Информационная безопасность



              

Выявление невидимок


Удивительно и печально, как много компаний живут людской подозрительностью. Еще печальнее то, что продукцию этих компаний - программы-наблюдатели - не так-то просто распознать и удалить. Многие подобные утилиты очень хорошо маскируются под "легальные" приложения и процессы. Существующие программные средства для борьбы с ними не всегда дают желаемый эффект. Ни одна из известных антишпионских программ, таких как 1Ad-aware, Spybot Search & Destroy, PestPatrol и Spy Sweeper, не распознает и не уничтожает все 100% "чужаков". Остается полагаться на логичное соображение: чем больше антишпионских утилит используется, тем выше шансы на успех. На компьютер, подключаемый к интернету, рекомендуется установить, как минимум, Ad-aware и Spybot; для большей гарантии можно установить PestPatrol и Spy Sweeper.

При подозрении, что на компьютер установлен сканер клавиатуры и мыши, можно попытаться вывести программу из "невидимого" режима и деинсталлировать ее. Большинство программ обнаруживают себя по комбинациям клавиш - например, для Spector Pro срабатывает <Ctrl+Alt+Shit+S>, а для XPCSpy - <Ctrl+Alt+X>. Даже если тот, кто установил шпионскую программу на ваш компьютер, изменил стандартную клавиатурную комбинацию на новую, немного терпения - и вы найдете ее. Только не забудьте предварительно закрыть все приложения, включая те, что работают в фоновом режиме и заметны только по пиктограммам в системной области панели задач, чтобы какая-нибудь комбинация не сработала в них и не наделала неприятностей.

Когда все программы будут закрыты, нажмите <Ctrl+Alt>, <Ctrl+Alt+Shift> или другую подобную комбинацию клавиш, и попробуйте добавить к ней обычные буквы, цифры и символы. Так, методом "проб и ошибок", можно обнаружить невидимого "чужака".

Есть и другие способы обнаружения скрытых программ. Один такой способ описан на сайте компании XSoftware, производителя шпионского ПО: для того чтобы вывести утилиту XPCSpy из невидимого режима, выберите команду Start > Run (Пуск >Выполнить), ввести в поле Open (Открыть) команду rx и щелкнуть на кнопке OK.




Содержание  Назад  Вперед