И. Краинский - 200 лучших программ для Интернета. Популярный самоучитель
Параметр Alexa – это дополнение к браузеру, собирающее данные о ваших предпочтениях при посещении страниц в Интернете. Данная информация отправляется на сайт Alexa (http://www.alexa.com). Приложение xp-AntiSpy, а также некоторые другие программы, обнаруживающие и удаляющие установленные на компьютере шпионские модули, определяют модуль Alexa как вредоносный.
Является ли Alexa шпионским модулем? Данный вопрос нередко возникает у многих пользователей, обнаруживающих этот модуль сразу после установки системы. Alexa – это служба поиска сходных по тематике веб-страниц, позволяющая просмотреть близкие по содержанию по отношению к текущей странице ресурсы. Данная служба была интегрирована в Internet Explorer начиная с версии 5.5 и реализована в виде команды Сервис → Показать связанные ссылки (рис. 3.49).
Рис. 3.49. Команда Показать связанные ссылки в Internet Explorer
Следует заметить, что применение подобного сервиса снижает скорость загрузки веб-страниц, что особенно заметно при использовании коммутируемого соединения. Каждый раз, когда вы открываете новую веб-страницу, данный модуль заново извлекает информацию из своих архивов, даже в тех случаях, когда вы перемещаетесь в пределах одного домена.
Почему же служба поиска Alexa попала в список шпионских модулей? Дело в том, что при поиске похожих страниц с помощью команды Показать связанные ссылки на адрес службы, а также на сайт MSN (www.msn.com) передается информация о том, на какой странице в данный момент находится пользователь. Таким образом, происходит утечка конфиденциальной информации, о чем пользователь может не подозревать.
Модуль Alexa активизируется только при использовании Internet Explorer и выборе соответствующей команды из пункта меню. В противном случае утечка информации не происходит. В целях безопасности данный модуль все же лучше удалить.
Совет
Если вы привыкли использовать параметр поиска схожих страниц Internet Explorer, вы можете настроить браузер таким образом, что вместо службы Alexa будет задействована поисковая система Google. Это можно сделать, открыв файл Related.htm в Блокноте или любом HTML-редакторе. Строку RelatedServiceURL=http://related.msn.com/related.asp?url=; нужно заменить на RelatedServiceURL=http://www.google.com/search?q=related:+;.
Запретить автоматическое обновление Internet ExplorerДанный параметр блокирует автоматическое соединение браузера Internet Explorer с сервером Microsoft для запроса и установки обновлений. Использование автоматического обновления заметно снижает скорость передачи данных в Сети, а также может привести к непредсказуемым последствиям.
Нередко свежие обновления могут стать причиной нестабильной работы системы, поэтому лучше использовать проверенные, стабильные версии приложений.
Кроме того, при обновлении Internet Explorer может быть заново установлен и автоматически включен модуль Alexa, даже если вы его предварительно отключили.
Отключить службу сообщенийСлужба сетевых сообщений позволяет передавать краткие текстовые сообщения в локальных сетях. Нередко данная функция используется для рассылки спама, поэтому, если вы не хотите стать жертвой спамеров, данную возможность нужно отключить. В xp-AntiSpy службу сообщений Windows можно отключить, установив соответствующий флажок.
Отключить службу сообщений Windows можно без использования xp-AntiSpy. Для этого на Панели управления щелкните на пункте Администрирование, а затем – на значке Службы. Откроется окно, в котором будут представлены все запущенные службы Windows. В этом списке найдите строку Служба сообщений (рис. 3.50), щелкните на ней правой кнопкой мыши и выберите в контекстном меню строку Свойства. В списке Тип запуска вкладки Общие появившегося окна выберите значение Отключено. Чтобы остановить работу службы, нажмите кнопку Стоп.
Рис. 3.50. Окно отображения служб Windows
Explorer: выключить поддержку удаленного Рабочего стола
После того как на компьютере, работающем под управлением системы Windows ХР Professional, разрешено удаленное управление, а на клиентском компьютере, работающем под управлением Windows, установлено клиентское программное обеспечение, можно начать сеанс работы с удаленным Рабочим столом. Для этого необходимо с помощью частной виртуальной сети или службы удаленного доступа подключить клиентский компьютер к сети организации или к компьютеру-узлу.
Подобная функция представляет собой определенную угрозу безопасности пользователя, поэтому если вам не нужно, чтобы вашим компьютером управляли удаленно, убедитесь в том, что вы отключили поддержку удаленного Рабочего стола.
AGAVA AntiSpy
Производитель: AGAVA Software (http://www.antispy.ru/).
Статус: коммерческая.
Страница для скачивания: http://www.antispy.ru/download.shtml.
Размер: 3 Мбайт.
Программа AGAVA AntiSpy позволяет найти и обезвредить все шпионские программы, которые находятся на компьютере. Приложение сканирует все области, где могут скрываться шпионы, в том числе системный реестр, запущенные процессы, папки, где обычно располагаются такие программы. После завершения сканирования выводится сообщение о количестве найденных вредоносных модулей, зараженных файлов, опасных записей в реестре и пр. (рис. 3.51).
Рис. 3.51. Сообщение о найденных вредоносных модулях
Все найденные элементы группируются по типам и отображаются в виде списка (рис. 3.52). Относительно каждого элемента можно просмотреть информацию о его местонахождении в системе, а также оценить уровень опасности. Каждому элементу программа присваивает свой уровень опасности – низкий, средний или высокий. Для многих вредоносных модулей AGAVA AntiSpy также выдает краткое описание и адрес веб-сайта, где можно узнать о нихм подробнее.
Рис. 3.52. Список найденных программ-шпионов
Все найденные элементы помещаются на карантин, то есть их работа блокируется. Если программа ошибочно причислила к категории вредоносных программ утилиту, которая таковой не является, вы можете внести ее в Белый список, и ее нормальная работа будет продолжена. Например, при проверке компьютера автора AGAVA AntiSpy обнаружила Keylogger в программе для переключения клавиатуры Punto Switcher. В этой утилите есть функция ведения дневника, при активизации которой записываются все нажатия клавиш, то есть она работает фактически как Keylogger. Однако в данном случае эта функция служит для вполне безобидных целей и помогает сохранить в случае сбоя набираемый с клавиатуры текст, поэтому я переместил найденный модуль в Белый список. Работая с любыми элементами, AGAVA AntiSpy всегда сохраняет резервную копию системы, поэтому при необходимости вы всегда можете вернуть модули, после деактивации которых появились проблемы.
AGAVA AntiSpy следит за безопасностью компьютера в автоматическом режиме. Программа запускается вместе со стартом Windows и сразу же выполняет полное сканирование всех потенциально опасных областей системы. Эти параметры можно изменить в настройках программы. Здесь также можно задать параметры поиска, например исключить из поиска шпионских модулей какие-либо папки, реестр или другие области (рис. 3.53). В большинстве случаев это не нужно, так как даже в режиме полного поиска по всем областям AGAVA AntiSpy работает очень быстро – проверка вряд ли займет более пяти минут.
Рис. 3.53. Настройка параметров сканирования
SpyBlocker
Производитель: SpyBlocker Software (http://www.spyblocker-software.com).
Статус: коммерческая.
Страница для скачивания: http://www.spyblocker-software.com/spyblocker.
Размер дистрибутива: 3,75 Мбайт.
Предназначение утилиты SpyBlocker – защита компьютера от различных вражеских действий со стороны шпионов, обитающих на различных сайтах. Для этого в данной утилите предусмотрены следующие возможности: запрещение выполнения сценариев при посещении сайтов; блокировка проникновения троянских коней и червей в компьютер; блокировка всплывающих окон, рекламных баннеров, Flash-клипов и Cookies; регистрация попыток сканирования портов.
SpyBlocker имеет небольшое количество параметров. Вы можете подкорректировать входящий в дистрибутив утилиты список блокируемых программой URL-адресов. Главное окно программы содержит основные параметры и окно статистики, показывающее текущее состояние системы при веб-серфинге. Утилита работает и через защищенные прокси-серверы. В то же время SpyBlocker позволяет временно отключить защиту при работе с любыми браузерами, если вы уверены, что они не содержат подозрительных модулей и вирусов.
SpywareGuard
Производитель: Javacool Software (http://www.javacoolsoftware.com).
Статус: бесплатная.
Страница для скачивания: http://www.javacoolsoftware.com/downloads.html.
Размер дистрибутива: 2 Мбайт.
Программа SpywareGuard предназначена для предотвращения активизации на компьютере пользователя различных шпионских модулей, проникающих в систему во время веб-серфинга и при установке Adware-утилит.
Утилита не способна удалять уже имеющихся шпионов, однако хорошо оберегает компьютер от появления новых.
