Чтобы этого не случилось, можно использовать программу Ad-Aware 2007 от компании Lavasoft. Данное приложение позволяет обнаруживать и удалять все известные шпионские модули (рис. 3.45).

Рис. 3.45. Поиск шпионских модулей в программе Ad-Aware 2007

Благодаря технологии Code Sequence Identification (CSI) программа обеспечивает защиту от новых версий Spyware. Кроме того, Ad-Aware 2007 предоставляет возможность мониторинга системы, блокирует несанкционированную установку программного обеспечения, а также предотвращает утечку конфиденциальной информации.

Еще одним достоинством программы является регулярное обновление базы шпионских модулей.

В бесплатной версии программы доступны не все возможности.

Производитель: ParetoLogic .

Статус: коммерческая.

Ссылка для скачивания: http://www.paretologic.com/downloads/download.asp.

Размер: 2,75 Мбайт.

Утилиты, основное предназначение которых заключается в поиске и удалении всевозможных шпионских модулей, нередко дополняют друг друга. Это объясняется несколькими причинами. Во-первых, разработчики используют различные алгоритмы поиска Spyware, во-вторых, каждая утилита содержит уникальную базу данных шпионских модулей. Утилиту XoftSpy можно использовать одновременно с Ad-Aware SE, так как она находит и такие модули, которые не может обнаружить Ad-Aware.

По утверждениям разработчиков утилиты XoftSpy, 90 % всех компьютеров заражены шпионскими модулями. Думаем, что если это преувеличение, то небольшое, поскольку значительное количество программного обеспечения (в том числе и операционные системы) может содержать шпионские модули.

Одним из преимуществ XoftSpy является высокая скорость сканирования. Другой плюс – регулярные обновления, что особенно важно для утилиты, основное предназначение которой заключается в обеспечении безопасности пользователя.

Работа с программой максимально проста. Элементы управления XoftSpy представлены в виде отдельных кнопок в основном окне. Процесс сканирования запускается нажатием кнопки Start (рис. 3.46).

Рис. 3.46. Поиск шпионских модулей в программе XoftSpy

В настройках сканирования можно указать, какой тип шпионского программного обеспечения необходимо искать на компьютере. Кроме этого, можно ограничить поиск указанными папками.

XoftSpy не только находит разнообразные вредоносные модули, но и предоставляет исчерпывающую информацию о каждом из них. Чтобы просмотреть ее, необходимо щелкнуть на интересующем вас объекте правой кнопкой мыши и в контекстном меню выбрать строку Object Details. При этом возникнет окно с подробным описанием вредоносного объекта (рис. 3.47).

Рис. 3.47. Отображение подробностей о выбранном объекте

Очень удобным является то, что просматривать информацию о найденных объектах, а также выполнять другие действия при помощи команд контекстного меню можно и во время проверки. Среди доступных команд можно отметить выделение всех найденных элементов, добавление выделенных объектов в Ignore List (подробнее см. ниже), а также выделение элементов по типу, по производителю и другим параметрам.

В настройках XoftSpy можно задать автоматическое сканирование согласно выбранным параметрам каждый раз при запуске Windows. Кроме того, используя Планировщик заданий, можно вручную составить расписание проверок, указывая дни и часы, когда необходимо проводить сканирование. Дополнительно можно указать дату окончания проверки.

Если ваш браузер подвергнется атаке извне и у него будет изменена стартовая страница, то программа автоматически восстановит эту информацию согласно данным, которые вы можете заранее ввести в ее базу данных.

Если в процессе проверки обнаружилось, что утилита XoftSpy допустила ошибку и внесла в список вредоносных модулей элемент, который на самом деле таковым не является, вы можете включить его в список Ignore List и не беспокоиться о том, что программа удалит его из системы. В этом случае XoftSpy просто не будет обращать на него внимание при последующих проверках.

Еще одним плюсом программы является возможность отката. Каждый файл, который изменяется в результате действий XoftSpy, сохраняется в программе в своем первоначальном виде на вкладке Backup List. Используя данный список, вы можете просмотреть все измененные элементы и в случае необходимости восстановить любой из них. Для этого применяется кнопка Restore.

Таким образом, XoftSpy является полноценным решением для обнаружения и удаления вредоносных модулей на компьютере. Программа позволяет идентифицировать элементы разных типов, от Keyloggers до Spyware. Гибкие настройки и возможность создания резервной копии измененных элементов системы гарантируют корректную работу.