesy a bez speciálních znalostí je ručně identifikovat prostě nejde. Pak začnou problémy s připojením k internetu úvodní stránka atd.

Jak zkontrolovat, zda váš počítač neobsahuje spyware

Co se týče skenování, standardní antiviry zde nepomohou, zvláště pokud již hrozbu minuly. Minimálně budete potřebovat nějakou přenosnou verzi, jako je Dr. Web Cure To! nebo Kaspersky Virus Removal Tool (nebo ještě lépe něco jako Rescue Disc, který prohledá systém před jeho spuštěním).

Jak najít spyware v počítači? Ve většině případů se doporučuje používat úzce cílené speciální programy Třída Anti-Spyware (SpywareBlaster, AVZ, XoftSpySE Anti-Spyware, Microsoft Antispyware atd.). Proces skenování v nich je plně automatizovaný, stejně jako následné mazání. Ale jsou zde věci, které stojí za pozornost.

Jak odstranit spyware z počítače: standardní metody a použitý software třetích stran

Můžete dokonce odstranit spyware z počítače ručně, ale pouze v případě, že program není maskovaný.

Chcete-li to provést, přejděte do části programy a funkce, vyhledejte aplikaci, kterou hledáte v seznamu a zahajte proces odinstalace. Je pravda, že odinstalační program systému Windows, mírně řečeno, není příliš dobrý, protože po dokončení procesu zanechává spoustu počítačového odpadu, takže je lepší použít specializované nástroje, jako je iObit Uninstaller, který kromě odinstalace v standardním způsobem vám umožní provádět hloubkové skenování za účelem hledání zbytkových souborů nebo dokonce klíčů a záznamů v systémovém registru.

Nyní pár slov o senzační utilitě Spyhunter. Mnoho lidí tomu říká téměř všelék na všechny neduhy. Prosíme o odlišnost. Skenuje ještě systém, ale někdy dává falešně pozitivní výsledek. To není problém. Faktem je, že jeho odinstalování se ukazuje jako poměrně problematické. Běžnému uživateli se zatočí hlava už jen z počtu úkonů, které je potřeba provést.

Co použít? Ochranu proti takovým hrozbám a vyhledávání spywaru na vašem počítači lze provést například i pomocí ESETNOD32 resp. Chytré zabezpečení s aktivovanou funkcí Anti-Theft. Každý si však vybere sám, co je pro něj lepší a jednodušší.

Legalizované špehování ve Windows 10

Ale to není všechno. Vše výše uvedené se týkalo pouze toho, jak spyware proniká do systému, jak se chová atd. Co ale dělat, když je špionáž legální?

Windows 10 si v tomto ohledu nevedl dobře. Je zde spousta služeb, které je třeba deaktivovat (komunikace dat se vzdálenými servery Microsoftu, používání identity pro příjem reklam, odesílání dat do společnosti, určování polohy pomocí telemetrie, přijímání aktualizací z více míst atd.).

Existuje 100% ochrana?

Pokud se podíváte pozorně na to, jak se spyware dostane do počítače a co dělá poté, existuje pouze jedna věc, kterou můžeme říci o 100% ochraně: neexistuje. I když používáte celý arzenál bezpečnostních nástrojů, můžete si být 80 procent jisti bezpečností, nic víc. Ze strany samotného uživatele by však nemělo docházet k žádným provokativním akcím v podobě návštěvy pochybných stránek, instalace nebezpečných software, ignorování antivirových varování, otevírání e-mailových příloh z neznámých zdrojů atd.

fb.ru

Spybot. Odstranění spywarových programů

Hlavní funkce: detekce a odstranění různých typů spywaru

Stránka programu: www.safer-networking.org

Licence: bezplatný program

Operační systém: vše Verze Windows

Zde použitá verze programu: 2.2

Distribuční objem: 15,6 MB

Možnosti

Pokud jste ráno zapnuli počítač a v okně prohlížeče se automaticky načetla neznámá stránka s komerční reklamou, znamená to, že je na vašem počítači špión.

Spyware ani nelze nazvat plnohodnotnými programy. Jedná se o fragmenty kódu podobné známým počítačovým virům. Ale na rozdíl od virů obvykle nemají za cíl nakazit co nejvíce lidí. více souborů nebo se pošlete na kontakty z adresář. Špión shromažďuje informace a posílá je „pánovi“. V závislosti na těchto informacích může špión například zobrazovat reklamy. Stává se, že data zachycená špiónem používají útočníci k přístupu k různým zdrojům „jménem“ poctivého uživatele.

Někdy špioni vypadají jako legitimní doplňky k freewarovému (sharewarovému) softwaru užitečné programy. Někdy jsou dokonce zmíněny drobným písmem v „licenční smlouvě“.

Spybot - Search & Destroy, program s hrozivým názvem („hledej a znič“ - „najdi a znič“), je účinným prostředkem v boji proti špionům. Je docela těžké to pokaždé vyslovit rusky, takže odteď budeme psát jednoduše Spybot.

Spybot bojuje nejen se špiony, ale také s následujícími " špatní kluci" (malware; seznam není úplný):

  • Adware – zobrazuje reklamy na vašem počítači.
  • Spyware je skutečný špion, nejhorší forma adwaru. Sleduje vaše zvyky, když si stahujete různé programy nebo navštěvujete webové stránky, čtete osobní informace, názvy účtů a hesla.
  • Browser Helper Object (BHO) - pomocný objekt prohlížeče. Malý program, který rozšiřuje možnosti, např. internet Explorer. Může tajně sledovat vaše online aktivity, což vede k nestabilní práce nebo nouzové zavření prohlížeče.
  • Browser hijacker je „únosec“, který bez vašeho vědomí změní úvodní nebo vyhledávací stránku prohlížeče. Může aktivně zabránit návratu těchto stránek do normálu.
  • Dialer - „dialer“, používá váš modem k volání určitých čísel bez vašeho souhlasu.
  • Keylogger - zachycuje a zaznamenává úhozy na klávesnici.
  • Trojan - Trojan, trojský kůň. Tajně se vplíží do počítače pod rouškou (nebo jako součást) „úctyhodného“ programu.
  • Červ – červ, který se pomocí nainstalovaných programů co nejvíce rozšířil více příjemců.

V Windows Vista má svůj vlastní vestavěný anti-spyware nástroj tzv Windows Defender. Navzdory tomu, pokud víme, Windows Vista umožňuje Spybotu dělat svou práci bez problémů.

Analogy pro GNU Linux, Mac OS a Microsoft Windows

Dá se říci, že dnes jsou operační systémy GNU Linux a Mac OS relativně prosté spywaru, virů atd. Pro vlastní ochranu doporučujeme 1) pravidelně aktualizovat operační systém a nainstalované programy; 2) používat antivirové nástroje, například jeden z těch, které jsou uvedeny v kapitole Avast; 3) používat Comodo firewall; 4) použití zabezpečený prohlížeč, například Firefox s doplňkem NoScript, který blokuje svévolné spouštění skriptů při návštěvě webových stránek. Pomocí těchto preventivních nástrojů můžete chránit svůj počítač se systémem GNU Linux nebo Mac OS.

Situace s Microsoft Windows další. Každý den se objeví spousta malwaru a metody útoku jsou stále sofistikovanější a sofistikovanější. Doporučujeme nezanedbávat bezpečnostní opatření včetně programu Spybot.

Pokud však byl váš počítač napaden malwarem a hledáte jiná řešení než Spybot, můžeme doporučit:

Instalace Spybota

  • Před instalací a zvládnutím programu může být užitečné přečíst si úvod k části „Nezbytné programy“.
  • Klikněte na ikonu Spybot. Získáme seznam zrcadel, kde můžete program získat, a stáhněte si distribuci Spybot na váš disk.
  • Postupujte podle kroků v části „Instalace Spybota“.
  • Po instalaci programu lze distribuční balíček z disku odebrat.
  • Existuje přenosná verze Spybota, která nevyžaduje instalaci HDD. Takový program můžete nosit například s sebou na USB flash disku. Další informace naleznete v části „Instalace a použití Spybota“.

Instalace a používání Spybota

Na této straně:

Instalace Spybota

Spusťte instalační soubor.

  • Nejprve budeme požádáni o výběr jazyka. Vyberte „Ruština“ a klikněte na „OK“.
  • Vítá nás první okno. Klikněte na "Další".
  • Náznak, že existuje možnost věnovat peníze na rozvoj projektu. Rozhodnutí o tom, zda dát peníze nebo ne, lze učinit později, ale nyní vybereme „...Instaluji Spybot pro soukromé použití a rozhodnu se později.“ Klikněte na "Další".

  • Vyberte si mezi jednoduchým (automatickým) a podrobnějším (manuálním) režimem instalace. První možností je „Další“.

  • Licenční smlouva. Souhlasíme a klikneme na „Další“.
  • Informace "Vše je připraveno k instalaci." Klikněte na "Instalovat".

Po dokončení instalace se zobrazí okno Dokončení průvodce instalací se třemi možnostmi. Pokud chceme program spustit hned, ponechte zaškrtnutí v první položce a klikněte na tlačítko „Dokončit“.

Přenosná verze

  • Spusťte stažený soubor. V zobrazeném okně vyberte ruský jazyk a klikněte na „OK“.
  • Uvítací okno. Klikněte na "Další".
  • Licenční smlouva. Zaškrtněte políčko „Souhlasím s podmínkami smlouvy“ a klikněte na „Další“.
  • Vyberte složku, do které bude archiv rozbalen, a spusťte proces rozbalení.
  • Klikněte na "Dokončit".

Nyní můžete program spustit. Ve výchozím nastavení však Spybot zobrazí hlavní okno se zapnutým rozhraním anglický jazyk. Pro rusifikaci:

  • V hlavním okně programu zaškrtněte políčko "Modul pokročilého uživatele". Objeví se další položky.
  • Vyberte položku "Nastavení".
  • V nastavení vyberte kartu "Jazyk" a v ní - "Ruština". Klikněte na "OK".
  • Restartujeme program.

Jak používat Spybot je popsáno níže.

Hlavní okno programu


Pojďme se podívat, co nám Spybot nabízí.

  • Skenovací systém. Úplná kontrola počítače (všech jednotek) za účelem zjištění škodlivého kódu.
  • Skenování souborů. Zde si můžete vybrat samostatné soubory pro skenování.
  • Imunizace. Umožňuje vytvořit ochranu, zejména zabráněním přístupu na stránky, které představují potenciální bezpečnostní hrozbu.
  • Karanténa. Spybot sem umísťuje soubory, se kterými jsou problémy (neodstraňuje je, ale svým způsobem blokuje).
  • Darovat. Vývojář nabízí pomoc při jeho práci.
  • Statistika. Informace o provedených kontrolách a výsledcích boje proti škodlivému kódu.
  • Aktualizace. Zde můžete ručně aktualizovat program a antispywarovou databázi.

Existují další nástroje, které vývojáři Spybotu nazývají „pokročilé“ a „profesionální“, ale o nich později.

Skenovací systém

Na rozdíl od mnoha antivirové programy Spybot neprohledá všechny soubory za sebou, ale přejde na nejzranitelnější místa ve vašem systému a zkontroluje, zda nezná nějaký škodlivý kód.

  • Klikněte na tlačítko "Skenování systému".
  • Otevře se okno Kontrola systému. V levém sloupci jsou hlavní akce, které se týkají skenování, a v pravém jsou tři oblasti, které nám pomohou orientovat se v dalších krocích.
  • Klikněte na tlačítko „Spustit skenování“.

Spybot navrhuje nejprve vyčistit systém od dočasné soubory.


Tím se zbavíte stávajícího „softwarového odpadu“ ve vašem počítači a urychlíte proces: později, pokud Spybot zjistí nějaké nebezpečí, nebudete muset procházet obrazovku po obrazovce. Vymazáním vašeho počítače od dočasných souborů nepoškodí systém, nesmaže vaše pracovní data, popř nainstalované programy. Můžete si vybrat libovolnou možnost. Začne kontrola systému. Čím více souborů na disku, tím déle tento postup trvá. Skenování můžete kdykoli přerušit kliknutím na tlačítko „Přerušit skenování“.

  • Po kontrole musíte kliknout na tlačítko „Zobrazit výsledky vyhledávání“.

Spybot ukáže všechny problémy, které najde. Vedle názvů jsou indikátory „úrovně ohrožení“: čím delší je sloupec, tím pravděpodobnější je riziko.

„Úroveň ohrožení“ je odhad. Nemá smysl bít na poplach, pokud vidíte krátké pruhy jako na obrázku. Myslí to či ono programový kód, který není příliš citlivý na vaše soukromí. Například soubory cookie, které ukládají informace o navštívených webových stránkách. Těchto hrozeb se však můžete zbavit, stačí kliknout na tlačítko „Opravit označeno“ v pravém dolním rohu okna.

Přestože Spybot automaticky zaznamenává operace, můžete kdykoli nařídit zapsání výsledků do souboru protokolu (volba v levém sloupci).

Prohledejte vybrané soubory

V podstatě se to dělá stejným způsobem, ale v hlavním okně Spybota musíte vybrat tlačítko „Skenovat soubory“.

V levém sloupci vyberte potřebné soubory a/nebo složky. Spybot je zobrazí na pravé straně okna a zkontroluje je.


Imunizace

Bylo by dobré počítač nejen prohledat, zda nemá problémy, ale také provést preventivní opatření a chránit důležité součásti.

Vývojáři Spybot nazývají „imunizaci“ preventivní „očkování“ prohlížeče proti „spywaru“, blokování škodlivých souborů cookie, pokusy o instalaci malwaru, navštěvování škodlivých stránek a tak dále.

  • V hlavním okně Spybota klikněte na tlačítko „Immunization“.
  • Zobrazí se okno s výzvou k výběru účtů, které chcete použít. Záznamy systému Windows chcete očkovat. Pokud jste jediným uživatelem počítače a přihlašujete se s administrátorskými právy, není velký rozdíl. Na vašem počítači ale obvykle pracuje několik lidí, možná bude lepší omezit se pouze na svůj účet.

  • Klikněte na tlačítko dle vašeho výběru a dostanete se do okna „Immunization“.

  • Pokud je otevřen jakýkoli prohlížeč, Spybot nabídne jeho zavření, aby byla imunizace správně provedena. Uděláme to a klikneme na tlačítko „Zkontrolovat systém“.
  • Když Spybot dokončí skenování, zobrazí se nám zpráva o jeho výsledcích.
  • Klikněte na tlačítko „Použít očkování“.
  • Okno s upozorněním na práva správce. Potvrzujeme.
  • Výsledek imunizace vypadá jako na obrázku.

Aktualizace

Je velmi snadné aktualizovat program ručně. Chcete-li to provést, jednoduše klikněte na tlačítko „Aktualizovat“ v hlavním okně.

Otevře se okno Aktualizace. Zobrazuje stav programu. Aktualizaci programu a databáze můžete vynutit (ručně) kliknutím na tlačítko "Aktualizovat".


Pokročilé funkce

V minulé kapitole jsme se seznámili s hlavními funkcemi Spybota. Kromě nich vývojáři nabízejí řadu zajímavých možností, které nazývají „Advanced“ a „Professional“. Nejvíce dostupné v komerční verze Spybot, a na některé se podíváme níže.

Na této straně:


Tvůrce přehledů

Tato jednoduchá funkce umožňuje sestavit zprávu z různých souborů protokolu. Taková zpráva může být užitečná, pokud narazíte na nějaký neobvyklý (obtížně odstranitelný) škodlivý kód a potřebujete odbornou podporu. Zprávu lze odeslat vývojářům Spybotu.

Nastavení


  • Jazyk. Ve výchozím nastavení se Spybot spouští s rozhraním v ruštině, ale v případě potřeby můžete jazyk přepnout na jiný.
  • Kraj. Můžete si vybrat, který systém chcete skenovat (pouze interní nebo také externí) a který profil (aktuální nebo všechny uživatelé Windows na tomto počítači).
  • Kategorie. Zde je seznam odlišné typyškodlivý kód, který Spybot kontroluje v systému.
  • Integrace do systému. Ve výchozím nastavení Spybot vytváří kontextová nabídka v Průzkumníkovi Windows se umístí do spuštění a vytvoří ikonu na systémové liště. To vše lze v případě potřeby deaktivovat.
  • Systémové služby. Aktivace různých částí (modulů) Spybota.
  • Prohlížeče. V systému může být nainstalován více než jeden prohlížeč (například Internet Explorer, Mozilla Firefox A Google Chrome). Tato volba umožňuje zakázat kontrolu konkrétního prohlížeče (například pokud jej téměř nepoužíváte).
  • Ignorovat list. Pokud se vám Spybot nezdá dostatečně vybíravý – například skenuje a blokuje věci, které není třeba skenovat, tím méně blokuje – můžete přidat požadovaný program nebo adresu webu v „bílé listině“.
  • Plánovač. Namísto ručního skenování je někdy pohodlnější nechat Spybota, aby to udělal sám, podle plánu.
  • Dialogy. Různé tipy, informační okna, návrhy na další akce: to vše lze zapnout nebo vypnout v této nabídce.

jiný

  • Bootstrapovací nástroje. V tomto okamžiku existuje mnoho různých karet. Zejména seznam těch, které byly spuštěny v procesy Windows, nastavení programů při spuštění, můžete dokonce prohlížet a upravovat soubor hostitelů, kde systém Windows ukládá informace o přesměrování webových stránek. Změny se obvykle provádějí v registru Windows, proto doporučujeme být velmi opatrní. Zvláště pokud se necítíte dostatečně sebevědomě.

  • Skener rootkitů. Skenování rootkitů – programy pro maskování stop přítomnosti a působení škodlivého kódu.

Přenosná verze Spybota

Přenosná verze nevyžaduje instalaci. Může být například uložen na USB flash disku a používán dále různé počítače z nutnosti. Navíc stopy po použití přenosné verze na konkrétním počítači jsou obtížněji zjistitelné.

Poznámka: Poznamenejte si řádek užitečné utility pro boj s viry a jiným škodlivým kódem z naší sekce Užitečné programy.

Jak stáhnout, spustit a Russify přenosnou verzi Spybota je nyní napsáno v odpovídající kapitole našeho průvodce a tato stránka je zde dočasně ponechána kvůli kompatibilitě s jinými jazykovými verzemi.

Otázky a test

Otázka: Může Spybot automaticky vyhledávat aktualizace na internetu při stahování?

Odpověď: Možná, ale pouze v rozšířené (placené) verzi. Protože používáme bezplatnou verzi programu, budeme muset vyhledávání aktualizací spustit ručně, jak je popsáno v této kapitole.

Otázka: V položce menu "Mode" je přepnutí na "Advanced mode". Řekněte nám stručně, co to je a proč je to potřeba?

Odpověď: Ano, Spybot může pracovat v pokročilém režimu. Stane se dostupným další nastavení programy, například vytváření výjimek při kontrole systému, údržba plánovače úloh, změna designu programu, ale i doplňkové nástroje, zejména kontrola nekompatibility v registru, nastavení spouštění Windows, změna skrytá nastavení Internet Explorer atd. Ale pro efektivní práce Výchozí nastavení Spybota je dostatečné.

Mini test

1. Který program – Cobian Backup nebo Spybot – má vážnější antispywarové nástroje?

  • Záloha Cobian
  • Spybot
  • Funkčně přibližně stejné
  • Liší se funkcí, je nesprávné je porovnávat

2. Jak se nazývá adware?

  • Jedna z kategorií počítačových virů
  • Shareware
  • Jakýkoli škodlivý kód
  • Programy, které zobrazují reklamy

3. Najděte nepravdivé tvrzení.

  • Spy může vypadat jako legitimní doplněk k užitečnému programu
  • Někteří „špióni“ dokážou zachytit stisky kláves na klávesnici
  • Data shromážděná „špióny“ mohou být použita pro přístup ke zdrojům jménem seriózního uživatele
  • Windows XP má svůj vlastní antispywarový nástroj.

4. Který z „příznaků“ je pravděpodobně důsledkem práce „špiona“?

  • Při spuštění prohlížeče se objeví neznámá reklamní stránka
  • Poštovní program hlásí, že poštovní server není dostupný
  • V seznamu hardwaru systému Windows jsou některé položky označeny otazníky
  • Po obrazovce běží vlnky a pruhy barev.

5. Co je to TeaTimer

  • Počet spywaru zjištěného během kontroly počítače
  • Rezidentní komponenta Spybot, která zabraňuje spuštění škodlivých procesů
  • Speciální nástroj Spybot pro ukládání a obnovu registru Windows
  • Časovač v anglické verzi Windows, který signalizuje, že je čas vypít čaj

6. Preventivní „očkování proti špionům“ v jazyce Spybot se nazývá...

  • Kanalizace
  • Očkování
  • Imunizace
  • Amputace

7. Vyberte správný konec fráze: „Chcete-li vrátit změny provedené Spybotem, měli byste...“

  • ...použijte Spybotovu vestavěnou funkci "Obnovit".
  • ...zkuste obnovit data z koše Windows
  • ...Start speciální utilita AntiSpybot
  • ...ihned restartujte počítač.

securityinabox.org

Spyware: jak najít spyware ve vašem počítači?

Termín Spyware označuje špionážní program, který je nainstalován na počítači v tajném režimu a jeho účelem je shromažďovat informace týkající se konfigurace počítačového systému a aktivity uživatele. To znamená, že všechny informace o vašich akcích na internetu a uvnitř OS mohou být dostupné útočníkům.

Aby se předešlo takovému negativnímu vlivu zvenčí, je nutné řídit proces implementace programy třetích stran bez tvého vědomí. Dnes existuje několik hlavních typů spywaru, které mohou uživatelům způsobit neocenitelné škody.

Klasifikace spywaru

  • Skener pevný disk- špionážní program, který studuje obsah pevného disku, aby identifikoval cenné informace, které jsou následně převedeny na majitele.
  • Screen spy – pořizuje pravidelné snímky obrazovky a předává tyto snímky majiteli. Tento typ informací je zajímavý pro různé typy ransomwaru.
  • Proxy špión – při instalaci do počítače funguje jako proxy server, který vám umožňuje použít IP adresu někoho jiného k zakrytí vašich akcí.
  • Mail spy – shromažďování informací, které zahrnují e-mailové adresy, které zajímají hlavně lidi, kteří rozesílají spam.
  • Keylogger – záznam všech úhozů na klávesnici, což umožňuje např. krádež čísel kreditních karet.

Výše uvedený seznam hrozeb není zdaleka úplný, ale zahrnuje hlavní typy spywaru.

Spyware Terminator 2012

V zásadě jsou programy, které vám umožňují najít špiona na vašem počítači, placenými verzemi podobných produktů. Zároveň existuje řada softwarových řešení, ve kterých bezplatné funkce, což umožňuje vyčistit OS od škodlivých komponent.

Například, bezplatná verze Program Spyware Terminator 2012, který ve verzi Freeware nemá antivirovou ochranu a aktualizace s vysokou prioritou. Ve stejné době, dostupné funkce tohoto softwarové řešení umožňuje najít a odstranit programy, které se kvalifikují jako spyware.

Najděte spyware v počítači: postup


Abyste se v budoucnu ochránili před spywarem, měli byste na stejné záložce „Skenování“ nastavit automatickou kontrolu vašeho počítačového systému na přítomnost spywaru. Antiviry mají samozřejmě také podobnou funkci, ale zároveň by nebylo na škodu to zkontrolovat pomocí specializovaného nástroje v podobě výše uvedeného programu.

pauk-info.ru

TOP antispywarové programy pro počítače

Dobrý den, přátelé! A to i v případě, že jste jej nainstalovali do svého PC dobrý antivirus, pak vás nemůže vždy ochránit před akcemi spywarových skriptů. Jsou schopni proniknout do systému a ukrást osobní data a poslat je na servery útočníků. Dodatečně doporučuji používat ty nejlepší antispywarové programy, o kterých pojednám v tomto článku.

Efektivní software

Existuje mnoho podobných aplikací, ale mnohé z nich jednoduše vyvolávají dojem boje proti spywaru tím, že nejprve vyžadují zakoupení licence. Jedním slovem, peníze fuč. Chtěl jsem udělat 10 nejlepších programů, které opravdu fungují, ale bylo jich jen osm. Možná po přečtení recenze navrhnete další dva.

Super AntiSpyware

Jeden z nejvíce efektivní řešení, který eliminuje nejen Spyware, ale také trojské koně a červy.

  • Pomocí heuristické analýzy jsou detekovány i potenciální hrozby, které ještě nejsou zahrnuty v databázi.
  • Samotná aplikace je aktualizována několikrát ročně a definice virových signatur bude nutné ručně aktualizovat 2-3krát měsíčně.
  • Můžete skenovat jak celý systém, tak jeho součásti: RAM, disky, systémové složky.
  • Software se vyznačuje minimální spotřebou zdrojů a rychlým ověřováním, což je vhodné pro počítač se slabým hardwarem.

Spybot Search & Destroy

Je distribuován zcela zdarma, i když žádá o finanční pomoc vývojářům na další vylepšení projektu.

  • Dobře se vyrovnává se svými přímými povinnostmi a také ví, jak vyhledávat a odstraňovat „uživatelské stopy“. To je důležité, pokud notebook používá několik lidí a vy nechcete, aby mohli sledovat vaši aktivitu.
  • Má rozhraní v ruštině s možností změny vzhled(kůže);
  • Kromě eliminace spywaru dokáže bojovat s reklamními viry, které zpomalují prohlížeče.
  • I když nástroj udělá něco špatně, vždy můžete obnovit z záložní kopie, vytvořené automaticky.

Spyware Terminator

Jeden z prvních programů svého druhu, který byl bezvadným lídrem v boji proti spywaru, dokud se neobjevila konkurence.

  • Jedná se o komplexní řešení, které je plnohodnotným antivirem;
  • K dispozici je režim „Deep Scan“, který najde všechny známé hrozby;
  • Pracuje v reálném čase a poskytuje maximální úroveň ochrany. Ale pro menší spotřebu zdrojů můžete v nastavení zakázat online sledování;
  • Přítomnost komponenty HIPS umožňuje uzavřít všechny díry v zabezpečení systému, aby jimi nemohly proniknout potenciální hrozby.

Microsoft Security Essentials

Moje recenze antispywarových programů pokračuje vestavěným nástrojem od společnosti Microsoft. V novém Verze Windows ve výchozím nastavení je povolena, ale nedá o sobě vědět, dokud není detekováno nebezpečí.

  • Rychle najde škodlivé skripty, které zpomalují systém;
  • Bojuje proti reklamním virům v prohlížečích;
  • Zálohuje všechny provedené změny, abyste je mohli později vrátit zpět;
  • Existuje plánovač úloh, který pomůže automatizovat proces skenování;
  • Pracuje na pozadí, aniž by přitahoval pozornost uživatele;
  • Databáze jsou aktualizovány téměř denně.

Emsisoft Anti-Malware

Software je zdarma pro domácí použití, ale budete muset zaplatit za obchodní licenci.

  • Kromě typických funkcí ochrany proti spywaru může nástroj analyzovat chování podezřelých procesů a v případě potřeby je zablokovat;
  • Vynikající boj proti keyloggerům, které zaznamenávají všechny úhozy pro výpočet přihlašovacích údajů a hesel;
  • Detekuje a umístí do karantény trojské koně a červy. To znamená, že funguje jako plnohodnotný antivirus;
  • Je možné řídit spouštění (vypnutí nebezpečných procesů a služeb, které se načítají spolu se systémem).

Co jiného prospěšné výhody tento software má, zjistíte po stažení a instalaci.

Ad-Aware

Umí vše, co bylo uvedeno v popisu předchozích aplikací. Má však také své vlastní jedinečné funkce, díky nimž je software jedním z nejlepších na světě.

  • Schopnost blokovat systémy sledování polohy, které mohou být automaticky aktivovány při návštěvě stránek;
  • Blokuje agresivní reklamu důkladným skenováním registru a deaktivací škodlivých doplňků prohlížeče;
  • Vlastní aktualizace databází, která od vás nevyžaduje žádnou akci;
  • Připojení pluginů pro modernizaci funkčnosti. Rozšíření můžete přidat podle svého uvážení. Pamatujte však, že každý z nich bude spotřebovávat další systémové prostředky.

Malwarebytes Anti-Malware

Naše hodnocení se pomalu blíží k vrcholu. Na druhém místě z hlediska schopností a efektivity je užitečný software od Malwarebytes. Ve svých předchozích publikacích jsem to několikrát zmínil, když jsem mluvil o blokování otravná reklama. Pamatovat si?

Jedinou nevýhodou programu je, že se jedná o shareware. To znamená, že je poskytována zkušební doba, po které budete muset zakoupit licenci. Ale to není problém pro moderní „důvtipné“ uživatele?

Nebudu vypisovat všechny výhody, abych se neopakoval. Můžete si přečíst výhody předchozích nástrojů, přidat je dohromady a získáte kompletní seznam funkcí Anti-Malware.

AVZ

Velmi vážný software, který nezvládnou všichni začátečníci. Verze 2016 jsou ve skutečnosti mnohem jednodušší než dřívější verze tohoto softwaru. Pamatuji si, že před pár lety jsem se musel vypořádat s AVZ, abych odstranil trojského koně. Okamžitě se zdálo, že nástroj je extrémně složitý. Ale pak jsem na to přišel a použil jsem to několikrát. Skvělé věci.

Lidé velmi často zanechávají recenze na antivirových formulářích a žádají o zveřejnění protokolů skenování vytvořených tímto programem. A pak nabízejí řešení v podobě skriptu, který by se měl v AVZ spustit. To znamená vyřešit konkrétní problém, najít a odstranit nebezpečný virus, se kterým si ostatní „ochránci“ neporadí, stačí najít potřebný kód na internetu a vložit jej do exekučního okna.

Téměř všichni uživatelé dnes znají viry a důsledky jejich dopadu na počítačové systémy. Mezi všemi hrozbami, které se nejvíce rozšířily, zaujímá zvláštní místo spyware, který monitoruje akce uživatelů a krade důvěrné informace. Dále si ukážeme, co takové aplikace a applety jsou, a probereme otázku, jak odhalit spyware v počítači a zbavit se takové hrozby bez poškození systému.

Co je spyware?

Začněme tím, že špionážní aplikace nebo spustitelné applety, obvykle nazývané Spyware, nejsou viry jako takové v obvyklém slova smyslu. To znamená, že nemají prakticky žádný dopad na systém, pokud jde o jeho integritu nebo výkon, i když při infikování počítačů mohou neustále sídlit v paměti RAM a spotřebovávat část systémových prostředků. To však zpravidla neovlivňuje výkon operačního systému.

Ale jejich hlavním účelem je sledovat práci uživatele, a pokud je to možné, ukrást důvěrná data, podvrhnout e-maily za účelem rozesílání spamu, analyzovat požadavky na internetu a přesměrovat na stránky obsahující malware, analyzovat informace na pevném disku atd. Je samozřejmé, že každý uživatel musí mít nainstalovaný alespoň primitivní antivirový balíček pro ochranu. Je pravda, že z větší části ani bezplatné antiviry, ani zejména vestavěný firewall systému Windows neposkytují úplnou důvěru v zabezpečení. Některé aplikace nemusí být jednoduše rozpoznány. Zde vyvstává zcela logická otázka: „Jaká by tedy měla být ochrana počítače před spywarem? Zkusme zvážit hlavní aspekty a koncepty.

Typy spywaru

Než přistoupíte k praktickému řešení, měli byste jasně pochopit, které aplikace a applety patří do třídy Spyware. Dnes existuje několik hlavních typů:

  • Keyloggery;
  • skenery pevných disků;
  • screen špioni;
  • poštovní špióni;
  • proxy špióni.

Každý takový program působí na systém jinak, proto se příště podíváme na to, jak přesně spyware proniká do počítače a co dokáže s infikovaným systémem udělat.

Metody pronikání spywaru do počítačových systémů

Dnes, díky neuvěřitelnému rozvoji internetových technologií, je World Wide Web hlavním otevřeným a slabě chráněným kanálem, který hrozby tohoto typu využívají k pronikání do místních počítačových systémů nebo sítí.

V některých případech si spyware nainstaluje do počítače sám uživatel, jakkoli to může znít paradoxně. Ve většině případů o tom ani neví. A vše je banálně jednoduché. Například jste si z internetu stáhli zdánlivě zajímavý program a spustili instalaci. V prvních fázích vše vypadá jako obvykle. Ale pak se někdy objeví okna s žádostí o instalaci nějakého dalšího softwarového produktu nebo doplňku do vašeho internetového prohlížeče. Obvykle je to vše psáno malým písmem. Uživatel, který se snaží rychle dokončit instalační proces a začít pracovat s novou aplikací, tomu často nevěnuje pozornost, souhlasí se všemi podmínkami a... nakonec dostane vestavěného „agenta“ pro sběr informací.

Někdy je spyware nainstalován do počítače na pozadí a poté se vydává za důležité systémové procesy. Zde může být spousta možností: instalace neověřeného softwaru, stahování obsahu z internetu, otevírání pochybných e-mailových příloh a dokonce i jednoduchá návštěva některých nebezpečných zdrojů na internetu. Jak je již zřejmé, je prostě nemožné sledovat takovou instalaci bez speciální ochrany.

Důsledky expozice

Pokud jde o škody způsobené špiony, jak již bylo zmíněno, obecně to nijak neovlivňuje systém, ale jsou ohroženy informace o uživatelích a osobní údaje.

Nejnebezpečnější ze všech aplikací tohoto typu jsou takzvané keyloggery, nebo jednoduše řečeno ty, které jsou schopny monitorovat množinu znaků, což dává útočníkovi možnost získat stejná přihlašovací jména a hesla, bankovní detaily nebo PIN kódy karet a prostě něco, co by uživatel nechtěl zpřístupnit širokému okruhu lidí. Zpravidla se po zjištění všech dat odešlou buď na vzdálený server, nebo e-mailem, samozřejmě ve skrytém režimu. Proto se doporučuje používat speciální šifrovací nástroje pro ukládání takových důležitých informací. Navíc je vhodné ukládat soubory nikoli na pevný disk (skenery pevných disků je snadno najdou), ale na vyměnitelné médium nebo alespoň na flash disk a vždy spolu s dešifrovacím klíčem.

Mnoho odborníků mimo jiné považuje používání klávesnice na obrazovce za nejbezpečnější, i když si uvědomují nevýhodnost této metody.

Sledování obrazovky z hlediska toho, co přesně uživatel dělá, je nebezpečné pouze při zadávání důvěrných údajů nebo registračních údajů. Špión po určité době jednoduše pořídí snímky obrazovky a pošle je útočníkovi. Použití klávesnice na obrazovce, jako v prvním případě, nepřinese žádné výsledky. A pokud dva špióni pracují současně, nebudete se moci nikam schovat.

Sledování e-mailů se provádí prostřednictvím vašeho seznamu kontaktů. Hlavním cílem je nahradit obsah dopisu při jeho odesílání za účelem rozesílání spamu.

Proxy špioni jsou škodliví pouze v tom smyslu, že promění místní počítačový terminál v nějaký druh proxy serveru. Proč je to nutné? Ano, pouze se schovat za, řekněme, IP adresu uživatele při spáchání nezákonných akcí. Uživatel o tom samozřejmě nemá tušení. Řekněme, že někdo hacknul bezpečnostní systém banky a ukradl určité množství peněz. Sledování akcí autorizovanými službami odhalí, že hack byl proveden z terminálu s takovou a takovou IP, který se nachází na takové a takové adrese. Tajné služby přijdou k nic netušícímu člověku a pošlou ho do vězení. Opravdu na tom není nic dobrého?

První příznaky infekce

Nyní přejděme k praxi. Jak zkontrolovat, zda váš počítač neobsahuje spyware, pokud se náhle z nějakého důvodu objeví pochybnosti o integritě bezpečnostního systému? K tomu potřebujete vědět, jak se dopad takových aplikací projevuje v raných fázích.

Pokud bez zjevného důvodu zaznamenáte pokles výkonu nebo systém pravidelně „zamrzne“ nebo odmítne pracovat vůbec, měli byste se nejprve podívat na zatížení procesoru a paměti RAM a také sledovat všechny aktivní procesy.

Ve většině případů uživatel ve stejném „Správci úloh“ uvidí neznámé služby, které dříve nebyly ve stromu procesu. Toto je jen první hovor. Tvůrci spywaru zdaleka nejsou hloupí, a tak vytvářejí programy, které se maskují jako systémové procesy a bez speciálních znalostí je ručně identifikovat prostě nejde. Pak začnou problémy s připojením k internetu, změní se úvodní stránka atd.

Jak zkontrolovat, zda váš počítač neobsahuje spyware

Co se týče skenování, standardní antiviry zde nepomohou, zvláště pokud již hrozbu minuly. Minimálně budete potřebovat nějakou přenosnou verzi, jako je Kaspersky Virus Removal Tool (nebo ještě lépe něco jako Rescue Disc, který zkontroluje systém před jeho spuštěním).

Jak najít spyware v počítači? Ve většině případů se doporučuje používat vysoce cílené speciální programy třídy Anti-Spyware (SpywareBlaster, AVZ, XoftSpySE Anti-Spyware, Microsoft Antispyware atd.). Proces skenování v nich je plně automatizovaný, stejně jako následné mazání. Ale jsou zde věci, které stojí za pozornost.

Jak odstranit spyware z počítače: standardní metody a použitý software třetích stran

Můžete dokonce odstranit spyware z počítače ručně, ale pouze v případě, že program není maskovaný.

Chcete-li to provést, přejděte do části programy a funkce, vyhledejte aplikaci, kterou hledáte v seznamu a zahajte proces odinstalace. Je pravda, že odinstalační program systému Windows, mírně řečeno, není příliš dobrý, protože po dokončení procesu zanechává spoustu počítačového odpadu, takže je lepší použít specializované nástroje, jako je iObit Uninstaller, který kromě odinstalace v standardním způsobem vám umožní provádět hloubkové skenování za účelem hledání zbytkových souborů nebo dokonce klíčů a záznamů v systémovém registru.

Nyní pár slov o senzační utilitě Spyhunter. Mnoho lidí tomu říká téměř všelék na všechny neduhy. Prosíme o odlišnost. Skenuje ještě systém, ale někdy dává falešně pozitivní výsledek. To není problém. Faktem je, že jeho odinstalování se ukazuje jako poměrně problematické. Běžnému uživateli se zatočí hlava už jen z počtu úkonů, které je potřeba provést.

Co použít? Ochranu proti takovým hrozbám a vyhledávání spywaru na vašem počítači lze provést například i pomocí balíčku ESETNOD32 nebo Smart Security s aktivovanou funkcí Anti-Theft. Každý si však vybere sám, co je pro něj lepší a jednodušší.

Legalizované špehování ve Windows 10

Ale to není všechno. Vše výše uvedené se týkalo pouze toho, jak spyware proniká do systému, jak se chová atd. Co ale dělat, když je špionáž legální?

Windows 10 si v tomto ohledu nevedl dobře. Je zde spousta služeb, které je třeba deaktivovat (komunikace dat se vzdálenými servery Microsoftu, používání identity pro příjem reklam, odesílání dat do společnosti, určování polohy pomocí telemetrie, přijímání aktualizací z více míst atd.).

Existuje 100% ochrana?

Pokud se podíváte pozorně na to, jak se spyware dostane do počítače a co dělá poté, existuje pouze jedna věc, kterou můžeme říci o 100% ochraně: neexistuje. I když používáte celý arzenál bezpečnostních nástrojů, můžete si být 80 procent jisti bezpečností, nic víc. Nemělo by však docházet k žádným provokativním akcím ze strany samotného uživatele v podobě návštěvy pochybných stránek, instalace nebezpečného softwaru, ignorování antivirových varování, otevírání příloh e-mailů z neznámých zdrojů atd.

Dobrý den, milí čtenáři tohoto blogu. Pokračujeme ve studiu způsoby ochrany vašeho počítače. V předchozí poznámce známky počítačového viru, řekl jsem vám o jak zjistit virus na vašem počítači a poté jej zničte. Dnes budeme diskutovat o stejně naléhavém tématu - odstranění malwarušpioni SpyWare. Možná se ve vašem počítači usadil špión. Chcete ho chytit a zničit? Vážíte si svých hesel a osobních údajů? Pokud ano, pak čtěte dále.

SpyWare programy, jaké škody způsobují

Spyware Jedná se o program, který je nainstalován na vašem počítači bez vašeho vědomí nebo souhlasu. Pokud je to přeloženo doslovně, znamená to: Vyzvědač - vyzvědač, výrobky - produkt. Tito. špionážní produkt v ruštině. Nechci začínajícího uživatele zatěžovat terminologií o tom, co to je a proč v rozšířeném popisu. Stačí pár řádků a pak hurá do praxe. Takže špioni jsou následujících typů :

  • Adware— tyto spywarové moduly jsou při vstupu do vašeho počítače navrženy tak, aby zobrazovaly nevyžádanou reklamu. Změna úvodní stránky v prohlížeči, vyskakovací okna v prohlížeči s různými propagačními nabídkami.
  • Únosce- tento typ spywaru, který provádí nepotvrzenou uživatelskou rekonfiguraci systému, nejčastěji prohlížeče.
  • Číselník- tyhle ošklivé věci to dělají tak, že mohou zavolat na druhou stranu zeměkoule. Pak dostáváte účty za kosmické částky.
  • Keyloggery– sledovat úhozy na klávesnici. Proč? Chcete-li zjistit hesla z vašich účtů, například elektronické peněženky.
  • Škrabka obrazovky– pořizovat snímky z obrazovky monitoru počítače a předávat je útočníkovi.
  • Software pro analýzu bezpečnosti– různé malé programy pro prohlížeč, které se instalují spontánně.

Stále existuje spousta různých odrůd, ale to stačí k pochopení jedné věci: musíte bojovat s těmito chlapy a porazit je!

Jak se SpyWare dostane do vašeho počítače

Můžete se zeptat, jak se tito špióni dostanou do mého počítače? Velmi jednoduché.

  1. Přes díry v OS.
  2. Přes e-mailové klienty (programy pro stahování a prohlížení pošty). Otevřete neznámý dopis a v tu chvíli dojde k infekci.
  3. Při instalaci různých programů. Ano, ano, nejedná se o překlep. Spyware programy lze nainstalovat spolu s některými oblíbenými programy. Na rozdíl například od tvůrců virů a podobných odporných trojských koní potřebuje autor spywaru vaše potvrzení a souhlas, aby si mohl svého špióna nainstalovat do vašeho PC. Navíc z tohoto postupu ( potvrzení nebo souhlas) rozptylují vás jakýmkoliv způsobem. Nainstalované programy (samozřejmě ne všechny) používají okna s certifikáty a licencemi, ve kterých je potřeba potvrdit čtení. Tito. souhlasíte s instalací, ale stále si nevšimnete, že kromě samotného programu na vaše místo instalují také „bariérového kozáka“. Tyto smlouvy uživatelé čtou jen zřídka, určitě jsem ještě nečetl jedinou, to znamená, že je to nejjednodušší způsob, jak nainstalovat spyware do počítače.

Jak najít a odstranit špióna? Spybot - anti-spyware

Přejdeme tedy k tréninku. Aby bylo možné najít a vymazat malware Spyware, musíte použít velmi úžasný program Spybot. Program je zdarma, existuje podpora pro ruský jazyk. Stáhněte si Spybot můžete tady. Instalujeme, připomínám, že pro úplnou instalaci potřebujete připojení k internetu, protože program stahuje nejnovější aktualizace.

  • Po spuštění instalačního programu se zobrazí okno pro stažení dalších souborů.

  • Pokud takové políčko vidíte, zaškrtněte políčko, klikněte na OK a pokračujte.

  • Poté po instalaci budete vyzváni k uložení před zahájením skenování. kopii nastavení systémový registr . Abych byl upřímný, neudělal jsem to. Obecně se mi po tomto rozhodnutí nic nepokazilo.

  • Pokračujme. Poté přistoupíme k aktualizaci antispywarové databáze.

  • Dále vyberte libovolný aktualizační server. Stiskněte tlačítko Pokračovat a zkontrolujte všechny aktualizace, poté stiskněte tlačítko Stažení. Čekáme na stažení a instalaci aktualizací.

Málem bych zapomněl, než bych to zkontroloval, mohlo by se objevit okno jako toto:

Znamená to, že na vašem pevném disku je určitý počet dočasných internetových souborů, a proto navrhuje jejich odstranění, aby se zkrátila doba potřebná ke kontrole počítače. Můžete souhlasit nebo odmítnout. V principu žádný rozdíl.

Unavený? No, končíme. Poslední krok- Tento

Imunizace a ochrana

Po odstranění všech nechutností přistoupíme k chrání náš počítač. Chcete-li to provést, vyberte kartu v hlavním okně Imunizace (než to uděláte, zavřete všechny prohlížeče), poté stiskněte Imunizovat.


Tato funkce obsahuje seznam škodlivých stránek a všech druhů odpadků, které se proplíží prohlížečem. Imunizace naučí váš prohlížeč, co je to za ošklivou věc, a už ji nepustí do vašeho počítače.

A ještě poslední věc. Spybot má rezidentní modul Časovač čaje který blokuje nežádoucí adresy, všímá si změn v registru a případně informuje, zda je potřeba tu či onu změnu v registru provést. Následující ikona oznamuje, že váš rezidentní modul je aktivní:

Dobře, teď je po všem. Hodně štěstí při zvládnutí programu a méně vám problémy s viry a spywarem.

Téměř všichni uživatelé dnes znají viry a důsledky jejich dopadu na počítačové systémy. Mezi všemi hrozbami, které se nejvíce rozšířily, zaujímá zvláštní místo spyware, který monitoruje akce uživatelů a krade důvěrné informace. Dále si ukážeme, co takové aplikace a applety jsou, a probereme otázku, jak odhalit spyware v počítači a zbavit se takové hrozby bez poškození systému.

Co je spyware?

Začněme tím, že špionážní aplikace nebo spustitelné applety, obvykle nazývané Spyware, nejsou viry jako takové v obvyklém slova smyslu. To znamená, že nemají prakticky žádný dopad na systém, pokud jde o jeho integritu nebo výkon, i když při infikování počítačů mohou neustále sídlit v paměti RAM a spotřebovávat část systémových prostředků. To však zpravidla neovlivňuje výkon operačního systému.

Ale jejich hlavním účelem je sledovat práci uživatele, a pokud je to možné, ukrást důvěrná data, podvrhnout e-maily za účelem rozesílání spamu, analyzovat požadavky na internetu a přesměrovat na stránky obsahující malware, analyzovat informace na pevném disku atd. Je samozřejmé, že každý uživatel musí mít nainstalovaný alespoň primitivní antivirový balíček pro ochranu. Je pravda, že z větší části ani bezplatné antiviry, ani zejména vestavěný firewall systému Windows neposkytují úplnou důvěru v zabezpečení. Některé aplikace nemusí být jednoduše rozpoznány. Zde vyvstává zcela logická otázka: „Jaká by tedy měla být ochrana počítače před spywarem? Zkusme zvážit hlavní aspekty a koncepty.

Typy spywaru

Než přistoupíte k praktickému řešení, měli byste jasně pochopit, které aplikace a applety patří do třídy Spyware. Dnes existuje několik hlavních typů:


  • Keyloggery;

  • skenery pevných disků;

  • screen špioni;

  • poštovní špióni;

  • proxy špióni.

Každý takový program působí na systém jinak, proto se příště podíváme na to, jak přesně spyware proniká do počítače a co dokáže s infikovaným systémem udělat.

Metody pronikání spywaru do počítačových systémů
Dnes, díky neuvěřitelnému rozvoji internetových technologií, je World Wide Web hlavním otevřeným a slabě chráněným kanálem, který hrozby tohoto typu využívají k pronikání do místních počítačových systémů nebo sítí.

V některých případech si spyware nainstaluje do počítače sám uživatel, jakkoli to může znít paradoxně. Ve většině případů o tom ani neví. A vše je banálně jednoduché. Například jste si z internetu stáhli zdánlivě zajímavý program a spustili instalaci. V prvních fázích vše vypadá jako obvykle. Ale pak se někdy objeví okna s žádostí o instalaci nějakého dalšího softwarového produktu nebo doplňku do vašeho internetového prohlížeče. Obvykle je to vše psáno malým písmem. Uživatel, který se snaží rychle dokončit instalační proces a začít pracovat s novou aplikací, tomu často nevěnuje pozornost, souhlasí se všemi podmínkami a... nakonec dostane vestavěného „agenta“ pro sběr informací.


Někdy je spyware nainstalován do počítače na pozadí a poté se vydává za důležité systémové procesy. Zde může být spousta možností: instalace neověřeného softwaru, stahování obsahu z internetu, otevírání pochybných e-mailových příloh a dokonce i jednoduchá návštěva některých nebezpečných zdrojů na internetu. Jak je již zřejmé, je prostě nemožné sledovat takovou instalaci bez speciální ochrany.

Důsledky expozice

Pokud jde o škody způsobené špiony, jak již bylo zmíněno, obecně to nijak neovlivňuje systém, ale jsou ohroženy informace o uživatelích a osobní údaje.

Nejnebezpečnější ze všech aplikací tohoto typu jsou takzvané keyloggery, nebo jednodušeji keyloggery. Jsou to právě oni, kdo je schopen monitorovat množinu znaků, což dává útočníkovi možnost získat stejná přihlašovací jména a hesla, bankovní spojení nebo PIN kódy karet a cokoli dalšího, co by uživatel nechtěl zpřístupnit široké veřejnosti. okruh lidí. Zpravidla se po zjištění všech dat odešlou buď na vzdálený server, nebo e-mailem, samozřejmě ve skrytém režimu. Proto se doporučuje používat speciální šifrovací nástroje pro ukládání takových důležitých informací. Navíc je vhodné ukládat soubory nikoli na pevný disk (skenery pevných disků je snadno najdou), ale na vyměnitelné médium nebo alespoň na flash disk a vždy spolu s dešifrovacím klíčem.


Mnoho odborníků mimo jiné považuje za nejbezpečnější používat klávesnici na obrazovce, i když si uvědomují nepříjemnosti této metody
Sledování obrazovky z hlediska toho, co přesně uživatel dělá, je nebezpečné pouze při zadávání důvěrných údajů nebo registračních údajů. Špión po určité době jednoduše pořídí snímky obrazovky a pošle je útočníkovi. Použití klávesnice na obrazovce, jako v prvním případě, nepřinese žádné výsledky. A pokud dva špióni pracují současně, nebudete se moci nikam schovat.

Sledování e-mailů se provádí prostřednictvím vašeho seznamu kontaktů. Hlavním cílem je nahradit obsah dopisu při jeho odesílání za účelem rozesílání spamu.
Proxy špioni jsou škodliví pouze v tom smyslu, že promění místní počítačový terminál v nějaký druh proxy serveru. Proč je to nutné? Ano, pouze se schovat za, řekněme, IP adresu uživatele při spáchání nezákonných akcí. Uživatel o tom samozřejmě nemá tušení. Řekněme, že někdo hacknul bezpečnostní systém banky a ukradl určité množství peněz. Sledování akcí autorizovanými službami odhalí, že hack byl proveden z terminálu s takovou a takovou IP, který se nachází na takové a takové adrese. Tajné služby přijdou k nic netušícímu člověku a pošlou ho do vězení. Opravdu na tom není nic dobrého?

První příznaky infekce

Nyní přejděme k praxi. Jak zkontrolovat, zda váš počítač neobsahuje spyware, pokud se náhle z nějakého důvodu objeví pochybnosti o integritě bezpečnostního systému? K tomu potřebujete vědět, jak se dopad takových aplikací projevuje v raných fázích.

Pokud bez zjevného důvodu zaznamenáte pokles výkonu nebo systém pravidelně „zamrzne“ nebo odmítne pracovat vůbec, měli byste se nejprve podívat na zatížení procesoru a paměti RAM a také sledovat všechny aktivní procesy.

Ve většině případů uživatel ve stejném „Správci úloh“ uvidí neznámé služby, které dříve nebyly ve stromu procesu. Toto je jen první hovor. Tvůrci spywaru zdaleka nejsou hloupí, a tak vytvářejí programy, které se maskují jako systémové procesy a bez speciálních znalostí je ručně identifikovat prostě nejde. Pak začnou problémy s připojením k internetu, změní se úvodní stránka atd.

Jak zkontrolovat, zda váš počítač neobsahuje spyware

Co se týče skenování, standardní antiviry zde nepomohou, zvláště pokud již hrozbu minuly. Minimálně budete potřebovat nějakou přenosnou verzi, jako je Dr. Web Cure It! nebo Kaspersky Virus Removal Tool (nebo ještě lépe něco jako Rescue Disc, který kontroluje systém před jeho spuštěním).


Jak najít spyware v počítači? Ve většině případů se doporučuje používat vysoce cílené speciální programy třídy Anti-Spyware (SpywareBlaster, AVZ, XoftSpySE Anti-Spyware, Microsoft Antispyware atd.). Proces skenování v nich je plně automatizovaný, stejně jako následné mazání. Ale jsou zde věci, které stojí za pozornost.

Jak odstranit spyware z počítače: standardních metod a použitý software třetích stran

Můžete dokonce odstranit spyware z počítače ručně, ale pouze v případě, že program není maskovaný.



Chcete-li to provést, přejděte do části programy a funkce, vyhledejte aplikaci, kterou hledáte v seznamu a zahajte proces odinstalace. Je pravda, že odinstalační program systému Windows, mírně řečeno, není příliš dobrý, protože po dokončení procesu zanechává spoustu počítačového odpadu, takže je lepší použít specializované nástroje, jako je iObit Uninstaller, který kromě odinstalace v standardním způsobem vám umožní provádět hloubkové skenování za účelem hledání zbytkových souborů nebo dokonce klíčů a záznamů v systémovém registru.

Nyní pár slov o senzační utilitě Spyhunter. Mnoho lidí tomu říká téměř všelék na všechny neduhy. Prosíme o odlišnost. Skenuje ještě systém, ale někdy dává falešně pozitivní výsledek. To není problém. Faktem je, že jeho odinstalování se ukazuje jako poměrně problematické. Běžnému uživateli se zatočí hlava už jen z počtu úkonů, které je potřeba provést.


Co použít? Ochranu proti takovým hrozbám a vyhledávání spywaru na vašem počítači lze provést například i pomocí balíčku ESETNOD32 nebo Smart Security s aktivovanou funkcí Anti-Theft. Každý si však vybere sám, co je pro něj lepší a jednodušší.

Legalizované špehování ve Windows 10

Ale to není všechno. Vše výše uvedené se týkalo pouze toho, jak spyware proniká do systému, jak se chová atd. Co ale dělat, když je špionáž legální?


Windows 10 si v tomto ohledu nevedl dobře. Je zde spousta služeb, které je třeba deaktivovat (komunikace dat se vzdálenými servery Microsoftu, používání identity pro příjem reklam, odesílání dat do společnosti, určování polohy pomocí telemetrie, přijímání aktualizací z více míst atd.).

Existuje 100% ochrana?

Pokud se podíváte pozorně na to, jak se spyware dostane do počítače a co dělá poté, existuje pouze jedna věc, kterou můžeme říci o 100% ochraně: neexistuje. I když používáte celý arzenál bezpečnostních nástrojů, můžete si být 80 procent jisti bezpečností, nic víc. Nemělo by však docházet k žádným provokativním akcím ze strany samotného uživatele v podobě návštěvy pochybných stránek, instalace nebezpečného softwaru, ignorování antivirových varování, otevírání příloh e-mailů z neznámých zdrojů atd.