Previous: 10.32 Практические формулы и методы обработки результатов измерений    UP: 10 Приложения     Next: 10.34 Алгоритмы и протоколы сетевой безопасности

10.33 Средства для борьбы со spyware

Семенов Ю.А. (ИТЭФ-МФТИ)
Yu. Semenov (ITEP-MIPT)

Ниже представлены ссылки на утилиты для ликвидации последствий вторжения spyware в случае ОС Windows. Большинство из них общедоступны. Смотри Spyware Removal Checklist.

• CCleaner - легальное общедоступное приложение для очистки registry. Помогает убрать временные файлы и cookies, а также очищает системные registries.
• Dial-A-Fix - Простая программа, которая осуществляет быстрое переустановление Windows Updates, восстановление SSL, HTTPS и криптографических сервисов, а также устраняет ошибки в объектах COM/ActiveX и пропущенных записях registry.
• EZPCFix - помогает удалить разнообразные инфекции malware для Windows 2000/XP.
• SmitREm - средство для удаления некоторых вредоносных инфекций - включая AntiVirusGold, SpySheriff, VirusBurst и Winhound, которые сами обещают защиту от вторжений.
• Spybot S&D - универсальное, проверенное средство для детектирования и удаления вредоносных кодов. Пригодно не для всех форм вредоносных кодов, но является базовым инструментом, который включает в себя анализатор процессов.
• Trend Micro CWShredder - Defeats CoolWebSearch.
• WinSock XP Fix - корректирует установки и конфигурацию сокетов Windows XP.
• VundoFix - удаляет троянскую инфекцию Vundo (или Virtumonde/Virtumondo), которая генерирует различные выскакивающие уведомления (такие как Sysprotect и WinFixer), обещающие устранить уязвимости системы.

Если вы подозреваете наличие неподатливых инфекций, можно попытаться применить одно из ниже названных средств:

• ComboFix - детектирует разнообразные вредоносные инфекции.
• EZPCFix - помогает удалить многие инфекции в случае Windows 2000/XP.
• Microsoft's/Sysinternals' AutoRuns For Windows - подобна Trend Micro's Hijack This (см. ниже). AutoRuns for Windows является мощной утилитой для редактирования автостартующих программ и процессов.
• Microsoft's/Sysinternals' Process Explorer - мощная утилита, которая помогает отследить, какая программа открывает определенные файлы или каталоги.
• Sunbelt Software's Counterspy - эффективное средство идентификации и удаления spyware.
• Trend Micro Hijack This - мощное и широкоиспользуемое средство для идентификации процессов, программ, объектов браузера и записей registry, которые устанавливаются при стартовой загрузке.

Но на самом деле наилучшим решением, если вы его можете себе позволить, является приобретение профессиональных средств удаления spyware:

• Lavasoft Ad-Aware Pro
• Sunbelt Software Counterspy.
• Webroot Software AntiSpyware или Spy Sweeper

Имеет смысл рассмотреть применение и универсальных средств (антивирус, антисрайваре и возможно, антируткит):

• AVG Technologies AVG Anti-Virus 8.0.
• Symantec's Norton AntiVirus 2008 With AntiSpyware
• Webroot Software's AntiSpyware Corporate Edition with Antivirus