Bilgisayarınızda casus yazılım nasıl bulunur? Casus yazılımlara, keylogger'lara, Casus yazılımlara, rootkit'lere karşı koruma örnekleri. Yüksek pil sıcaklığı

Casus yazılımlarla nasıl başa çıkacağımızdan bahsetmeden önce casus yazılımın ne olduğunu öğrenelim. Bu, bazı belirli eylemleri gerçekleştiren özel bir programdır. Bu tür eylemler, kullanıcının kişisel verilerinin toplanmasını, kullanıcının eylemlerine aykırı reklamların gösterilmesini içerebilir. Bunlar bilgisayar ayarlarını değiştirmeye yönelik eylemler ve diğer birçok eylem olabilir. Bu programlara SpyWare de denir.

Anti-virüs programlarının yardımıyla casus yazılımları tanımak zordur, bunlarla savaşmak için İnternet'ten ücretsiz olarak indirilebilen özel yardımcı programlar kullanılır.
Ancak casus yazılımlarla mücadele için özel yardımcı programlar yüklerken önlem almanız gerektiğini unutmayın. Yalnızca tanınmış geliştiricilerin yardımcı programlarını yükleyin. Aksi takdirde, bir casus yazılım önleme programı yerine, haklı bir amaç için mükemmel bir şekilde savaşçı kılığına girebilecek casus yazılımın kendisini bilgisayarınıza alabilirsiniz.

Kullanıcının bilgisayarında herhangi bir yardımcı program olmadan casus yazılımın varlığını bağımsız olarak belirleyebileceği bazı özel işaretler vardır.

Bilgisayarınızda casus yazılım belirtileri.

1. Varsayılan tarayıcıyı başlattığınızda, varsayılan olarak hiçbir zaman ayarlamadığınız, tanımadığınız bir sayfa yüklenebilir,
2. İşletim sistemi periyodik olarak çöküyor,
3. “Favoriler” listesinde tanıdık olmayan öğeler görünebilir,
4. Giden trafikte artış var,
5. Tarayıcıda aşina olmadığınız çeşitli kontroller görünebilir,
6. Monitör ekranınızda periyodik olarak bir reklam penceresi görünebilir. İnternete bağlı olmasanız bile bu pencere görünebilir,
7. Bilgisayarın masaüstünde, tanıdık olmayan İnternet sayfalarına yönlendiren yeni simgeler görünebilir,
8. Bilgisayarı %100 kullanarak Görev Yöneticisinde yeni işlemler görünebilir.

Bu tür casus yazılımlardan kurtulmak için bilgisayarınızı denetlemek üzere aşağıdaki adımları gerçekleştirebilirsiniz:

1. Program Dosyaları klasörünü kontrol edin, başlangıç ​​dizinine ve ayrıca Program Ekle veya Kaldır bölümüne gidin. Bilmediğiniz casus yazılımlar buraya yerleştirilebilir.
2. Birçok casus yazılım kısayolunu görev çubuğunun sağ tarafına yerleştirebilir,
3. Tüm Programları Başlat alt menüsüne gidin. Tanımadığınız casuslar da burada görünebilir.
4. Tarayıcıda varsayılan olarak açılan sayfayı kontrol edin. Ayrıca tarayıcıdaki Sık Kullanılanlar klasörünü de kontrol edin.

Sanırım bugünlük bu kadar. Özel yardımcı programlar kullanmadan casus yazılımları tespit etmenin ana yollarını sizinle tartıştık. Bir dahaki sefere casus yazılımlara karşı aktif olarak mücadele eden yardımcı programların kendisini ele alacağız.

Günümüzde neredeyse tüm kullanıcılar virüslere ve bunların bilgisayar sistemleri üzerindeki etkilerine aşinadır. En yaygın olan tüm tehditler arasında, kullanıcıların eylemlerini izleyen ve gizli bilgileri çalan casus yazılımlar tarafından ayrı bir yer işgal edilmektedir. Daha sonra bu uygulamaların ve uygulamaların ne olduğunu göstereceğiz ve bir bilgisayardaki casus yazılımları nasıl tespit edeceğimizi ve sisteme zarar vermeden böyle bir tehditten nasıl kurtulacağımızı ele alacağız.

Casus yazılım nedir?

Başlangıç ​​olarak, genellikle Spyware (İngilizce casus "casus") olarak anılan casus yazılım uygulamaları veya yürütülebilir uygulamacıklar, genel anlamda virüs değildir. Yani, virüs bulaşmış bilgisayarlar sürekli olarak RAM'de bulunup sistem kaynaklarının bir kısmını tüketebilse de, sistemin bütünlüğü veya performansı açısından sistem üzerinde neredeyse hiçbir etkisi yoktur. Ancak kural olarak bu, işletim sisteminin performansını özellikle etkilemez.

Ancak asıl amaçları kullanıcının çalışmasını izlemek ve mümkünse gizli verileri çalmak, spam göndermek için e-postayı taklit etmek, İnternet'teki istekleri analiz etmek ve kötü amaçlı yazılım içeren sitelere yönlendirmek, sabit sürücüdeki bilgileri analiz etmek vb. Koruma için herhangi bir kullanıcının en azından ilkel bir anti-virüs paketine sahip olması gerektiğini söylemeye gerek yok. Doğru, çoğunlukla ne ücretsiz antivirüsler ne de yerleşik Windows güvenlik duvarı güvenliğe tam bir güven vermiyor. Bazı uygulamalar tanınmayabilir. Tamamen mantıklı bir sorunun ortaya çıktığı yer burasıdır: "O halde bir bilgisayarın casus yazılımlardan korunması ne olmalıdır?" Ana yönleri ve kavramları dikkate almaya çalışalım.

Casus yazılım türleri

Pratik bir çözüme geçmeden önce hangi uygulamaların ve appletlerin Spyware sınıfına ait olduğu konusunda net olmalısınız. Bugüne kadar birkaç ana tür vardır:

• anahtar kaydediciler;


• sabit sürücü tarayıcıları;


• ekran casusları;


• posta casusları;


• proxy casus yazılımı.

Casus Yazılım Bilgisayar Sistemlerine Nasıl Nüfuz Ediyor?
Bugün, İnternet teknolojilerinin inanılmaz gelişimi nedeniyle, World Wide Web, bu tür tehditlerin yerel bilgisayar sistemlerine veya ağlarına sızmak için kullandığı ana açık ve zayıf korunan kanaldır.

Bazı durumlarda, kulağa ne kadar paradoksal gelse de, casus yazılım bilgisayara kullanıcının kendisi tarafından yüklenir. Çoğu zaman bunun farkına bile varmaz. Ve her şey banal olarak basittir. Örneğin internetten ilgi çekici görünen bir programı indirdiniz ve kuruluma başladınız. İlk aşamalarda her şey her zamanki gibi görünüyor. Ancak bazen pencereler, İnternet tarayıcısına bazı ek yazılım ürünleri veya eklentiler yükleme önerisiyle birlikte görünür. Genellikle tüm bunlar küçük harflerle yazılır. Kullanıcı, kurulum işlemini hızlı bir şekilde tamamlamak ve yeni bir uygulamayla çalışmaya başlamak için çoğu zaman buna dikkat etmez, tüm koşulları kabul eder ve ... sonuç olarak bilgi toplamak için yerleşik bir "aracı" alır. .

Maruz kalmanın sonuçları

Casusların verdiği zarara gelince, daha önce de belirttiğimiz gibi bu durum sistemin tamamını hiçbir şekilde etkilememektedir ancak kullanıcı bilgileri ve kişisel veriler risk altındadır.

Bu türdeki tüm uygulamalar arasında en tehlikeli olanı key logger'lar yani keylogger'lardır. Saldırganın aynı kullanıcı adlarını ve şifreleri, banka bilgilerini veya kart pinlerini ve kullanıcının geniş bir kitleye açıklanmasını istemeyeceği her şeyi elde etme fırsatı veren karakter setini izleyebilenler onlardır. Kural olarak, tüm veriler belirlendikten sonra, bunlar ya uzak bir sunucuya ya da doğal olarak e-posta yoluyla gizli modda gönderilir. Bu nedenle, bu tür önemli bilgileri saklamak için özel şifreleme yardımcı programlarının kullanılması önerilir. Ek olarak, dosyaların sabit sürücüye değil (sabit sürücü tarayıcıları bunları kolayca bulabilir), çıkarılabilir ortama veya en azından bir flash sürücüye ve her zaman şifre çözücü anahtarıyla birlikte kaydedilmesi arzu edilir.

Diğer şeylerin yanı sıra, pek çok uzman, bu yöntemin sakıncalarının farkında olmalarına rağmen, ekran klavyesinin kullanımının en güvenli yöntem olduğunu düşünüyor.
Kullanıcının tam olarak ne yaptığına göre ekranı takip etmek, yalnızca gizli veriler veya kayıt ayrıntıları girildiğinde tehlikelidir. Casus, belirli bir süre sonra ekran görüntülerini alır ve bunları saldırgana gönderir. İlk durumda olduğu gibi ekran klavyesini kullanmak işe yaramayacaktır. Ve eğer iki casus aynı anda çalışıyorsa, o zaman hiçbir yere saklanamazsınız.

E-posta takibi kişi listesine dayanmaktadır. Temel amaç, spam göndermek için mektubu gönderirken içeriğini değiştirmektir.
Proxy casusları yalnızca yerel bilgisayar terminalini bir tür proxy sunucusuna dönüştürerek zarar verirler. Buna neden ihtiyaç var? Evet, yalnızca örneğin yasa dışı eylemler gerçekleştirirken kullanıcının IP adresinin arkasına saklanmak için. Doğal olarak kullanıcının bundan haberi yok. Örneğin birisinin bir bankanın güvenlik sistemine girip belli bir miktar para çaldığını varsayalım. Yetkili servislerin takip işlemleri, hack'in falan adreste bulunan falan IP'ye sahip bir terminalden gerçekleştirildiğini ortaya koyuyor. Özel servisler hiçbir şeyden şüphelenmeyen bir kişiye gelir ve onu hapse gönderir. Bunda gerçekten iyi bir şey yok mu?

Enfeksiyonun ilk belirtileri

Şimdi uygulamaya geçelim. Herhangi bir nedenle güvenlik sisteminin bütünlüğüne ilişkin şüpheler ortaya çıkarsa, bilgisayarınızı casus yazılımlara karşı nasıl kontrol edebilirsiniz? Bunu yapmak için bu tür uygulamaların etkisinin erken aşamalarda nasıl ortaya çıktığını bilmeniz gerekir.

Herhangi bir nedenden dolayı performansta bir düşüş fark edilmezse veya sistem periyodik olarak "takılırsa" veya çalışmayı reddederse, önce işlemci ve RAM üzerindeki yük kullanımına bakmalı ve ayrıca tüm aktif süreçleri izlemelisiniz.

Çoğu durumda, aynı "Görev Yöneticisi"ndeki kullanıcı, daha önce süreç ağacında bulunmayan yabancı hizmetleri görecektir. Bu sadece ilk çağrı. Casus yazılım yaratıcıları aptal olmaktan çok uzaktır, bu nedenle kendilerini sistem süreçleri olarak gizleyen programlar yaratırlar ve bunları manuel modda özel bilgi olmadan tespit etmek imkansızdır. Daha sonra internete bağlanma, başlangıç ​​\u200b\u200bsayfası değişiklikleri vb. ile ilgili sorunlar var.

Bilgisayarınızda casus yazılım olup olmadığı nasıl kontrol edilir

Kontrole gelince, normal antivirüsler burada yardımcı olmayacaktır, özellikle de tehdidi zaten gözden kaçırmışlarsa. En azından Dr. gibi bir çeşit taşınabilir versiyona ihtiyacınız olacak. Web Tedavi Et! veya Kaspersky Virus Removal Tool (veya daha iyisi - başlatılmadan önce sistem kontrolü yapan Rescue Disc gibi bir şey).

Bilgisayarda casus yazılım nasıl bulunur? Çoğu durumda, Anti-Spyware sınıfının yüksek hedefli özel programlarının (SpywareBlaster, AVZ, XoftSpySE Anti-Spyware, Microsoft Antispyware, vb.) kullanılması önerilir. İçlerindeki tarama işlemi ve daha sonra kaldırılması tamamen otomatiktir. Ancak burada bile dikkat edilmesi gereken şeyler var.

Bir bilgisayardan casus yazılım nasıl kaldırılır: standart yöntemler ve kullanılan üçüncü taraf yazılımlar

Casus yazılımları bilgisayarınızdan manuel olarak bile kaldırabilirsiniz, ancak bu yalnızca program maskelenmemişse mümkündür.

Şimdi sansasyonel yardımcı program Spyhunter hakkında birkaç kelime. Birçoğu buna neredeyse tüm hastalıklar için her derde deva diyor. Bu görüşe katılmayalım. Sistemi tarıyor yine de bir şey yok ama bazen yanlış pozitif veriyor sorun bunda değil. Gerçek şu ki, onu kaldırmanın oldukça sorunlu olduğu ortaya çıkıyor. Sıradan bir kullanıcı için yapılması gereken tüm eylemler arasında sadece başı dönüyor.

Windows 10'da casusluk yasallaştırıldı

Ama hepsi bu değil. Yukarıdakilerin tümü yalnızca casus yazılımların sisteme nasıl girdiği, nasıl davrandığı vb. ile ilgilidir. Peki casusluk yasal olduğunda ne yapılmalıdır?

%100 koruma var mı?

Casus yazılımların bilgisayarınıza nasıl girdiğine ve sonrasında neler yaptığına yakından bakarsanız, %100 koruma konusunda söylenebilecek tek şey var: yok. Güvenlik araçlarının tamamını kullansanız bile yüzde 80'den emin olabilirsiniz, daha fazlası değil. Bununla birlikte, kullanıcının kendisi açısından şüpheli siteleri ziyaret etme, güvenli olmayan yazılım yükleme, antivirüs uyarılarını dikkate almama, bilinmeyen kaynaklardan gelen e-posta eklerini açma vb. şeklinde kışkırtıcı eylemler olmamalıdır.

Casus Yazılım terimi, bir bilgisayara gizli modda yüklenen bir casus yazılımdır ve amacı, bilgisayar sisteminin yapılandırması ve kullanıcı etkinliği hakkında bilgi toplamaktır. Yani, Web'deki ve işletim sistemi içindeki eylemlerinize ilişkin tüm bilgiler saldırganların eline geçebilir.

Dışarıdan bu tür olumsuz bir etkiyi önlemek için, üçüncü taraf programların bilginiz dışında tanıtılması sürecini kontrol etmek gerekir. Bugün, kullanıcılara paha biçilmez zararlar verebilecek birkaç ana casus yazılım türü vardır.

Casus yazılım sınıflandırması

1. Sabit sürücü tarayıcısı, daha sonra sahibine aktarılan değerli bilgileri tanımlamak için sabit sürücünün içeriğini inceleyen bir casus programdır.
2. Ekran casusu - periyodik ekran görüntüleri alır ve bu ekran görüntülerini sahibine iletir. Bu tür bilgiler çeşitli gaspçı türlerinin ilgisini çekmektedir.
3. Proxy casusu - bir bilgisayara yüklendiğinde, bir proxy sunucusu görevi görür ve eylemlerinizi gizlemek için başka birinin IP adresini kullanmanıza olanak tanır.
4. Posta casusu, esas olarak spam gönderen kişilerin ilgisini çeken, e-posta adreslerini içeren bir bilgi koleksiyonudur.
5. - klavyedeki tüm tuş vuruşlarının düzeltilmesi, bu da örneğin kredi kartı numaralarının çalınmasına olanak tanır.

Yukarıdaki tehdit listesi tam olmaktan uzaktır ancak ana casus yazılım türlerini içerir.

Casus Yazılım Sonlandırıcı 2012

Temel olarak bilgisayarınızda bir casus bulmanızı sağlayan programlar, bu tür ürünlerin ücretli versiyonlarıdır. Aynı zamanda, işletim sistemini kötü amaçlı bileşenlerden temizlemeyi mümkün kılan ücretsiz işlevlerin mevcut olduğu bir dizi yazılım çözümü de vardır.

Örneğin, Spyware Terminator 2012'nin ücretsiz sürümü, Freeware sürümünde anti-virüs korumasına ve yüksek güncelleme önceliğine sahip değildir. Aynı zamanda, bu yazılım çözümünün mevcut işlevselliği, casus yazılım olarak nitelendirilen programları bulmanıza ve kaldırmanıza olanak tanır.

Bilgisayarınızda casus yazılım bulma: prosedür

Gelecekte kendinizi Casus Yazılımlardan korumak için, aynı "Tarama" sekmesinde bilgisayar sisteminin casus yazılımlara karşı otomatik kontrolünü ayarlamanız gerekir. Elbette antivirüsler de benzer işlevsellik açısından farklılık gösterir, ancak aynı zamanda, söz konusu program biçiminde özel bir araçla kontrol yapmaktan da zarar gelmez.

İyi günler, blog sitesinin sevgili okuyucuları. Çalışmaya devam ediyoruz bilgisayarınızı korumanın yolları. Önceki bir notta bilgisayar virüsü belirtileri sana bahsettiğim virüs nasıl tespit edilir bilgisayarınıza kopyalayın ve ardından onu yok edin. Bugün aynı derecede alakalı bir konuyu tartışacağız - Kötü amaçlı yazılımdan arındırma casuslar Casus Yazılım. Belki bilgisayarınızda bir casus vardır. Onu yakalayıp yok etmek mi istiyorsun? Şifrelerinize, kişisel verilerinize önem veriyor musunuz? Eğer öyleyse, okumaya devam edin.

SpyWare programları, ne zarar verirler

Casus yazılım — bilginiz veya izniniz olmadan bilgisayarınıza yüklenen bir programdır. Kelimenin tam anlamıyla tercüme edildiğinde şu anlama gelir: Casus- casus, eşyaürün. Onlar. Rusça casus ürün. Acemi kullanıcıya bunun ne olduğu ve neden olduğu konusunda genişletilmiş bir açıklama ile terminoloji yüklemek istemiyorum. Kelimenin tam anlamıyla birkaç satır ve ardından pratik yapmak için. Yani casuslar aşağıdaki türlerdendir :

• Reklam yazılımı- PC'nize giren bu casus modüller, istenmeyen reklamları göstermek üzere tasarlanmıştır. Tarayıcıdaki başlangıç ​​sayfasını değiştirme tarayıcı açılır pencereleriçeşitli promosyonlarla.
• Korsan- Sistemin (çoğunlukla tarayıcının) onaylanmamış yeniden yapılandırılmasını gerçekleştiren bu tür casus yazılım.
• Çevirici- bu iğrenç şeyler dünyanın diğer ucuna yönelmelerini sağlıyor. Daha sonra kozmik miktarlarda faturalar alırsınız.
• Keylogger'lar- Klavyedeki tuş vuruşlarını izleyin. Ne için? Hesaplarınızın, örneğin e-cüzdanlarınızın şifrelerini bulmak için.
• Ekran Kazıyıcı- PC'nizin monitör ekranından fotoğraf çekin ve bunları saldırgana aktarın.
• Güvenlik Analiz Yazılımı- tarayıcı için kendiliğinden yüklenen çeşitli küçük programlar.

Hala pek çok farklı çeşit var, ancak bu bir şeyi anlamak için yeterli: bu adamlarla savaşılmalı ve mağlup edilmeli!

SpyWare bilgisayarınıza nasıl girer?

Bu casuslar bilgisayarıma nasıl giriyor diye soruyorsunuz? Çok basit.

1. İşletim sistemindeki deliklerden.
2. E-posta istemcileri aracılığıyla posta indiricisi ve görüntüleyicisi). Bilmediğiniz bir mektubu açıyorsunuz ve o anda bir enfeksiyon meydana geliyor.
3. Çeşitli programları yüklerken. Evet, evet, bu bir yazım hatası değil. Casus yazılım herhangi bir popüler programla birlikte kurulabilir. Örneğin, virüs ve benzeri Truva atlarının yaratıcılarının aksine, bir casus yazılım yazarının, casus yazılımını bilgisayarınıza yüklemek için sizin onayınıza ve izninize ihtiyacı vardır. Ayrıca bu prosedürden ( onay veya onay) mümkün olduğu kadar dikkatiniz dağılabilir. Yüklü programlar (elbette hepsi değil), okumayı onaylamanız gereken sertifika ve lisanslara sahip pencereler kullanır. Onlar. kurulumu kabul ediyorsunuz, ancak yine de programın kendisine ek olarak size bir "yasaklanmış Kazak" da eklediklerini fark etmiyorsunuz. Bu sözleşmeler kullanıcılar tarafından nadiren okunuyor, kesinlikle henüz bir tane bile okumadım, yani bilgisayara casus yazılım yüklemenin en kolay yolu budur.

Bir casus nasıl bulunur ve kaldırılır? Spybot - casus yazılım önleme

Bu yüzden uygulamaya geçiyoruz. Bulmak için ve kötü amaçlı yazılımı kaldır Casus yazılım, çok harika bir program olan Spybot'u kullanmanız gerekir. Program ücretsizdir, Rus dili desteği vardır. Spybot'u indirin burada yapabilirsin. Yüklüyoruz, tam kurulum için internet bağlantısına ihtiyacınız olduğunu hatırlatırım çünkü program en son güncellemeleri yükler.

• Yükleyiciyi başlattıktan sonra ek dosyaları indirmek için bir pencere görünür.

• Böyle bir kutu görürseniz kutuyu işaretleyin, Tamam'a tıklayın ve devam edin.

• Daha sonra kurulumdan sonra, teste başlamadan önce kaydetmeniz istenecektir. sistem kayıt defteri ayarlarının kopyası. Dürüst olmak gerekirse ben yapmadım. Genel olarak bu karardan sonra bana hiçbir şey olmadı.

• Devam ediyoruz. Daha sonra casus yazılım önleme veritabanını güncellemeye devam ediyoruz.

• Ardından herhangi bir güncelleme sunucusunu seçin. Düğmeye basıyoruz Devam etmek ve düğmeye bastıktan sonra tüm güncellemeleri işaretleyin İndirmek. Güncellemelerin indirilmesini ve kurulmasını bekliyoruz.

Neredeyse unutuyordum, kontrol etmeden önce bu pencere açılabilir:

Bu, sabit sürücünüzde belirli sayıda geçici İnternet dosyası olduğu anlamına gelir ve buna göre bilgisayar tarama süresini azaltmak için bunları silmenizi önerir. Kabul edebilir veya reddedebilirsiniz. Temelde hiçbir fark yok.

Yorgun? Neyse, bitiriyoruz. Son adım

Bağışıklama ve koruma

Tüm pisliği çıkardıktan sonra devam ediyoruz bilgisayarımızı korumak. Bunu yapmak için ana pencerede sekmeyi seçin Bağışıklama (Önce tüm tarayıcıları kapatın), ardından tuşuna basın Bağışıklama.

Bu işlev, kötü amaçlı sitelerin bir listesini ve tarayıcıya gizlice sızan tüm çöpleri içerir. Aşılama, tarayıcınıza ne tür bir pislik bileceğini öğretecek ve artık bilgisayarınıza girmesine izin vermeyecektir.

Ve sonuncusu. Spybot'un yerleşik bir modülü var çay saati,İstenmeyen adresleri engellemekle meşgul olan, kayıt defterindeki değişiklikleri fark eder ve gerekirse kayıt defterinde şu veya bu değişikliğin yapılması gerekip gerekmediğini bildirir. Yerleşik modülün aktif olduğu aşağıdaki tepsi simgesiyle gösterilir:

Tamam artık her şey bitti. Programda uzmanlaşmada iyi şanslar ve sizin için daha az virüsler ve casus yazılımlarla ilgili sorunlar.