Vohunska programska oprema na računalniku. Kako odkriti in odstraniti vohunsko programsko opremo?

Skoraj vsi uporabniki poznajo viruse in posledice njihovega vpliva na računalniške sisteme danes. Med vsemi grožnjami, ki so najbolj razširjene, ločeno mesto zaseda vohunska programska oprema, spremlja dejanja uporabnikov in se ukvarja s krajo zaupnih informacij. Nato bo prikazano, kakšne so takšne aplikacije in apleti, in problem se je nanašal na odkrivanje vohunske programske opreme v računalniku in odstranitev takšne grožnje, ne da bi pri tem škodovali sistemu.

Kaj je vohunska programska oprema?

Za začetek so vohunske aplikacije ali izvršilni apleti, ki se običajno imenujejo Spyware (vohun v angleškem "vohunu"), v običajnem smislu virusi kot taki niso. To pomeni, da nimajo praktično nobenega vpliva na sistem v smislu njegove celovitosti ali učinkovitosti, čeprav lahko okužba računalnikov traja v RAM-u in porabi del sistemskih virov. Toda praviloma to ne vpliva na hitrost OS-ja.

Ampak to je njihov glavni namen je natančno spremljanje uporabniško izkušnjo, kolikor je to mogoče - za krajo zaupnih podatkov, zamenjavo e-pošte za namene pošiljanja vsiljene pošte, analizo spletne zahteve in preusmeriti na strani, ki vsebujejo zlonamerno programsko opremo, analiza podatkov na trdem disku, in tako na sebi .. Samoumevno je, da mora vsak uporabnik imeti vsaj primitivni protivirusni paket, nameščen za zaščito. Res je, da večina brezplačnih protivirusnih programov, da ne omenjam vgrajenega požarnega zidu Windows, ne zagotavljajo popolnega zaupanja v varnost. Nekatere aplikacije preprosto ni mogoče prepoznati. Tu in tam je legitimno vprašanje: "In kaj, potem bi morala ščititi računalnik pred vohunsko programsko opremo?" Oglejmo si osnovne vidike in koncepte.

Vrste vohunske programske opreme

Preden začnete praktično rešitev, morate jasno razumeti, katere aplikacije in pripomočki spadajo v razred Spyware. Do danes obstaja več osnovnih tipov:

• Keyloggers;
• optični čitalci;
• zaslonski vohuni;
• poštni vohuni;
• proxy spyware.

Vsak tak program ima različne učinke na sistem, zato bomo videli, kako spyware prodre v računalnik in kaj lahko storijo v okuženem sistemu.

Metode prodiranja Spyware v računalniške sisteme

Danes je v povezavi z neverjetnim razvojem internetnih tehnologij svetovni splet odprt glavni in šibko zaščiten kanal, ki se ta vrsta groženj uporablja za izvajanje v lokalnih računalniških sistemih ali omrežjih.

V nekaterih primerih uporabnik v računalniku namešča vohunsko programsko opremo, ne glede na to, kako je to paradoksno. V večini primerov tega sploh ne ve. In vse je preprosto in preprosto. Zdi se, da ste na primer prenesli iz interneta zanimiv program in začeli namestitev. Na prvih stopnjah vse izgleda kot običajno. Toda včasih obstajajo okna s ponudbo namestitve dodatnega izdelka ali dodatka v internetni brskalnik. Običajno je vse to napisano v drobnem tisku. Uporabnik poskuša hitro dokončanje namestitve in začeli delati z novo vlogo, pogosto ne bodite pozorni na to, se strinja z vsemi pogoji ihellip- sčasoma postane vgrajenih "sredstvo" za zbiranje informacij.

Včasih je v ozadju nameščena vohunska programska oprema, ki kasneje prikriva pomembne sistemske procese. Morda obstaja veliko možnosti: namestitev nepreverjene programske opreme, nalaganje vsebine z interneta, odpiranje vprašljivih elektronskih priponk in celo preprosto obisk nekaterih nebezbednih virov na spletu. Kot je že razumljeno, je enostavno nemogoče slediti takšni napravi brez posebne zaščite.

Učinki izpostavljenosti

Kar se tiče škode, ki jo je povzročila vohunska programska oprema, kot to že rečeno, to na splošno ne odraža v sistemu, vendar so ogrožene informacije o uporabnikih in osebni podatki.

Najnevarnejši med vsemi aplikacijami te vrste so tako imenovani ključni loggerji in preprosto, keyloggers. Samo, da so sposobni slediti nabor znakov, ki omogoča napadalcu, da bi dobili enake imena in gesla, bančne podatke ali kartica pin kode, in vse-dejstvo, da uporabnik ne želite, da bi dostop do širokega spektra ljudi. Običajno se po določitvi vseh podatkov pošljejo na oddaljeni strežnik ali po elektronski pošti seveda v skritem načinu. Zato je priporočljivo, da se za shranjevanje takšnih pomembnih podatkov uporabljajo posebne kriptografske pripomočke. Poleg tega je priporočljivo, da ne za shranjevanje datotek na trdem disku (jih HDD enostavno najti skenerji), in izmenljivih medijev, ampak vsaj na flash disk, in vedno s ključno dekoder.

Med drugim mnogi strokovnjaki menijo, da je uporaba zaslonske tipkovnice najbolj varna, čeprav priznavajo neprijetnosti te metode.

Sledenje zaslonu glede na to, kaj natančno počne uporabnik, je nevarno samo, če se vnesejo zaupni podatki ali podatki o registraciji. Špijun preprosto po določenem času posname slike in jih pošilja napadalcu. Uporaba tipkovnice na zaslonu, kot v prvem primeru, ne bo dala rezultata. In če dva vohuna delata istočasno, potem nikjer ne morete skriti.

Sledenje e-pošte je na seznamu stikov. Glavni namen je zamenjati vsebino sporočila, ko jo pošiljate z namenom pošiljanja neželene pošte.

Proxy vohuni so oškodovani samo v smislu, da obrnejo lokalni računalniški terminal v neke vrste proxy strežnika. Zakaj je to potrebno? Da, šele nato, skriti za, recimo, IP-naslov uporabnika, ko je zagrešil nezakonita dejanja. Seveda se uporabnik tega ne zaveda. Tukaj je na primer nekdo vdrl varnostni sistem banke in ukradel znesek denarja. Sledenje ukrepom s strani pooblaščenih služb razkriva, da je bil kramp narejen iz terminala z določeno IP, ki se nahaja na takem in takem naslovu. Nenavadnemu človeku prihajajo posebne storitve in se pošljejo v zapor. Ali ni kaj dobrega v tem?

Prvi simptomi okužbe

Zdaj se obrnemo k praksi. Kako preizkusiti računalnik za vohunsko programsko opremo, če nenadoma iz kakršnegakoli razloga dvomim v celovitost varnostnega sistema? Če želite to narediti, morate vedeti, kako se vpliv takšnih aplikacij kaže v prvih fazah.

Če degradacija zmogljivosti ni vidna, ali sistem občasno "visi" ali sploh ne dela, najprej preučite uporabo obremenitve procesorja in RAM-a ter spremlja vse aktivne procese.

V večini primerov bo uporabnik v istem "upravitelju opravil" videl nepoznane storitve, ki prej niso bile v drevesu postopka. To je samo prvi zvonec. Kreatorji vohunske programske opreme so daleč od neumnosti, zato ustvarjajo programe, ki se maskerejo kot sistemski procesi in jih je preprosto nemogoče identificirati brez posebnega znanja v ročnem načinu. Nato se pojavljajo težave pri povezovanju z internetom, spreminjanju začetne strani in tako naprej.

Kako skenirati vaš računalnik za vohunsko programsko opremo

Kar se tiče preverjanja, redni protivirusi tukaj ne bodo pomagali, še posebej, če so že zamudili grožnjo. Potrebna je vsaj vrsta prenosne različice Dr. Spletno pozdravi! ali Kaspersky Virus Removal Tool (ali bolje - nekaj takega, kot je Rescue Disc s sistemskim preverjanjem, še preden je prenesen).

Kako najti program za vohunsko programsko opremo v računalniku? V večini primerov je priporočljivo uporabljati posebne programe razreda Anti-Spyware (SpywareBlaster, AVZ, XoftSpySE Anti-Spyware, Microsoft Antispyware itd.). Skeniranje v njih je v celoti avtomatizirano, kot tudi naknadno odstranitev. Toda tu so stvari, na katere bi morali biti pozorni.

Kako odstraniti vohunsko programsko opremo iz računalnika: standardne metode in uporabljena programska oprema tretje osebe

Ročno lahko odstranite vohunsko programsko opremo iz računalnika, vendar le, če program ni prikrit.

Če želite to narediti, se lahko nanašajo na seznam programov in komponent, da bi našli želeno aplikacijo na seznamu in začeti postopek odstranitve. Vendar pa je uninstaller Windows, milo rečeno, ni zelo dobra, saj so rezerve po zaključku kup računalniške odpadkov, zato lushche uporaba specializirana orodja, kot so IObit Uninstaller, ki je, poleg tega, da bi odpravil standardni način, omogoči za skeniranje poglobljeno za iskanje preostalih datotek ali celo ključe in vnose v sistemski register.

Zdaj nekaj besed o zloglasni Utility Spyhunter. Mnogi ljudje to imenujejo skoraj za vse bolezni. Ne strinjamo se s tem. Skenira sistem za nič, čeprav včasih povzroči lažni alarm. Težava ni to. Dejstvo je, da je deinstaliranje precej problematično. Povprečni uporabnik vsega števila ukrepov, ki jih je treba izvesti, je samo glava.

Kaj naj uporabim? Zaščita pred takšnimi grožnjami in iskanje vohunske programske opreme na vašem računalniku je mogoče storiti, na primer celo s paketom ESETNOD32 ali Smart Security z aktivirano funkcijo proti kraji. Vendar pa se vsakdo odloči, kaj je bolje in lažje za njega.

Legalized špijunaža v operacijskem sistemu Windows 10

Toda to ni vse. Vse kar je bilo rečeno je bilo samo vprašanje, kako so vohunska programska oprema prodrla v sistem, kako se obnašajo, itd. Kaj pa storiti, ko je špijunaža zakonita?

V tem pogledu se Windows 10 ni najbolje razlikovala. Tukaj je veliko storitev, ki jih želite onemogočiti (izmenjavo podatkov z oddaljenih Microsoftovih strežnikih, z uporabo identifikacije za oglaševanje, pošiljanje podatkov v podjetju, določanje položaja s pomočjo telemetrije, prejemanje posodobitev iz več lokacijah, in tako naprej. D.).

Ali obstaja 100-odstotna zaščita?

Če natančno pogledate, kako vohunska programska oprema prehaja v računalnik in kaj potem počne, obstaja samo ena stvar za 100-odstotno zaščito: ne obstaja. Tudi z uporabo celotnega arzenala sredstev v varnosti, ste lahko prepričani, 80 odstotkov, ne več. Vendar pa s strani samega uporabnika ne bi smelo biti nobenih provokativnih dejanj v obliki obiska vprašljivih mest, namestitve nebezbedne programske opreme, ignoriranja protivirusnih opozoril, odpiranja e-poštnih prilog iz neznanih virov in tako naprej.