Тест программ-блокировщиков Spyware (www.pcworld.ru).

[B]Найти и обезвредить[/B]
Мэри Ландесман, Ким Леджелис

03.05.2005

Приглядитесь к своему персональному компьютеру повнимательнее. Если вы часто пользуетесь Интернетом и не придаете особого значения вопросам безопасности при работе в Сети, весьма вероятно, что на вашем жестком диске скопилось множество нежелательных файлов и программ. Давайте разберемся с «паразитами», которые способны обосноваться на наших ПК.

[B]Незваные гости[/B]
Через некоторое время работы в Интернете вы можете обнаружить на жестком диске настоящий постоялый двор: сюда попали и поселились без вашего ведома тысячи гостей (килобайты информации). Некоторые неопасны и просто занимают место, но есть и вредные разновидности. Перечислим их в порядке возрастания риска.

[B]Копии посещаемых ресурсов[/B]
В обозревателе сохраняются не только адреса веб-страниц, которые посетил пользователь, но и их копии. Такие файлы могут гостить на жестком диске от нескольких дней до нескольких недель (в зависимости от настройки обозревателя) и в целом никому и ничему не угрожают — за исключением случаев, когда вы не хотите, чтобы другие пользователи компьютера (например, члены семьи) знали, какие именно узлы вы посещаете.

[B]Файлы «cookies»[/B]
«Cookies» — это небольшие информационные текстовые файлы, сами по себе не представляющие особой опасности. Однако они могут рассказать другим о ваших путешествиях по Интернету — так же, как «Журнал» и копии веб-страниц. Кроме того, с помощью этих файлов определенные коммерческие узлы собирают информацию о привычках и интересах пользователей буквально по крупицам. Большой беды в этом, пожалуй, нет. Но возможно, вам не хочется афишировать эти сведения. Наконец, есть просто плохо сделанные веб-узлы, где в информационных файлах хранятся данные о доступе пользователя (например, профили, создаваемые при посещении узла).

[B]Вирусы и черви[/B]
Пользователям Интернета хорошо известны вирусы и черви. Однако теперь они создаются не только для того, чтобы просто размножаться и время от времени уничтожать данные. Многие из них стали разносчиками шпионских программ, которые внедряются на ПК с целью передать управление разработчику вируса. За исключением тех случаев, когда на компьютере нет никакого антивирусного ПО или межсетевого экрана (крайне опасная ситуация!), вероятность заражения вирусами в наши дни сравнительно невелика. Дело в том, что специальные современные программные продукты весьма эффективно от них защищают, а сами вирусы сравнительно просто устроены. С другой стороны, если вы в течение длительного времени пользуетесь операционной системой Windows XP, возможно, в стандартном модуле восстановления Windows скрыт «спящий» вирус. Слишком тревожиться не стоит — проникший сюда вредитель самостоятельно себя не активирует. Он находится в состоянии «спячки», однако может ожить, если пользователь выполнит восстановление системы.

[B]Рекламные программы[/B]
Теперь мы переходим к особо опасным файлам, борьбе с которыми и посвящена данная статья. Рекламные программы (их принято называть adware) применяются для показа рекламных объявлений в то время, когда пользователь путешествует по Сети. Некоторые из их числа безвредны и не скрываются: они предназначены для сбора денег на бесплатные сервисы, о чем и сообщается в лицензионном соглашении, которое все же следует читать перед установкой ПО. Другие программы действуют тайком: самостоятельно устанавливаются на компьютер, используя для этого «дыры» в веб-обозревателях. Эта разновидность adware наиболее опасна: когда вы открываете обозреватель, автоматически загружается некая страница, чаще всего — порноресурс. Опасность рекламных модулей не стоит недооценивать: недавно проведенное исследование показало, что на 80% персональных компьютеров, подключенных к Интернету, живет по крайней мере один такой «паразит» — работающий, разумеется, без ведома владельца.
Рекламные программы существенно разнятся способами проникновения в вашу систему. Две распространенные поисковые панели — Slotchbar и WinTools — не показывают лицензионного соглашения с конечным пользователем (End User License Agreement, EULA), где обычно оговаривается, что программы могут «подарить» вам дополнительные компоненты. Обе устанавливаются без вашего согласия, и избавиться от них сложнее всего: они используют множественные процессы, заново запускающие друг друга при попытках их удалить. А такие распространенные рекламные программы, как WhenUSearch (поисковая панель) и Bonzi Buddy (программа для Рабочего стола, предлагающая помощь в поиске), предъявляют удобопонимаемое лицензионное соглашение и обеспечивают возможность беспрепятственно удалить их посредством утилиты «Установка и удаление программ», имеющейся в Windows.

[B]Шпионские программы[/B]
Шпионские программы (spyware) очень опасны — возможно, не меньше, чем вирусы. Их можно разделить на две большие группы: следящие за действиями пользователя с целью получить конфиденциальную информацию (о доступе к счетам интернет-банков, интернет-магазинам, электронным аукционам и т.п.), и те, которые пытаются перехватить управление компьютером, чтобы хакеры могли с его помощью рассылать рекламные сообщения (спам) или атаковать веб-узлы («отказ в обслуживании»). Шпионскую программу, как и рекламную, можно внедрить на компьютер, воспользовавшись уязвимостью обозревателя, но чаще причиной ее появления на вашем ПК служит вирус.
Как же бороться с этой напастью? Журнал PC World протестировал семь антишпионских программных продуктов в ценовом диапазоне от 20 до 40 долл., предлагаемых крупными и мелкими поставщиками: Internet Cleanup компании Allume Systems (бывшая Aladdin Systems), Spyware Eliminator фирмы Aluria Software, ETrust PestPatrol AntiSpyware производства Computer Associates, SpySubtract Pro от InterMute, AntiSpyware компании McAfee, CounterSpy производства Sunbelt Software и Spy Sweeper от компании Webroot Software. Кроме того, были протестированы две популярные бесплатные программы — Ad-Aware SE Personal производства Lavasoft и Spybot Search&Destroy, выпускаемая компанией Safer Networking, а также бесплатная программа, работающая совершенно иначе, но не менее эффективно, — HijackThis от Merijn.org (эти продукты можно найти по адресу [url]http://www.pcworld.com/downloads/[/url] browse/0,cat,1727 ,sortIdx,1,pg,1,00.asp). Последняя программа не была включена в сопоставительные таблицы, поскольку она, в отличие от других протестированных, не сканирует компьютер на предмет обнаружения инфекции. Еще один продукт был протестирован на стадии бета-версии — это новая утилита Windows AntiSpyware компании Microsoft, которая до конца прошлого года под тем же названием выпускалась компанией Giant Software (см. ниже раздел «Бета-обновление: будущая утилита Windows AntiSpyware выглядит победителем»).
Против антишпионских утилит было выставлено 45 рекламных программ и программ-шпионов, мешающих работе ПК. Число создаваемых этими приложениями отдельных файлов и запускаемых ими процессов составило в общей сложности 81, и удаление всех их оказалось серьезной проверкой для тестировавшихся утилит.

[B]Чистка[/B]
Для начала был проведен тест, определяющий, насколько эффективно та или иная программа удаляет активные компоненты программ-шпионов. После этого каждое из приложений было проверено с точки зрения защиты в реальном времени (имеющей целью предотвратить первичную установку программы-шпиона).
Утилита CounterSpy компании Sunbelt Software оказалась наиболее умной из всех: она нашла и заблокировала 93% всех работавших процессов, запущенных 45 тестовыми программами-шпионами и рекламными программами. Продукт CounterSpy единственный из протестированных сумел «убить» и удалить из системы обладающую удивительной живучестью программу WinTools. Утилита Spy Sweeper с небольшим отставанием финишировала второй, вычистив 89% всех активных процессов, но оставила программные элементы, ассоциированные как с WinTools, так и со Slotchbar. Самыми неэффективными оказались AntiSpyware фирмы McAfee и Internet Cleanup компании Allume Systems, устранившие всего 33 и 11% активных процессов соответственно.
Программы-шпионы часто «захватывают» исходную страницу браузера пользователя таким образом, что при попытках получить доступ к Интернету или что-либо там найти вы будете переадресованы на порноресурсы или какие-то иные нежелательные сайты. И что хуже всего, отмена подобных автоматических переадресаций в условиях, когда их восстанавливают активные процессы, может оказаться очень непростым делом. Как выяснилось, тестируемые утилиты справляются с исправлением модификаций исходных и поисковых страниц браузера с большим трудом. Утилиты Internet Cleanup, McAfee AntiSpyware, ETrust PestPatrol AntiSpyware компании Computer Associates и SpySubtract Pro фирмы InterMute вообще не смогли обнаружить ни одного такого изменения, а Spyware Eliminator от Aluria Software исправила лишь 7% из их числа. Утилита CounterSpy и здесь лидировала, но всего лишь с 53% удач.
Browser Helper Objects (буквально означает нечто вроде «вспомогательные объекты для браузера», или «помощники браузера»), сокращенно BHO, — это программы, определенным образом видоизменяющие Internet Explorer и другие браузеры, причем обычно с вполне легитимными и благими целями. Например, панель Google (Google Toolbar) также является BHO. Однако разработчики программ-шпионов и рекламных продуктов употребляют BHO для написания компонентов панелей инструментов, которые загружаются вместе с Internet Explorer и используют средства управления ActiveX для записи и установки BHO на ПК. Благодаря этому злоумышленники получают возможность создавать на наших ПК собственные панели инструментов, как правило, нежелательные. Они ускользают от внимания брандмауэров, испрашивающих разрешения на установку, и беспрепятственно получают доступ к Интернету.
При тестировании противошпионских программ CounterSpy и Spy Sweeper на предмет обнаружения потенциально нежелательных BHO обе отловили все 100%. Продукты Ad-Aware, ETrust PestPatrol Anti-Spyware, Spybot и SpySubtract справились с 62% BHO, а McAfee AntiSpyware и Spyware Eliminator — с 31%. Программа Internet Cleanup не обнаружила ни одного из BHO и панелей инструментов.
Ключи Реестра Windows и системные папки автозапуска (startup) также относятся к излюбленным посадочным площадкам для рекламных программ и программ-шпионов. Элементы, добавленные в эти критические области, начинают работать при каждом запуске Windows. К сожалению, антишпионские сканеры в этой категории проявили себя гораздо хуже, чем хотелось бы. Лучшей — с 86% обнаружения — опять оказалась CounterSpy. За ней следует Spy Sweeper с 82% и Ad-Aware с 77%. Утилита Internet Cleanup обнаружила всего 5% изменений Реестра.
Мы также проверили, как эти сканеры отслеживают добавления к меню браузера. Такого рода изменения не приводят к автоматической загрузке программ-шпионов, но если пользователь выбирает добавленную ими позицию в меню, может начаться заражение. Для программ CounterSpy и Spy Sweeper показатель обнаружения таких кнопок и позиций меню составил 100%. Программам SpySubtract и Ad-Aware удалось обнаружить 75% непрошеных кнопок и позиций. Результат программ Internet Cleanup, ETrust PestPatrol и McAfee AntiSpyware в этой категории оказался нулевым.

[B]Иной путь к успеху[/B]
Десятая программа, участвовавшая в испытаниях, — HijackThis компании Merijn.org. Она не является обычным сканером и предоставляет отчет об активных процессах, ключах автозапуска в Реестре Windows, содержании папок автозапуска, BHO и сервисов, обнаруженных в системе. Вооружившись протоколом этой программы, вы сможете найти подозрительные или нежелательные элементы меню автозапуска и удалить их. Хотя идентификация подозрительных находок под силу только опытному и уверенному пользователю, запустить данную программу нетрудно даже новичку: в дальнейшем можно вывесить полученные отчеты на различных форумах в Интернете и в идентификации нежелательных процессов попросить помощи специалистов.
При тестировании HijackThis использовалась совместно с утилитой «Установка и удаление программ», входящей в Панель управления Windows. Оказалось, что почти для всех 45 рекламных программ и программ-шпионов, которыми была инфицирована тестовая система, в «Установке и удалении программ» нашелся соответствующий инструмент удаления. Правда, для эффективной работы деинсталляторов хорошо бы точно знать, к каким программам они относятся, а это не всегда очевидно. При использовании программ деинсталляции и следовании рекомендациям HijackThis был получен лучший из результатов — было ликвидировано 100% активных компонентов рекламных программ и программ-шпионов, инфицировавших ПК. Аналогичного успеха удалось достичь, подкрепив с помощью HijackThis сканирование, проведенное утилитой CounterSpy. Ни одна другая комбинация 100%-ного результата не дала: процессы WinTools, которые другие сканеры не смогли обнаружить, мешали усилиям по очистке, а HijackThis сам по себе остановить процессы был не в состоянии.

[B]Не только умением, но и числом[/B]
Существенно различается и скорость обнаружения врагов. Самая эффективная программа CounterSpy оказалась еще и самой шустрой: на полное сканирование системы с 2,7 Гбайт данных она затратила всего 1 мин. Резвость проявили также Spybot и Spy Sweeper, каждый из которых просканировал тестовую систему немногим более чем за 2 мин. А вот Spyware Eliminator был самым медленным, да к тому же работал с различной скоростью: на сканирование у него уходило от 10 мин до 1 ч (сканирование проводилось несколько раз). Остальные утилиты затрачивали на работу от 4 до 5 мин.
Сообщения об инфекциях, выдававшиеся различными сканерами, оказались обескураживающе разнообразными. Например, установленная панель инструментов WhenUSearch сканером CounterSpy была распознана как два различных объекта из категории рекламных программ: WhenUSearch и SaveNow. Для сравнения: Ad-Aware засек ту же самую панель инструментов как совокупность 73 объектов. И даже после того, как с помощью CounterSpy были удалены все активные компоненты WhenUSearch, Ad-Aware продолжал сообщать о пяти «критических» объектах, которыми на самом деле оказались три пустых ключа Реестра и две пустые папки. Из-за подобных предупреждений, носящих характер ложной тревоги, проблема spyware может выглядеть более серьезной, чем она есть на самом деле.

[B]Мониторинг в реальном времени[/B]
Способность ликвидировать исходящие от шпионских программ угрозы после того, как машина была инфицирована, несомненно, важна. Но гораздо актуальнее своевременное предотвращение заражения. В этом плане одним из наиболее эффективных инструментов показала себя программа Spybot. Используя входящий в комплект поставки дополнительный компонент Resident TeaTimer, эта утилита предупреждала нас о всех попытках различных программ внести изменения в критически важные зоны Реестра. Таким образом удалось избежать изменения Реестра даже такими шпионскими программами, которые способны прописывать себя в память. Они были быстро ликвидированы простой перезагрузкой системы. Spybot также включает в себя функцию защиты от изменений файла Hosts (в Windows 95/98/Me — hosts.sam), представляющего собой своего рода дорожную карту для браузера: каждая запись в нем состоит из адреса веб-сайта и соответствующего IP-адреса, на который браузер должен быть перенаправлен. Злоумышленники часто используют этот файл, дабы воспрепятствовать посещению интернет-страниц, посвященных проблемам безопасности, например сайтов антивирусных компаний.
Сканеры CounterSpy и Spy Sweeper также блокировали попытки модифицировать файл Hosts, пресекали редактирование Реестра системы, предотвращали изменения исходной страницы и поисковых страниц нашего браузера, а также засекали подозрительные процессы в памяти.
Программа Ad-Aware SE Personal не предлагает защиты в реальном времени, хотя этот сканер можно настроить таким образом, что он будет блокировать изменения файла Hosts. Однако платные версии Ad-Aware — SE Plus и SE Professional (ценой 27 и 40 долл. соответственно) — включают в себя модуль Ad-Watch, который обладает функциями, подобными функциям CounterSpy и Spy Sweeper. Сканер ETrust PestPatrol Anti-Spyware оказался в состоянии засекать подозрительные процессы в памяти, но не сумел предупредить о внесении изменений в критически важные настройки системы. SpySubtract Pro забил тревогу при внесении изменений в исходную и поисковые страницы браузера и зафиксировал попытки запустить подозрительные процессы. Защита в реальном времени предусмотрена и в сканере McAfee AntiSpyware, однако эффективность этой функции снижена из-за низких распознавательных способностей программы.
Ни Spyware Eliminator, ни Internet Cleanup ничего особенного по части защиты в реальном времени предложить не могут. Spyware Eliminator всего-навсего составляет черный список подозрительных веб-сайтов и элементов управления ActiveX. Хотя такой уникальный перечень агрессивных сайтов и элементов управления никогда не помешает. Программа Internet Cleanup, как и Spyware Eliminator, игнорирует изменения исходной и поисковых страниц, не способна засечь подозрительные процессы и не имеет защиты файла Hosts. Однако она блокирует всплывающие окна и предлагает блокировку личной информации, дабы предотвратить нечаянное раскрытие деликатных сведений.

[B]Простота использования[/B]
Интерфейс утилиты CounterSpy прост и приятен. Кнопка Scan Now («Сканировать») отчетливо выделяется на приветственном экране, перемещаться по меню легко, а закрытие программы не приводит к потере оперативной защиты в реальном времени. Столь же привлекателен интерфейс программы Ad-Aware, но пункты меню этой программы скрыты за лишенными подписей значками, и для их нахождения нужна известная сообразительность. Spybot заставляет пользователя сперва переключиться в режим Advanced («Продвинутый» или «Дополнительно»), а затем разбираться с различными пунктами в поисках наиболее полезных настроек и вариантов применения инструментов. Как Ad-Aware, так и CounterSpy генерируют легко читающиеся отчеты, однако в отчетах Ad-Aware ряд информационных файлов («cookies») квалифицируются как критические объекты, в результате чего некоторые вполне доброкачественные «гостинцы» выглядят несущими серьезную угрозу безопасности.
В простом текстовом интерфейсе HijackThis хорошо представлены имеющиеся опции, но дешифровать результаты, о которых сообщает программа, сможет, пожалуй, лишь «продвинутый» пользователь.
Spyware Eliminator предлагает продуманный интерфейс, но загружается этот инструмент медленно. Интерфейс утилиты Internet Cleanup излишне загроможден и неудобен в работе. Встречающиеся в нем контекстные меню изменяются в зависимости от того, в каком разделе вы находитесь; если погрузиться в настройки слишком глубоко, частенько не остается иного выхода, кроме как щелкнуть на кнопке «Home» («Домой» или «В начало») и начать все заново, что, конечно, неудобно.
Ориентироваться в интерфейсе программы ETrust PestPatrol AntiSpyware легко, однако выглядит он скучно и непривлекательно. К тому же самым заметным объектом на приветственном экране этой утилиты является кнопка «Enter License Key» («Введите код лицензии»), что поначалу слегка сбивает с толку. Лишь прочитав сообщение мелким шрифтом, можно удостовериться в том, что копия программы зарегистрирована надлежащим образом.
Интерфейс Spy Sweeper вполне понятен, однако закрытие окна программы влечет за собой остановку защиты в режиме реального времени, либо придется терпеливо отвечать на многочисленные вопросы о том, действительно ли вы хотите отключить защиту или собираетесь всего лишь свернуть окно программы. Другая крайность обнаружилась в программе McAfee AntiSpyware: в системном трее (области уведомлений) слева от часов садится значок McAfee Security Center («Центр безопасности McAfee»), однако его присутствие абсолютно бессмысленно, ибо не предполагает по «клику» доступ к каким-либо опциям антишпионского компонента.

[B]Делаем выбор[/B]
В Интернете можно найти бесплатные антишпионские программы, но безопасность — одна из тех областей, где экономия себя не оправдывает. Свободная программа Spybot Search&Destroy предлагает суммарный показатель распознавания 54% и обеспечивает эффективное сканирование в режиме реального времени. Стремясь сэкономить, вы можете скомбинировать Spybot с утилитой Ad-Aware SE Personal, показатель распознавания которой в большинстве категорий выше, чем у Spybot. Однако альянс Ad-Aware, Spybot и бесплатной программы HijackThis продемонстрировал свою несостоятельность — этим программам даже совместными усилиями не удалось уничтожить 100% заразы, которой была начинена тестовая система.
Антишпионский инструмент CounterSpy компании Sunbelt Software показал себя самым мощным из протестированных продуктов. Программа обладает наиболее аккуратным интерфейсом и при наивысшей скорости сканирования показала прекрасные результаты. А 20 долл. за целый год модернизации и технической поддержки — не так уж и много. Не разочарует вас и утилита Spy Sweeper компании Webroot, она почти так же эффективна, как CounterSpy, быстро сканирует и проста в использовании. Соединив любой из этих двух продуктов с программой HijackThis и проявив разумную предосторожность при установке всяких сомнительных «конфеток», вы сможете поддерживать свою систему вполне свободной от spyware.

[B]Бета-обновление: будущая утилита Windows AntiSpyware выглядит победителем[/B]
В тот момент, когда положенные в основу этой статьи тесты подходили к концу, Microsoft выпустила бета-версию новой утилиты Windows AntiSpyware. Программа, ранее принадлежавшая компании Giant Software (оная была приобретена корпорацией Microsoft в декабре 2004 г.), в тестах показала просто отличные результаты. Правда, в ней использованы более свежие файлы сигнатур, чем те, что лежат в основе работы других программ. Поэтому данную новинку нельзя напрямую сопоставлять с другими антишпионскими утилитами. Тем не менее, похоже, что когда Windows AntiSpyware будет готова к выходу в свет, она станет первоклассным продуктом. Эта программа сумела обнаружить 91% рекламных программ и шпионов в тестовом наборе, включая 96% процессов, которые были активны в памяти, 67% модификаций исходных и поисковых страниц, 100% BHO и панелей инструментов, 95% добавлений в Реестр и 100% всяких других элементов наподобие меню и кнопок, добавленных к программам. На сканирование 2,7 Гбайт данных этой утилите потребовалось менее 3 мин. Мониторинг в реальном времени, обеспечиваемый AntiSpyware, позволил блокировать инфекции, предотвращая изменения исходной и поисковых страниц, идентифицируя неизвестные процессы в памяти, исключая несанкционированное редактирование файла Hosts и предотвращая критические изменения ключей Реестра. Программа AntiSpyware способна автоматически возвращать страницы к виду, заданному в браузере по умолчанию. Можно также настроить исходные и поисковые страницы на свой вкус, выбрав опции Advanced Tools ( Browser Hijack Restore •«Дополнительный сервис • Восстановление браузера после переадресации»). Это более эффективный способ справляться с «программами-погонщиками», чем предлагаемый утилитой Spy Sweeper компании Webroot, восстанавливающей только те настройки страниц, что имели место при первой ее установке.
Кроме того, Windows AntiSpyware отличается интуитивно понятным интерфейсом. По набору функций и раскладке кнопок он похож на CounterSpy, где также используются разработанные Giant Software приемы работы с сигнатурами spyware. Однако, в отличие от CounterSpy, утилита AntiSpyware при сканировании автоматически игнорирует информационные файлы, что порадует пользователей, предпочитающих автоматическую регистрацию на сайтах и их персонализацию, обеспечиваемые «пирожками».
________________________________________

[B]Глоссарий[/B]
Вас сбивают с толку всякие выражения типа «BHO» и «файл Hosts»? В таком случае вот начальные сведения о жаргоне, используемом при разговорах на темы, связанные с защитой от программ-шпионов.

[B]Рекламные программы[/B], или adware, журнал PC World определяет как поддерживаемые рекламодателями программы, которые — сколь бы противными и надоедливыми они вам ни казались — играют все-таки по правилам. Такие программы при их установке выводят на экран четко обозначенное лицензионное соглашение конечного пользователя (End User Licensing Agreement, EULA), не устанавливают других приложений, явно не спросив на то разрешения, и обеспечивают наличие эффективной программы своего удаления в имеющейся в Windows утилите «Установка и удаление программ».

[B]BHO[/B] — (от англ. Browser Helper Objects) «вспомогательные объекты для браузера»; обычно не переводится. Так называются небольшие программы, с помощью которых происходит дополнительная индивидуальная настройка браузера Internet Explorer, в том числе изменение его интерфейса. Разработчики рекламных программ и программ-шпионов часто используют BHO для создания всяких компонентов, загружаемых вместе с Internet Explorer при каждом его запуске.

[B]Погонщики[/B] (англ. Hijackers) — программы, вносящие в систему изменения с целью насильственно перенаправить пользователя не на те веб-сайты, адреса которых были им указаны. Часто погонщики переадресовывают пользователя на порнографические сайты.

[B]Файл Hosts[/B] (англ. Hosts file) — текстовый файл, соотносящий имена веб-сайтов с конкретными IP-адресами. Записи в файле Hosts имеют приоритет перед запросами удаленного сервера доменных имен (DNS), с которым обычно имеет дело интернет-провайдер. Модификации файла Hosts могут заставить пользователя оказаться не на том сайте, на который он рассчитывал, или не дать ему посетить какой-то конкретный ресурс.
Процессы — любые исполняемые программы, использующие время, память или иные ресурсы ЦПУ.

[B]Реестр[/B] (Windows) — база настроек, используемых Windows для управления аппаратной частью и программным обеспечением системы, а также для учета различных пользовательских предпочтений. Модификации Реестра могут привести к загрузке нежелательных программ, помешать программам работать надлежащим образом или изменить определенные пользователем настройки браузера.

[B]Программы-шпионы[/B] (англ. spyware) — программы, устанавливаемые тайком в пользовательскую систему для слежения за интернет-активностью пользователя и часто выдающие рекламу на основе результатов такого слежения.
________________________________________

[B]Изгоняем паразитов[/B]

[B]Копии посещаемых ресурсов[/B]
Откройте окно «Свойства обозревателя» и найдите раздел «Журнал» (аналогичное окно или пункт меню есть во всех обозревателях). Здесь можно удалить ссылки на страницы, которые вы посещали ранее. Затем в разделе «Временные файлы Интернета» удалите копии веб-страниц, хранящихся на жестком диске.

[B]Файлы «cookies»[/B]
Как и в предыдущем случае, достаточно проверить настройки обозревателя, обычно находящиеся в меню «Конфиденциальность». Здесь можно удалить файлы «cookies», хранящиеся на компьютере. Надо учесть, что в результате при следующем посещении некоторых веб-узлов вам, возможно, придется снова ввести пароль.

[B]Вирусы и черви[/B]
В борьбе с этой нечистью антивирусные программы очень эффективны — конечно, если постоянно следить за обновлением антивирусных баз. Кроме того, необходимо своевременно обновлять веб-обозреватель. Стоит также подумать о персональном межсетевом экране — единственном действенном средстве защиты от червей, проникающих по Сети.

[B]Рекламные и шпионские программы (adware и spyware)[/B]
Рекламные программы, явным образом прописывающие свои намерения, поставляются с программой-деинсталлятором и часто могут быть легко удалены из системы. Поэтому для начала поищите в списке утилиты «Установка и удаление программ» (она находится в Панели управления Windows) официальный деинсталлятор.
Программы-шпионы устанавливаются тайком, и удалить их без специальных инструментов почти невозможно. Для борьбы с ними требуется ПО, входящее, например, в состав многофункциональных пакетов для обеспечения безопасности при работе в Интернете (одной антивирусной программы недостаточно).
Подробнее о программах, помогающих избавиться от рекламных и шпионских модулей, читайте в статье.

[B]Смена или модернизация браузера[/B]
Можно защититься от значительной части шпионских программ, перейдя с Internet Explorer на какой-либо альтернативный браузер, скажем, Mozilla Firefox. Однако практически во всех программах имеются уязвимые места, к тому же есть риск столкнуться с проблемами на тех немногих веб-сайтах, которые неправильно работают с иными, нежели IE, браузерами.
Те, кто не хочет переходить на другой браузер, в последних версиях IE (начиная с шестой) для лучшей защиты от программ-шпионов по умолчанию могут задать некоторые настройки безопасности. Своевременная установка новых версий IE и «заплаток», а также осторожность при установке всяких неизвестных программ поможет вам увернуться от программ-шпионов.
В организованном журналом PC World Консультационном центре по проблемам spyware (PC World Spyware Help Center, см. http:// [url]www.pcworld.com/resource/spyware/0,00.asp[/url]) можно исследовать программы перед их инсталляцией. Решив-таки установить какую-либо новую программу, внимательно прочтите лицензионные соглашения: возможно, вас там предупреждают об установке дополнительных утилит.
________________________________________

При подготовке материала были использованы статьи: Mary Landesman. Spyware Stoppers. PC World, апрель 2005 г., с. 70 и Kim Legelis Незваные гости. Symantec, апрель 2005 г.
Постоянный адрес статьи: [url]http://www.osp.ru/pcworld/2005/05/074.htm[/url]

[url]http://www.osp.ru/pcworld/2005/05/074_print.htm[/url]

P.S.: Более подробно (включая графики тестов), смотрите журнал "Мир ПК" №5 (май) 2005 г. стр.: 74-82.