www.pueya.com
Related Articles
Πώς επιτίθεται συνήθως το Spyware και το Adware;
Αυτή η αρκετά νέα μορφή ιού έχει ένα πράγμα κατά νου, να πάρει τον έλεγχο της εμπειρίας περιήγησής σας στο διαδίκτυο και να σας δώσει μια άλλη εναλλακτική χωρίς ποτέ να ρωτήσετε.
Για παράδειγμα, αυτοί οι τύποι ιών θα:
- Πάρτε τον έλεγχο των λειτουργιών αναζήτησης του προγράμματος περιήγησής σας.
- Εμφανίστε ενοχλητικές αναδυόμενες διαφημίσεις κατά την εκκίνηση του προγράμματος περιήγησής σας.
- Πάρτε τον έλεγχο της “αρχικής σελίδας” σας για να σας δώσουμε μια άλλη αρχική σελίδα.
- Απενεργοποιήστε όλες τις λειτουργίες αναζήτησης στο πρόγραμμα περιήγησής σας.
- Γράψτε cookies στον υπολογιστή σας για σκοπούς εξόρυξης δεδομένων χωρίς να το γνωρίζετε.
- Προσθέστε cookie παρακολούθησης παρακολουθώντας κάθε σας κίνηση στο διαδίκτυο.
- Επιβραδύνετε την απόδοση του υπολογιστή σας.
Χωρίς την κατάλληλη προστασία έναντι αυτών των απειλών, οι περισσότεροι άνθρωποι δεν θα ξέρουν ποτέ πώς να βρουν ή να αφαιρέσουν αυτά τα κακόβουλα προγράμματα. Το χειρότερο μέρος είναι ότι πολλά από αυτά τα κακόβουλα προγράμματα είναι κατασκευασμένα για να ξεφεύγουν από προγράμματα ανίχνευσης. Στην πραγματικότητα, είναι κατασκευασμένα για να κρύβονται από τον χρήστη και τον προστάτη. Αυτό είναι που κάνει αυτά τα κακόβουλα προγράμματα τόσο ενοχλητικά θανατηφόρα.
Ακολουθούν ορισμένοι τρόποι με τους οποίους το Spyware αποφεύγει τον εντοπισμό:
Εισαγωγή κώδικα:
Όταν το κατασκοπευτικό λογισμικό εισάγει ένα κομμάτι του κώδικά του σε ένα ήδη εκτελούμενο πρόγραμμα στον υπολογιστή σας, προκειμένου να αποφευχθεί ο εντοπισμός από λογισμικό προστασίας από λογισμικό κατασκοπείας.
Επαναφόρτωση σεναρίου:
Όταν σαρώνετε τον υπολογιστή σας για λογισμικό κατασκοπείας και αφαιρείτε όλα τα κακόβουλα αρχεία που βρέθηκαν, αυτό το σενάριο επαναφόρτωσης εντοπίζει ότι μόλις διαγράψατε τα αρχεία που σχετίζονται με τον προγραμματισμό του, οπότε παίρνει ένα αρχείο αντιγράφου ασφαλείας και επαναφορτώνει το πρόγραμμα spyware που είχε διαγραφεί προηγουμένως χωρίς να το γνωρίζετε. .
Κλείδωμα προγράμματος:
Πολλά μεγαλύτερα νόμιμα προγράμματα λογισμικού διαθέτουν αυτή τη δυνατότητα, ώστε να μην διαγράψετε κατά λάθος τα αρχεία που είναι απαραίτητα για την εκτέλεση του προγράμματος. Ορισμένα προγράμματα κατασκοπείας χρησιμοποιούν αυτήν την ίδια μέθοδο για να προστατευθούν από τη διαγραφή από τον χρήστη.
Αυτόματες ενημερώσεις:
Όπως πολλά προγράμματα έχουν τη δυνατότητα αυτόματης ενημέρωσης μόλις συνδεθείτε στο διαδίκτυο, προκειμένου να αλλάξετε τη μηχανική του δικού του προγραμματισμού σε ξανά, να αποφύγει περαιτέρω τον εντοπισμό και, τελικά, τη διαγραφή.
Αυτές είναι μόνο μερικές από τις τεχνικές που χρησιμοποιούν αυτά τα προγράμματα τύπου ιού για να κάνουν απίστευτα δύσκολη την αφαίρεση από την επιφάνεια εργασίας σας. Η πρόληψη και η ευαισθητοποίηση είναι το κλειδί για την καταπολέμηση αυτών των μολυσματικών προγραμμάτων από το να μπουν στον υπολογιστή σας και να δημιουργήσουν πολλά πράγματα μέσα τους.
Εργαλεία πρόληψης:
- Spybot Search & Destroy
- Lavasoft Ad-Aware
- Microsoft Windows Defender
- STOPzilla Spyware Remover
Κατεστραμμένα Εργαλεία Anti-Spyware:
Υπάρχει μια ολόκληρη λίστα εργαλείων αφαίρεσης που είναι στην πραγματικότητα κατεστραμμένα και ο μοναδικός τους σκοπός είναι να κάνουν το αντίθετο εγκαθιστώντας λογισμικό υποκλοπής spyware στον υπολογιστή σας, αντί να τα αφαιρέσετε πραγματικά από τον υπολογιστή σας.
Ακολουθεί η λίστα των διεφθαρμένων εργαλείων anti-spyware:
http://www.2-spyware.com/corrupt-anti-spyware
Τεχνικές πρόληψης: Δεν υπάρχει τεχνική που να είναι 100%. Κάποια στιγμή, θα λάβετε κάποια μορφή κακόβουλων ιών που είναι εγκατεστημένοι στον υπολογιστή σας. Αυτές οι τεχνικές πρόληψης θα σας βοηθήσουν να ελαχιστοποιήσετε τις πιθανότητές σας να τις λαμβάνετε σε τακτική βάση.
1) Βεβαιωθείτε ότι έχετε εγκατεστημένα στον υπολογιστή σας πολλά εργαλεία αφαίρεσης anti-spyware.
Κάθε εργαλείο αφαίρεσης λογισμικού προστασίας από spyware είναι διαφορετικό και το καθένα αναζητά διαφορετικά σενάρια/προγράμματα στην επιφάνεια εργασίας σας. Στο παρελθόν ανακάλυψα ότι εκτελώντας το Spybot & Ad-Aware back-to-back, θα έπαιρνα διαφορετικά αποτελέσματα κάθε φορά που βοηθούσαν στον εντοπισμό μη επιθυμητών σεναρίων σε πολλά διαφορετικά επίπεδα. Το Spybot μου έδωσε ένα σύνολο πιθανών αρχείων, ενώ το Ad-Aware μου έδωσε ένα άλλο σύνολο θανατηφόρων αρχείων. Και οι δύο σαρώσεις μαζί με βοήθησαν να βρω λογισμικό υποκλοπής spyware στην επιφάνεια και spyware βαθιά μέσα στον σκληρό μου δίσκο.
2) Βεβαιωθείτε ότι το λογισμικό αφαίρεσης anti-spyware είναι ενημερωμένο.
Ακριβώς όπως ανέφερα στο μέρος 1, πρέπει να βεβαιωθείτε ότι το λογισμικό αφαίρεσης spyware είναι ΠΑΝΤΑ ενημερωμένο με τους πιο πρόσφατους ορισμούς spyware. Αυτό βοηθά στον εντοπισμό νεότερων, πιο ισχυρών σεναρίων spyware που δεν έχουν εντοπιστεί στο παρελθόν. Οι νεότεροι ορισμοί μπορεί να είναι εκδόσεις τόσο συχνά όσο μια φορά την εβδομάδα, γι’ αυτό φροντίστε να ελέγχετε συχνά.
Πώς μπορώ να ενημερώσω τους ορισμούς μου;
9/10 Φορές μπορείτε να βρείτε ένα κουμπί που λέει “Ενημέρωση ορισμών”, “Έλεγχος για νεότερες ενημερώσεις” κ.λπ. Αυτό το κουμπί είναι συνήθως ακριβώς στην κύρια διεπαφή όταν εκκινείτε το πρόγραμμα. Βεβαιωθείτε ότι έχετε ενημερώσει τους ορισμούς σας προτού εκτελέσετε οποιαδήποτε σάρωση.
3) Εκτελείτε τα εργαλεία αφαίρεσης anti-spyware ΤΟΥΛΑΧΙΣΤΟΝ μία φορά την εβδομάδα.
Διαπιστώνω ότι πολλοί άνθρωποι που περιηγούνται στο Διαδίκτυο έχουν στην πραγματικότητα ένα εργαλείο αφαίρεσης λογισμικού εγκατεστημένο στον υπολογιστή τους, αλλά δεν έχουν εκτελέσει καμία σάρωση εδώ και αρκετό καιρό. Φροντίστε να εκτελείτε σάρωση ολόκληρου του υπολογιστή σας τουλάχιστον μία φορά την εβδομάδα. Μπορεί να παραλάβετε λογισμικό υποκλοπής spyware σήμερα ή αύριο, ποτέ δεν ξέρετε.
4) Εάν ένα πρόγραμμα spyware παραμένει, δοκιμάστε να σαρώσετε μέσω “SAFE MODE”.
Σε περίπτωση αμφιβολίας, εκτελέστε μια σάρωση spyware με το εργαλείο αφαίρεσης ιών ενώ βρίσκεστε σε “SAFE MODE”. Η SAFE MODE επιτρέπει στον υπολογιστή σας να εκτελεί μόνο τα πιο βασικά προγράμματα. Η SAFE MODE θα απενεργοποιήσει το μόνιμο λογισμικό υποκλοπής spyware που είναι πιο δύσκολο να αφαιρεθεί. Αυτό σας επιτρέπει να ανιχνεύσετε και να αφαιρέσετε αποτελεσματικά μόνιμο λογισμικό υποκλοπής spyware όσο παραμένει αδρανές και ανενεργό. Από την εμπειρία μου, κατάφερα να αφαιρέσω πολλά προγράμματα spyware μόνο από την ΑΣΦΑΛΗ ΛΕΙΤΟΥΡΓΙΑ.
Πώς μπορώ να κάνω σάρωση σε ΑΣΦΑΛΗ ΛΕΙΤΟΥΡΓΙΑ;
Εάν έχετε εξαντλήσει κάθε εναλλακτική λύση και εξακολουθείτε να επιστρέφετε το spyware που προσπαθείτε να αφαιρέσετε, δοκιμάστε αυτό…
Λειτουργεί για Windows 95, 98/ME, 2000, XP, Vista
Α) Κλείστε τον υπολογιστή σας, περιμένετε 30 δευτερόλεπτα και κάντε επανεκκίνηση.
Β) Όταν δείτε τη σελίδα διαγνωστικών πληροφοριών και τον αριθμό μνήμης…
Γ) Ξεκινήστε να πατάτε το F8.
Δ) Επιλέξτε την επιλογή “SAFE MODE” (Προεπιλογή).
Σημείωση: Εάν όταν αρχίσετε να πατάτε το F8 και εμφανιστεί ένα μήνυμα σφάλματος, επανεκκινήστε ξανά και μην ξεκινήσετε να πατάτε το F8 τόσο σύντομα. Επίσης, εάν ο υπολογιστής σας φορτώνει κανονικά, επανεκκινήστε ξανά και μην πατήσετε το F8 πολύ αργά. Το κλειδί είναι να πατήσετε το F8 όταν εμφανιστεί η 1η αρχική μαύρη/εκκίνηση οθόνη.
Μόλις βρεθείτε σε ασφαλή λειτουργία, ξεκινήστε το εργαλείο αφαίρεσης λογισμικού anti-spyware και εκτελέστε μια πλήρη σάρωση συστήματος. Μπορεί να πάθετε σοκ όταν το λογισμικό σας εντοπίσει πραγματικά λογισμικό υποκλοπής spyware που δεν εντοπίστηκε από προηγούμενες σαρώσεις συστήματος.
Μόλις ολοκληρωθεί, επανεκκινήστε τον υπολογιστή σας κανονικά.
5) Βεβαιωθείτε ότι έχετε εγκαταστήσει τις ενημερώσεις του λειτουργικού σας συστήματος.
Κάθε λειτουργικό σύστημα χρειάζεται περιοδικές ενημερώσεις από τον πάροχο λογισμικού. Για παράδειγμα, τα Microsoft Windows στέλνουν ένα μικρό αναδυόμενο παράθυρο στον υπολογιστή σας ζητώντας σας να εγκαταστήσετε ορισμένες νέες ενημερώσεις ασφαλείας. Πολλοί άνθρωποι που γνωρίζω είτε αγνοούν όλα αυτά τα μηνύματα είτε πιστεύουν ότι πρέπει να ενημερώνονται μόνο μία φορά το χρόνο. Αυτή είναι μια τρομερή πρακτική για τη συντήρηση των υπολογιστών σας. Η εγκατάσταση ενημερώσεων ασφαλείας διασφαλίζει ότι ο υπολογιστής σας δεν έχει γνωστά κενά για spyware, adware, ιούς, worms ή Trojans προς εκμετάλλευση. Οι ενημερώσεις ασφαλείας βοηθούν στο να αποτραπεί το spyware να βρει “πίσω σοκάκια” για να παίξει.
Βεβαιωθείτε ότι έχετε επιλέξει “Αυτόματες ενημερώσεις”:
ΠΑΤΗΣΤΕ: ΕΝΑΡΞΗ > ΠΙΝΑΚΑΣ ΕΛΕΓΧΟΥ > ΑΥΤΟΜΑΤΕΣ ΕΝΗΜΕΡΩΣΕΙΣ > Επιλέξτε “Αυτόματες ενημερώσεις”.
Αυτό διασφαλίζει ότι δεν παραμελείτε το καθήκον σας να ενημερώνετε τον υπολογιστή σας σε τακτική βάση. Η πρόληψη είναι το κλειδί εδώ!
6) Μην εγκαθιστάτε λογισμικό που δεν αναγνωρίζετε:
Τα περισσότερα κακά προγράμματα εγκαθίστανται από ΕΣΕΙΣ! Συνήθως εισέρχονται στον υπολογιστή σας από το λογισμικό “ΔΩΡΕΑΝ Shareware” που εγκαθιστάτε απευθείας από διαδικτυακές πηγές. Ένα μεγάλο μέρος του λογισμικού shareware συνοδεύεται από ένα μικρό πακέτο έκπληξη που επισυνάπτεται σε αυτό. Ως επί το πλείστον, το μόνο που χρειάζεται να κάνετε είναι να διαβάσετε προσεκτικά τη “συμφωνία τελικού χρήστη” πριν εγκαταστήσετε το λογισμικό. Οι περισσότερες συμφωνίες σας λένε ότι αυτό το λογισμικό θα εγκαταστήσει δευτερεύοντα προγράμματα διαφημίσεων, αναδυόμενα παράθυρα διαφημίσεων κ.λπ. Μην εγκαθιστάτε τίποτα που έχει ανεπιθύμητα πρόσθετα που δεν σας δίνουν τη δυνατότητα να τα “μη εγκαταστήσετε”. Κατά τη λήψη λογισμικού κοινής χρήσης, φροντίστε να κάνετε λήψη του λογισμικού από αξιόπιστες πηγές όπως το “http://www.download.com”.
7) Μην επισκέπτεστε ιστότοπους Porn, Hare ή Warrez:
Ένα μεγάλο μέρος του spyware εγκαθίσταται απευθείας από έναν παραβιασμένο ιστότοπο που επισκέπτεστε στο διαδίκτυο. Γενικά εκμεταλλεύονται τα στοιχεία ελέγχου “ActiveX” στο πρόγραμμα περιήγησής σας για να εγκαταστήσουν τα αρχεία λογισμικού υποκλοπής σιωπηλά χωρίς να το γνωρίζετε. Πολλοί από τους ιστότοπους πορνό έχουν αθόρυβες λήψεις λογισμικού υποκλοπής spyware για να “επιστρέφουν σε άτομα” που αναζητούν πορνό. Αυτός είναι ένας τρόπος για τους webmasters να πουν, “Σταμάτα να κοιτάς πορνό”. Αυτές οι ίδιες αρχές ισχύουν για ιστότοπους χάκερ και ιστότοπους που σχετίζονται με το μίσος. Οτιδήποτε με αρνητικό άγγιγμα στο διαδίκτυο έχει τη δυνατότητα να σας δώσει ανεπιθύμητα σενάρια spyware.
Εάν αισθάνεστε την ανάγκη να επισκεφτείτε αυτούς τους τύπους τοποθεσιών web, φροντίστε να εκτελείτε το εργαλείο αφαίρεσης λογισμικού anti-spyware μετά από κάθε φορά που επισκέπτεστε αυτούς τους ιστότοπους που αποτελούν αντικείμενο ευρέως εκμετάλλευσης. Και πάλι, η πρόληψη είναι το κλειδί!
8) Φροντίστε να ενεργοποιήσετε το Firewall σας!
Όπως ανέφερα στο μέρος 1, ένα τείχος προστασίας μπορεί να εμποδίσει τους χάκερ να εισέλθουν στον υπολογιστή σας μέσα από τα πίσω δρομάκια και τις κρυφές τρύπες στο σύστημα του υπολογιστή σας. Φροντίστε να ενεργοποιήσετε το τείχος προστασίας του συστήματός σας για να αποτρέψετε τέτοιες επιθέσεις.
Ενεργοποίηση του τείχους προστασίας σας:
Συστήματα Windows: ΕΝΑΡΞΗ > ΠΙΝΑΚΑΣ ΕΛΕΓΧΟΥ > ΣΥΝΔΕΣΕΙΣ ΔΙΑΔΙΚΤΥΟΥ > ΤΕΙΧΟΣ ΤΕΙΧΟΥ ΤΕΙΧΕΙΟΥ WINDOWS > “Ενεργό (Συνιστάται)”.
Χρήστες Mac: ΜΕΝΟΥ APPLE > ΠΡΟΤΙΜΗΣΕΙΣ ΣΥΣΤΗΜΑΤΟΣ > ΠΑΡΑΘΥΛΙΟ ΚΟΙΝΗΣΗΣ > ΤΕΙΧΟΣ ΤΕΙΧΟΥΣ > ΕΝΑΡΞΗ
Ορίστε; Το τείχος προστασίας σας είναι πλέον ενεργό!
=======================
Συμπερασματικά:
Η λήψη spyware στον υπολογιστή σας είναι πολύ ενοχλητική. Το λογισμικό κατασκοπείας μπορεί να αλλάξει τις ρυθμίσεις του προγράμματος περιήγησής σας, να εγκαταστήσει γραμμές εργαλείων του προγράμματος περιήγησης και να σας δώσει ανεπιθύμητες αναδυόμενες διαφημίσεις. Η πρόληψη είναι το κλειδί για την καταπολέμηση του spyware. Βεβαιωθείτε ότι έχετε σαρώσει τον υπολογιστή σας με ένα εργαλείο αφαίρεσης λογισμικού anti-spyware. Σαρώστε τον υπολογιστή σας σε τακτική βάση. Ενημερώστε τους ορισμούς του spyware και τις ενημερώσεις κώδικα ασφαλείας του λογισμικού σας. Σαρώστε τον υπολογιστή σας σε ΑΣΦΑΛΗ ΛΕΙΤΟΥΡΓΙΑ για να βρείτε πολύ δύσκολο λογισμικό υποκλοπής spyware. Μην επισκέπτεστε ιστότοπους πορνογραφίας ή χάκερ και βεβαιωθείτε ότι έχετε τοποθετήσει ένα τείχος προστασίας.
Όλες αυτές οι τεχνικές πρόληψης είναι το κλειδί για να νικήσετε τα περισσότερα spyware εκεί έξω. Η αποτυχία χρήσης αυτών των τεχνικών πρόληψης μπορεί να σημαίνει πλήρη μορφή του σκληρού σας δίσκου ή επίσκεψη στο τοπικό κατάστημα υπολογιστών.
Αυτό μας οδηγεί σε ένα ακόμη σεμινάριο συντήρησης υπολογιστή:
Μέρος 3 – Καθαρισμός του μητρώου του υπολογιστή σας
