Шпионская программа может ускорить работу компьютера
С вирусами и последствиями их влияния сегодня наверняка уже сталкивались все. К угрозам, получившим наибольшее распространение, можно отнести, программы-шпионы, которые следят за действиями пользователей и занимаются воровством конфиденциальной информации. В дальнейшем будет показано, что представляют собой такие апплеты и приложения. Также мы будем рассматривать вопросы, связанные с обнаружением шпионских программ на компьютере и устранении последствий данной угрозы без вреда для системы.
">Шпионская программа: что это такое?
Начать стоит с того, что шпионские программы, которые обычно называют Spyware, в обычном смысле не являются вирусами. Они не оказывают на систему практически никакого воздействия в плане работоспособности и целостности. Однако при заражении компьютера шпионские программы способны постоянно находиться в оперативной памяти и постоянно потреблять системные ресурсы. Как правило, это не сказывается на быстродействии операционной системы. Основным назначением данных объектов является отслеживание работы пользователя, а также кража конфиденциальной информации, подмена электронной почты с целью рассылки спама, анализ интернет-запросов, перенаправление на сайты, содержащие вредоносное программное обеспечение, анализ информации, имеющейся на жестком диске. Разумеется, на компьютере у каждого пользователя должна быть установлена хотя бы примитивная антивирусная программа. Однако, бесплатные антивирусные программы или бэндмауэр Windows не может дать стопроцентной гарантии того, что система распознает вирус. Здесь возникает вполне закономерный вопрос. Как же должна быть реализована защита ПК от шпионских программ? В данном обзоре мы попробуем рассмотреть основные понятия и аспекты.
Типы шпионских программ
Прежде чем приступить к практическому решению данной проблемы, попробуем определиться, что собой представляют апплеты и приложения, которые относятся к классу Spyware. На сегодняшний день существует несколько основных типов таких объектов:
В связи с бурным развитием интернет-технологий Всемирная паутина является основным слабозащищенным и открытым каналом, который используют шпионские программы для внедрения в локальные сети и компьютерные системы. Шпионские программы на компьютер в некоторых случаях может устанавливать и сам пользователь, как бы парадоксально это не звучало. Причем пользователь может даже не догадываться об этом. Все довольно просто. Предположим, вы скачали из интернета интересную программу и запустили ее установку. На первых стадиях все может выглядеть довольно обычно. Но потом вдруг откуда не возьмись появляются новые окна с предложение установки какого-то дополнительного программного продукта. Так же пользователь в попытке побыстрее завершить процесс установки и приступить к работе с новым приложением может просто не обратить внимания и согласиться со всеми условиями. В результате на компьютере оказывается «агент» по сбору конфиденциальной информации. Иногда шпионское ПО в фоновом режиме устанавливается на компьютер. Потом оно маскируется под важные системные процессы. Здесь возможно множество вариантов: установка непроверенного программного обеспечения, загрузка программ из интернета, открытие подозрительных вложений в электронной почте, а также просто посещение небезопасных ресурсов в сети. Как вы уже могли сами понять, без специальной защиты отследить установку таких объектов на компьютер просто невозможно.
Шпионские программы: последствия воздействия
Что же касается вреда, который шпионские программы наносят компьютеру, то как уже было сказано, на системе в целом это никак не отражается. Под угрозой находится только пользовательская информация. К наиболее опасным приложениям такого типа относятся кей-логгеры, или клавиатурные шпионы. Такие объекты следят за вводимым набором символов. Это дает злоумышленникам возможность получения пин-кодов, банковских реквизитов, логинов, паролей и всего того, что пользователь предпочел бы не делать достоянием общественности. После определения всех данных, как правило, происходит или их отправка на удаленный сервер, или по электронной почте в скрытом режиме. Поэтому для хранения важной информации на компьютере рекомендуется использовать специальные утилиты-шифровальщики. Сохранять сами файлы желательно не на жестком диске, а на съемных носителях, например, на флэшке вместе с ключом дешифратора. Многие специалисты кроме всего прочего также считают наиболее безопасным использование экранной клавиатуры, хотя данный метод не слишком удобен. Отслеживание экрана представляет опасность только в том случае, когда вводятся регистрационные реквизиты или конфиденциальные данные. Программа-шпион через определенный промежуток времени делает скриншоты и отправляет их на компьютер злоумышленника. Так что в этом случае использование экранной клавиатуры не принесет желаемого результата.
Отслеживание электронной почты осуществляется по списку контактов. Здесь основной целью является изменение содержимого письма при его отправке с целью рассылки спама. Прокси-шпионы опасны тем, что они могут превратить компьютер пользователя в некое подобие прокси-сервера. Для чего это необходимо? Только для того, что при совершении противоправных действий прикрыться IP адресом пользователя. Пользователь при этом конечно же ни о чем не догадается. Предположим, кто-то взломал систему защиты банка и украл определенную сумму. При отслеживании действий уполномоченными службами оказывается, что взлом был осуществлен с терминала с определенным IP-адресом, который находится по такому-то адресу. К ни в чем не виновному пользователю приезжают сотрудники спецслужбы и отправляют его в тюрьму. Ведь в этом действительно нет ничего хорошего…
Шпионские программы: симптомы
Переходим непосредственно к практике. Как можно проверить компьютер на предмет наличия шпионских программ, если по каким-то причинам у вас появились сомнения в целостности системы безопасности? Для этого нужно знать, как на первых порах проявляется наличие таких приложений на компьютере. Если вы вдруг заметили снижение уровня быстродействия, или что система время от времени зависает или отказывается работать, необходимо сначала посмотреть на использование нагрузки на процессор и ОЗУ. Также рекомендуется провести мониторинг всех активных процессов. В большинстве случаев в том же «Диспетчере задач» пользователь может увидеть незнакомые службы, которых до этого не было в дереве процессов. Это лишь первый звоночек. Разработчики программ-шпионов не глупы. Они специально разрабатывают программы, которые маскируются под системные процессы. Так что выявить такие процессы без наличия специальных знаний в ручном режиме практически невозможно. Затем могут начаться определенные проблемы с подключением к Интернету. Может измениться стартовая страница в браузере и т.д.
Как проверить компьютер на предмет наличия шпионских программ?
Что касается проверки, то штатные антивирусные программы в данном случае, как правило, бессильны. Пользователю как минимум потребуется портативная версия антивирусной программы, вроде Kaspersky Virus Removal Tool или Dr. Web Cure It!
Как найти на компьютере шпионскую программу?
Для этой цели рекомендуется использовать специализированные программы, относящиеся к классу Anti Spyware. В качестве таких программ можно посоветовать Microsoft Antispyware, AVZ, SpywareBlaster, XoftSpySE. Процесс сканирования в данных программах полностью автоматизирован, как и последующее удаление. Однако есть и общие вопросы, на которые рекомендуется обратить внимание.
Как удалить шпионскую программу с компьютера: стандартные методы и ПО
Удалить шпионскую программу с компьютера можно и вручную. Однако это можно сделать только в том случае, если программа не маскируется под что-то другое. Для этого нужно зайти в раздел программ и компонентов, найти в списке искомое приложение и запустить процесс деинсталляции. Стоит сразу отметить, что штатный деинсталлятор Windows в данном случае не очень хорошо подходит, поскольку после него остается много компьютерного мусора. Лучше использовать для этой цели специальные утилиты, например, программу iObit Uninstaller. Данные утилиты помимо удаления стандартным способом дают возможность осуществлять углубленное сканирование на предмет наличия остаточных файлов, записей и ключей в системном реестре. Необходимо сказать также и о нашумевшей утилите Spyhunter. Данную программу многие пользователи считают чуть ли не панацеей. Однако с этим утверждением можно не согласиться. Она неплохо сканирует систему, только иногда выдает ложные срабатывания. Но проблема не в этом. Эту программу потом очень проблематично деинсталлировать. От того количества действий, которые необходимо выполнить, у рядового пользователя голова может пойти кругом. Что же использовать для удаления шпионских программа? Для поиска и защиты от программ-шпионов можно использовать такие пакеты, как ESETNOD32 или Smart Security с функцией «Антивор». Однако каждый пользователь может самостоятельно выбрать инструмент, который ему будет удобнее использовать.
Windows 10: узаконенный шпионаж
На этом еще не все. Все сказанное выше касалось только того, как шпионские программы проникают в систему и проявляют себя. Но как быть, если такой шпионаж узаконен? В этом плане не в лучшую сторону отличилась операционная система Windows 10. Здесь имеется куча служб, которые необходимо отключить. К ним относится использование идентификации для получения рекламы, определение местоположения с использованием телеметрии, отправку данных в компанию, получение обновлений из нескольких мест и т.д. Имеется ли стопроцентная защита от такого шпионажа? Если внимательно рассмотреть все механизмы, при помощи которых шпионские программы проникают на компьютер, то можно сделать вывод, что 100%-ой защиты не существует. Даже если вы будете использовать весь арсенал средств безопасности, в защите компьютера можно быть уверенным только на 80%, не более. При этом со стороны пользователя также должны отсутствовать провоцирующие действия вроде установки небезопасного ПО или посещения сомнительных интернет-сайтов.
В последнее время угроза со стороны программ-шпионов значительно обострилась. Еще в октябре прошлого года в результате исследования, проведенного по инициативе America Online и National Cyber Security Alliance, следы шпионской «активности» были обнаружены в более чем 80 % компьютеров пользователей. Тема настолько актуальна, что сейчас самое время простым и доступным языком поведать пользователям о том, что же такое шпионские программы, чем они угрожают компьютерам рядовых «юзеров» и как обезопасить свой ПК от шпионских посягательств.
Что такое шпионское ПО?
Термином «шпионское программное обеспечение» принято называть программы, которые отслеживают все действия пользователя на ПК, собирают хранящуюся на компьютере информацию или конфиденциальные данные без какого-либо согласия его владельца. Программы-шпионы способны запоминать посещаемые пользователем Web-узлы, время визитов, регистрировать все нажатия на клавиши клавиатуры (именно так воруют номера кредиток и pin-коды!) или выполнять скрытый учет установленного на компьютере пользователя программного обеспечения.
Шпионские программы проникают в компьютеры различными способами. Самый распространенный — через Web-браузеры или электронную почту. Еще один вариант — загрузка на компьютер в момент установки «доброкачественного» программного обеспечения. Так, злоумышленник может распространять программы-шпионы, внедряя их в полезные приложения с целью заставить пользователя установить скрытых в них «шпионов». Как правило, такие программы интегрируются в популярный бесплатный софт, загружаемый через Интернет или распространяемый на CD как приложение к печатным изданиям.
Чем опасны программы-шпионы?
Шпионские программы не оказывают прямого влияния на работу вашего компьютера. Как правило, они не содержат вирусов, однако во всю эксплуатируют ресурсы системы. В наибольшей степени от шпионских программ страдает конфиденциальность хранящейся на ПК информации. Программы-шпионы записывают каждый ваш шаг как внутри компьютера, так и во внешней Интернет-среде. Весь массив этой информации передается злоумышленнику-разработчику, который пользуется собранными данными в собственных интересах и естественно не Вам во благо!
Как защищаться?
На некоторых сайтах приведены списки программ, содержащих вредоносные шпионские модули. Пройдясь по списку, Вы сможете узнать, не установлены ли уже эти программы на вашем компьютере. Иногда судить о присутствии шпионской программы на компьютере можно, так сказать, по особенностям поведения системы: замедленная реакция при вводе данных с клавиатуры; всплывающие время от времени предупреждения установленного фаервола; записи в журналах о запросах доступа к незнакомым сайтам со стороны неизвестных прикладных программ, а также о попытках установить соединение с данным компьютером из узла с неизвестным IP-адресом; снижение системной и сетевой производительности; появление подозрительных файлов в системе. Однако наиболее эффективным способом защиты от вредоносного шпионского ПО является установка специального анти-шпионского программного обеспечения.
Чем защищаться?
До сих пор наиболее распространенным средством защиты ПК от шпионских программ считались персональные фаерволы. Принцип работы последних сводится к следующему: фаервол постоянно находится в оперативной памяти и отслеживает входящие и исходящие обращения к сетевым портам компьютера. Фаервол анализирует пакеты данных, поступающие на Интернет-порты и почтовые порты, по типу обращения и его адресату. Большинство фаерволов позволяет запрещать или разрешать определенные типы обращения для того или иного адресата по принципу «если разрешено, то всегда, если запрещено, то всегда». Однако в этом зачастую кроется корень зла, так как большинство шпионских программ, интегрируясь внутрь того или иного пакета (например, в разрешенный Web-браузер) или маскируясь под Web-браузер, уже не могут быть обнаружены фаерволом и проникают на компьютер, после чего спокойно разворачивают свою вредоносную активность. Кроме всего прочего, фаерволы, как правило, ресурсоемки, поэтому за относительную безопасность своего ПК придется расплачиваться производительностью.
Проблему относительной защиты фаерволов с успехом решают программные продукты, основанные на принципе проактивной защиты ПК. Проактивные системы анализируют действия всех приложений на компьютере на предмет их потенциальной опасности согласно заданным правилам вредоносного либо неопасного поведения. В случае угрозы система защиты блокирует вредоносную программу прежде, чем компьютерной среде будет нанесен какой-либо ущерб.
Одним из наиболее эффективных программных продуктов, основанным на проактивной технологии и способным эффективно противостоять различным видам шпионского ПО, является система защиты ПК Safe’n’Sec. В линейке решений Safe’n’Sec существует специальный программный продукт Safe’n’Sec+Anti-Spyware, включающий поведенческий анализатор Safe’n’Sec, который блокирует ранее неизвестные шпионские программы, а также модуль Anti-Spyware (антишпион), обнаруживающий уже известное шпионское ПО при помощи расширенных антишпионских сигнатурных баз. Последний также обладает возможностью удаления вредоносных программ с компьютера пользователя.
Таким образом, программа Safe’n’Sec Personal+Anti-Spyware способна эффективно противостоять различным видам шпионского ПО и попыткам несанкционированного доступа в систему. При этом Safe’n’Sec Personal+Anti-Spyware бесконфликтно функционирует наряду с любым традиционным решением по информационной безопасности, которое одновременно установлено на компьютере пользователя.
Программный продукт Safe’n’Sec Personal+Anti-Spyware помогает сохранить неприкосновенной хранящуюся на Вашем компьютере конфиденциальную информацию при работе непосредственно на ПК, а также во внешней Интернет-среде, и свести на нет все возможные материальные потери, связанные с утратой личных данных.
«Ещё никогда Штирлиц не был так близок к провалу» — возможно, Вы сразу представили в своём воображении классического шпиона. Такого, который может незаметно следить за своей целью, или наоборот, притворяясь тем, кем не является – оставаться на виду и собирать необходимые данные. Однако, в современном мире шпионы хоть и поступают точно также, но выглядят совершенно иначе. Давайте познакомимся с одним из видов шпионов, aka keyloggers, или – клавиатурные шпионы.
Клавиатурный шпион (keylogger) – это устройство или программа со способностью регистрировать нажатия клавиш на клавиатуре, нажатие и движение мыши и т.д.
Подумать только, любая информация, которая вводится через клавиатуру и компьютерную мышь – может стать известной злоумышленнику, в том числе пароли к посещаемым сайтам, данные банковских карт и даже личная переписка, которая даёт огромный простор для социальной инженерии.
Поймать такого «жучка» можно прямо на лету. «Drive by downloads», попутной загрузкой без ведома пользователя. Достаточно зайти на определенный сайт, или нажать на всплывающее окно, или открыть вложение в письме. Некоторые шпионы могут прятаться даже в обычных по виду графических файлах. А могут и вовсе самостоятельно проводить атаку, используя уязвимости в браузере или подключаемых модулях.
Обнаружить подобное вторжение можно через методы, включающие в себя поиск аномалий, т.е. мониторинг компьютерной системы пользователя на предмет аномальных изменений при отображении веб-страницы. Иной путь – использовать среду выполнения, позволяющей работать с JavaScript и отслеживать его поведение во время исполнения. Средства обеспечения безопасности, в т.ч. антивирусы, могут совмещать разнообразные методы обнаружения шпионского ПО, используя наработанные базы данных с множеством сигнатур для сопоставления шаблонов вредоносных скриптов. Однако методы обфускации (запутывания кода) позволяют избегать обнаружения шпионов защитной программой.
Что может сделать обычный пользователь, чтобы предотвратить такие попутные загрузки, спросите вы?
Конечно, можно сказать про то, что нужно заходить только на проверенные и надежные сайты, избегать всплывающие окна, регулярно обновлять веб-браузеры и антивирусы, что не стоит нажимать на всё, что попадается в сети. Но если приходится посещать много разнообразных веб-сайтов? Искать информацию где только можно и где нельзя? Тогда, один из наиболее простых вариантов – использование блокировщика сценариев, например, NoScript. Это бесплатное расширение для веб-браузеров на базе Mozilla и Google Chrome. Оно позволяет отключать все сценарии (скрипты) на посещаемом сайте, а после выборочно включить нужные. Это не только поможет избежать вредоносных программ, в т.ч. шпионов, но и в дальнейшем сэкономит время и трафик, позволяя не загружать сценарии (например, таргетированную рекламу), которые собирают личные данные пользователя.
Другой популярный способ завести себе личного шпиона – это загрузить условно бесплатное ПО, peer-to-peer приложения, online игры, скачивать игры, фильмы, музыку с непроверенных источников, в т.ч. торрентов. Не надо так. 😐
Вернемся к нашим баранам! На каких принципах работают клавиатурные шпионы?
Одни шпионы могут использовать перехватывающие механизмы, например, функцию Windows API SetWindowsHookEx(), позволяющую следить за логом о нажатии клавиш клавиатуры. Кстати говоря, данная функция может перехватывать даже самозаполняющиеся пароли.
Другие шпионы могут располагаться на уровне ядра вводного устройства и получать всю информацию напрямую, заменяя собой основное программное обеспечение. Невидимый и начинающий свою работу ещё на этапе загрузки системы кейлоггер, но не перехватывающий самозаполняющиеся пароли.
Есть ещё аппаратные шпионы, которые представляют собой миниатюрные устройства, находящиеся между устройством ввода и самим компьютером. Для профилактики достаточно регулярно осматривать свой ПК и не покупать с рук устройства ввода, т.к. есть вероятность, что те имеют недокументированный функционал.
Итак, мы знаем, что собой представляют клавиатурные шпионы, знаем, что делать, чтоб свести риск проникновения шпиона к минимуму. Но если он уже проник в систему?
Несмотря на скрытность кейлоггеров — есть шанс отследить их фоновый процесс. Для этого можно использовать Process Explorer, принадлежащий Microsoft. Информация, выводимая данным ПО, значительно подробнее, чем у диспетчера задач Windows. Клавиатурные шпионы могут обитать, например, в вкладке «explorer.exe» и сразу бросаться в глаза отсутствием описания процесса и названием компании производителя.
Особенность шпионского ПО в том, что его сигнатуры отличаются от вирусных, и антивирусы принимают кейлоггеры за обычную программу. Для проверки системы и удаления шпионов можно использовать такие продукты как:
IObit Malware Fighter, Ad-Ware, Emsisoft Anti-Malware и Microsoft Defender.
Последний – встроенное программное обеспечение по умолчанию для Windows.
Ниже инструкция как его запустить, если вы подозреваете, что на вашем компьютере есть вредоносное ПО, которое не обнаружили другие средства обеспечения безопасности:
- Открываем Пуск => Параметры => Обновление и безопасность => Безопасность Windows => Защита от вирусов и угроз.
- Для Windows 10 выбрать «Параметры проверки» в разделе «Текущие угрозы; Для более ранних версий Windows «Запустить новое расширенное сканирование» в разделе «Журнал угроз».
- Выбираем «Проверка автономного Microsoft Defender» => «Проверить сейчас».
Принимая превентивные меры и проводя регулярно профилактику с помощью средств безопасности, мы снижаем риски, связанные с вредоносным ПО, до разумного уровня. Однако при вводе чувствительных данных рекомендуется не использовать клавиатуру. Как вариант — использовать виртуальную клавиатуру или голосовой ввод. Стоит помнить, что большинство интернет угроз рассчитаны на массовых пользователей. При использовании Windows и Internet Explorer риски получить нежелательное ПО намного выше, чем при использовании систем Linux или Mac OS с нестандартными браузерами.
Поэтому при выборе вычислительной техники и используемых программных инструментов стоит руководствоваться не только критериями цены, технических характеристик и удобства, но и критериями кибербезопасности.
11 лучших бесплатных и 5 платных программ для удаления программ-шпионов и вирусов с описанием, плюсами и минусами.
Очень часто удалить программу-шпион или вирус без существенного вреда для операционной системы практически невозможно. В таком случае надежнее и проще установить Windows OS на компьютер заново.
На данный момент самыми распространёнными программами данного типа являются: вирусы-шифровальщики; кейлогеры; различные трояны и другие.
Как понять, что компьютер заряжён программой-шпионом?
Компьютер может быть заражён шпионским ПО, если:
- Производительность ПК в последнее время снизилась.
- Появляются всплывающие окна, происхождение которых не известно.
- Срабатывают перенаправления на веб-сайтах.
- На электронную почту приходит много спама.
- Ваши аккаунты социальных сетей или банковские аккаунты были взломаны.
Бесплатные программы для удаления программ-шпионов
Ниже приведены несколько бесплатных антишпионских программ, которые могут сканировать жесткий диск, флэш-диск, внешний жесткий диск и т. д. для удаления шпионских программ. Некоторые из них работают только тогда, когда вы вручную запускаете сканирование, другие постоянно контролируют ваш компьютер, чтобы убедиться, что шпионское ПО не может модифицировать ваш компьютер или контролировать вашу информацию.
Примечание: Известно, что все программы, упомянутые ниже, сканируют на наличие шпионских программ, но они могут не сканировать другие объекты, например вирусы. Другие сканеры удаляют некоторые виды вредоносных программ, но не шпионские, поэтому мы исключили их из этого списка.
1. SUPERAntiSpyware
Что нам нравится
- Много вариантов сканирования;
- Сканирование может выполняться быстрее, при использовании большей мощность процессора;
- Вы можете сканировать что угодно, включая системную память;
- Работает из проводника для сканирования любой папки / файла в любое время.
Что нам не нравится
- Не обновляется автоматически;
- Не могу запланировать автоматическое сканирование.
SUPERAntiSpyware должна стоять на первом месте при выборе антишпионских программ, если вы хотите избавиться от программ-шпионов, которые уже есть на вашем компьютере. Она часто обновляется, быстро устанавливается и сканирует, а также дает вам полный контроль над тем, что сканируется.
Программа может проверять внутренние ZIP-файлы, пропускать неизвестные типы файлов (для более быстрого сканирования), игнорировать файлы размером более 4 МБ и пропускать неисполняемые файлы (так что сканируются только файлы EXE и аналогичные типы).
Что действительно отличает SUPERAntiSpyware от других в этом списке, так это то, что её можно настроить так, что она будет сканировать только те файлы, которые были изменены за последние несколько дней (1 день, 5 дней и т. д.).
Игнорируя восстановление системы и данные тома, используйте больше ресурсов ЦП для более быстрого сканирования (называемого «Усиленное сканирования») и даже сканируйте файлы, на которые указывают ярлыки.
SUPERAntiSpyware может сканировать весь компьютер или только его части, где обычно находятся шпионские программы.
профессиональной версии.
Примечание: Если вы хотите попробовать профессиональную версию, вы можете включить пробную версию во время установки бесплатной.
2. Malwarebytes
Что нам нравится
- Обычно находит больше угроз, чем аналогичные программы, проводится более глубокое сканирование;
- Он может найти PuP(потенциально нежелательный программы) и многие виды вредоносных программ;
- Можно запустить из контекстного меню правой кнопкой мыши в Проводнике;
- Позволяет настроить параметры сканирования.
Что нам не нравится
- Автоматическое обновление требует премиум, в бесплатной версии это не доступно;
- Автоматический карантин не включен бесплатно;
- Вы не можете настроить пользовательские расписания автоматического сканирования.
Когда сканирование завершено, очень легко определить, где была обнаружена шпионская программа, и помещение её в карантин выполняется одним или двумя щелчками мыши.
Malwarebytes также может сканировать отдельные файлы, папки и даже целые жесткие диски с помощью контекстного меню правой кнопкой мыши в проводнике Windows.
Существует возможность сканирования в архивах, игнорирования определенных файлов / папок, а также поиска руткитов.
Автоматические обновления, более подробное расписание сканирования и автоматический карантин доступны только в премиум-версии. Вы можете попробовать пробную версию при установке бесплатной версии.
3. Avast Free Antivirus
Что нам нравится
- Постоянно проверяет шпионское ПО;
- Много настроек, которые вы можете изменить;
- Работает из контекстного меню правой кнопки Проводника;
- Включает в себя другие полезные инструменты.
Что нам не нравится
- Вам могут не понадобиться дополнительные инструменты, которые включены в программу;
- Занимает гораздо больше времени для установки и проверки компьютера, чем некоторые другие шпионские программы.
Avast Free Antivirus может обнаруживать и удалять шпионские программы еще до того, как вы узнаете, что они есть на вашем компьютере. Что отличает его от двух вышеперечисленных, ведь он всегда включён и обнаруживает угрозы в автоматическом режиме.
В Avast можно настроить множество параметров, таких как включение CyberCapture для блокировки нераспознанных файлов, использование усиленного режима для действительной блокировки с целью достижения максимальной безопасности, сканирование потенциально нежелательных программ, сканирование из проводника Windows, исключение файлов / папок / URL-адресов из сканирования и многое другое.
Также в Avast включены специальная программа для обнаружения Wi-Fi (Wifi Inspector), VPN-клиент, клинер нежелательной почты, средство обновления ПО, а также защита сети и почты.
Avast продает платные антивирусные программы, но также предлагает и бесплатную версию, которая обеспечивает защиту от шпионских программ.
4. AVG AntiVirus Free
Что нам нравится
- Находит шпионское ПО автоматически;
- Сканирование может быть выполнено во время загрузки системы;
- Включает в себя продвинутую, более глубокую очистку;
- Упрощает поиск шпионских программ на внешних дисках.
Что нам не нравится
- Использует больше системных ресурсов, чем специальные программы, предназначенные для очистки от программ-шпионов;
- Включает в себя функции, которые вы можете не использовать, если вам нужен только инструмент для удаления шпионских программ;
- Включает рекламу.
AVG обеспечивает защиту не только вашего компьютера, но и веб-активности и электронной почты. Вы можете выполнить полное сканирование системы, сканирование при загрузке системы или выборочное сканирование, но есть также специальная кнопка, которая мгновенно запускает проверку на наличие шпионского ПО на всех ваших съемных устройствах.
5. Adaware
Что нам нравится
- Постоянно проверяет шпионское ПО;
- Позволяет запускать запланированные сканирования шпионских программ;
- Определения обновляются автоматически;
- Находит и другие угрозы, не только программы-шпионы.
Что нам не нравится
- В нем отсутствуют некоторые функции, которые есть только в версиях Adaware Pro и Total.
Эта программа отличается от некоторых антишпионских программ тем, что обновляется сама и даже может запускать полное сканирование системы по расписанию.
Хотя она не обеспечивает активной защиты сети или электронной почты, когда речь идет о шпионском ПО, вы можете быть уверены, что она сделает все возможное, чтобы остановить и устранить эти угрозы.
Как и большинство постоянно работающих средств защиты от вредоносных программ, Adaware поддерживает тихий / игровой режим и исключения. Она также может сканировать загрузочные секторы, руткиты, архивы, процессы, файлы cookie и элементы реестра.
Примечание: Несколько дополнительных функций, которые есть в других выпусках Adaware, не включены в эту бесплатную версию; вы можете увидеть, что каждый из выпусков в себя включает здесь. //ссылка на официальный источник, просто на статью именно с данным продуктами.
6. Trend Micro HouseCall
Что нам нравится
- Не требует установки (портативная программа);
- Использует минимальные ресурсы процессора и памяти по сравнению с другими системными; очистителями
- Вы можете выбрать, какие части компьютера сканировать.
Что нам не нравится
- Не позволяет запускать сканирование из папки или файла в Проводнике;
- Обновления и проверки должны выполняться вручную.
7. SpywareBlaster
Что нам нравится
- Защищает ваш компьютер от новых угроз шпионского ПО;
- Позволяет восстанавливать файлы, поврежденные шпионским ПО.
Что нам не нравится
- Не может найти шпионское ПО, которое уже есть на вашем компьютере.
SpywareBlaster отличается от остальных приведённых программ тем, что она не сканирует существующие шпионские программы, хотя, согласно названию, она «взрывает» новые угрозы, прежде чем они смогут попасть в вашу систему.
Это работает так: вы можете включить защиту своих веб-браузеров для защиты от вредоносных скриптов, эксплойтов и файлов cookie, которые отслеживают вашу работу в Интернете.
Это достигается путем включения предварительно созданного списка блокировок (которые вы можете обновить вручную в любое время) для определенных веб-сайтов, файлов cookie и скриптов.
Параметр «Снимок системы» позволяет создать резервную копию различных настроек системы, чтобы в случае, если шпионское ПО действительно внесло изменения, вы могли восстановить резервную копию, чтобы восстановить настройки.
В SpywareBlaster также есть несколько очень специфических инструментов защиты от шпионских программ, таких как Hosts Safe для резервного копирования и шифрования файла hosts (который является одной из целей для шпионских программ), блокировщик Adobe Flash для Internet Explorer и даже список ваших собственных пользовательских правил блокировки программ-шпионов.
8. Emsisoft Emergency Kit (EEK)
Что нам нравится
- Проверяет активный запуск шпионского ПО в файловой системе;
- Работает в портативном режиме;
- Пользовательские параметры сканирования;
- Находит больше угроз, чем просто шпионское ПО;
- Также работает как программа командной строки.
Что нам не нравится
- Файлы программы должны быть извлечены, и они занимают почти гигабайт пространства;
- Нет возможности установить её для автоматической проверки на наличие шпионских программ;
- Запланированные проверки не поддерживаются.
Причина, по которой EEK находится в этом списке, заключается в том, что она полностью переносима (её не нужно устанавливать) и способна сканировать активные шпионские программы, которые в данный момент загружены в память.
EEK также может проверять наличие в реестре и других местах следов шпионского ПО, которые могут указывать на наличие инфекции. Есть также несколько вариантов поиска потенциально нежелательных программ и руткитов.
Примечание: Эта программа занимает около 300 МБ при загрузке, и после того, как вы извлечете все программные файлы, общее пространство, необходимое для ее запуска, составит около 700 МБ.
Что нам нравится
- Отлично подходит для продвинутых пользователей;
- Помогает защитить ваши файлы от новых программ-шпионов в будущем;
- Может сканировать любой файл или папку, чтобы проверить наличие шпионских программ;
- Включает в себя множество опций, которые вы можете настроить;
- Сканирование на руткиты также возможно.
Что нам не нравится
- Может быть излишне функциональной и сложной в освоении для большинства людей.
Spybot отлично подходит для продвинутых пользователей, которым нужен полный контроль над тем, как программа сканирует и защищает устройство от шпионских программ, но она не подходит для начинающих пользователей, которые просто хотят удалить шпионское ПО. Для этого используйте одну из других программ, упомянутых выше.
Вы также можете добавить опцию сканирования шпионских программ для автоматического сканирования подключённых устройств, таких как флэш-накопители, сообщить программе, в какой папке хранятся ваши интернет-загрузки, чтобы она выполняла там глубокое сканирование на наличие шпионских программ, и запускать сканирование на наличие руткитов.
10. Dr.Web CureIt!
Что нам нравится
- Не требует установки (портативная утилита);
- Вы можете выбрать, что сканировать, в том числе только внутреннюю память;
- Много вариантов сканирования;
- Удаляет и другие угрозы.
Что нам не нравится
- Бесплатно для личного пользования, доступно только для домашнего использования.
Вы также можете добавить свои пользовательские сектора памяти, такие как другой жесткий диск или другую папку, а также сканировать установочные пакеты и архивы.
Dr.Web CureIt! Имеет достаточно большой объём по сравнению с подобными другими инструментами (более 170 МБ), но данная утилита также может сканировать на наличие ряда других типов вредоносных программ, таких как рекламное ПО, вредоносное ПО, инструменты для взлома и т. д.
Что интересно в этой программе, так это то, что это единственный сканер шпионских программ из этого списка, который использует уникальное имя при каждой загрузке, что помогает предотвратить блокирование вредоносным ПО.
Примечание: Эта программа бесплатна только для домашних пользователей. Вы должны приобрести Dr.Web CureIt, чтобы использовать его в любой другой форме.
11. ComboFix
// Скриншота нет. На Windows 10 и 8.1 не инсталлируется //
Что нам нравится
- Сканирование шпионских программ запускается автоматически при запуске программы;
- Важные файлы автоматически сохраняются перед удалением шпионских программ;
- Установка не требуется.
Что нам не нравится
- Результаты трудно читать;
- Нет графического интерфейса пользователя;
- Windows 10 не поддерживается.
Когда сканирование шпионских программ завершено, создается файл журнала в C: \ ComboFix.txt, а затем он открывается для чтения. Именно там вы можете увидеть, были ли обнаружены и удалены какие-либо шпионские программы и какие из них были найдены, но не удалены (которые вы можете удалить вручную или использовать другой инструмент для удаления).
ComboFix работает только в Windows 8 (не 8.1), 7, Vista и XP.
Платные программы и утилиты для удаления шпионских программ
Ниже приведены некоторые другие программы, которые не бесплатны, но они обеспечивают постоянную защиту от антишпионских программ, а также представлены некоторые сканеры и средства удаления шпионских программ по требованию и автоматические обновления:
- Norton AntiVirus Basic (49,99 долл. США в год на 1 устройство). Лидер среди антивирусных программ. Другие неосновные версии имеют больше функций, но и стоят дороже.
- Антивирус Касперского ($ 59,99 в год для 3 устройств): также защищает от попыток фишинга и опасных веб-сайтов.
- Zemana Antimalware ($ 24,95 / год за 1 устройство): включает в себя надстройку браузера / очиститель панели инструментов и имеет очень простой интерфейс, который делает его надежным средством защиты вашей системы от шпионских программ.
- McAfee Total Protection (69,99 долл. США в год на 1 устройство). Включает менеджер паролей, который не позволяет шпионским программам собирать ваши учетные данные.
- Bitdefender Antivirus Plus (39,99 долл. США в год на 1 устройство): экономит ресурсы системы и может быть настроен с помощью автопилота для защиты от угроз.
Примечание: в дополнение к предложению скидок на первый год и значительных скидок при покупке сразу на несколько лет, большинство из этих профессиональных антишпионских программ можно попробовать бесплатно в течение недели или около того (обычно до 30 дней), поэтому обязательно проверьте их, прежде чем совершить покупку.
Читайте также: