Как обнаружить программу шпион на компьютере
С вирусами и последствиями их воздействия на компьютерные системы сегодня знакомы практически все пользователи. Среди всех угроз, которые получили наибольшее распространение отдельное место занимают программы-шпионы, следящие за действиями юзеров и занимающиеся кражей конфиденциальной информации. Далее будет показано, что собой представляют такие приложения и апплеты, и рассмотрен вопрос, связанный с тем, как обнаружить шпионскую программу на компьютере и избавиться от такой угрозы без вреда для системы.
Начнем с того, что шпионские приложения, или исполняемые апплеты, обычно называемые Spyware (spy по-английски «шпион»), в обычном смысле вирусами, как таковыми, не являются. То есть они не оказывают практически никакого воздействия на систему в плане ее целостности или работоспособности, хотя при заражении компьютеров способны постоянно находиться в оперативной памяти и потреблять часть системных ресурсов. Но, как правило, на быстродействии ОС это особо не сказывается.
Но вот основным их назначением является именно отслеживание работы пользователя, а по возможности — кража конфиденциальных данных, подмена электронной почты с целью рассылки спама, анализ запросов в Интернете и перенаправление на сайты, содержащие вредоносное ПО, анализ информации на винчестере и т. д. Само собой разумеется, что у любого юзера должен быть установлен хотя бы примитивный антивирусный пакет для защиты. Правда, в большинстве своем ни бесплатные антивирусы, ни тем более встроенный брэндмауэр Windows полной уверенности в безопасности не дают. Некоторые приложения могут просто не распознаваться. Вот тут и возникает вполне закономерный вопрос: «А какой же тогда должна быть защита компьютера от шпионских программ?» Попробуем рассмотреть основные аспекты и понятия.
ПРОСТОЙ ЗАПУСК И БЫСТРАЯ ПРОВЕРКА
Запустите ESET Online Scanner из любого браузера и выберите области для проверки. Запуск сканирования не требует входа в учетную запись администратора и не конфликтует с установленным антивирусом.
Вы можете сканировать весь компьютер или выбрать нужную область, включая отдельные папки, автозагрузку и загрузочный сектор. После проверки вам предложат удалить зараженные файлы или переместить их в защищенную область, где их можно восстановить.
Glarysoft Malware Hunter
Malware Hunter — главное окно настроек
Malware Hunter — средство для удаления malware, adware, spyware, рекламного и вредоносного ПО в системе. Программа позволяет быстро и эффективно проверить выбранные папки и файлы, диски на наличие всевозможных угроз. Может использоваться в качестве дополнения к классическому антивирусу.
- находит и удаляет все виды потенциально-опасного и вредоносного ПО;
- включает в себя технологии антивирусного продукта Avira;
- наличие быстрого сканирования системы;
- может работать совместно с вашим антивирусом, что даст дополнительную защиту;
- имеется инструмент для ускорения системы, удаления мусора, очистки диска;
- дополнительные инструменты для оптимизации автозагрузки системы, приложений и сервисов операционной системы;
- поддержка русского языка.
Примечание : профессиональная версия Malware Hunter позволяет проводить авто-проверку компьютера по расписанию. Также появится защита USB-носителей.
Последствия воздействия
Что касается вреда, наносимого шпионами, как уже было сказано, на системе это в целом не отражается никоим образом, но вот пользовательская информация и личные данные подвержены риску.
Наиболее опасными среди всех приложений такого типа являются так называемые кей-логгеры, а проще говоря, клавиатурные шпионы. Как раз они и способны следить за набором символов, что дает злоумышленнику возможность получения тех же логинов и паролей, банковских реквизитов или пин-кодов карт, и всего-того, что пользователь не хотел бы сделать достоянием широкого круга людей. Как правило, после определения всех данных происходит их отсылка либо на удаленный сервер, либо по электронной почте, естественно, в скрытом режиме. Поэтому рекомендуется применять для хранения столь важной информации специальные утилиты-шифровальщики. К тому же сохранять файлы желательно не на жестком диске (их запросто найдут сканеры винчестеров), а на съемных носителях, да хотя бы на флэшке, причем обязательно вместе с ключом дешифратора.
Кроме всего прочего, многие специалисты считают наиболее безопасным использование экранной клавиатуры, хотя и признают неудобство этого метода.
Отслеживание экрана в плане того, чем именно занимается юзер, опасность представляет только в случае, когда вводятся конфиденциальные данные или регистрационные реквизиты. Шпион просто через определенное время делает скриншоты и отправляет их злоумышленнику. Использование экранной клавиатуры, как в первом случае, результата не даст. А если два шпиона работают одновременно, то вообще никуда не скроешься.
Отслеживание электронной почты производится по списку контактов. Основной целью является подмена содержимого письма при отправке его с целью рассылки спама.
Прокси-шпионы вред наносят только в том смысле, что превращают локальный компьютерный терминал в некое подобие прокси-сервера. Зачем это нужно? Да только затем, чтобы прикрыться, скажем, IP-адресом юзера при совершении противоправных действий. Естественно, пользователь об это не догадывается. Вот, допустим, кто-то взломал систему защиты какого-то банка и украл энную сумму денег. Отслеживание действий уполномоченными службами выявляет, что взлом был произведен с терминала с таким-то IP, находящегося по такому-то адресу. К ничего не подозревающему человеку приезжают спецслужбы и отправляют за решетку. Правда, ничего хорошего в этом нет?
Malwarebytes
Malwarebytes
Что нам нравится
- Обычно находит больше угроз, чем аналогичные программы, проводится более глубокое сканирование;
- Он может найти PuP(потенциально нежелательный программы) и многие виды вредоносных программ;
- Можно запустить из контекстного меню правой кнопкой мыши в Проводнике;
- Позволяет настроить параметры сканирования.
Что нам не нравится
- Автоматическое обновление требует премиум, в бесплатной версии это не доступно;
- Автоматический карантин не включен бесплатно;
- Вы не можете настроить пользовательские расписания автоматического сканирования.
Malwarebytes — это еще одна важная программа, когда дело доходит до очистки шпионских программ. Она проста в использовании и обнаруживает гораздо больше вредоносных программ, чем аналогичные программы.
Программа просматривает значения реестра и ключи, файлы и запущенные процессы, а также включает в себя эвристический анализатор для поиска потенциально нежелательных программ (PuP).
Когда сканирование завершено, очень легко определить, где была обнаружена шпионская программа, и помещение её в карантин выполняется одним или двумя щелчками мыши.
Malwarebytes также может сканировать отдельные файлы, папки и даже целые жесткие диски с помощью контекстного меню правой кнопкой мыши в проводнике Windows.
Существует возможность сканирования в архивах, игнорирования определенных файлов / папок, а также поиска руткитов.
Автоматические обновления, более подробное расписание сканирования и автоматический карантин доступны только в премиум-версии. Вы можете попробовать пробную версию при установке бесплатной версии.
Первые симптомы заражения
Теперь переходим к практике. Как проверить компьютер на шпионские программы, если вдруг по каким-то причинам закрались сомнения в целостности системы безопасности? Для этого нужно знать, как на первых стадиях проявляется воздействие таких приложений.
Если ни с того ни с сего замечено снижение быстродействия, или система периодически «виснет», или вообще отказывается работать, для начала следует посмотреть на использование нагрузки на процессор и оперативную память, а также провести мониторинг всех активных процессов.
В большинстве случаев пользователь в том же «Диспетчере задач» увидит незнакомые службы, которых до этого в дереве процессов не было. Это только первый звоночек. Создатели программ-шпионов далеко не глупы, поэтому создают программы, которые маскируются под системные процессы, а выявить их без специальных знаний в ручном режиме просто невозможно. Потом начинаются проблемы с подключением к Интернету, изменяется стартовая страница и т. д.
Avira Free Antivirus — лучшая бесплатная защита от шпионских программ
Avira Free Antivirus защищает пользователей от шпионских программ лучше, чем некоторые платные антивирусы, и при этом предоставляет несколько хороших дополнительных функций.
В состав Avira также входит защита от PUA (potentially unwanted application – потенциально нежелательные приложения), – данная функция создана специально для обнаружения и удаления шпионских приложений, встроенных в обычные программы.
Мой коллега недавно случайно скачал несколько рекламных и шпионских программ при загрузке программы для обработки изображений GIMP. Поэтому для проведения теста я тоже скачал GIMP с ресурса SourceForge, и Avira обнаружил все шпионские программы в формате “.exe”, которые скачивались совместно с GIMP.
Avira Free Antivirus также предоставляет великолепное браузерное расширение для конфиденциальной работы в интернете, защищённый менеджер паролей и бесплатный VPN (с лимитом в 200 Мб в день).
Пользователям, которым нужен VPN с безлимитным трафиком, продвинутыми инструментами настройки системы или менеджером паролей с хорошим аудитом безопасности паролей и мониторингом даркнета, необходимо перейти на Avira Prime за 1 780 ₴ / год, который также предоставляет лицензию на несколько устройств и отличные мобильные приложения.
Резюме:
Avira предоставляет лучшую бесплатную защиту от шпионских программ, а также несколько хороших инструментов обеспечения конфиденциальности в интернете,
среди которых встроенная защита от PUA, способная обнаружить шпионские и рекламные программы, скрытые в обычном ПО. Бесплатный тариф Avira является лучшим бесплатным тарифом на рынке, однако если вам требуется защита для нескольких устройств, продвинутые инструменты настройки системы и безлимитный VPN, вам следует перейти на Avira Prime, на который распространяется 60-дневная гарантия возврата средств.
Способы распространения
Как и большинство вредоносных приложений, шпионская программа попадает на устройство без ведома или разрешения пользователя.
Часто злоумышленный код использует уязвимости программного обеспечения или веб-браузера. На устройство пользователя шпионская программа попадает вместе с фальшивой версией легитимного ПО. Также угроза подобного вида может проникать на компьютер в результате посещения жертвой вредоносной страницы или переходе по фишинговым ссылкам. Кроме этого, шпионские программы могут распространяться через USB-устройства.
Способы защиты
Чтобы предотвратить заражение девайсов, специалисты ESET рекомендуют перед переходом по ссылке наводить на неё курсор мыши для проверки полного адреса сайта или страници. Также стоит избегать открытия писем от неизвестных отправителей и не загружать файлы или другие вложения, если вы не уверены в безопасности источника. Кроме этого, стоит использовать надежное решение для защиты устройств и осуществлять регулярное обновление программного обеспечения с целью исправления уязвимостей системы.
При обнаружении подозрительной деятельности специалисты ESET рекомендуют с помощью антивирусного решения проверить устройство на наличие вредоносных программ и при необходимости отправить зараженные файлы в карантин.
Стоит отметить, что для очистки мобильных гаджетов от шпионского программного обеспечения необходимо вручную удалить вредоносные приложения и вернуть устройство к заводским настройкам.
