КАК УЙТИ ОТ СЛЕЖКИ - Средства борьбы со spyware и adware

Андрей Каролик

Xakep, номер #056, стр. 056-026-2

BPS Spyware/Adware Remover, увы, не поддерживает русского языка, Spybot - Search & Destroy поддерживает, но переводчик явно схалтурил (перевод сделан частично), а для Ad-aware Plus необходимо дополнительно скачать Languagepack (www.lsfileserv.de/res/aaw-lang-pack.exe, весит 342 Кб), только тогда все менюшки и комментарии будут русифицированными.

<БАЗОВЫЕ ВОЗМОЖНОСТИ>

Принцип действия этих борцов за наши гражданские свободы наводит на мысль об антивирусных средствах: при сканировании винта программа просматривает данные на предмет соответствия информации, которая имеется в ее базе. В конце сканирования формируется сводный отчет, в котором указаны найденные шпионы-вредители (к некоторым дается подробное описание). Остается выбрать неугодных «засланцев», нажать "Удалить" и начать радоваться жизни.

Хотя не все так гладко. Некоторые программы категорически отказываются работать, если удалить встроенный adware или spyware-модуль. Иногда спасает установка более старой или более новой версии отказавшей программы. Не помогает? В таком случае не удаляй шпионский модуль, а просто перекрой ему доступ в инет фаерволом – чтоб эта зараза не могла ни данные отослать, ни баннеров на твою машину залить.

Для того чтобы при необходимости восстановить измененные или удаленные данные, используй возможность отката (backup). Не совсем удачно реализована эта функция в Ad-aware Plus: сделанные изменения и удаления хранятся в виде архива, который восстанавливается целиком. В Spybot - Search & Destroy и BPS Spyware/Adware Remover такой проблемы нет, изменения и удаления хранятся в виде списка. Восстанавливать отдельные шпионские модули можно выборочно, не трогая остальные записи. Чтобы в дальнейшем при сканировании не цепляться за модули, которым ты оставил право на жизнь, в Spybot - Search & Destroy их стоит занести в исключения, а в BPS Spyware/Adware Remover - в игнор-лист, что по сути одно и то же. В Ad-aware Plus подобной возможности нет.

<ОБНОВЛЕНИЯ>

Враги не дремлют и постоянно штампуют все новых и новых шпионов. Поэтому одним из основных критериев отбора подобных программ является периодичность обновления базы и ее полнота. Качество данных в базах оценим в разделе "В ДЕЙСТВИИ", а пока остановимся непосредственно на обновлении.

Все три программы имеют в арсенале встроенный модуль автоматического поиска и выкачивания обновлений из инета. И вот какие обновления были доступны на момент написания статьи:

- для Ad-aware Plus: обновление от 12.06.2003 (OR147), весит 394 Кб, с ним всего в базе 7817 записей;

- для Spybot - Search & Destroy: обновление от 26.05.2003, весит 404 Кб, с ним всего в базе 7489 записей;

- для BPS Spyware/Adware Remover: обновление от 01.06.2003 (апгрейдит прогу до v7.2.0), весит 2,4 Мб, про количество записей информации нет.