КАК УЙТИ ОТ СЛЕЖКИ - Средства борьбы со spyware и adware

Андрей Каролик

Xakep, номер #056, стр. 056-026-4

Я выставил еще одну доступную опцию - поиск неустойчивостей, оказалось, не зря. Было найдено дополнительно 247 объектов: 1 пустой ярлык, 161 приложение с отсутствующей библиотекой, 1 приложение без файла для запуска, 52 приложения без файла справки и 32 кривые ссылки. В нагрузку шла полезная информация о том, что на диске 398 записей в истории (History), 2818 куков, 3699 временных файлов для инета и 27 логов установки разных программ.

BPS Spyware/Adware Remover на аналогичный поиск убил 48:40(!), найдя 329 объектов: 1 в реестре и 328 в файлах (327 отслеживающих куков и 1 эксплоит браузера). Описаний к найденным шпионам, увы, нет в принципе.

Конечно, на твоей машине результаты тестирования будут совершенно иными. Однако представленная мной информация, имхо, в любом случае дает хороший повод для размышлений.

<ДОПОЛНИТЕЛЬНЫЕ ВОЗМОЖНОСТИ>

Отлавливать и удалять шпионские модули - не единственное, что умеют описанные проги, есть и другие не менее полезные фичи.

Так, к примеру, в Ad-aware Plus (возможности монитора) и BPS Spyware/Adware Remover (Popup-Watch) имеется блокировка открывающихся popup-окон или баннеров, которыми изобилуют многие информационные сайты.

С помощью Spybot - Search & Destroy (в инструментарии) и BPS Spyware/Adware Remover (Startup Manager) легко посмотреть, что автоматически подгружается при запуске Windows, и подкорректировать. Spybot - Search & Destroy может также изучать запущенные ActiveX-приложения и текущие процессы в системе (аналогично Task Manager).

Ad-aware Plus работает с дополнительными плагинами, которые доступны на www.lavasoftsupport.com. Я накопал два: один для работы с реестром, а второй - просмотр файлов в шестнадцатеричной системе. Надеюсь, что это не последние плагины.

Еще один наворот Ad-aware Plus - в проводнике выдели интересующую директорию и нажми правую кнопку крысы, в контекстном меню выбери "Scan with Ad-aware..." и… сканирование пошло!

И одна замечательная встроенная в Spybot - Search & Destroy фишка - Immunize (иммунитет). Ее смысл в том, что все уже известные дырки браузеров можно заранее закрыть и не спотыкаться о них в дальнейшем.

<ПРИГОВОР>

Помнится, раньше не было программ, аналогичных Ad-aware, либо они были настолько слабы, что конкурировать было бессмысленно. Теперь, к счастью, есть из чего выбирать. Сказать однозначно, какая из программ лучше сканирует, нельзя. BPS Spyware/Adware Remover отловила больше куков, но облажалась с реестром, затратив при этом слишком много времени. Скорость сканирования в Spybot - Search & Destroy реактивная, но база меньше и результат похуже, зато умеет сканировать на наличие некорректных связей. Ad-aware Plus - золотая середина, но даже она не отловила парочку эксплоитов, на которые мне указала Spybot - Search & Destroy.

Другими словами, идеальной проги не существует, поэтому лучше держать в ангаре все три софтины и прогонять их, скажем, раз в месяц. Для ежедневного использования выбирай ту, которая больше нравится. Я отдаю предпочтение Ad-aware Plus - она приятнее выглядит, да и монитор у нее есть. Если монитор не нужен, то выбор падет, скорее всего, на Spybot - Search & Destroy. Впрочем, на вкус и цвет товарищей нет, так что смотри сам. Все три описанные проги мы заботливо выложили на нашем диске.