Шпионские программы (Spyware) разделяются на 4 основных типа:
В основном, spyware используются для отслеживания интернет-пользователей, которые перемещаются по электронным страницам. Вредоносные (несанкционированные) шпионы имея защитный механизм скрытия собственной деятельности трудно обнаружить. Единственный способ их удаления – установка современных антивирусных программ, анти-шпионов (анти-кейлоггеров и анти-руткитов) или целостная переустановка ОС и всего имеющегося на ноутбуке, компьютере программного обеспечения.
Довольно часто, полезные (санкционированные) шпионские программы удаленного доступа (например, шпионские программы NeoSpy) устанавливаются владельцами корпоративных или общественных ноутбуков, компьютеров преднамеренно, чтобы осуществлять контроль деятельности пользователей. Например, для мониторинга компьютерной деятельности ребенка, супруга (супруги) или проверки использования рабочего (нерабочего) времени сотрудниками компаний.
Термин spyware обозначает программное обеспечение, отслеживающее деятельность пользователей, а функциональность программ шпионов может включать лишь удаленное наблюдение. Spyware может собрать практически любой тип данных, включая персональную (личную) информацию и интернет-трафик (например, список часто посещаемых сайтов), логины и пароли пользователя, информацию кредитных и банковских счетов.
Некоторые несанкционированные программы шпионы могут самостоятельно (без участия пользователя) устанавливать дополнительное программное обеспечение, перенаправлять веб-браузеры не на искомые электронные страницы, а на другие. Иногда, вредоносные шпионы осуществляют видоизменение настроек ноутбука, компьютера. Все это, приводит к снижению скорости соединения с интернетом, сбоям браузера или программного обеспечения. Подхватить несанкционированного шпиона можно при обновлении легального обеспечения или после посещения вредоносных сайтов.
Отметим, что в ряде европейских стран введены законы (анти-spyware) запрещающие подключать скрытные шпионские программы в целевое программное обеспечение.
Как можно подхватить несанкционированный (вредоносный) spyware?
Устанавливаются несанкционированные шпионские программы удаленного доступа либо обманным путем (выдавая себя за иные программные продукты или как часть лицензионного ПО), либо используя лазейки в системе безопасности, защите программного обеспечения. Еще один метод заражения – это появление в компьютерной системе пользователя, вируса, трояна из просторов интернета (который может автоматически скачаться после посещения зараженных веб-страниц).
Один из самых менее защищенных браузеров для вредоносных программ удаленного доступа – это Internet Explorer. Он не обладает достаточной защитой для обнаружения шпионов, а имеющиеся проблемы в безопасности сделали этот браузер мишенью для несанкционированных программ злоумышленников. Внедряясь в Internet Explorer, шпион изменяет поведение браузера (добавляет новые панели управления, инструментов и перенаправляет интернет-трафик).
Особенности поведения spyware.
Вредоносные шпионы редко бывают единственными несанкционированными программами в системе пользователя. Как следствие, происходит постепенная деградация производительности всей компьютерной системы.
В зараженных системах происходят серьезные изменения в:
Порой, пользователи даже не догадываются о возможности существования в их системе несанкционированных spyware и при возникновении сбоев винят несовершенство ОС или устаревшее оборудование. Другие же владельцы ПК, не справившись с устранением проблем просто заменяют оборудование.
Средства защиты от вредоносных шпионов.
Развитие численности несанкционированных программ удаленного доступа повлекло за собой создание большого количества различных антишпионских программ. Основная цель таких программ – обнаружение, блокирование и удаление вредоносных spyware.
Помимо этого, анти-шпионы дают пользователям множество советов как правильно минимизировать вероятность появления несанкционированных шпионских программ удаленного доступа в системе личного ноутбука, компьютера.
Однако, даже при существовании такого множества программ, при сильном и продолжительном заражении системы, единственный выход – это полная переустановка ОС и программного обеспечения. Заметим, что некоторые шпионы нельзя полностью удалить применяя функций обнаружения PC Tools, Microsoft и Symantec.
Антишпионские программы.
Многие программисты современности, а также коммерческие компании выпустили продукты, предназначенные для блокировки, удаления и обнаружения вредоносных шпионов. В перечень наиболее распространенных программ удаления входят: Spyware Doctor (PC Tools) и Spybot — Search & Destroy (Patrick Kolla), Ad-Aware SE (Lavasoft).
Крупные антивирусные компании (PC Tools и Sophos, McAfee и Symantec) также добавили в свои системы функцию анти-spyware.
Особенности работы анти-шпионов.
Анти-шпионы работают 2-мя основными методами:
Чтобы обеспечить быструю работу программ без задержек и зависаний, необходимо знать, как ускорить работу компьютера. Довольно…
Вопрос насчёт того, как почистить компьютер, чтобы не тормозил, часто возникает у среднестатистического пользователя устройства…
Компьютерные вирусы давно привлекают внимание исследователей в области информационной безопасности. С одной стороны, они представляют…
Как удалить Search protect – «знаменитый» западный аналог всеми известного и столь нелюбимого Guard mail.ru.…
Обычному пользователю интернета далеко не всегда может понадобиться узнать, как сделать репост в контакте. А…
Представляю вашему вниманию вторую часть из цикла статей по языку стилей CSS. В первой части…
Сайт использует куки.