18 лет назад 30 октября 2006 в 16:06 753
о следам
FAQ в 227-мномере. Однажды на совершенно нормальной (с точки зрения адекватности аппаратной части) машине столкнулся с глюком: при первом запуске Word стартовал по несколько минут. Решение оказалось несложным: выкосил из автозагрузки все, что можно, загрузил систему в защищенном режиме и при помощи программы SpyBot Search&Destroy вычислил и прибил шпиона. При следующей загрузке все заработало! Вообще, надо отметить, что в настоящее время многие недооценивают опасность программ типа Spyware. Мол, немножко тормозит, и что с того?! Электронные платежные системы я не использую, значит, шпионы не помеха! Вот вирусы — другое дело! А между тем зловредных кусков кода, прячущихся в свободном уголке загрузочного сектора и шифрующих данные на HDD (как, например OneHalf несколько лет назад), теперь почти не встретишь! Большинство вирусов распространяются через электронную почту, цепляются в автозагрузку или к исполняемым файлам и т. д., однако не наносят прямого ущерба. Уничтожить такую программу несложно: достаточно установить Windows на чистый раздел, поставить антивирус и обновления к нему, просканировать предположительно зараженный раздел или папку. Дел на пару часов.На мой взгляд, вирусы, эволюционировав и став более совершенными, утратили некоторые механизмы выживания, так же как и млекопитающие, ставшие более уязвимыми к внешним воздействиям, чем простейшие! А вот программы-шпионы находятся, по-моему, на более низкой стадии развития, и потому их опасность растет не по дням, а по часам. Все чаще обновляется база того же SpyBOT, все больше новых дыр создают разработчики ПО (смайл), все больше технически неграмотных и незаинтересованных людей пытаются использовать компьютер… И в ходе этих процессов создателям вредоносного софта приходит мысль о том, что особого смысла разрушать ОС и железо пользователя нет, зато полезно бывает скрытно использовать незадействованные ресурсы, как аппаратные, так и программные. Помните легальный проект SETI@Home? Любой желающий ставил на свой компьютер клиентский модуль, который обсчитывал какие-то астрономические наблюдения, для того чтобы искать внеземной разум.Я думаю, что это фантастическое ПО не только занималось черт знает чем, но еще и шпионило за пользователем! (У редакторского состава, замечу, прямо противоположная точка зрения на данный вопрос. Мы искренне верим в перспективы проекта SETI и его полную прозрачность. — Прим. ред.) Очевидно, что в будущем, в эру многопроцессорных и многоядерных систем, компьютер пользователя, который использует его лишь для целочисленных финансовых операций и набора текстов, превратится в настоящее пастбище для Spyware, так же как наш организм зачастую служит средой обитания для всевозможных бактерий, а наш мозг является прибежищем бредовых идей, неконструктивных догматов, слухов и т. д. И это лишь одна грань проблемы! Недавно я прочел о том, что некоторые Spyware-программы способны создавать новые дыры в ОС. Что будет дальше? Вообще, очень интересно узнать, что такое Spyware, какие виды этого ПО бывают, чем они характеризуются, что делают и где прячутся. Может, подскажете?
С уважением, Andrew P
Действительно, Spyware стало очень актуальным: на сегодня изрядная часть глюков в компьютерах пользователей обязана своим появлением именно этой напасти. В форумах все чаще заводят дискуссии о способах борьбы со шпионами. В частности, все больше жителей Сети склоняются к мысли о том, что SpyBot чистит систему все же лучше, чем именитый Ad-Aware. Но и о вирусах не стоит забывать: никуда они не делись, просто злобным хакерам стало гораздо интереснее (в первую очередь с экономической точки зрения) создавать трояны и прочие зомбирующие ПК примочки, дабы использовать процессорное время вашего компьютера на халяву, в составе самодельной сети распределенных вычислений. Безусловно, дальше положение дел будет ухудшаться, а мастерство вирусмейкеров — расти. Но не все так плохо. Надо просто повышать свой уровень компьютерной эрудиции, читая соответствующие журналы и книги, чтобы не быть легкой добычей. Также полезно подбирать качественное ПО. В частности, хочу обратить ваше внимание на файрволл Norton Internet Security 2005 AntiSpyware Edition: на сегодня это одно из лучших решений для защиты ПК от самых разных сетевых угроз.