Niebezpieczny intruz

Niewielkie programy szpiegowskie – spyware – trafiają do naszych komputerów podczas codziennego korzystania z internetu. Spyware ma za zadanie zagnieździć się w komputerze i przekazywać odpowiednim osobom wyselekcjonowane informacje. Jeżeli są to dane na temat odwiedzanych przez nas miejsc, możemy spodziewać się tylko zwiększonego nasilenia otrzymywanego spamu oraz spowolnienia działania systemu. Groźniejsze aplikacje szpiegowskie potrafią wykraść o wiele cenniejsze informacje, takie jak: dane osobowe czy hasła wpisywane na klawiaturze. Skutki utraty takich informacji mogą okazać się tragiczne. Dlatego powinieneś wyposażyć swój komputer w odpowiednie narzędzia do walki z niebezpiecznymi intruzami. Z artykułu dowiesz się, jaki program wybrać, a także jak z niego skorzystać. Uzyskasz ponadto wiedzę na temat samego zjawiska spyware. Będziesz wiedział, gdzie czyha zagrożenie, jak dostaje się do komputera ofiary oraz jak należy postępować, aby zminimalizować ryzyko infekcji.

• Zainstaluj program antyszpiegowski Chcąc uniknąć szpiegów, warto się zdecydować na jedno z dostępnych narzędzi antyspyware. Program będzie skanował komputer pod kątem obecności złośliwych aplikacji. Możesz skorzystać z programu zaprezentowanego w naszym poradniku.
• Uważaj na nieznane aplikacje Jeżeli nie jesteś pewien programu, którego dotychczas nie używałeś, lepiej zrezygnuj z jego instalacji. Razem z niepewnymi aplikacjami do komputera dostaje się często spyware.
• Aktualizuj oprogramowanie Reguła ta dotyczy zarówno łat systemowych, jak i najnowszych definicji wirusów skanera antywirusowego oraz zainstalowanego programu antyspyware. Pilnowanie aktualizacji jest ważnym czynnikiem w walce ze złośliwym oprogramowaniem.
• Zainstaluj firewall Instalacja zapory ogniowej, np. Kerio Personal Firewall, nie tylko ochroni twój komputer przed intruzami, ale pozwoli także monitorować ruch między pecetem a siecią. Firewall może także ostrzegać o niezamierzonym uruchamianiu się aplikacji bądź uruchamianiu aplikacji przez inny program.

• Adresy WWW stron internetowych odwiedzanych przez użytkownika
• Dane osobowe
• Informacje o komputerze (systemie operacyjnym, przeglądarce internetowej)
• Informacje o zainteresowaniach użytkownika (na przykład na podstawie słów wpisywanych w oknie wyszukiwarki lub odwiedzanych stron)
• Adresy e-mailowe
• Numery kart płatniczych
• Hasła

Do usuwania aplikacji typu spyware użyjemy programu Ad-Aware. Jest to narzędzie darmowe do celów niekomercyjnych. Wersja bezpłatna nie ma modułu skanującego komputer w czasie rzeczywistym. Korzystanie z Ad-Aware rozpocznij od zainstalowania programu i sprawdzenia dostępnych aktualizacji.

Uruchom instalator programu Ad-Aware z płyty dołączonej do PC Formatu. W pierwszym oknie kliknij Next. Następnie zaznacz pole obok I accept the license agreement i ponownie kliknij przycisk Next.

W trzecim oknie w pole Full Name możesz wpisać swoje imię, a poniżej, w pole Organization wpisz np. Dom, jeżeli instalowana przez ciebie wersja programu jest darmowa i będzie wykorzystywana do celów niekomercyjnych. Kliknij Next.

W kolejnym kroku pozostaw zaznaczoną opcję Standard installation i kliknij Next. Na monitorze zobaczysz ekran rejestracyjny. Instalowana przez ciebie wersja programu jest darmowa. Kliknij przycisk Cancel.

Po zainstalowaniu programu możesz przystąpić do pełnego skanowania zainstalowanego w twoim komputerze systemu. Oczywiście powinieneś to robić systematycznie, ponieważ Ad-Aware (w wersji darmowej) nie monitoruje systemu w czasie rzeczywistym. Jeżeli stosujesz się do podanych przez nas zaleceń, dostępne w bezpłatnej wersji Ad-Aware skanowanie na życzenie powinno wystarczyć, aby ochronić twój komputer przed programami szpiegowskimi.

Przed rozpoczęciem skanowania należy sprawdzić, czy na serwerze firmy są dostępne aktualizacje. W głównym oknie programu kliknij Web Update, a następnie Update. Jeżeli są aktualizacje, zobaczysz okno Question. Kliknij w nim przycisk Yes.

Program rozpocznie pobieranie nowych definicji. Postęp operacji widać na pasku Downloading. Po zakończeniu wyświetli się okno Information z informacją o pomyślnym zakończeniu aktualizacji Update complete!. Kliknij przycisk OK. Pamiętaj o systematycznym sprawdzaniu aktualizacji. Najlepiej przed każdym następnym skanowaniem.

Teraz w głównym oknie programu Ad-Aware kliknij Status, a następnie w sekcji System Scan wybierz Scan Now. W kolejnym oknie zaznacz opcję Full Scan (jest to pierwsze dokładne przeszukanie całego komputera) i kliknij przycisk Scan.

Na ekranie Performing Scan widzisz czynności wykonywane przez program oraz postęp skanowania. Musisz być cierpliwy. Pierwsze skanowanie może potrwać nawet kilkanaście minut.

Po zakończeniu przeszukiwania program wyświetli szczegółowe podsumowanie. W zakładce Critical Objects widzisz listę niepożądanych plików, ich nazwy oraz kategorie, np. spyware, malware lub adware.

Zaznacz wszystkie wyświetlone na liście pliki. Następnie, aby usunąć intruzów, kliknij przycisk Remove. Pliki zostaną usunięte z dysku twardego. Między skanowaniami pełnymi możesz robić szybkie (tzw. inteligentne) przeszukania systemu. W tym celu skorzystaj z opcji Smart Scan.

W głównym oknie programu Ad-Aware (po lewej stronie) kliknij Status. Zaznacz opcję Smart Scan i kliknij przycisk Scan. Następnie postępuj tak samo jak w przypadku skanowania pełnego. Podczas tego skanowania program przeszuka aktualnie uruchomione procesy, rejestr systemowy oraz wybrane foldery.

W darmowej wersji Ad-Aware pozostawiono moduł zabezpieczający przeglądarkę WWW przed niechcianą zamianą strony startowej i domyślnej wyszukiwarki.

W głównym oknie programu kliknij opcję Settings, a następnie przejdź do zakładki Browsers. Na tym ekranie możesz zastrzec zarówno stronę startową, jak i wyszukiwarkę.

W pole Default Home Page wpisz adres strony startowej. Natomiast w pole Default Search Page wprowadź adres domyślnej wyszukiwarki. Kliknij przycisk Read Settings, a następnie Save.

• Spowolnione działanie komputera
• Zwiększona liczba wyskakujących reklam
• Podejrzane komunikaty o wykryciu spyware (zazwyczaj generowane przez aplikacje, których nazw nie znasz, lub programy niezainstalowane w systemie)
• Niezamierzone zmiany strony startowej w przeglądarce
• Reklamy lub spam pocztowy dopasowany do naszych zainteresowań ujawnionych w internecie

W artykule pokazaliśmy, jak przeprowadzić skanowanie i usunąć aplikacje szpiegowskie za pomocą Ad-Aware. Na płycie dołączonej do tego numeru PC Formatu znajdziesz ponadto dwa inne programy do usuwania szpiegów oraz aplikację do szczegółowego przeglądania procesów i ich zamykania.

Spybot Search & Destroy
Skuteczne narzędzie do usuwania złośliwego oprogramowania. Jak z niego korzystać, pokazaliśmy w numerze 03/2007. Aplikacja usuwa takie komponenty, jak: spyware, keyloggery, dialery czy hijackers. Używanie tego programu zalecamy jednak bardziej zaawansowanym użytkownikom, którzy sami potrafią zdecydować, co należy usunąć. Program ma polską wersję językową.

Process Explorer
Program umożliwia wygodną i szczegółową kontrolę uruchomionych w systemie procesów. Aplikacja wyświetla dokładne informacje o wszystkich działających procesach (również uśpionych), pozwala się także dowiedzieć, jakie pliki i biblioteki DLL są przez dany proces używane. Program możemy wykorzystywać podczas usuwania wyjątkowo złośliwego spyware. Umożliwia natychmiastowe zakończenie wybranego procesu, a dzięki temu ręczne usunięcie intruza.

Windows Defender
Darmowa aplikacja Microsoftu do walki z programami typu spyware. Wadą programu jest niezbyt intuicyjna obsługa. Jednak aplikacja ma duży plus: skanuje komputer w czasie rzeczywistym.