И. Краинский - 200 лучших программ для Интернета. Популярный самоучитель
Размер дистрибутива: 3,54 Мбайт.
Компания Zone Labs – автор известного брандмауэра ZoneAlarm, выпускает также утилиту IMsecure, ориентированную на обеспечение защиты при передаче данных посредством таких программ, как AOL Instant Messenger, MSN Messenger, Yahoo!, ICQ и Trillian.
IMsecure содержит несколько модулей, с помощью которых и обеспечивается безопасность при передаче сообщения. Например, модуль Spam Blocker (Блокировка спама) обеспечивает «зачистку» присланных анонимными пользователями сообщений, которые чаще всего являются обычным спамом, а модуль Inbound Protection (Защита от переполнения буфера) блокирует атаки, направленные на переполнение буфера, письма с враждебными сценариями и URL-адресами, ведущими к загрузке ЕХЕ-файлов.
Программа не конфликтует с установленными на компьютере антивирусными пакетами и брандмауэрами и работает четко и безупречно.
Удаление шпионских модулей и рекламы
С момента появления первых вирусов вредоносные программы постоянно развивались, стали появляться новые их разновидности, злоумышленники начали использовать новейшие методы получения конфиденциальной информации. Нередко разработчики программного обеспечения встраивают в свои продукты разнообразные шпионские модули, предназначенные для сбора той или иной информации о пользователе и передачи ее по указанному адресу.
Однако даже самые осторожные пользователи, которые стараются работать только с проверенными утилитами, рискуют столкнуться с подобными вредоносными разработками. Причина этого кроется в том, что подобные модули имеются в самой операционной системе Windows.
О некоторых из них, а также о способах их отключения пойдет речь в данном разделе.
Ad-Aware 2007
Производитель: Lavasoft (http://www.lavasoft.com).
Статус: бесплатная.
Страница для скачивания: http://www.download.com/Ad-Aware-2007-Free/3000-8022_4-10045910.html?part=dl-ad-aware&subj=dl&tag=top5.
Размер: 17,3 Мбайт.
Если вы активно работаете в Интернете, устанавливаете различные приложения и общаетесь с другими пользователями посредством служб мгновенных сообщений, на ваш компьютер могут быть установлены шпионские модули, которые используют уязвимости системы и браузера.
Чтобы этого не случилось, можно использовать программу Ad-Aware 2007 от компании Lavasoft. Данное приложение позволяет обнаруживать и удалять все известные шпионские модули (рис. 3.45).
Рис. 3.45. Поиск шпионских модулей в программе Ad-Aware 2007
Благодаря технологии Code Sequence Identification (CSI) программа обеспечивает защиту от новых версий Spyware. Кроме того, Ad-Aware 2007 предоставляет возможность мониторинга системы, блокирует несанкционированную установку программного обеспечения, а также предотвращает утечку конфиденциальной информации.
Еще одним достоинством программы является регулярное обновление базы шпионских модулей.
В бесплатной версии программы доступны не все возможности.
XoftSpy
Производитель: ParetoLogic (http://www.paretologic.com).
Статус: коммерческая.
Ссылка для скачивания: http://www.paretologic.com/downloads/download.asp.
Размер: 2,75 Мбайт.
Утилиты, основное предназначение которых заключается в поиске и удалении всевозможных шпионских модулей, нередко дополняют друг друга. Это объясняется несколькими причинами. Во-первых, разработчики используют различные алгоритмы поиска Spyware, во-вторых, каждая утилита содержит уникальную базу данных шпионских модулей. Утилиту XoftSpy можно использовать одновременно с Ad-Aware SE, так как она находит и такие модули, которые не может обнаружить Ad-Aware.
По утверждениям разработчиков утилиты XoftSpy, 90 % всех компьютеров заражены шпионскими модулями. Думаем, что если это преувеличение, то небольшое, поскольку значительное количество программного обеспечения (в том числе и операционные системы) может содержать шпионские модули.
Одним из преимуществ XoftSpy является высокая скорость сканирования. Другой плюс – регулярные обновления, что особенно важно для утилиты, основное предназначение которой заключается в обеспечении безопасности пользователя.
Работа с программой максимально проста. Элементы управления XoftSpy представлены в виде отдельных кнопок в основном окне. Процесс сканирования запускается нажатием кнопки Start (рис. 3.46).
Рис. 3.46. Поиск шпионских модулей в программе XoftSpy
В настройках сканирования можно указать, какой тип шпионского программного обеспечения необходимо искать на компьютере. Кроме этого, можно ограничить поиск указанными папками.
XoftSpy не только находит разнообразные вредоносные модули, но и предоставляет исчерпывающую информацию о каждом из них. Чтобы просмотреть ее, необходимо щелкнуть на интересующем вас объекте правой кнопкой мыши и в контекстном меню выбрать строку Object Details. При этом возникнет окно с подробным описанием вредоносного объекта (рис. 3.47).
Рис. 3.47. Отображение подробностей о выбранном объекте
Очень удобным является то, что просматривать информацию о найденных объектах, а также выполнять другие действия при помощи команд контекстного меню можно и во время проверки. Среди доступных команд можно отметить выделение всех найденных элементов, добавление выделенных объектов в Ignore List (подробнее см. ниже), а также выделение элементов по типу, по производителю и другим параметрам.
В настройках XoftSpy можно задать автоматическое сканирование согласно выбранным параметрам каждый раз при запуске Windows. Кроме того, используя Планировщик заданий, можно вручную составить расписание проверок, указывая дни и часы, когда необходимо проводить сканирование. Дополнительно можно указать дату окончания проверки.
Если ваш браузер подвергнется атаке извне и у него будет изменена стартовая страница, то программа автоматически восстановит эту информацию согласно данным, которые вы можете заранее ввести в ее базу данных.
Если в процессе проверки обнаружилось, что утилита XoftSpy допустила ошибку и внесла в список вредоносных модулей элемент, который на самом деле таковым не является, вы можете включить его в список Ignore List и не беспокоиться о том, что программа удалит его из системы. В этом случае XoftSpy просто не будет обращать на него внимание при последующих проверках.
Еще одним плюсом программы является возможность отката. Каждый файл, который изменяется в результате действий XoftSpy, сохраняется в программе в своем первоначальном виде на вкладке Backup List. Используя данный список, вы можете просмотреть все измененные элементы и в случае необходимости восстановить любой из них. Для этого применяется кнопка Restore.
Таким образом, XoftSpy является полноценным решением для обнаружения и удаления вредоносных модулей на компьютере. Программа позволяет идентифицировать элементы разных типов, от Keyloggers до Spyware. Гибкие настройки и возможность создания резервной копии измененных элементов системы гарантируют корректную работу.
Примечание
Используя демонстрационную версию программы, вы можете оценить ее возможности поиска вредоносных модулей. Однако в демонстрационном режиме XoftSpy не будет удалять найденные элементы. После приобретения полнофункциональной версии программы пользователь получает право на бесплатные обновления самой утилиты и антивирусных баз. При этом обновление баз вредоносных модулей происходит в автоматическом режиме.
Xp-AntiSpy
Производитель: xp-AntiSpy (http://www.xp-antispy.org).
Статус: бесплатная.
Страница для скачивания: http://xp-antispy.org/component/option,com_remository/ltemid,26/.
Размер: 260 Кбайт.
Каждый пользователь устанавливает параметры операционной системы, исходя из поставленных задач. Однако по умолчанию Windows имеет определенную конфигурацию, которая в большинстве случаев пользователям не подходит. Для тонкой настройки системы можно использовать специальные утилиты. Независимо от того, для каких целей вы хотите оптимизировать работу системы, существуют некоторые параметры Windows, которые включены по умолчанию и которые необходимо изменить. К сожалению, далеко не все утилиты позволяют это сделать.
Одна из программ, которая помогает решить данную задачу – xp-AntiSpy. Главным преимуществом данной программы перед утилитами подобного рода является то, что уже после первого запуска она предлагает пользователю избавиться от лишних настроек. К ним относятся отключение модуля Alexa, поддержки удаленного Рабочего стола в Проводнике, службы сообщений, запрет на автоматическое обновление Internet Explorer. При подведении указателя мыши к той или иной настройке в окне xp-AntiSpy в нижней части окна программы отображается краткое описание выбранного параметра (рис. 3.48).
Рис. 3.48. Окно программы xp-AntiSpy
После изменения параметров системы необходимо нажать кнопку Принять изменения, чтобы они вступили в силу.
Рассмотрим некоторые настройки, которые можно изменить при помощи xp-AntiSpy.
Удалить элемент реестра AlexaПараметр Alexa – это дополнение к браузеру, собирающее данные о ваших предпочтениях при посещении страниц в Интернете. Данная информация отправляется на сайт Alexa (http://www.alexa.com). Приложение xp-AntiSpy, а также некоторые другие программы, обнаруживающие и удаляющие установленные на компьютере шпионские модули, определяют модуль Alexa как вредоносный.
