Как найти и заблокировать шпионские программы на компьютере
Прослушивающие программы крадут данные и незаметно следят за нашими действиями. Мы покажем, как остановить этих шпионов и надежно защитить свой ПК.
Компания Microsoft не облегчает пользователю задачу по защите системы Windows — на любом компьютере работает бесчисленное количество программ сторонних разработчиков. Даже у антивирусных решений есть свои пределы, и простого способа обнаружить шпионское ПО на компьютерах с Windows не существует. Зачастую требуется несколько программ и, разумеется, терпение.
Выявление и удаление любопытных утилит
Большинство антивирусов вычисляют стандартные инструменты для шпионажа. Однако следите за тем, чтобы ваш пакет безопасности вовремя обновлялся и получал самые свежие сигнатуры. Если проверка антивирусом не дала результатов, переходите к следующему этапу. Воспользуйтесь специальными утилитами для обнаружения и удаления шпионского ПО, такими как сканер MalWarebytes или SpyBot — Search & Destroy.
Удаление вредоносного ПО порой становится нетривиальной задачей. Если антивирусы с ней не справляются, попробуйте решить ее с помощью инструмента, специально заточенного под удаление таких вредителей. Соответствующие программы зачастую обнаруживаются напрямую на странице разработчика антивируса. Содействие оказывают и такие белые хакеры, как Клаудио Гварнери, который подготовил собственную утилиту Flexikiller, уничтожающую шпионское ПО FlexiSpy.
Если даже эти программы ситуацию не исправили, ничего не остается, как обратиться к Kaspersky Rescue Disk. С помощью данной утилиты вы запустите аварийную систему Linux, которая, будучи свободна от любых барьеров, сдерживающих Windows, способна отыскать и удалить шпионское ПО с вашего диска.
Изоляция ПК от шпионских программ
От атак на стационарные компьютеры лучше всего защитят антивирусы. Здесь мы сравнивали самые популярные программы для защиты ПК. Эти продукты не только помогают справиться со шпионским ПО, но и не дают кейлоггерам и скрин-грабберам считать нажатия клавиш на клавиатуре или сделать снимки вашего экрана. Ярким примером служит модуль защиты веб-камер в пакете Bitdefender. Он блокирует этот компонент и автоматически предоставляет к нему доступ только знакомым, надежным программам, установленным на ПК.
Заглушка веб-камеры
Вместо пакета Bitdefender можно обратиться к утилите WebCam On-Off. Она отключает камеру непосредственно в Диспетчере устройств. Еще более надежным, чем программная защита, будет механический, а потому неуязвимый, затвор. В современных ноутбуках Lenovo такая шторка установлена по умолчанию. Отдельные наклейки можно приобрести, к примеру, на soomz.io— набор из трех штук обойдется примерно в 1000 рублей. От прослушивания отлично помогает скотч, наклеенный на отверстие микрофона.
ПК: блокировка шпионского ПО
На домашнем компьютере киберпреступникам установить свои программы для прослушки проще всего. Причина: Windows изначально является открытой системой, позволяющей вносить глубокие изменения в ОС.
Установка обновлений Windows. Не тяните с установкой новых критических исправлений от Microsoft на ПК.
Маскировка камеры и микрофона. Используйте скотч и шторку, чтобы закрыть отверстие микрофона и камеру.
Утилиты для сканирования. Помимо современного антивируса используйте утилиты, специально предназначенные для обнаружения шпионского ПО, чтобы «отловить» нежелательных гостей на своем ПК. Основные программы поиска «зловредов» вы найдете на CHIP DVD.
Проверка источников. Перед установкой программы на компьютер необходимо узнать ее точное происхождение. Особенно это касается файлов, скачанных из Интернета.
Проверка трафика. Чтобы убедиться в безопасности какой-либо программы, можно проверить ее трафик в Сети с помощью такой утилиты, как Wireshark.
Как определить шпионское ПО на вашем компьютере?
«Ещё никогда Штирлиц не был так близок к провалу» — возможно, Вы сразу представили в своём воображении классического шпиона. Такого, который может незаметно следить за своей целью, или наоборот, притворяясь тем, кем не является – оставаться на виду и собирать необходимые данные. Однако, в современном мире шпионы хоть и поступают точно также, но выглядят совершенно иначе. Давайте познакомимся с одним из видов шпионов, aka keyloggers, или – клавиатурные шпионы.
Клавиатурный шпион (keylogger) – это устройство или программа со способностью регистрировать нажатия клавиш на клавиатуре, нажатие и движение мыши и т.д.
Подумать только, любая информация, которая вводится через клавиатуру и компьютерную мышь – может стать известной злоумышленнику, в том числе пароли к посещаемым сайтам, данные банковских карт и даже личная переписка, которая даёт огромный простор для социальной инженерии.
Поймать такого «жучка» можно прямо на лету. «Drive by downloads», попутной загрузкой без ведома пользователя. Достаточно зайти на определенный сайт, или нажать на всплывающее окно, или открыть вложение в письме. Некоторые шпионы могут прятаться даже в обычных по виду графических файлах. А могут и вовсе самостоятельно проводить атаку, используя уязвимости в браузере или подключаемых модулях.
Обнаружить подобное вторжение можно через методы, включающие в себя поиск аномалий, т.е. мониторинг компьютерной системы пользователя на предмет аномальных изменений при отображении веб-страницы. Иной путь – использовать среду выполнения, позволяющей работать с JavaScript и отслеживать его поведение во время исполнения. Средства обеспечения безопасности, в т.ч. антивирусы, могут совмещать разнообразные методы обнаружения шпионского ПО, используя наработанные базы данных с множеством сигнатур для сопоставления шаблонов вредоносных скриптов. Однако методы обфускации (запутывания кода) позволяют избегать обнаружения шпионов защитной программой.
Что может сделать обычный пользователь, чтобы предотвратить такие попутные загрузки, спросите вы?
Конечно, можно сказать про то, что нужно заходить только на проверенные и надежные сайты, избегать всплывающие окна, регулярно обновлять веб-браузеры и антивирусы, что не стоит нажимать на всё, что попадается в сети. Но если приходится посещать много разнообразных веб-сайтов? Искать информацию где только можно и где нельзя? Тогда, один из наиболее простых вариантов – использование блокировщика сценариев, например, NoScript. Это бесплатное расширение для веб-браузеров на базе Mozilla и Google Chrome. Оно позволяет отключать все сценарии (скрипты) на посещаемом сайте, а после выборочно включить нужные. Это не только поможет избежать вредоносных программ, в т.ч. шпионов, но и в дальнейшем сэкономит время и трафик, позволяя не загружать сценарии (например, таргетированную рекламу), которые собирают личные данные пользователя.
Другой популярный способ завести себе личного шпиона – это загрузить условно бесплатное ПО, peer-to-peer приложения, online игры, скачивать игры, фильмы, музыку с непроверенных источников, в т.ч. торрентов. Не надо так. ��
Вернемся к нашим баранам! На каких принципах работают клавиатурные шпионы?
Одни шпионы могут использовать перехватывающие механизмы, например, функцию Windows API SetWindowsHookEx(), позволяющую следить за логом о нажатии клавиш клавиатуры. Кстати говоря, данная функция может перехватывать даже самозаполняющиеся пароли.
Другие шпионы могут располагаться на уровне ядра вводного устройства и получать всю информацию напрямую, заменяя собой основное программное обеспечение. Невидимый и начинающий свою работу ещё на этапе загрузки системы кейлоггер, но не перехватывающий самозаполняющиеся пароли.
Есть ещё аппаратные шпионы, которые представляют собой миниатюрные устройства, находящиеся между устройством ввода и самим компьютером. Для профилактики достаточно регулярно осматривать свой ПК и не покупать с рук устройства ввода, т.к. есть вероятность, что те имеют недокументированный функционал.
Итак, мы знаем, что собой представляют клавиатурные шпионы, знаем, что делать, чтоб свести риск проникновения шпиона к минимуму. Но если он уже проник в систему?
Несмотря на скрытность кейлоггеров — есть шанс отследить их фоновый процесс. Для этого можно использовать Process Explorer, принадлежащий Microsoft. Информация, выводимая данным ПО, значительно подробнее, чем у диспетчера задач Windows. Клавиатурные шпионы могут обитать, например, в вкладке «explorer.exe» и сразу бросаться в глаза отсутствием описания процесса и названием компании производителя.
Особенность шпионского ПО в том, что его сигнатуры отличаются от вирусных, и антивирусы принимают кейлоггеры за обычную программу. Для проверки системы и удаления шпионов можно использовать такие продукты как:
IObit Malware Fighter, Ad-Ware, Emsisoft Anti-Malware и Microsoft Defender.
Последний – встроенное программное обеспечение по умолчанию для Windows.
Ниже инструкция как его запустить, если вы подозреваете, что на вашем компьютере есть вредоносное ПО, которое не обнаружили другие средства обеспечения безопасности:
- Открываем Пуск => Параметры => Обновление и безопасность => Безопасность Windows => Защита от вирусов и угроз.
- Для Windows 10 выбрать «Параметры проверки» в разделе «Текущие угрозы; Для более ранних версий Windows «Запустить новое расширенное сканирование» в разделе «Журнал угроз».
- Выбираем «Проверка автономного Microsoft Defender» => «Проверить сейчас».
Принимая превентивные меры и проводя регулярно профилактику с помощью средств безопасности, мы снижаем риски, связанные с вредоносным ПО, до разумного уровня. Однако при вводе чувствительных данных рекомендуется не использовать клавиатуру. Как вариант — использовать виртуальную клавиатуру или голосовой ввод. Стоит помнить, что большинство интернет угроз рассчитаны на массовых пользователей. При использовании Windows и Internet Explorer риски получить нежелательное ПО намного выше, чем при использовании систем Linux или Mac OS с нестандартными браузерами.
Поэтому при выборе вычислительной техники и используемых программных инструментов стоит руководствоваться не только критериями цены, технических характеристик и удобства, но и критериями кибербезопасности.
Как обнаружить шпионские программы на компьютере
Что такое шпионская программа? Она тихо работает в фоновом режиме, собирая данные или следя за Вашими действиями, чтобы в подходящий момент инициировать вредоносную активность в отношении Вашего компьютера или способа его использования. В частности, она может записывать комбинации нажатия клавиш, делать снимки экрана, перехватывать учетные данные, адреса личной электронной почты и данные веб-форм, сохранять информацию об использовании сети Интернет, а также похищать другие важные сведения, в том числе номера кредитных карт.
Методы проникновения
В некоторых случаях шпионские программы на компьютер устанавливает сам пользователь, как ни парадоксально это звучит. В большинстве случаев он об этом даже не догадывается. А все банально просто. Например, скачали вы из Интернета вроде бы интересную программу и запустили установку. На первых стадиях все выглядит, как обычно. Но вот потом иногда появляются окна с предложением инсталляции какого-то дополнительного программного продукта или надстройки к Интернет-браузеру. Обычно все это написано мелким шрифтом. Пользователь, стремясь побыстрее завершить процесс установки и приступить к работе с новым приложением, зачастую не обращает на это внимания, соглашается со всеми условиями и… в итоге получает внедренного «агента» по сбору информации.
Первые симптомы заражения
Если ни с того ни с сего замечено снижение быстродействия, или система периодически «виснет», или вообще отказывается работать, для начала следует посмотреть на использование нагрузки на процессор и оперативную память, а также провести мониторинг всех активных процессов.
В большинстве случаев пользователь в том же «Диспетчере задач» увидит незнакомые службы, которых до этого в дереве процессов не было. Это только первый звоночек. Создатели программ-шпионов далеко не глупы, поэтому создают программы, которые маскируются под системные процессы, а выявить их без специальных знаний в ручном режиме просто невозможно. Потом начинаются проблемы с подключением к Интернету, изменяется стартовая страница и т. д.
Шпионское ПО может быть очень опасным вирусом, так как с целью избежать обнаружения, может изменять ваши настройки безопасности. Обращайте внимание на любые из этих признаков, которые могут сигнализировать о заражении:
- Внезапно на вашем компьютере появляются всплывающие окна
- Резкое снижение скорости устройства
- Ваш компьютер начинает “зависать” или “зависает” чаще, чем обычно
- Резко увеличилось потребление ресурса процессора
- Ваша страница браузера по умолчанию изменяется и перенаправляет на другой сайт
- Ваш антивирус или защитное программное обеспечение начало работать со сбоями
- Автоматические перенаправления в сети стали чаще
Хотя каждый из этих факторов по отдельности может не означать чего-то очень серьезного, однако наличие нескольких из них является верным признаком проблемы.
Проверка трафика
Чтобы убедиться в безопасности какой-либо программы, можно проверить ее трафик в Сети с помощью такой утилиты, как Wireshark.
Чем найти шпионские программы
Программа-шпион, загруженная в компьютер, чаще всего выдает регулярно всплывающие окна. Это происходит даже тогда, когда браузер отключен. Кроме того, в веб-браузере могут отображаться дополнительные ленты и другие функции, которых ранее не было, и они не устанавливались. Тот факт, что в компьютере может скрываться вредоносная программа, выдает и замедление в работе компьютера и интернета, или различная скорость работы нескольких браузеров (один работает быстро, а другой медленно). Стоит также обратить внимание на внезапные изменения настроек браузера, домашней страницы и других параметров, которые невозможно вернуть в исходное состояние.
Однако самый эффективный инструмент выявления вредоносных программ – это специальные программы, которые позволяют не только обнаружить программу-шпиона, но и удалить ее.
Мы делимся с Вами двумя популярными бесплатными программами, которые можно найти в интернете и легко установить на свой компьютер.
Что же касается проверки, штатные антивирусы тут не помогут, особенно если они уже пропустили угрозу. Как минимум потребуется какая-то портативная версия вроде Dr. Web Cure It! или Kaspersky Virus Removal Tool (а лучше – что-то наподобие Rescue Disc с проверкой системы еще до ее загрузки).
Как найти шпионскую программу на компьютере? В большинстве случаев рекомендуется использовать узконаправленные специальные программы класса Anti-Spyware (SpywareBlaster, AVZ, XoftSpySE Anti-Spyware, Microsoft Antispyware и др.). Процесс сканирования в них полностью автоматизирован, равно как и последующее удаление. Но и тут есть вещи, на которые стоит обратить внимание.
- Установите SuperAntiSpyware, обновите определения вирусов в программной базе и сканируйте компьютер.
- Установите Malwarebytes Anti-Malware, выполните быстрое сканирование, а затем и полное сканирование, и избавьтесь от вредоносных программ.
- Используйте другие антишпионские средства, например, Microsoft Windows Defender, Ad-Aware Internet Security или SpywareBlaster.
От атак на стационарные компьютеры лучше всего защитят антивирусы. Эти продукты не только помогают справиться со шпионским ПО, но и не дают кейлоггерам и скрин-грабберам считать нажатия клавиш на клавиатуре или сделать снимки вашего экрана. Ярким примером служит модуль защиты веб-камер в пакете Bitdefender. Он блокирует этот компонент и автоматически предоставляет к нему доступ только знакомым, надежным программам, установленным на ПК.
Какими бывают методы слежки за сотрудниками?
На заре рынка программ контроля ПО вроде TeamViewer использовалось работодателями для доступа к компьютерам своих работников, в том числе – на аутсорсе. Такие проги не заточены под слежку, тем не менее, основные функции они выполнить способны.
К примеру, тот же Тимвьюер предоставляет возможность онлайн просмотра рабочего стола сотрудников, соединяя два и более ПК, находящиеся на любом удалении друг от друга.
Еще одна подобная программа – Radmin. Функционал практически такой же, изначально прога разрабатывалась для удаленной технической поддержки. Еще есть Ammyy Admin, Supremo Remote Desktop, mRemoteNG, TightVNC, Remote Utilities.
Нюанс здесь только один – все эти программы не функционируют в скрытом режиме, и наемный специалист гарантированно знает, что нетленное око Саурона… простите, руководства, всегда рядом. То есть это НЕ скрытое наблюдение за удаленным компьютером.
Как обнаружить SpyGo
SpyGo имеет невидимый режим, при котором практически невозможно определить, что он работает на компьютере, потому что он полностью скрывает свое присутствие в системе. Его не видно в списке установленных программ и в диспетчере задач, а единственный способ вернуться в видимый режим — нажать специальную комбинацию клавиш, которую наблюдатель может задать в настройках программы.
Платформа COVERT позволяет скрыть свои действия от этого опасного шпиона, или удалить его, если нет необходимости создавать видимость полного контроля лицами, установившими SpyGo на ваш компьютер. Для этого следует открыть программу COVERT, и в главном окне нажать кнопку “Процессы системы”.
В мониторе скрытых процессов, просмотрите весь список. В конце списка вы увидите выделенные красным цветом строки. Так отмечаются все программы, которые себя скрывают. В нашем случае мы видим выделенный программный файл sgo.exe. Это и есть шпион SpyGo.
Для его удаления наведите на выделенную строку указатель мыши и нажмите правую кнопку. В контекстном меню выберите «Открыть папку с приложением», чтобы увидеть, где находятся файлы шпиона и «Завершить процесс» для остановки работы программы.
Как обнаружить PC Pandora
PC Pandora относится к классу шпионских программ, работающих через библиотеки DLL. Это достаточно редкий тип программ слежения за пользователем, и они хорошо скрывают свое присутствие на компьютере. У программы нет папки, в которой она хранит свои данные. Всё загружается в операционную систему, и каждая новая установка на один и тот же или другой компьютер производиться с новыми названиями файлов. По этой причине идентифицировать ее по обнаруженным файлам, как шпиона PC Pandora, не всегда представляется возможным. У этой программы нет рабочих процессов, служб, драйверов, ее нет в автозагрузке и стандартных местах запуска программного обеспечения. Она использует для слежения библиотеки DLL, одну из которых загружает вместе с операционной системой и через неё подключает другие. PC Pandora не влияет на работоспособность компьютера, по которой можно было бы что-то заподозрить.
И так, запускаем COVERT Pro и в главном меню нажимаем кнопку “Монитор DLL”. Далее отключаем через контекстное меню контроль учётных записей UAC, если он включен.
Перезагружаем компьютер, запускаем программу COVERT Pro и открываем Монитор DLL.
В списке загруженных библиотек обнаруживаем желтым цветом две библиотеки ftpconf.dll и usbweb.dll находящиеся в системной папке. Это файлы шпиона PC Pandora. Мы это знаем поскольку сами установили его в систему.
Более того, у этих библиотек в списке окна маскировщика нет имени, которое выдает система. Его задает разработчик программы. Нет и описания, номера версии и не указано имя компании разработчика. Поэтому, даже если бы мы не знали, что эти файлы DLL принадлежат PC Pandora, то всё равно их следовало бы удалить. Но мы бы так и не узнали, кому они принадлежат.
Как обнаружить шпионские программы на компьютере
Что такое шпионская программа? Программа-шпион — это программа, которая тихо работает в фоновом режиме, собирая данные и отслеживая действия пользователя, а в подходящий момент инициирует вредоносные действия против вашего компьютера и того, как вы его используете. В частности, они могут записывать комбинации нажатий клавиш, делать скриншоты, перехватывать аутентификационную информацию, хранить личные адреса электронной почты, данные веб-форм, информацию об использовании Интернета и красть другую конфиденциальную информацию, включая номера кредитных карт. Чтобы этого не случилось, нужно зайти на сайт https://softdroids.com/ где есть каталог программ, которые работают на бесплатной основе и условно-бесплатной лицензии. Программы помогают искать «софт» на операционные системы для компьютеров и мобильных устройств.
Методы проникновения
Шпионские программы, как бы парадоксально это ни звучало, в некоторых случаях могут быть установлены на компьютер самим пользователем. В большинстве случаев пользователь даже не подозревает об этом. Это так просто. Например, вы скачиваете из Интернета интересную на первый взгляд программу и выполняете ее установку. Сначала все выглядит как обычно. Но затем вы можете увидеть в своем интернет-браузере окно с предложением установить какое-то дополнительное программное обеспечение или надстройку. Обычно это пишется маленькими буквами. Пользователи часто игнорируют это и соглашаются со всеми условиями, потому что хотят ускорить процесс установки и начать пользоваться своим новым приложением. В конце концов, для сбора информации подключается "агент".
Первые симптомы заражения
Если вы внезапно столкнулись с низкой производительностью, периодическими "зависаниями" или общим простоем системы, первое, что нужно сделать, — это проверить использование ЦП и ОЗУ и проконтролировать все активные процессы. 
В большинстве случаев незнакомые службы, которых не было в дереве процессов, появятся в диспетчере задач. Это все еще первый звонок. Авторы шпионских программ никогда не бывают глупыми, поэтому они создают программы, которые выдают себя за системные процессы и которые невозможно обнаружить вручную без специальных знаний. Затем они вызывают такие проблемы, как изменение вашего интернет-соединения или стартовой страницы.
Шпионские программы — это очень опасные вирусы, поскольку они изменяют настройки вашей безопасности, чтобы избежать обнаружения. Следите за любыми из этих признаков, которые указывают на инфекцию.
*Внезапное появление всплывающих окон на вашем компьютере
*Устройства резко замедляются
*Ваш компьютер чаще "зависает" или "зависает"
*Резкое увеличение потребления ресурсов процессора
*Страница по умолчанию в вашем браузере меняется, и вы перенаправляетесь на другой сайт
*Сбои в работе антивирусного или защитного программного обеспечения
*Автоматические перенаправления в сети стали более частыми
Каждый из этих факторов сам по себе может не означать ничего серьезного, но сочетание нескольких факторов — верный признак проблемы.
Проверка трафика
Чтобы убедиться в безопасности любой программы, можно проверить ее веб-трафик с помощью такой утилиты, как Wireshark.
Как найти шпионские программы
Шпионские программы, загруженные на ваш компьютер, скорее всего, будут регулярно генерировать всплывающие окна. Это может произойти, даже если вы отключили браузер. Веб-браузер также может отображать дополнительные каналы, например, которые ранее не существовали и не были установлены.
Медленная скорость работы компьютера или Интернета, а также работа нескольких браузеров на разных скоростях (один браузер может работать быстро, а другой — медленно) также являются признаками того, что в компьютере может скрываться вредоносное ПО. Вы также должны быть внимательны к любым внезапным изменениям настроек вашего браузера, домашней страницы или других параметров, которые невозможно отменить.
Однако наиболее эффективными инструментами для обнаружения вредоносного ПО являются специальные программы, которые не только обнаруживают шпионские программы, но и удаляют их.
Вот две популярные бесплатные программы, которые доступны в Интернете и могут быть легко установлены на вашем компьютере.
Что касается проверки, то обычный антивирус вам не поможет. Вам нужна хотя бы портативная версия, например, Dr.Web Cure It! или Kaspersky Virus Removal Tool (а еще лучше Rescue Disc, который проверяет систему перед запуском).
Как найти шпионские программы на компьютере? В большинстве случаев рекомендуется использовать специальную антишпионскую программу (например, SpywareBlaster, AVZ, XoftSpySE Anti-Spyware, Microsoft Antispyware). Эти процессы сканирования полностью автоматизированы, и последующее удаление также автоматизировано. Однако есть некоторые моменты, о которых вы должны знать.
Установите SuperAntiSpyware, обновите определения вирусов в базе данных программы и просканируйте компьютер.
Установите Malwarebytes Anti-Malware и запустите быстрое, а затем полное сканирование, чтобы избавиться от вредоносного ПО.
Используйте антишпионские программы, такие как Microsoft Windows Defender, Ad-Aware Internet Security или SpywareBlaster.
Лучшей защитой от атак на настольные компьютеры является антивирус. Эти продукты не только обеспечивают защиту от шпионских программ, но и не позволяют кейлоггерам и захватчикам экрана читать нажатия клавиш и делать снимки экрана. Примером может служить модуль защиты веб-камеры в "Bitdefender". Он блокирует этот компонент и автоматически предоставляет доступ только известным и доверенным программам, установленным на вашем ПК.
Какими способами вы можете шпионить за своими сотрудниками?
На заре развития рынка программного обеспечения для контроля такое программное обеспечение, как TeamViewer, использовалось работодателями для получения доступа к компьютерам своих сотрудников, включая аутсорсинг. Такое программное обеспечение не предназначено для целей наблюдения, но оно обеспечивает базовую функциональность.
Teamviewer, например, обеспечивает просмотр рабочего стола сотрудника в режиме онлайн, соединяя два или более ПК на любом расстоянии.
Существует также аналогичная программа под названием "Radmin". Он функционирует практически так же и изначально был разработан для удаленной технической поддержки. Другие программы включают Ammyy Admin, Supremo Remote Desktop, mRemoteNG, TightVNC и Remote Utilities.
Единственный нюанс здесь в том, что все эти программы не работают в стелс-режиме, а нанятый специалист — бессмертное око Саурона. Извините, но вы гарантированно знаете, что руководство всегда на месте. Другими словами, он не осуществляет скрытое наблюдение за удаленными компьютерами.
Как обнаружить SpyGo
SpyGo имеет невидимый режим, который полностью скрывает его присутствие в системе, делая практически невозможным обнаружить, что он запущен на вашем компьютере. Она не отображается в списке установленных программ или в диспетчере задач, а единственный способ вернуться в видимый режим — это нажать специальную комбинацию клавиш, которую можно настроить в настройках программы.
С помощью COVERT вы можете скрыть свои действия от этого опасного шпиона или удалить их, если не хотите, чтобы все выглядело так, будто человек, установивший SpyGo на ваш компьютер, полностью контролирует его. Для этого откройте программу COVERT и нажмите на "Системные процессы" в главном окне.
Проверьте весь список в Мониторе скрытых процессов. В конце списка вы увидите строку, выделенную красным цветом. Здесь отмечаются все программы, которые скрывают себя. В данном примере вы можете видеть выделенный программный файл sgo.exe. Это шпионская программа SpyGo.
Чтобы удалить, поместите указатель мыши на выделенную линию и щелкните правой кнопкой. Выберите "Открыть папку в приложении" в контекстном меню, чтобы найти файл-шпион, и "Завершить процесс", чтобы остановить программу.
Как обнаружить Pandora для ПК
PC Pandora относится к классу шпионских программ, которые работают через DLL-библиотеки. Это довольно необычный тип шпионских программ, который успешно скрывает свое присутствие на вашем компьютере. У этой программы нет папки, в которой она хранит свои данные.
Все загружается в операционную систему и каждый раз при новой установке на том же или другом компьютере запускается с новым именем файла. По этой причине может оказаться невозможным идентифицировать PC Pandora как шпиона по файлам, которые он обнаруживает. Он не имеет рабочих процессов, служб или драйверов и не присутствует ни в автозапуске, ни в стандартном месте запуска программ.
Для отслеживания она использует библиотеки DLL, одна из которых загружается операционной системой и через нее подключает другие библиотеки DLL. PC Pandora не влияет на работу компьютера каким-либо образом, который можно было бы заподозрить.
Итак, запустите COVERT Pro и нажмите на "DLL Monitor" в главном меню. Далее, если включен контроль учетных записей UAC, отключите его из контекстного меню.
Перезагрузите компьютер, запустите 'COVERT Pro' и откройте 'Monitor DLL'.
В списке загруженных библиотек обнаружены две желтые библиотеки: ftpconf.dll и usbweb.dll, которые находятся в системной папке. Это шпионские файлы PC Pandora. Мы знаем это, потому что сами установили его на нашу систему.
Кроме того, эти библиотеки не имеют системного имени в списке в окне маскировщика. Она задается разработчиком программы. Также отсутствует описание, номер версии или имя разработчика. Поэтому, даже если бы вы не знали, что эти DLL-файлы принадлежат PC Pandora, вам все равно пришлось бы их удалить. Однако вы не знаете, кому они принадлежат.