Bilgisayarınızdaki casus yazılımlardan nasıl kurtulursunuz? Bilgisayarınızdaki casus yazılım nasıl tespit edilir? Kullanılan bilgi miktarının arttırılması

Faydalı ipuçları

Cep telefonlarını takip edebilen çok güçlü bazı casus yazılım programları vardır. Peki neden birisi seni gözetlesin ki?

Telefon dinleme çeşitli nedenlerle gerçekleştirilebilir ve kurbanları yalnızca sıradan insanlar değil aynı zamanda etkili politikacılar ve iş adamları da olabilir.

Cep telefonunuzun pilinin hızla şarjının azaldığını veya İnternet veri trafiğinizin önemli ölçüde arttığını fark ederseniz, gözetleniyor olabilirsiniz.

Casus gözetim programı

Neden beni gözetliyorsun?

Belki başka birinin eline geçirmek istediği bilgilere sahipsiniz. İşletmede çalışıyorsanız bu, satış stratejileri, yeni ürün geliştirme vb. hakkında bilgiler olabilir. Belki birisi o kişinin hile yapıp yapmadığını öğrenmek ister.

Telefonunuzu tamire gönderirseniz, herhangi bir nedenle verilerinizi kopyalamak veya GPS aracılığıyla konumunuzu takip etmek için casus yazılım yükleyebilirler.

Bununla birlikte, tek amacı casus yazılım kullanarak başkalarını gözetlemek olan devasa ve gelişen bir endüstrinin var olduğunu bilmeye değer. Üstelik bu sektör tamamen yasal olabilir.

Ancak casus yazılım ne kadar akıllı olursa olsun, cep telefonunuzda olup olmadığını anlamanın yolları vardır.

Telefon casusluk yazılımı: Var olup olmadığı nasıl öğrenilir?

Aramalar sırasında olağandışı sesler

Aramalar sırasında tıklamalar veya telefonunuzdan uzaktan sesler (veya birinin sesinden parçalar) geliyorsa, bu izlendiğinizin bir işareti olabilir. Günümüz telefonları için bu durum normal değil. Bu geçmişte kaldı ve eski analog ağlarla ilişkilidir.

Azaltılmış pil kapasitesi

Arızalı bir cep telefonunun bir başka işareti de pil performansının azalmasıdır. Bir cep telefonu dinlenirse aktivitelerinizi kaydeder ve bunları üçüncü bir tarafa iletir. Bu, pil kullanımının artması şeklinde bir iz bırakır ve bunun sonucunda pil daha hızlı tükenir. Bir cep telefonu, bekleme modundayken bile odadaki konuşmaları sürekli olarak kaydedebilir.

Elbette tüm bunlar pilin hızlı tükenmesine neden oluyor. Bataryanızı aynı modeldeki başka bir telefonda kullanarak ve sonuçları karşılaştırarak bunu kontrol edebilirsiniz.

Telefonunuz, kullanmadığınız zamanlarda etkinlik gösterir

Telefonunuzu kullanmadığınız zamanlarda gürültü yapıyor mu veya ekranı açılıyor mu? Aramalar ve mesaj uyarıları, kullanılmadığı zamanlarda sessiz olmalıdır. Akıllı telefonunuz herhangi bir sebep olmadan yeniden başlatılıyor mu? Cevap EVET ise birisinin cihazınıza uzaktan erişimi vardır.

Telefonunuzun kapanması uzun sürüyor

Akıllı telefon kapanmadan önce çalışmakta olan tüm programları kapatması gerekir. Telefonunuz başka birine veri aktarıyorsa bu kişinin belirli bir işlemi tamamlaması daha uzun sürecektir. Özellikle bir çağrı, SMS, e-posta veya web'de gezinme sonrasında cihazınızın kapanması normalden uzun sürüyorsa, üçüncü bir tarafa bilgi gönderiyor olabilir.

Telefon dinleme için telefonunuzu nasıl kontrol edebilirsiniz?

Pil sıcaklığı yüksek

Bir süre oyun oynamaktan veya telefonunuzu aktif olarak kullanmaktan kaçının. Bundan sonra pil tarafından dokunun. Eğer kendinizi sıcak hissederseniz, gizlice veri aktarımı için kullanılabilir. Ancak bu her zaman açık bir gözetim işareti değildir.

Olağandışı mesajlar alma

Rastgele sayılar veya semboller içeren garip kısa mesajlar mı alıyorsunuz? Casus yazılımın uzaktan kumanda özelliği telefonunuza gizli metin mesajları gönderir ve bazı durumlarda, özellikle de telefonun yazılımı düzgün çalışmıyorsa bu durum görülebilir. Bu düzenli olarak oluyorsa, telefonunuzda bir casus uygulaması yüklü olabilir.

Kullanılan veri miktarının artırılması

Daha az güvenilir casus uygulamalardan bazıları, telefonunuzdan toplanan bilgileri göndermek için ek veriler kullanır; bu nedenle, aylık veri kullanımındaki açıklanamayan artışlara dikkat edin. Daha gelişmiş casus yazılımlar, kullanılan veri miktarını önemli ölçüde azaltmıştır ve neredeyse tespit edilemez durumdadır. Ancak aylık trafik hacmindeki ciddi artış sayesinde eski programlar hâlâ keşfedilebiliyor.

Telefonunuzdaki casus yazılım nasıl tespit edilir (Android ve iOS)

Android için casus program (Android)

Android'deki casus yazılımlar, telefondaki dosyalara bakılarak tespit edilebilir. "Ayarlar" - "Uygulamalar" - "Uygulamaları yönet" veya "Hizmetleri başlat"ı açın ve şüpheli dosyaları tespit edebilirsiniz. İyi casus yazılımlar genellikle göze çarpmamaları için dosya adlarını gizler, ancak bazen casus, monitör, gizlilik vb. terimleri de içerebilirler. Daha az gelişmiş programlardan bazılarının tespit edilmesi hala oldukça kolaydır.

Endişelenmeyin; yalnızca casus yazılım onayı arıyorsanız telefona zarar vermezsiniz, ancak tanımadığınız dosyaları silmemek en iyisidir. Şüpheli bir yazılım bulursanız, cihazınızı ne yaptığını bilen ve belirli programların varlığını açıklamaya yardımcı olabilecek birine götürmeniz önerilir.

iPhone için casus program

Tipik olarak, bir iPhone'unuz varsa ve birisi casus yazılım yüklemek istiyorsa, öncelikle telefonunuzu hacklemesi gerekir. Bu güvenlik açıkları geçmişte keşfedilerek, cihazın kullandığı ağa erişimi olan birinin önemli miktarda kişisel veri indirmesine olanak tanıdı. Bu boşluklar giderildi ancak cihazınızın tamamen güvenli olduğundan asla emin olamazsınız.

Bazen iPhone'unuzda indirdiğinizi hatırlamadığınız yazılımlar bulabilirsiniz. Apple mağazasını kontrol edebilir ve uygulamanın orada mevcut olup olmadığını görebilirsiniz. Değilse, telefonunuz büyük olasılıkla saldırıya uğramıştır.

Bir iPhone'un derinliklerine inmek Android'den daha zordur, ancak casus yazılımları iPhone'dan kaldırmanın kolay bir yolu vardır. Yazılımınızı iTunes aracılığıyla en son sürüme güncellemeniz yeterlidir. Güncelleme, casus yazılımları ve harici olarak yüklenen diğer yazılımları kaldıracaktır. Ancak bunu yapmadan önce telefonunuzdaki önemli verileri yedeklediğinizden emin olun.

Cep telefonu dinleme

Fabrika ayarlarına sıfırla

Telefonunuzu fabrika ayarlarına sıfırlamak, ister Android ister iPhone olsun, tüm casus yazılımları kaldıracaktır ancak yine de kişiler, fotoğraflar ve müzik gibi verilerinizi yedeklediğinizden emin olun, aksi takdirde verilerinizi kaybedersiniz.

Bunu yaparsanız, gelecekte cihazınıza yetkisiz erişimi önlemek için güvenli bir şifreye de ihtiyacınız olacaktır. Android cihazlar için, AppNotifier gibi bir uygulamayı da yükleyebilirsiniz; bu uygulama, tüm programların telefonunuza indirildiğine dair bir e-posta bildirimi gönderecek ve birisi yapmaması gereken bir şeyi yapmaya çalıştığında sizi uyaracaktır.

Birisinin sizi gözetlediğini mi yeni keşfettiniz?

Bu bir şok olarak gelebilir. Çoğu mağdur bu tür bir yazılımın varlığından bile haberdar değil. Telefonunuzda alışılmadık bir davranış fark ederseniz, en azından kontrol etmeye değer. Unutmayın, günümüzde pek çok güçlü casus yazılım programı mevcuttur.

Size Android'de casus yazılımları nasıl bulabileceğinizi ve kontrol edebileceğinizi anlatayım. Buna telefon konuşmalarının dinlenmesi, mektupların okunması, konum takibi ve diğer "Truva atları" ve "solucanlar" da dahildir.

Bu makale Android 10/9/8/7'de telefon üreten tüm markalar için uygundur: Samsung, HTC, Lenovo, LG, Sony, ZTE, Huawei, Meizu, Fly, Alcatel, Xiaomi, Nokia ve diğerleri. Eylemlerinizden biz sorumlu değiliz.

Dikkat! Sorunuzu yazının sonunda bir uzmana sorabilirsiniz.

Gözetim için casus yazılım

Başka birinin sahip olmak istediği bilgilere sahip olabilirsiniz. Bir kişi iş dünyasında çalışıyorsa, bu yeni ürünlerin geliştirilmesi, satış stratejileri vb. ile ilgili veriler olabilir.

Android telefonunuzu onarıma gönderdiyseniz, bir nedenden dolayı konumunuzu GPS kullanarak izlemek veya verileri kopyalamak için bir casus uygulama yükleyebilirler. Ana amacı casus yazılım kullanan diğer insanları gözetlemek olan büyük ve gelişen bir endüstri var. Ancak casus yazılım ne kadar akıllı olursa olsun, onu bir Android tablette veya akıllı telefonda tespit etmenin yolları vardır.

Bir gadget'ta bir gözetim programının işaretleri

Arama sırasında olağandışı sesler

Bir konuşma sırasında telefonunuzdan uzaktan sesler veya tıklamalar (veya birinin sesinin bir kısmı) geçiyorsa, bu izlendiğinizin bir işaretidir. Günümüz telefonları için bu durum normal değil. Eski analog ağlarda yaşanan benzer sorunlar geçmişte kaldı.

Azaltılmış pil kapasitesi

Arızalı bir cep telefonunun bir başka işareti de pil performansının azalmasıdır. Telefonunuz dinlenirse eylemlerinizi kaydeder ve bunları üçüncü bir tarafa iletir.

Bu tür işlemler pil gücünün aşırı kullanılması şeklinde bir iz bırakır. Sonuç olarak pil daha hızlı tükenir. Telefon, bekleme modunda olsa bile odadaki konuşmaları sürekli olarak kaydedebilir.

Bütün bunlar akünün hızlı boşalmasına yol açar. Test, piliniz aynı modeldeki başka bir telefonda kullanılarak gerçekleştirilir ve ardından sonuçları karşılaştırmanız yeterlidir.

Telefon kullanılmadığında etkinlik gösteriyor

Gadget'ınız kullanılmadığında ses çıkarıyor veya ekranı açılıyor mu? Cihaz kullanılmadığında aramalar ve mesaj uyarıları sessiz tutulmalıdır. Telefonunuz sebepsiz yere yeniden başlatılıyor mu? Daha sonra birisi bu gadget'a uzaktan erişebilir.

Telefonun kapanması uzun sürüyor

Kapatmadan önce akıllı telefonun işlediği tüm uygulamaları kapatması gerekir. Bir gadget başka bir cihaza bilgi aktarırsa, belirli bir işlemin tamamlanması daha fazla zaman alacaktır. Telefonunuzun kapanması normalden uzun sürüyorsa (özellikle kısa mesaj, arama, web'de gezinme veya e-posta sonrasında), üçüncü bir tarafa bilgi gönderiyor olabilir.

Telefon dinleme için telefonunuz kontrol ediliyor

Yüksek pil sıcaklığı

Bir süre akıllı telefonunuzu aktif olarak kullanmayın ve oyun oynamayın. Bundan sonra cihaza pil tarafından dokunmanız gerekiyor. Sıcak hissederseniz, gadget'ın gizlice bilgi iletmek için kullanılması olasılığı vardır. Ancak bu açık bir gözetleme işareti değil.

Olağandışı mesajlar alma

Rastgele karakterler ve sayılar içeren garip kısa mesajlar mı alıyorsunuz? Çeşitli casus programların uzaktan kontrol özelliği, telefona gizli metin mesajları gönderilmesini gerektirir.

Bazı durumlarda, özellikle gadget'ın yazılımı düzgün çalışmadığında bu durum görülebilir. Bu durum düzenli olarak oluyorsa telefona bir casus uygulama yüklenmiş olabilir.

Kullanılan bilgi miktarının arttırılması

Daha az güvenilir casus yazılımlar, Android cihazınızdan toplanan verileri göndermek için ek seçenekler kullanır. Bu nedenle aylık data kullanımında açıklanamayan artışlara dikkat etmelisiniz.

Daha gelişmiş casus uygulamalar, kullanılan veri miktarını önemli ölçüde azaltarak bunların tespit edilmesini neredeyse imkansız hale getirdi. Aylık trafik hacmindeki büyük artış sayesinde eski programlar hala tespit edilebilmektedir.

Android için casus yazılım

Android'deki casus yazılımları akıllı telefon dosyalarınızda bulabilirsiniz. Bunu yapmak için şu adımları izleyin:

“Ayarlar”ı açın, “Uygulamalar”ı seçin.
Daha sonra “Hizmetleri Başlat” veya “Uygulamaları Yönet” seçeneğine tıklayın.
Şüpheli dosyaları arıyoruz.

İyi casus yazılımlar genellikle dosya adlarını gizleyerek göze çarpmamalarını sağlar. Bazı durumlarda adları şu terimleri içerebilir: gizli, monitör, casus vb. Daha az gelişmiş bazı programların tespit edilmesi hala çok kolaydır.

Gadget'ınızda casus yazılım kullanıldığına dair kanıt bulursanız endişelenmenize gerek yok. Bilinmeyenleri silmemek daha iyidir. Şüpheli yazılım tespit edilirse cihazın servis merkezindeki bir uzmana götürülmesi önerilir.

Cep telefonu dinleme

Fabrika ayarlarına sıfırla

Eğer öyleyse, bu işlem tüm casus yazılımları kaldıracaktır. Kullanıcı, verilerin yedek bir kopyasını oluşturmalıdır: müzik, fotoğraflar, kişiler. Bunu yaparsanız, gelecekte gadget'ınıza yetkisiz erişimi önlemek için yine de etkili bir şifreye ihtiyacınız olacaktır.

Android gadget'ları için, programların cihaza indirildiğini belirten bir e-posta gönderen bir AppNotifier uygulaması vardır. Yardımcı program, birisinin gerçekleştirilmemesi gereken bir işlemi gerçekleştirmek istemesi durumunda uyarı verir.

Casus yazılım keşfettiğinizde ne yapmalısınız?

Bu bir şok olarak gelebilir. Pek çok mağdur bu tür yazılımların varlığından bile haberdar değil. Telefonunuzda veya tabletinizde olağandışı bir davranış fark ederseniz, kontrol etmeye değer. Günümüzde pek çok güçlü casus yazılım programının mevcut olduğunu unutmamak önemlidir.

Gizlilik Uygulaması

Arttırmak

Gizlilik Uygulaması SnoopWall tarafından geliştirilmiştir. Yardımcı program Android tabletler ve akıllı telefonlar için çok kullanışlıdır. Yazılım, gadget üzerinde tam bir denetim gerçekleştirir ve tüm şüpheli ve potansiyel olarak tehlikeli programların bir listesini derler.

Örneğin, Brightest Flashlight neden kullanıcının coğrafi koordinatlarını kullanıyor? Bu bilgiye neden ihtiyacı var? Amerika Birleşik Devletleri'nde program geliştiricisi, bu tür faaliyetler nedeniyle Ticaret Federasyonu Komisyonu tarafından cezalandırıldı.

Tüm dönem boyunca el feneri casus programı 50 milyondan fazla Android kullanıcısı tarafından yüklendi. Geliştirici, yalnızca kullanıcı koordinatlarını neredeyse gerçek zamanlı olarak toplamakla kalmadı, aynı zamanda bilgileri reklam ağlarına ve diğer alıcılara da sattı.

Diğer bazı Android programları da gizlice benzer kötü amaçlı faaliyetler yürütüyor, ancak oldukça iyi görünebilirler. Gizlilik Uygulaması bu tür casusları tespit eder. Hangi uygulamaların aşağıdaki sistemlere erişimi olduğunu gösterir:

Mikrofon.
Wifi.
Bluetooth.
Kamera.
Diğer sensörler.

Artık hangi programların çok fazla “ekstra” güce sahip olduğu konusunda bir sonuca varabiliriz.

Arttırmak

Gizlilik Uygulaması geliştiricileri, Google Play kataloğundaki 90 bin uygulamayla testler gerçekleştirdi ve "riskli" programlardan oluşan bir veritabanı derledi. Geliştirme ve test süreci 14 ay sürdü. Bu tür testler, Google Play kataloğunun en az %20'sinin aslında temel işlevleri sağlamak için ihtiyaç duymadıkları verilere erişim izni istediğini gösterdi.

Bazı programlar arka planda çalışırken girilen şifreleri toplar. Diğer yazılımlar flaşı açmadan kullanıcının fotoğraflarını çeker.

Gizlilik Uygulamasının başka bir işlevi, yüklü tüm programların genel güvenliğini gösteren bir "gizlilik endeksi" hesaplamanıza olanak tanır. Yardımcı program, finansal mobil uygulamaların güvenliğini değerlendirir ve casus yazılımları kaldırır.

Casus yazılımlarla nasıl başa çıkacağımızdan bahsetmeden önce casus yazılımın ne olduğunu öğrenelim. Bu, bazı belirli eylemleri gerçekleştiren özel bir programdır. Bu eylemler arasında kullanıcının kişisel verilerinin toplanması ve kullanıcının eylemlerine aykırı reklamların gösterilmesi yer alabilir. Bu, bilgisayar ayarlarını değiştirmeye yönelik eylemler ve diğer birçok eylem olabilir. Bu programlara SpyWare de denir.

Antivirüs programlarının yardımıyla casus yazılımları tanımak zordur, bunlarla savaşmak için İnternet'ten ücretsiz olarak indirilebilen özel yardımcı programlar kullanılır.
Ancak casus yazılımlarla mücadele için özel yardımcı programlar yüklerken önlem almanız gerektiğini unutmayın. Yalnızca tanınmış geliştiricilerin yardımcı programlarını yükleyin. Aksi takdirde, bir casus yazılım önleme programı yerine, bilgisayarınızda, haklı bir amaç uğruna mücadele veren bir kişi olarak gizlenebilecek bir casus yazılım programı bulunabilir.

Kullanıcının bilgisayarında herhangi bir yardımcı program olmadan casus yazılımın varlığını bağımsız olarak belirleyebileceği bazı özel işaretler vardır.

Bilgisayarınızda casus yazılım belirtileri.

1. Varsayılan tarayıcınızı başlattığınızda, aşina olmadığınız ve hiç varsayılan olarak ayarlamadığınız bir sayfa yüklenebilir.
2. İşletim sistemi periyodik olarak çöküyor,
3. “Favoriler” listesinde tanıdık olmayan öğeler görünebilir,
4. Giden trafikte artış var,
5. Tarayıcıda size tanıdık gelmeyen çeşitli kontroller görünebilir,
6. Monitör ekranınızda periyodik olarak bir reklam penceresi görünebilir. İnternet bağlantısı olmasa bile bu pencere görünebilir,
7. Bilgisayarınızın masaüstünde, tanımadığınız İnternet sayfalarına yönlendiren yeni simgeler görünebilir,
8. Görev yöneticisinde bilgisayarı %100 kullanan yeni işlemler görünebilir.

Bu tür casus yazılımlardan kurtulmak için bilgisayarınızı denetlemek üzere aşağıdaki adımları gerçekleştirebilirsiniz:

1. Program Dosyaları klasörünü kontrol edin, başlangıç dizinine ve Program Ekle ve Kaldır bölümüne gidin. Aşina olmadığınız casus yazılım programları burada bulunabilir.
2. Birçok casus yazılım programı kısayolunu görev çubuğunun sağ tarafına yerleştirebilir,
3. Tüm Programları Başlat alt menüsüne gidin. Tanıdık olmayan casuslar da burada görünebilir.
4. Tarayıcınızda varsayılan olarak açılan sayfayı kontrol edin. Ayrıca tarayıcınızdaki Favoriler klasörünüzü de kontrol edin.

Sanırım bugünlük bu kadar. Özel yardımcı programlar kullanmadan casus yazılımları tespit etmenin ana yollarını sizinle tartıştık. Bir dahaki sefere casus yazılım modülleriyle aktif olarak mücadele eden yardımcı programların kendilerine bakacağız.

SpyGo, sistemdeki varlığını tamamen gizlediği için bilgisayarınızda çalıştığını söylemeyi neredeyse imkansız hale getiren görünmez bir moda sahiptir. Yüklü programlar listesinde ve görev yöneticisinde görünmez ve görünür moda dönmenin tek yolu, gözlemcinin program ayarlarında ayarlayabileceği özel bir tuş kombinasyonuna basmaktır.

Kurulumdan hemen sonra program kullanıcı eylemlerini izlemeye başlar. Alınan bilgileri işler, sistemleştirir, yerel olarak kaydeder veya bir rapor oluşturur ve ardından şifreli bir kanal aracılığıyla e-postaya veya saldırganın sunucusuna gönderir.

COVERT platformu, eylemlerinizi bu tehlikeli casus yazılımdan gizlemenize veya SpyGo'yu bilgisayarınıza kuran kişilerin tam kontrol sahibi olduğu görünümünü yaratmanıza gerek yoksa onu kaldırmanıza olanak tanır.

Bunu yapmak için COVERT programını açın ve ana penceredeki “Sistem işlemleri” butonuna tıklayın.

Bu casus kendini iyi gizlediğinden ve standart çalışan uygulamalar listesinde görünmediğinden, gizli işlemler monitörünü başlatıyoruz.

Gizli İşlemler Monitöründe listenin tamamını görüntüleyin. Listenin sonunda kırmızı renkle vurgulanmış satırları göreceksiniz. Kendini gizleyen tüm programlar bu şekilde işaretlenir.

Bizim durumumuzda vurgulanan program dosyası sgo.exe'yi görüyoruz. Bu SpyGo casusu.
Silmek için fare imlecini seçilen satırın üzerine getirin ve sağ tuşa tıklayın. Bağlam menüsünde, casus dosyaların nerede bulunduğunu görmek için “Uygulama klasörünü aç”ı ve programı durdurmak için “İşlemi sonlandır”ı seçin.

Açılan klasördeki tüm dosyaları ve klasörün kendisini silin. SpyGo tespit edildi ve kaldırıldı.

Bilgisayarınız gerçek zamanlı olarak izleniyorsa SpyGo, gizli işlemler monitörüne girmeden önce bile tespit edilebilir. Maskeleyiciyi başlattıktan hemen sonra kullanılabilen COVERT programının ağ monitöründe görülebilir.

Bu durumda, bağlam menüsünden veya kılık değiştirme programının ana penceresindeki "Ekle" düğmesini kullanarak sgo.exe dosya adını tehdit veritabanına ekleyin. Casusun ağ bağlantısı engellenecek ve siz maskeleyici ortamında çalışırken çevrimiçi gözetleme kuran saldırgan bilgi alamayacak ve bilgisayarınıza erişemeyecektir. Aşağıdaki slaytlarda bunun casus yazılım arayüzünde nasıl görüneceği gösterilmektedir.

SpyGo, bilgisayarınızda yüklü olan izleme programına bağlanamayacaktır.

Herhangi bir nedenle üzerinde çalıştığınız bilgisayardan casus yazılımı kaldırmak istemiyorsanız, ana penceredeki "Koruma platformuna giriş yapın" etiketli büyük düğmeye tıklayarak COVERT kılık değiştirme programının korumalı platformuna gidin ve işlemi gerçekleştirin. yapacağınız tüm eylemler.

Eylemleriniz casustan gizlenecek. Aşağıdaki slaytlar SpyGo casusunun COVERT platformunda operasyonlar gerçekleştirdikten sonra raporlarında neler görebildiğini ve kaydedebildiğini göstermektedir.

SpyGo'nun bilgi alıp çalamadığını görüyoruz. COVERT maskeleme programını doğru kullanarak ve geliştiricinin talimatlarını takip ederek, monitör ekranınızın gizli kaydı da dahil olmak üzere her türlü casusluktan kendinizi koruyabilirsiniz.

SpyGo kullanarak izlenip izlenmediğinizi kontrol edin.

Günümüzde neredeyse tüm kullanıcılar virüslere ve bunların bilgisayar sistemleri üzerindeki etkilerine aşinadır. En yaygın hale gelen tehditler arasında, kullanıcıların eylemlerini izleyen ve gizli bilgileri çalan casus yazılımlar özel bir yer işgal ediyor. Daha sonra bu tür uygulama ve uygulamaların neler olduğunu göstereceğiz ve bilgisayardaki casus yazılımların nasıl tespit edileceği ve sisteme zarar vermeden böyle bir tehditten nasıl kurtulacağımız konusunu tartışacağız.

Casus yazılım nedir?

Genellikle Casus Yazılım olarak adlandırılan casus uygulamaların veya çalıştırılabilir uygulamaların, genel anlamda virüs olmadığı gerçeğiyle başlayalım. Yani, bilgisayarlara bulaştıklarında sürekli olarak RAM'de bulunabilmelerine ve sistem kaynaklarının bir kısmını tüketebilmelerine rağmen, sistem üzerinde bütünlüğü veya performansı açısından neredeyse hiçbir etkileri yoktur. Ancak kural olarak bu, işletim sisteminin performansını özellikle etkilemez.

Ancak asıl amaçları kullanıcının çalışmasını izlemek ve mümkünse gizli verileri çalmak, spam göndermek amacıyla e-postayı taklit etmek, İnternet'teki istekleri analiz etmek ve kötü amaçlı yazılım içeren sitelere yönlendirmek, sabit sürücüdeki bilgileri analiz etmek vb. Kendisi Herhangi bir kullanıcının koruma için en azından ilkel bir anti-virüs paketinin kurulu olması gerektiğini söylemeye gerek yok. Doğru, çoğunlukla ne ücretsiz antivirüsler ne de özellikle yerleşik Windows güvenlik duvarı güvenlik konusunda tam bir güven sağlamaz. Bazı uygulamalar tanınmayabilir. Tamamen mantıklı bir sorunun ortaya çıktığı yer burasıdır: "O halde bir bilgisayarın casus yazılımlardan korunması ne olmalıdır?" Ana yönleri ve kavramları dikkate almaya çalışalım.

Casus yazılım türleri

Pratik bir çözüme geçmeden önce hangi uygulama ve appletlerin Spyware sınıfına ait olduğunu net bir şekilde anlamalısınız. Bugün birkaç ana tür var:

anahtar kaydediciler;
sabit sürücü tarayıcıları;
ekran casusları;
posta casusları;
vekil casuslar.

Bu tür programların her biri sistemi farklı şekilde etkiler; bu nedenle, casus yazılımın bilgisayara tam olarak nasıl sızdığına ve virüslü sisteme neler yapabileceğine bakacağız.

Bilgisayar sistemlerine casus yazılım sızma yöntemleri

Bugün, İnternet teknolojilerinin inanılmaz gelişmesi nedeniyle, World Wide Web, bu tür tehditlerin yerel bilgisayar sistemlerine veya ağlarına sızmak için kullandığı ana açık ve zayıf korunan kanaldır.

Bazı durumlarda, kulağa ne kadar çelişkili gelse de casus yazılımlar bilgisayara kullanıcının kendisi tarafından yüklenir. Çoğu durumda bundan haberi bile yoktur. Ve her şey banal olarak basittir. Örneğin internetten ilgi çekici görünen bir programı indirdiniz ve kuruluma başladınız. İlk aşamalarda her şey her zamanki gibi görünüyor. Ancak bazen sizden İnternet tarayıcınıza bazı ek yazılım ürünleri veya eklentiler yüklemenizi isteyen pencereler görüntülenir. Genellikle tüm bunlar küçük harflerle yazılır. Kurulum işlemini hızlı bir şekilde tamamlamaya ve yeni uygulamayla çalışmaya başlamaya çalışan kullanıcı, çoğu zaman buna dikkat etmez, tüm koşulları kabul eder ve... sonuçta bilgi toplamak için yerleşik bir "aracı" alır.

Bazen bir bilgisayara arka planda casus yazılım yüklenir ve ardından önemli sistem işlemleri gibi görünür. Burada pek çok seçenek olabilir: doğrulanmamış yazılım yüklemek, İnternet'ten içerik indirmek, şüpheli e-posta eklerini açmak ve hatta İnternet'teki bazı güvenli olmayan kaynakları ziyaret etmek. Zaten açık olduğu gibi, böyle bir kurulumu özel koruma olmadan takip etmek imkansızdır.

Maruz kalmanın sonuçları

Casusların verdiği zarara gelince, daha önce de belirttiğimiz gibi bu durum genel olarak sistemi hiçbir şekilde etkilemez ancak kullanıcı bilgileri ve kişisel veriler risk altındadır.

Bu türdeki tüm uygulamalar arasında en tehlikeli olanı, tuş kaydediciler veya daha basit bir ifadeyle tuş kaydedicilerdir. Bunlar, saldırgana aynı kullanıcı adlarını ve şifreleri, banka bilgilerini veya kart PIN kodlarını ve kullanıcının geniş bir kitlenin kullanımına sunmak istemeyeceği diğer şeyleri elde etme fırsatı veren karakter kümesini izleyebilen kişilerdir. insan aralığı. Kural olarak, tüm veriler belirlendikten sonra, uzak bir sunucuya veya doğal olarak e-posta yoluyla gizli modda gönderilir. Bu nedenle, bu tür önemli bilgileri saklamak için özel şifreleme yardımcı programlarının kullanılması önerilir. Ek olarak, dosyaları bir sabit sürücüye değil (sabit sürücü tarayıcıları bunları kolayca bulabilir), çıkarılabilir ortama veya en azından bir flash sürücüye ve her zaman şifre çözücü anahtarıyla birlikte kaydetmeniz önerilir.

Diğer şeylerin yanı sıra, pek çok uzman, bu yöntemin sakıncalarının farkında olmalarına rağmen, ekran klavyesini kullanmanın en güvenli yol olduğunu düşünüyor.

Kullanıcının tam olarak ne yaptığı açısından ekran takibi, yalnızca gizli veriler veya kayıt ayrıntıları girildiğinde tehlikelidir. Casus, belirli bir süre sonra ekran görüntülerini alır ve bunları saldırgana gönderir. İlk durumda olduğu gibi ekran klavyesini kullanmak herhangi bir sonuç vermeyecektir. Ve eğer iki casus aynı anda çalışıyorsa, o zaman hiçbir yere saklanamazsınız.

E-posta takibi kişi listeniz aracılığıyla yapılır. Ana amaç, mektubu spam göndermek amacıyla gönderirken mektubun içeriğini değiştirmektir.

Proxy casusları yalnızca yerel bilgisayar terminalini bir tür proxy sunucusuna dönüştürmeleri anlamında zararlıdır. Bu neden gerekli? Evet, örneğin yasa dışı eylemler gerçekleştirirken yalnızca kullanıcının IP adresinin arkasına saklanmak için. Doğal olarak kullanıcının bu konuda hiçbir fikri yok. Diyelim ki birisi bir bankanın güvenlik sistemini hackledi ve bir miktar para çaldı. Yetkili servislerin eylemleri takip edildiğinde, hack'in falan adreste bulunan falan IP'li bir terminalden gerçekleştirildiği ortaya çıktı. Gizli servisler hiçbir şeyden şüphelenmeyen bir kişinin yanına gelir ve onu hapse gönderir. Bunda gerçekten iyi bir şey yok mu?

Enfeksiyonun ilk belirtileri

Şimdi uygulamaya geçelim. Herhangi bir nedenden dolayı aniden güvenlik sisteminin bütünlüğü konusunda şüpheler ortaya çıkarsa, bilgisayarınızı casus yazılımlara karşı nasıl kontrol edebilirsiniz? Bunu yapmak için bu tür uygulamaların etkisinin erken aşamalarda nasıl ortaya çıktığını bilmeniz gerekir.

Görünür bir nedenden ötürü performansta bir düşüş fark edilmezse veya sistem periyodik olarak "donarsa" veya hiç çalışmayı reddederse, önce işlemci ve RAM üzerindeki yüke bakmalı ve ayrıca tüm aktif süreçleri izlemelisiniz.

Çoğu durumda, aynı "Görev Yöneticisi"ndeki kullanıcı, daha önce süreç ağacında bulunmayan yabancı hizmetleri görecektir. Bu sadece ilk çağrı. Casus yazılım yaratıcıları aptal olmaktan çok uzaktır, bu nedenle kendilerini sistem süreçleri olarak gizleyen programlar yaratırlar ve bunları özel bilgi olmadan manuel olarak tanımlamak imkansızdır. Daha sonra internete bağlanma, başlangıç sayfasının değişmesi vb. ile ilgili sorunlar başlar.

Bilgisayarınızda casus yazılım olup olmadığı nasıl kontrol edilir

Taramaya gelince, standart antivirüsler burada yardımcı olmayacaktır, özellikle de tehdidi zaten gözden kaçırmışlarsa. En azından Dr. gibi bir çeşit taşınabilir versiyona ihtiyacınız olacak. Web Tedavi Et! veya Kaspersky Virus Removal Tool (veya daha iyisi, sistemi önyüklemeden önce tarayan Rescue Disc gibi bir şey).

Bilgisayarınızda casus yazılım nasıl bulunur? Çoğu durumda, Anti-Spyware sınıfının yüksek hedefli özel programlarının (SpywareBlaster, AVZ, XoftSpySE Anti-Spyware, Microsoft Antispyware, vb.) kullanılması önerilir. İçlerindeki tarama işlemi ve daha sonra silme işlemi tamamen otomatiktir. Ancak burada dikkat edilmesi gereken şeyler var.

Casus yazılımları bilgisayarınızdan nasıl kaldırabilirsiniz: standart yöntemler ve kullanılan üçüncü taraf yazılımlar

Casus yazılımları bilgisayarınızdan manuel olarak bile kaldırabilirsiniz, ancak bu yalnızca program gizlenmemişse mümkündür.

Bunun için programlar ve özellikler bölümüne giderek aradığınız uygulamayı listede bulabilir ve kaldırma işlemini başlatabilirsiniz. Doğru, Windows kaldırıcı, hafifçe söylemek gerekirse, pek iyi değil, çünkü işlem tamamlandıktan sonra bir sürü bilgisayar çöpü bırakıyor, bu nedenle, kaldırmaya ek olarak iObit Uninstaller gibi özel yardımcı programları kullanmak daha iyidir. standart yol, sistem kayıt defterinde kalan dosyaları, hatta anahtarları ve girişleri aramak için derinlemesine tarama yapmanıza olanak tanır.

Şimdi sansasyonel Spyhunter yardımcı programı hakkında birkaç kelime. Birçok kişi bunu neredeyse tüm hastalıklar için her derde deva olarak adlandırıyor. Farklı olmak için yalvarıyoruz. Henüz sistemi tarıyor ama bazen yanlış pozitif veriyor, sorun bu değil. Gerçek şu ki, onu kaldırmanın oldukça sorunlu olduğu ortaya çıkıyor. Ortalama bir kullanıcının yalnızca gerçekleştirilmesi gereken eylemlerin sayısı baş döndürücü hale gelir.

Ne kullanmalı? Bu tür tehditlere karşı koruma ve bilgisayarınızda casus yazılım araması, örneğin ESETNOD32 veya Hırsızlığa Karşı Koruma işlevi etkinleştirilmiş Akıllı Güvenlik paketi kullanılarak bile yapılabilir. Ancak herkes kendisi için daha iyi ve daha kolay olanı seçer.

Windows 10'da casusluk yasallaştırıldı

Ama hepsi bu değil. Yukarıdakilerin tümü yalnızca casus yazılımın sisteme nasıl girdiği, nasıl davrandığı vb. ile ilgilidir. Peki casusluk yasal olduğunda ne yapılmalıdır?

Windows 10 bu konuda pek iyi performans göstermedi. Burada devre dışı bırakılması gereken bir sürü hizmet var (verilerin uzak Microsoft sunucularıyla iletişim kurması, reklam almak için kimliğin kullanılması, bir şirkete veri gönderilmesi, telemetri kullanılarak konum belirlenmesi, birden fazla konumdan güncelleme alınması vb.).

%100 koruma var mı?

Casus yazılımların bilgisayara nasıl girdiğine ve sonrasında ne yaptığına yakından bakarsanız %100 koruma konusunda söyleyebileceğimiz tek şey var: yok. Güvenlik araçlarının tamamını kullansanız bile güvenlikten yüzde 80 emin olabilirsiniz, artık değil. Bununla birlikte, kullanıcının kendisi tarafından şüpheli siteleri ziyaret etme, güvenli olmayan yazılım yükleme, antivirüs uyarılarını göz ardı etme, bilinmeyen kaynaklardan gelen e-posta eklerini açma vb. şeklinde kışkırtıcı eylemler olmamalıdır.

fb.ru

Casus robot. Casus yazılım programlarını kaldırma

Ana işlev: çeşitli casus yazılım türlerinin tespiti ve kaldırılması

Program sayfası: www.safer-networking.org

Lisans: ücretsiz program

İşletim sistemi: Windows'un tüm sürümleri

Burada kullanılan programın sürümü: 2.2

Dağıtım hacmi: 15,6 MB

Olasılıklar

Sabah bilgisayarınızı açtıysanız ve tarayıcı pencerenize otomatik olarak ticari reklamların bulunduğu yabancı bir sayfa yüklenirse, bu, bilgisayarınızda bir casus olduğu anlamına gelir.

Casus yazılımlara tam teşekküllü programlar bile denemez. Bunlar, iyi bilinen bilgisayar virüslerine benzeyen kod parçalarıdır. Ancak virüslerin aksine, genellikle mümkün olduğu kadar çok dosyaya bulaşma veya kendilerini adres defterindeki kişilere gönderme gibi bir amaçları yoktur. Casus bilgi toplar ve onu “ustaya” gönderir. Bu bilgiye bağlı olarak casus örneğin reklam görüntüleyebilir. Bir casus tarafından ele geçirilen veriler, saldırganlar tarafından dürüst bir kullanıcı "adına" çeşitli kaynaklara erişmek için kullanılır.

Bazen casuslar, ücretsiz (paylaşılan) dağıtılmış faydalı programlara yapılan yasal eklentiler gibi görünür. Bazen "lisans sözleşmesinde" küçük harflerle bile bahsedilmektedir.

Tehditkar bir adı olan (“ara ve yok et” - “bul ve yok et”) bir program olan Spybot - Search & Destroy, casuslarla savaşmanın etkili bir yoludur. Bunu Rusçada her zaman telaffuz etmek oldukça zor, o yüzden artık sadece Spybot yazacağız.

Spybot yalnızca casuslarla değil aynı zamanda aşağıdaki "kötü adamlarla" da savaşır (kötü amaçlı yazılım; liste tam değildir):

Reklam Yazılımı - bilgisayarınızda reklamlar görüntüler.
Casus yazılım gerçek bir casustur, reklam yazılımının en kötü biçimidir. Farklı programlar indirdiğinizde veya web sitelerini ziyaret ettiğinizde alışkanlıklarınızı takip eder, kişisel bilgileri, hesap adlarını ve şifreleri okur.
Tarayıcı Yardımcı Nesnesi (BHO) - tarayıcı yardımcı nesnesi. Yetenekleri genişleten küçük bir program, örneğin Internet Explorer. Çevrimiçi etkinliklerinizi gizlice izleyebilir ve tarayıcınızın kararsız hale gelmesine veya çökmesine neden olabilir.
Tarayıcı korsanı, tarayıcının başlangıç veya arama sayfasını bilginiz olmadan değiştiren bir "korsan"dır. Bu sayfaların normale dönmesini aktif olarak engelleyebilir.
Çevirici - “çevirici”, izniniz olmadan belirli numaraları aramak için modeminizi kullanır.
Keylogger - klavyedeki tuş vuruşlarını yakalar ve kaydeder.
Truva - Truva atı, Truva atı. "Saygın" bir program kisvesi altında (veya bu programın bir parçası olarak) gizlice bir bilgisayara sızar.
Solucan, kendisini mümkün olduğu kadar çok alıcıya göndermek için yüklü programları kullanan bir solucandır.

Windows Vista'nın Windows Defender adı verilen kendi yerleşik casus yazılım önleme aracı vardır. Ne olursa olsun, bildiğimiz kadarıyla Windows Vista, Spybot'un işini herhangi bir çakışma olmadan yapmasına izin veriyor.

GNU Linux, Mac OS ve Microsoft Windows için analoglar

Bugün GNU Linux ve Mac OS işletim sistemlerinin casus yazılımlardan, virüslerden vb. nispeten arınmış olduğunu söyleyebiliriz. Kendi güvenliğiniz için, 1) işletim sisteminizi ve yüklü programlarınızı düzenli olarak güncellemenizi; 2) örneğin Avast bölümünde listelenenlerden biri gibi antivirüs araçlarını kullanın; 3) Comodo güvenlik duvarını kullanın; 4) web sitelerini ziyaret ederken komut dosyalarının rastgele yürütülmesini engelleyen NoScript eklentisine sahip Firefox gibi güvenli bir tarayıcı kullanın. Bu önleyici araçlarla, GNU Linux veya Mac OS çalıştıran bilgisayarınızı koruyabilirsiniz.

Microsoft Windows'ta durum farklıdır. Her gün çok sayıda kötü amaçlı yazılım ortaya çıkıyor ve saldırı yöntemleri daha karmaşık ve karmaşık hale geliyor. Spybot programı da dahil olmak üzere güvenlik önlemlerini ihmal etmemenizi öneririz.

Ancak bilgisayarınıza kötü amaçlı yazılım saldırısı olduysa ve Spybot dışında çözümler arıyorsanız şunları önerebiliriz:

Spybot'u yükleme

Programı kurmadan ve mastering yapmadan önce “Gerekli Programlar” bölümünün girişini okumak faydalı olabilir.
Spybot simgesine tıklayın. Programı alabileceğiniz ve Spybot dağıtımını diskinize indirebileceğiniz aynaların bir listesini alıyoruz.
"Spybot Kurulumu" bölümündeki adımları izleyin.
Programı yükledikten sonra dağıtım paketi diskten kaldırılabilir.
Spybot'un sabit sürücünüze kurulum gerektirmeyen taşınabilir bir sürümü vardır. Örneğin böyle bir programı yanınızda bir USB flash sürücüde taşıyabilirsiniz. Daha fazla bilgi için "Spybot Kurulumu ve Kullanımı" bölümüne bakın.

Spybot'u yükleme ve kullanma

Bu sayfada:

Spybot'u yükleme

Kurulum dosyasını çalıştırın.

Öncelikle bizden bir dil seçmemiz istenecek. "Rusça"yı seçin, "Tamam"a tıklayın.

İlk pencere bizi karşılıyor. Sonrakine tıkla".
Projenin geliştirilmesi için para bağışlama fırsatı olduğuna dair bir ipucu. Para verilip verilmeyeceğine daha sonra karar verilebilir, ancak şimdi “...Spybot'u özel kullanım için kuruyorum ve daha sonra karar vereceğim” seçeneğini seçiyoruz. Sonrakine tıkla".

Basit (otomatik) ve daha ayrıntılı (manuel) kurulum modu arasında seçim yapın. İlk seçenek "İleri"dir.

Lisans anlaşması. Kabul ediyoruz ve “İleri”ye tıklıyoruz.
Bilgi "Her şey kurulum için hazır." "Yükle"ye tıklayın.

Kurulum tamamlandığında, üç seçenekli Kurulum Sihirbazı Tamamlanıyor penceresini göreceksiniz. Programı hemen çalıştırmak istiyorsak ilk maddeye onay işareti koyup “Son” butonuna tıklayın.

Taşınabilir sürüm

İndirilen dosyayı başlatın. Açılan pencerede Rusça dilini seçin ve “Tamam”a tıklayın.
Hoş geldiniz penceresi. Sonrakine tıkla".
Lisans anlaşması. “Sözleşmenin şartlarını kabul ediyorum” kutusunu işaretleyin ve “İleri” ye tıklayın.
Arşivin açılacağı klasörü seçin ve açma işlemini başlatın.
"Son"a tıklayın.

Artık programı çalıştırabilirsiniz. Ancak varsayılan olarak Spybot ana penceresini İngilizce bir arayüzle gösterecektir. Ruslaştırmak için:

Ana program penceresinde "Gelişmiş Kullanıcı Modülü" kutusunu işaretleyin. Ek öğeler görünür.
"Ayarlar" öğesini seçin.
Ayarlarda "Dil" sekmesini ve içinde "Rusça" seçeneğini seçin. "Tamam"a tıklayın.
Programı yeniden başlatıyoruz.

Spybot'un nasıl kullanılacağı aşağıda anlatılmıştır.

Ana program penceresi

Bakalım Spybot bize neler sunuyor.

Tarama Sistemi. Kötü amaçlı kodu tespit etmek için tam bilgisayar taraması (tüm sürücüler).
Dosyalar taranıyor. Burada taranacak dosyaları tek tek seçebilirsiniz.
Bağışıklama. Özellikle potansiyel güvenlik tehdidi oluşturan sitelere erişimi engelleyerek koruma oluşturmanıza olanak tanır.
Karantina. Spybot, sorun yaşanan dosyaları buraya yerleştirir (bunları silmez, ancak kendi yöntemiyle engeller).
Bağış yapmak. Geliştirici çalışmasına yardım etmeyi teklif ediyor.
İstatistik. Yapılan taramalar ve kötü amaçlı kodlarla mücadelenin sonuçları hakkında bilgiler.
Güncelleme. Burada programı ve casus yazılım önleme veritabanını manuel olarak güncelleyebilirsiniz.

Spybot geliştiricilerinin "gelişmiş" ve "profesyonel" olarak adlandırdığı başka araçlar da var, ancak bunlar hakkında daha sonra daha fazla bilgi vereceğiz.

Tarama Sistemi

Birçok antivirüs programının aksine, Spybot tüm dosyaları arka arkaya taramaz, bunun yerine sisteminizdeki en savunmasız yerlere bakar ve bilinen kötü amaçlı kodları kontrol eder.

"Sistem Taraması" düğmesine tıklayın.

Sistem Tarama penceresi açılır. Sol sütunda taramayla ilgili ana eylemler, sağda ise sonraki adımlarda ilerlememize yardımcı olacak üç alan bulunmaktadır.

“Taramayı başlat” düğmesine tıklayın.

Spybot öncelikle sistemin geçici dosyalardan temizlenmesini önerir.

Bu, bilgisayarınızdaki mevcut "yazılım çöplerinden" kurtulacak ve süreci hızlandıracaktır: daha sonra Spybot herhangi bir tehlike tespit ederse, ekranlar arasında gezinmek zorunda kalmayacaksınız. Bilgisayarınızı geçici dosyalardan temizlemek sisteme zarar vermez veya iş verilerinizi veya yüklü programlarınızı silmez. Herhangi bir seçeneği seçebilirsiniz. Sistem kontrolü başlayacaktır. Diskte ne kadar çok dosya varsa bu prosedür o kadar uzun sürer. "Taramayı İptal Et" düğmesini tıklayarak taramayı istediğiniz zaman durdurabilirsiniz.

Kontrol ettikten sonra “Arama sonuçlarını göster” butonuna tıklamanız gerekiyor.

Spybot bulduğu sorunları gösterecektir. İsimlerin yanında “tehdit seviyesi” göstergeleri var: çubuk ne kadar uzun olursa risk de o kadar yüksek olur.

"Tehdit düzeyi" bir tahmindir. Resimdeki gibi kısa şeritler gördüğünüzde alarm çalmanın bir anlamı yok. Gizliliğinize çok duyarlı olmayan bir veya başka bir program kodunu belirtirler. Örneğin ziyaret ettiğiniz web siteleri hakkında bilgi saklayan çerezler. Ancak bu tehditlerden kurtulmak için pencerenin sağ alt köşesindeki “İşaretleri düzelt” butonuna tıklamanız yeterli.

Spybot işlemleri otomatik olarak günlüğe kaydetse de, istediğiniz zaman sonuçların bir günlük dosyasına yazılmasını emredebilirsiniz (sol sütundaki seçenek).

Seçilen dosyaları tara

Aslında aynı şekilde yapılır, ancak Spybot'un ana penceresinde “Dosyaları tara” düğmesini seçmeniz gerekir.

Sol sütunda gerekli dosyaları ve/veya klasörleri seçin. Spybot bunları pencerenin sağ tarafında görüntüler ve kontrol eder.

Bağışıklama

Yalnızca bilgisayarınızı sorunlara karşı taramak değil, aynı zamanda önleyici tedbirler almak ve önemli bileşenleri korumak da iyi olacaktır.

Spybot geliştiricileri, tarayıcının "casus yazılımlara", zararlı çerezleri engellemeye, kötü amaçlı yazılım yükleme girişimlerine, kötü amaçlı siteleri ziyaret etmeye vb. karşı önleyici "aşılama" işlemine "bağışıklık" adını verir.

Ana Spybot penceresinde “Aşılama” düğmesine tıklayın.

Hangi Windows hesaplarına bağışıklık kazandırmak istediğinizi seçmenizi isteyen bir pencere görünür. Bilgisayardaki tek kullanıcı sizseniz ve yönetici haklarıyla giriş yapıyorsanız pek bir fark yoktur. Ancak bilgisayarınızda genellikle birkaç kişi çalışıyor; kendinizi yalnızca hesabınızla sınırlamanız daha iyi olabilir.

Seçtiğiniz butona tıkladığınızda “Aşılama” penceresine yönlendirileceksiniz.

Herhangi bir tarayıcı açıksa Spybot, aşılamanın doğru şekilde gerçekleştirilmesi için tarayıcıyı kapatmayı teklif edecektir. Bunu yapıyoruz ve “Sistemi kontrol et” butonuna tıklıyoruz.

Spybot taramayı tamamladığında sonuçları hakkında bir mesaj göreceğiz.

“Aşılamayı uygula” butonuna tıklayın.

Yönetici haklarıyla ilgili pencere uyarısı. Onaylıyoruz.
Aşılamanın sonucu resimdeki gibi görünüyor.

Güncelleme

Programı manuel olarak güncellemek çok kolaydır. Bunu yapmak için ana penceredeki “Güncelle” düğmesine tıklamanız yeterlidir.

Güncelleme penceresi açılacaktır. Program durumunu görüntüler. "Güncelle" düğmesine tıklayarak programı ve veritabanını güncellemeye zorlayabilirsiniz (manuel olarak).

Gelişmiş özellikler

Son bölümde Spybot'un temel fonksiyonlarıyla tanıştık. Geliştiriciler bunlara ek olarak "Gelişmiş" ve "Profesyonel" olarak adlandırdıkları bir dizi ilginç seçenek sunuyor. Çoğu Spybot'un ticari sürümünde mevcuttur ve bazılarına aşağıda bakacağız.

Bu sayfada:

Rapor Oluşturucu

Bu basit işlev, farklı günlük dosyalarından bir rapor oluşturmanıza olanak tanır. Alışılmadık (kaldırılması zor) kötü amaçlı kodlarla karşılaşırsanız ve profesyonel desteğe ihtiyacınız varsa böyle bir rapor yararlı olabilir. Rapor Spybot geliştiricilerine gönderilebilir.

Ayarlar

Dil. Spybot varsayılan olarak Rusça bir arayüzle başlatılır, ancak gerekirse dili başka bir dile değiştirebilirsiniz.
Bölge. Hangi sistemin taranacağını (yalnızca dahili veya harici) ve hangi profili (mevcut veya bu bilgisayardaki tüm Windows kullanıcıları) seçebilirsiniz.
Kategoriler. Burada Spybot'un sistemi kontrol ettiği farklı türdeki kötü amaçlı kodların bir listesi bulunmaktadır.
Sisteme entegrasyon. Varsayılan olarak Spybot, Windows Gezgini'nde bir içerik menüsü oluşturur, kendisini başlangıçta konumlandırır ve sistem tepsisinde bir simge oluşturur. İstenirse tüm bunlar devre dışı bırakılabilir.
Sistem servisleri. Spybot'un çeşitli parçalarının (modüllerinin) etkinleştirilmesi.
Tarayıcılar. Sistemde birden fazla tarayıcı kurulu olabilir (örneğin Internet Explorer, Mozilla Firefox ve Google Chrome). Bu seçenek, belirli bir tarayıcının taranmasını devre dışı bırakmanıza olanak tanır (örneğin, onu pek kullanmıyorsanız).
Sayfayı dikkate almayın. Spybot size yeterince seçici görünmüyorsa - örneğin, taranması gerekmeyen şeyleri tarar ve engeller, hatta engellenmesi daha da iyidir - istediğiniz programı veya web sitesi adresini "beyaz listeye" ekleyebilirsiniz.
Zamanlayıcı. Taramaları manuel olarak gerçekleştirmek yerine, bazen Spybot'un bunu belirli bir programa göre kendisinin yapmasına izin vermek daha uygundur.
Diyaloglar. Çeşitli ipuçları, bilgi pencereleri, ek eylem önerileri: hepsi bu menüden açılıp kapatılabilir.

Diğer

Önyükleme Araçları. Bu noktada birçok farklı sekme var. Özellikle, Windows'ta çalışan işlemlerin listesi, başlangıçta programların ayarlanması, hatta Windows'un web sayfası yönlendirmeleriyle ilgili bilgileri depoladığı hosts dosyasını görüntüleyebilir ve düzenleyebilirsiniz. Değişiklikler genellikle Windows kayıt defterinde yapılır, bu nedenle çok dikkatli olmanızı öneririz. Özellikle kendinize yeterince güvenmiyorsanız.

Rootkit tarayıcı. Rootkit taraması - kötü amaçlı kodun varlığının ve işleyişinin izlerini maskelemeye yönelik programlar.

Spybot'un taşınabilir versiyonu

Taşınabilir versiyon kurulum gerektirmez. Örneğin bir USB flash sürücüde saklanabilir ve gerektiğinde farklı bilgisayarlarda kullanılabilir. Ayrıca, taşınabilir sürümün belirli bir bilgisayarda kullanılmasına ilişkin izlerin tespit edilmesi daha zordur.

Not: Yararlı Programlar bölümümüzde virüslerle ve diğer kötü amaçlı kodlarla mücadeleye yönelik bir dizi yararlı yardımcı programa dikkat edin.

Spybot'un taşınabilir sürümünün nasıl indirileceği, çalıştırılacağı ve Ruslaştırılacağı artık rehberimizin ilgili bölümünde yazılmıştır ve diğer dil sürümleriyle uyumluluk için bu sayfa geçici olarak burada bırakılmıştır.

Sorular ve test

Soru: Spybot indirme sırasında güncellemeleri otomatik olarak İnternet'te arayabilir mi?

Cevap: Belki, ancak yalnızca genişletilmiş (ücretli) sürümde. Programın ücretsiz sürümünü kullandığımız için bu bölümde açıklandığı gibi güncelleme aramasını manuel olarak çalıştırmamız gerekecek.

Soru: "Mod" menü öğesinde "Gelişmiş mod"a geçiş var. Bize kısaca ne olduğunu ve neden gerekli olduğunu anlatın?

Cevap: Evet, Spybot gelişmiş modda çalışabilir. İçinde, örneğin sistemi kontrol ederken istisnalar oluşturma, bir görev zamanlayıcıyı sürdürme, programın tasarımını değiştirme ve ayrıca özellikle kayıt defterindeki uyumsuzlukları kontrol etme, Windows'u kurma gibi ek araçlar kullanılabilir hale gelir. başlatma, gizli Internet Explorer ayarlarını değiştirme vb. Ancak Spybot'un etkili bir şekilde çalışması için varsayılan ayarlar yeterlidir.

Kısa test

1. Hangi program - Cobian Backup veya Spybot - "casuslarla" savaşmak için daha ciddi araçlara sahiptir?

Cobian Yedekleme
Casus robot
İşlevsel olarak yaklaşık olarak eşit
İşlevsel olarak farklıdırlar, bunları karşılaştırmak yanlıştır

2. Reklam yazılımına ne denir?

Bilgisayar virüslerinin kategorilerinden biri
Paylaşılan yazılım
Herhangi bir kötü amaçlı kod
Reklam gösteren programlar

3. Yanlış ifadeyi bulun.

Casus yararlı bir programa meşru bir eklenti gibi görünebilir
Bazı "casuslar" klavyedeki tuş vuruşlarını engelleyebilir
"Casuslar" tarafından toplanan veriler, saygın bir kullanıcı adına kaynaklara erişmek için kullanılabilir
Windows XP'nin kendi casus yazılım önleme aracı vardır

4. "Belirtilerden" hangisi büyük olasılıkla "casus" çalışmasının bir sonucudur?

Tarayıcıyı başlatırken tanıdık olmayan bir reklam sayfası görünüyor
Posta programı, posta sunucusunun kullanılamadığını bildiriyor
Windows donanım listesinde bazı öğeler soru işaretleriyle işaretlenmiştir
Ekranda dalgalar ve renk çizgileri akıyor.

5. TeaTimer Nedir?

Bilgisayar taraması sırasında algılanan casus yazılım sayısı
Kötü amaçlı işlemlerin çalışmasını önleyen yerleşik bir Spybot bileşeni
Windows kayıt defterini kaydetmek ve geri yüklemek için özel Spybot aracı
Windows'un İngilizce sürümünde çay içme zamanının geldiğini gösteren zamanlayıcı

6. Spybot dilinde önleyici “casuslara karşı aşı” denir...

Sanitasyon
Aşılama
Bağışıklama
amputasyon

7. Cümlenin doğru sonunu seçin: "Spybot tarafından yapılan değişiklikleri geri almak için şunları yapmalısınız..."

...Spybot'un yerleşik "Geri Yükleme" işlevini kullanın
...Windows Geri Dönüşüm Kutusu'ndaki verileri kurtarmayı deneyin
...özel AntiSpybot yardımcı programını çalıştırın
...bilgisayarınızı hemen yeniden başlatın.

güvenlikinabox.org

Casus yazılım: Bilgisayarınızda casus yazılım nasıl bulunur?

Casus Yazılım terimi, bir bilgisayara gizli modda yüklenen bir casus programı ifade eder ve amacı, bilgisayar sisteminin yapılandırması ve kullanıcı etkinliği hakkında bilgi toplamaktır. Yani, İnternet'teki ve işletim sistemi içindeki eylemlerinize ilişkin tüm bilgiler saldırganların eline geçebilir.

Dışarıdan gelebilecek bu tür olumsuz etkileri önlemek için, bilginiz dışında üçüncü taraf programların tanıtılması sürecini kontrol etmek gerekir. Bugün, kullanıcılara paha biçilmez zararlar verebilecek birkaç ana casus yazılım türü vardır.

Casus yazılım sınıflandırması

Sabit sürücü tarayıcısı, daha sonra sahibine aktarılan değerli bilgileri belirlemek için sabit sürücünün içeriğini inceleyen bir casus programdır.
Ekran casusu – periyodik ekran görüntüleri alır ve bu ekran görüntülerini sahibine iletir. Bu tür bilgiler çeşitli fidye yazılımı türlerinin ilgisini çekmektedir.
Proxy casusu – bir bilgisayara yüklendiğinde, bir proxy sunucusu görevi görür ve eylemlerinizi gizlemek için başka birinin IP adresini kullanmanıza olanak tanır.
Posta casusu - esas olarak spam gönderen kişilerin ilgisini çeken, e-posta adreslerini içeren bilgilerin toplanması.
Keylogger - klavyedeki tüm tuş vuruşlarını kaydeder; bu, örneğin kredi kartı numaralarının çalınmasına olanak tanır.

Yukarıdaki tehdit listesi tam olmaktan uzaktır ancak ana casus yazılım türlerini içerir.

Casus Yazılım Sonlandırıcı 2012

Temel olarak bilgisayarınızda bir casus bulmanızı sağlayan programlar, benzer ürünlerin ücretli versiyonlarıdır. Aynı zamanda işletim sistemini kötü amaçlı bileşenlerden temizlemeyi mümkün kılan ücretsiz işlevler sunan bir dizi yazılım çözümü de vardır.

Örneğin, Freeware sürümünde anti-virüs koruması ve yüksek öncelikli güncellemeler bulunmayan Spyware Terminator 2012'nin ücretsiz sürümü. Aynı zamanda, bu yazılım çözümünün mevcut işlevselliği, casus yazılım olarak nitelendirilen programları bulmanıza ve kaldırmanıza olanak tanır.

Bilgisayarınızda casus yazılım bulma: prosedür

Gelecekte kendinizi Casus Yazılımlardan korumak için, aynı “Tarama” sekmesinde bilgisayar sisteminizin casus yazılımlara karşı otomatik olarak taranmasını ayarlamanız gerekir. Elbette antivirüslerin de benzer işlevleri vardır, ancak aynı zamanda yukarıda tartışılan program biçimindeki özel bir araçla kontrol etmekten zarar gelmez.

pauk-info.ru

Bilgisayarlar için EN İYİ casus yazılım önleme programları

Merhaba arkadaşlar! Bilgisayarınızda iyi bir antivirüs kurulu olsa bile, sizi casus yazılım komut dosyalarının eylemlerinden her zaman koruyamaz. Sisteme sızıp kişisel verileri çalarak saldırgan sunuculara gönderebilirler. Ayrıca bu makalede ele alacağım en iyi casus yazılım önleme programlarını kullanmanızı öneririm.

Etkili yazılım

Pek çok benzer uygulama var, ancak bunların çoğu, öncelikle bir lisans satın almayı gerektirerek casus yazılımlarla mücadele ediyormuş gibi görünüyor. Tek kelimeyle para boşa gidiyor. Gerçekten işe yarayan en iyi 10 programı yapmak istedim ama bunlardan sadece sekizi vardı. Belki incelemeyi okuduktan sonra iki tane daha önereceksiniz.

Süper Casus Yazılım Önleme

Yalnızca Casus Yazılımları değil, Truva atlarını ve solucanları da ortadan kaldıran en etkili çözümlerden biridir.

Sezgisel analiz kullanılarak henüz veritabanına dahil edilmemiş potansiyel tehditler bile tespit edilir.
Uygulamanın kendisi yılda birkaç kez güncellenmektedir ve virüs imza tanımlarının ayda 2-3 kez manuel olarak güncellenmesi gerekecektir.
Hem sistemin tamamını hem de bileşenlerini tarayabilirsiniz: RAM, diskler, sistem klasörleri.
Yazılım, zayıf donanıma sahip bir bilgisayar için uygun olan minimum kaynak tüketimi ve hızlı doğrulama ile karakterize edilir.

Spybot Arama ve Yok Etme

Projenin daha da geliştirilmesi için geliştiricilerden maddi yardım talep edilmesine rağmen tamamen ücretsiz olarak dağıtılmaktadır.

Doğrudan sorumluluklarıyla iyi başa çıkıyor ve ayrıca "kullanıcı izlerini" nasıl arayacağını ve kaldıracağını da biliyor. Bu, dizüstü bilgisayarı birden fazla kişi kullanıyorsa ve onların etkinliğinizi takip etmelerini istemiyorsanız geçerlidir.
Görünümü (dış görünümleri) değiştirme yeteneğine sahip Rusça bir arayüze sahiptir;
Casus yazılımları ortadan kaldırmanın yanı sıra, tarayıcıları yavaşlatan reklam virüsleriyle de savaşabilir.
Yardımcı program yanlış bir şey yapsa bile, her zaman otomatik olarak oluşturulan bir yedekten geri yükleme yapabilirsiniz.

Casus Yazılım Sonlandırıcı

Rakipler ortaya çıkana kadar casus yazılımlara karşı mücadelede kusursuz bir lider olan türünün ilk programlarından biri.

Bu, tam teşekküllü bir antivirüs olan kapsamlı bir çözümdür;
Bilinen tüm tehditleri bulan bir “Derin Tarama” modu mevcuttur;
Maksimum düzeyde koruma sağlamak için gerçek zamanlı olarak çalışır. Ancak daha az kaynak tüketimi için ayarlardan çevrimiçi izlemeyi devre dışı bırakabilirsiniz;
HIPS bileşeninin varlığı, sistemdeki tüm güvenlik açıklarını kapatmanıza olanak tanır, böylece potansiyel tehditler bunlardan geçemez.

Microsoft Güvenlik Araçları

Casus yazılım önleme programları hakkındaki incelemem Microsoft'un yerleşik bir yardımcı programıyla devam ediyor. Windows'un yeni sürümlerinde varsayılan olarak etkindir ancak bir tehlike algılanana kadar açıkça kendini hissettirmez.

Sistemi yavaşlatan kötü amaçlı komut dosyalarını hızla bulur;
Tarayıcılardaki reklam virüsleriyle savaşır;
Daha sonra geri alabilmeniz için yapılan tüm değişiklikleri yedekler;
Tarama sürecini otomatikleştirmeye yardımcı olacak bir görev zamanlayıcı vardır;
Kullanıcının dikkatini çekmeden arka planda çalışır;
Veritabanları neredeyse her gün güncellenmektedir.

Emsisoft Kötü Amaçlı Yazılımdan Koruma

Yazılım ev kullanımı için ücretsizdir ancak işletme lisansı için ödeme yapmanız gerekecektir.

Tipik casus yazılım önleme özelliklerine ek olarak, yardımcı program şüpheli süreçlerin davranışını analiz edebilir ve gerekirse bunları engelleyebilir;
Kullanıcı adlarını ve şifreleri hesaplamak için tüm tuş vuruşlarını kaydeden tuş kaydedicilere karşı mükemmel mücadele;
Truva atlarını ve solucanları algılar ve karantinaya alır. Yani tam teşekküllü bir antivirüs olarak çalışır;
Başlatmayı kontrol etmek mümkündür (sistemle birlikte yüklenen tehlikeli işlemleri ve hizmetleri devre dışı bırakmak).

İndirdikten ve yükledikten sonra bu yazılımın başka ne gibi yararlı avantajlara sahip olduğunu öğrenebilirsiniz.

Reklam bilinci

Önceki uygulamaların açıklamasında listelenen her şeyi yapabilir. Ancak yazılımı dünyanın en iyilerinden biri yapan benzersiz özellikler de vardır.

Siteleri ziyaret ederken otomatik olarak devreye girebilecek konum takip sistemlerini engelleyebilen;
Kayıt defterini kapsamlı bir şekilde tarayarak ve zararlı tarayıcı eklentilerini devre dışı bırakarak agresif reklamları engeller;
Sizin herhangi bir işlem yapmanızı gerektirmeyen veritabanlarının kendi kendine güncellenmesi;
İşlevselliği modernleştirmek için eklentileri bağlama. Uzantıları kendi takdirinize göre ekleyebilirsiniz. Ancak her birinin ek sistem kaynaklarını tüketeceğini unutmayın.

Malwarebytes Anti-Malware

Derecelendirmemiz yavaş yavaş zirveye yaklaşıyor. Yetenekler ve verimlilik açısından ikinci sırada Malwarebytes'in kullanışlı yazılımı var. Daha önceki yayınlarımda sinir bozucu reklamların engellenmesinden bahsederken bundan birkaç kez bahsetmiştim. Hatırlamak?

Programın tek dezavantajı shareware olmasıdır. Yani bir deneme süresi sağlanır ve sonrasında lisans satın almanız gerekecektir. Ancak bu, modern "bilgili" kullanıcılar için bir sorun değil mi?

Kendimi tekrarlamamak için tüm avantajları listelemeyeceğim. Önceki yardımcı programların avantajlarını okuyabilir, bunları bir araya getirebilir ve Kötü Amaçlı Yazılımdan Koruma özelliklerinin tam listesini elde edebilirsiniz.

AVZ

Tüm yeni başlayanların idare edemeyeceği çok ciddi bir yazılım. Aslında 2016 sürümleri bu yazılımın önceki sürümlerine göre çok daha basittir. Birkaç yıl önce bir Truva atını ortadan kaldırmak için AVZ ile uğraşmak zorunda kaldığımı hatırlıyorum. Yardımcı programın son derece karmaşık olduğu hemen anlaşıldı. Ama sonra anladım ve birkaç kez kullandım. Güzel şeyler.

Çoğu zaman insanlar antivirüs formları hakkında incelemeler bırakıyor ve bu program tarafından oluşturulan tarama kayıtlarının yayınlanmasını istiyorlar. Daha sonra AVZ'de çalıştırılması gereken bir komut dosyası şeklinde bir çözüm sunuyorlar. Yani belirli bir sorunu çözmek, diğer "savunucuların" baş edemeyeceği tehlikeli bir virüsü bulup kaldırmak için internette gerekli kodu bulup yürütme penceresine yapıştırmanız yeterlidir.