КАК УЙТИ ОТ СЛЕЖКИ - Средства борьбы со spyware и adware

Андрей Каролик

Xakep, номер #056, стр. 056-026-3

Сразу видно, что фаворитом по обновлениям (периодичность до нескольких раз в неделю) и количеству известных шпионов является Ad-aware Plus. У BPS Spyware/Adware Remover обновления почему-то в 7 раз тяжелее, чем у двух других прог, возможно база замещается полностью.

<МОНИТОРИНГ>

Процесс поиска и истребления уже внедрившихся в систему вражеских модулей, конечно, увлекателен, однако, оказывается, эту заразу можно «сбивать» еще на подлете (когда она пытается проникнуть на твою машину вместе с какой-нибудь дельной прогой или хочет протиснуться через «дырку» в браузере во время посещения тобой «зараженного» веб-сайта). Для этих целей и существует так называемый монитор, который отслеживает все процессы на компьютере в реальном времени. Наличием такого монитора могут похвастаться две программы: Ad-aware Plus и BPS Spyware/Adware Remover. В обеих он работает абсолютно одинаково: висит в трее, сообщает обо всех подозрительных изменениях в системе, предлагая вмешаться и навести порядок. Если обнаруженный вредитель есть в базе, пользователю предлагается ознакомиться с его досье. Кроме этого монитор отслеживает запуск подозрительных процессов, защищает от автоматического запуска исполняемых файлов (любимое занятие рассыльщиков вирусов по почте) и защищает от самовольной перезаписи реестра и Startup’а. Единственная проблема - монитор тоже питается ресурсами тачки, поэтому на слабой машине лучше обойтись без него.

<В ДЕЙСТВИИ>

В качестве полигона был выбран диск E, на нем у меня стоит много сомнительных прог, в том числе и браузер. Сразу оговорюсь, что я довольно привередливо отбираю программы для установки, а все временные программы (например, для статей) долго на моем винте не задерживаются. Найденные шпионы не удалялись, чтобы все три программы проверить в равных условиях. Время сканирования засекал по секундомеру ;). Все критерии поиска выставлялись на максимум: проверка архивов, всех видов файлов (не только exe!), файлов большого размера, активных процессов, закладок в браузере (на наличие забаненых адресов), куков и глубокая проверка реестра. Запускал три проги в следующем порядке: сначала Ad-aware Plus, потом Spybot - Search & Destroy и, наконец, BPS Spyware/Adware Remover.

Через 12:50 Ad-ware выдал отчет, оформленный в виде удобочитаемой статистики с указанием количества найденных модулей, помеченных по категориям (процессы, в реестре или же файлы). Найдено было 144 объекта: 3 в реестре и 141 в файлах (140 отслеживающих куков и 1 редиректор браузера - Browser Hijack).

Spybot - Search & Destroy оказался самым резвым и затратил на сканирование 07:03 (время сканирования засекает сам). Отчет не совсем удачно структурирован (сплошной список), а количество найденных багов пришлось считать вручную. Зато описание найденных шпионов развернутое и со ссылками, где можно почитать подробнее. Всего нашлось 97 объектов: 3 в реестре и 94 в файлах (93 отслеживающие куки и 1 эксплоит браузера). Кроме того, были найдены файлы от BPS Spyware/Adware Remover, а в описании утверждалось, что они сперли и используют базу от ранней версии Spybot - Search & Destroy, поэтому следует удалить грабителей (но можно этого и не делать :)).