10.33 Средства для борьбы со spyware

Previous: 10.32 Практические формулы и методы обработки результатов измерений UP: 10 Приложения
Next: 10.34 Алгоритмы и протоколы сетевой безопасности

10.33 Средства для борьбы со spyware
Семенов Ю.А. (ГНЦ ИТЭФ)

Ниже представлены ссылки на утилиты для ликвидации последствий вторжения spyware в случае ОС Windows. Большинство из них общедоступны. Смотри Spyware Removal Checklist.

CCleaner - легальное общедоступное приложение для очистки registry. Помогает убрать временные файлы и cookies, а также очищает системные registries.
Dial-A-Fix - Простая программа, которая осуществляет быстрое переустановление Windows Updates, восстановление SSL, HTTPS и криптографических сервисов, а также устраняет ошибки в объектах COM/ActiveX и пропущенных записях registry.
EZPCFix - помогает удалить разнообразные инфекции malware для Windows 2000/XP.
SmitREm - средство для удаления некоторых вредоносных инфекций - включая AntiVirusGold, SpySheriff, VirusBurst и Winhound, которые сами обещают защиту от вторжений.
Spybot S&D - универсальное, проверенное средство для детектирования и удаления вредоносных кодов. Пригодно не для всех форм вредоносных кодов, но является базовым инструментом, который включает в себя анализатор процессов.
Trend Micro CWShredder - Defeats CoolWebSearch.
WinSock XP Fix - корректирует установки и конфигурацию сокетов Windows XP.
VundoFix - удаляет троянскую инфекцию Vundo (или Virtumonde/Virtumondo), которая генерирует различные выскакивающие уведомления (такие как Sysprotect и WinFixer), обещающие устранить уязвимости системы.

Если вы подозреваете наличие неподатливых инфекций, можно попытаться применить одно из ниже названных средств:

ComboFix - детектирует разнообразные вредоносные инфекции.
EZPCFix - помогает удалить многие инфекции в случае Windows 2000/XP.
Microsoft's/Sysinternals' AutoRuns For Windows - подобна Trend Micro's Hijack This (см. ниже). AutoRuns for Windows является мощной утилитой для редактирования автостартующих программ и процессов.
Microsoft's/Sysinternals' Process Explorer - мощная утилита, которая помогает отследить, какая программа открывает определенные файлы или каталоги.
Sunbelt Software's Counterspy - эффективное средство идентификации и удаления spyware.
Trend Micro Hijack This - мощное и широкоиспользуемое средство для идентификации процессов, программ, объектов браузера и записей registry, которые устанавливаются при стартовой загрузке.

Но на самом деле наилучшим решением, если вы его можете себе позволить, является приобретение профессиональных средств удаления spyware:

Имеет смысл рассмотреть применение и универсальных средств (антивирус, антисрайваре и возможно, антируткит):