Adware, spyware, riskware: что это такое и как бороться с этими программами?

[Andrey]

В последнее время появились новые типы вредоносного программного обеспечения, которых раньше не было:


Adware - программы показа рекламы на компьютерах пользователей. Часто такие программы входят в состав официально поставляемых продуктов, производители которого предоставляют условно-бесплатные версии своего программного обеспечения;


Spyware - программы-шпионы, занимающиеся сбором персональной информаций о компьютере и пользователе: IP-адрес компьютера, версия установленной операционной системы и Интернет-браузера, список наиболее посещаемых Интернет-ресурсов, поисковые запросы и прочие данные, которые возможно использовать для дальнейших рекламных кампаний (часто Spyware идет в одной поставке с Adware);


Прокси программы - программы для использования компьютера жертвы в качестве 'зомби' для приема и/или передачи файлов или почтовых сообщений (спама);


Porno-dialers - программы, дающие доступ к платным порно ресурсам с использованием Dial-Up соединения, при этом цена соединения очень высока;


Riskware - программное обеспечение, которое при некоторых условиях может стать рискованным для пользователя (FTP, IRC, proxy, утилиты удаленного администрирования)


StartPage - программное обеспечение, занимающееся подменой адреса стартовой страницы InterNet Explorer'а

Так как сами по себе эти программы не являются вредоносными и не содержат в себе деструктивный код, то детектирование исполняемых файлов и библиотек этого программного обеспечения было вынесено вирусными аналитиками Лаборатории Касперского в отдельный набор Антивирусных баз, который устанавливается как дополнение к основному набору.

Постоянно использовать расширенный набор Антивирусных баз мы рекомендуем только опытным пользователям/системным администраторам, понимающим принципы работы этого потенциально опасного программного обеспечения. Для обычных же пользователей использование расширенного набора Антивирусных баз будет оправдано в случае возникновения конкретной проблемной ситуации с данными программами:


- происходит замена адреса стартовой страницы в Internet Explorer или произвольно меняются настройки Internet Explorer;


- на компьютере наблюдается подозрительная сетевая активность, а Антивирус Касперского с установленным последним обновлением Антивирусных баз не находит ни один зараженный/подозрительный объект;


- при работе в Интернет открывается большое количество рекламных окон в Internet explorer, мешаюших нормальной работе пользователя;


- при работе за компьютером происходит запрос на установку сетевого соединения, причем набираемый номер не совпадает с номером Вашего провайдера

Подробную информацию о том, каким образом установить расширенный набор антивирусных баз, Вы можете найти здесь: http://www.kaspersky.ru/faq?qid=154884805

Источник: http://www.kaspersky.ru/faq?qid=156092121

См. также:
http://www.kaspersky.ru/extraavupdates
Набор баз Extended - http://www.kaspersky.ru/extraavupdat...pter=147575293
Набор баз Paranoid - http://www.kaspersky.ru/extraavupdat...pter=147575437

Антивирус Касперского обнаруживает зараженный файл, но перед названием вируса есть надпись not-a-virus. Что значит эта надпись? Опасны ли эти вирусы?
http://www.kaspersky.ru/faq?qid=156252422