Programi koje NE želite imati   
   
Osim borbe protiv sveprisutnih malicioznih programa, još jedna fronta svakoga dana privlači sve više pažnje sigurnosnih stručnjaka, ali i običnih korisnika, koji se nalaze pod novom vrstom opsade   
   
   
Preko 90 posto računala s vezom na internet na sebi ima barem jedan spyware program   
   
   
Nova napast poznata je pod imenom spyware (špijunski program), a iako nije destruktivna poput prosječnog virusa, u najmanju ruku je jednako dosadna. I problematična. Obzirom da aktualna istraživanja pokazuju da više od 90 posto računala s vezom na internet na sebi ima barem jedan program koji po definiciji pripada u kategoriju spywarea, dobro je saznati nešto više o toj kategoriji programa koji balansiraju na granici legalnosti.

Kad znatiželja ima negativne posljedice

Prije svega, vrlo je važno naglasiti da spyware ne spada u kategoriju malicioznih programa, tj. malwarea, kao što je to slučaj s virusima, crvima i trojanskim konjima. Ova distinkcija je bitna zbog sljedeće činjenice – antivirusni programi nisu sposobni detektirati spyware programe, već je za njihovo uklanjanje potrebna posebna aplikacija. Naravno, antivirusne tvrtke rade na implementaciji antispyware komponente u antivirusne programe, no u ovom trenutku antivirusni i antispyware program dvije su različite stvari.

Što bi dakle bio spyware? Riječ je o aplikacijama koje se instaliraju na računalo, a koriste se za slanje podataka o navikama vlasnika računala autoru spywarea. Kao način 'upada' u računalo spyware programi koriste različite načine, poput distribucije s raznim besplatnim aplikacijama do automatske instalacije prilikom posjete pojedinih internet stranica.



Nikad nemojte instalirati ništa što na sebi ima ovaj logotip. Simpatični logotipovi su iznimno pomogli popularnosti spyware programa kao što je Gator   


Jedan od najozloglašenijih spyware programa, za koji većina korisnika ne zna kada ga je i kako instalirala, jer Gator dolazi u kombinaciji s velikim brojem drugih programa (jedan od najpoznatijih je i popularni program za razmjenu datoteka Kazaa). Gator će vam bez vaše privole prikazivati reklame bazirane na vašim web navikama.

www3.ca.com/securityadvisor/pest/Pest.aspx?id=453060292


AntivirusGold

Antivirus Gold koristi jedan od najstarijih trikova koji, nažalost, još uvijek pale. Instalirat će ga trojanski konj, koji će promijeniti vaš desktop wallpaper i prikazati reklamu za Antivirus Gold, šaljući vas na stranicu www.antivirus-gold.com, da bi na kraju ispalo da vam jedino Antivirus Gold može ukloniti trojan koji vas je natjerao da instalirate sam program. Lukavo, zar ne? Zaobiđite ovakvu 'zaštitu' u širokom luku.

www3.ca.com/securityadvisor/pest/Pest.aspx?id=453094194


WhenU.SaveNow

Ako se pitate kako je vaša e-mail adresa dospjela u ruke nepoznatih, možda je razlog program WhenU.SaveNow, koji će, osim standardnog prikazivanja reklama, prikupljati i trećoj strani slati podatke o vašoj dobi, spolu, mjestu stanovanja, e-mail adresu i još gomilu podataka za koje biste najvjerojatnije željeli da ostanu privatni.

www3.ca.com/securityadvisor/pest/Pest.aspx?id=453075520


Alexa Toolbar


   
Alexa toolbar: još jedan u nizu toolbara kojemu je glavna funkcija - slanje podataka o vašim internet navikama momcima iz Alexe - skrivena   


Alexa toolbar će se po instalaciji naseliti u vaš web preglednik nudeći nekoliko funkcija: sprečavanje popupa, pretraživanje Interneta i tome slično. Ono što vam neće reći (niti ponuditi bilokakvu opciju prilikom instalacije) jest da će bez vašeg pitanja uzimati podatke o vašim web navikama te stranicama koje ste posjetili. Mnoge komercijalne stranice manipuliraju Alexom primoravajući zaposlenike da ju instaliraju i koriste pri svakodnevnim poslovima. Na temelju ovih podataka Alexa kreira svoju top listu najpopularnijih stranica, što znači da je njihova lista krajnje nepouzdana te dobivena dobrim dijelom na prevaru. Što je još gore, čak ni ako isključite Alexa toolbar ponuđenom opcijom, podaci o tome gdje i kako surfate nastavit će se slati. Alexa je u vlasništvu Amazona i dobar je primjer kako i velike tvrtke mogu korisnicima nuditi programe, u najmanju ruku, sumnjivog sadržaja.

www3.ca.com/securityadvisor/pest/pest.aspx?id=453073177

Internet Optimizer

Browser hijacker koji je po mnogima proglašen jednom od najvećih spyware prijetnji ove godine, vjerojatno zato što mnogi korisnici padaju na reklamu o 'povećanju sigurnosti vašeg računala' ili 'ubrzanju vaše internet veze'. Internet Optimizer neće učiniti ništa od toga, već će preusmjeravati vaš web preglednik na web stranice s reklamama njihovih sponzora.

www3.ca.com/securityadvisor/pest/pest.aspx?id=453093995

180search Assistant

180search Assistant 'pomaže' vam prilikom pretraživanja na specifičan način: prateći informacije koje upisujete u razne online obrasce, otvarat će pop-up prozore s reklamama. Zaobiđite ovakvu pomoć.

www3.ca.com/securityadvisor/pest/pest.aspx?id=453090677

Detekcija i zaštita

Obzirom da je jednom instaliran spyware program konstantno aktivan, za očekivati je da će program ovog tipa negativno djelovati na računalne resurse, konstantno zauzimajući određenu količinu memorije i procesorskog vremena. Programi ovog tipa negativno djeluju i na propusnost internet veze, zbog gotovo stalne povezanosti sa centralnim poslužiteljem kojemu se prosljeđuju tražene informacije. Koliko će biti stvarno zauzeće računalnih resursa, ovisi o vrsti spyware programa, no za očekivati je da će starija računala s manjom količinom memorije biti mnogo sporija nakon aktivacije te vrste programa. No ozbiljniji korisnik osjetit će promjenu i na novijim i moćnijim računalima bez dodatnih provjera. Ipak, svaki spyware program generira određene simptome dok aktivno djeluje na računalu. Uz već navedeno opterećenje resursa i internet veze, oni mogu uključivati i pokretanje nepoznatih procesa, promjenu početne web stranice u pregledniku te ničim izazvano otvaranje novih web stranica tijekom surfanja internetom. Svaka od navedenih pojava moguć je simptom aktivnosti spyware programa na računalu. Postojanje aktivnog spyware programa na sumnjivom računalu moguće je detektirati pomoću za to predviđenih programa. Ovi programi funkcioniraju na način sličan antivirusnim aplikacijama - prepoznaju spyware na osnovu postojeće baze te uklanjaju sve njegove komponente s računala.

AdAware i Spybot Search & Destroy



AdAware - jedan od najboljih antispyware alata na tržištu   


Dvije antispyware aplikacije koje su postale nerazdvojivi sudrug antivirusnog programa na računalu svakog korisnika koji drži do privatnosti i sigurnosti. Iako korištenje Spybota u pravilu isključuje AdAware (i obrnuto), postoje nešto 'paranoidniji' pojedinci koji naizmjence koriste obje aplikacije kako bi bili sigurni da nisu ništa propustili. Oba programa funkcioniraju na jednak način: na osnovu nadogradivih definicija pronalaze i uklanjaju spyware i njihove komponente iz centralne memorije, registryja i tvrdog diska. Posljednje verzije oba programa posjeduju i rezidentnu komponentu koja blokira svaki pokušaj instalacije spyware programa, što ove programe čini vrlo sličnima antivirusnim alatima. Naravno, kao što je slučaj i s antivirusnim softverom, antispyware alate je potrebno redovito nadograđivati kako bi bili maksimalno učinkoviti. Za tu svrhu oba koriste ugrađenu komponentu koja automatski skida nove nadogradnje i primjenjuje ih.


Ad Aware: www.lavasoftusa.com

Spybot Search and Destroy: security.kolla.de

Navedeni alati nisu jedini koji se koriste u borbi protiv spyware programa, no iskustvo pokazuje da ih koristi najveći broj korisnika. Naravno, može se dogoditi da Spybot ili AdAware ne budu u mogućnosti ukloniti specifičan i posebno problematičan program te tada u igru ulaze drugi alati i procedure. U nastavku nudimo nekoliko korisnih linkova s dodatnim informacijama o spyware programima i alatima za njihovu detekciju.

Baze s popisom vrsta spyware programa i metodama uklanjanja:

www.pestpatrol.com/PestResearchCenter/
www.spywareguide.com


Popis Windows procesa koji se mogu pronaći putem Task Managera:

www.liutilities.com/products/wintaskspro/processlibrary


Process Explorer omogućuje praćenje procesa te provjeru koji proces koristi koju datoteku: www.sysinternals.com/ntw2k/freeware/procexp.shtml

Microsoftov antispyware alat, još uvijek u beta verziji www.microsoft.com/athome/security/spyware/default.mspx

   
   
T-Portal