Video: Removing Spyware and Malware from a Windows PC Using Spybot Search and Destroy (Október 2024)
Kedysi dávno, v ďaleko vzdialenej galaxii, boli antivírus a antispyware dve odlišné kategórie bezpečnostných produktov. V modernom svete používame slovo antivírus na označenie produktov, ktoré chránia pred vírusmi, trójskymi koňmi, rootkitmi, spywarom a všetkými ďalšími škodlivými programami. Bezplatný program Spybot - Search & Destroy 2.3 ponúka v predošlých dňoch špecifickú ochranu pred spywarom, pričom skutočnú antivírusovú ochranu ponecháva platenej verzii produktu. Mali by ste ho spustiť súbežne s bežným antivírusom v prípade, že produktu niečo chýba. Zdá sa, že to funguje; Otázka znie, potrebujete samostatný antispywarový program?
Zatiaľ čo Spybot bol jedným z prvých antispywarových nástrojov, chvíľu to bolo spiace a konečne sa objavilo pred niekoľkými rokmi. Toto prvé vydanie sľúbilo zničiť „spyware, malware, adware a iný škodlivý softvér“. Aktuálna verzia veľmi jasne uvádza, že tento produkt je určený pre tých, ktorí „nepotrebujú ďalšiu antivírusovú ochranu“, čo znamená tých, ktorí už majú nainštalovaný antivírusový produkt.
Za 31, 99 dolárov komerčná Spybot + AV 2.3 sľubuje úplnú antivírusovú ochranu; Čoskoro to preskúmam. Tí, ktorí chcú podporovať vývoj Spybotu bez zaplatenia plnej ceny komerčnej edície, môžu darovať veci pomocou odkazov, ktoré sa nachádzajú takmer v každom okne.
Modulárny dizajn
Integrácia je súčasným trendom v bezpečnostných produktoch. Cieľom mnohých je minimalizovať počet súborov, procesov a komponentov. V hlavnom priečinku programu vyhľadajte produkt Webroot SecureAnywhere Antivirus (2014) a uvidíte presne jeden súbor.
Spybot išiel iným smerom. Rozobral sa na viac ako tri desiatky samostatných spustiteľných súborov. Hlavné okno Start Center spúšťa tieto komponenty pomocou parametrov príkazového riadka, ako napríklad „/ tichý“ a „/ autohide“. Systém pomoci ponúka o týchto parametroch úplné podrobnosti - akoby ich niekto chcel poznať.
V pomalom systéme, podobne ako virtuálne stroje, ktoré používam na testovanie, dochádza k miernemu, ale viditeľnému oneskoreniu, keď Spybot uvádza na trh jeden z týchto neintegrovaných komponentov.
Skenovanie pomocou Spybot
Antivírus v plnom rozsahu sa musí snažiť udržať krok s najnovšími variantami. Norton AntiVirus (2014) získava takmer kontinuálne „pulzové aktualizácie“ s najnovšími podpismi. Comodo Antivirus 7, ZoneAlarm Free Antivirus + Firewall 2015 a niektoré ďalšie automaticky kontrolujú aktualizácie, a potom pokračujú v kontrole. Spybot? Používatelia bezplatnej edície musia manuálne kontrolovať aktualizácie a aktualizácie prichádzajú raz týždenne.
To nemusí byť také zlé, keďže typ súborov, ktoré Spybot chce zachytiť, nie je vysoko polymorfný moderný typ. Aktualizácia raz týždenne napriek tomu jasne ukazuje, že sa nič nové nezachytí.
Úplné skenovanie systému v mojom štandardnom čistom testovacom systéme trvalo 14 minút, čo je polovica aktuálneho priemerného času skenovania. Už neudržiavam svojich dvanásť virtuálnych počítačov napadnutých malvérom na testovanie odstránenia škodlivého softvéru, pretože vzorky škodlivého softvéru pokračovali v získavaní nových funkcií a nakoniec mohli spôsobiť škodu mimo môjho testovacieho pracoviska. Avšak ani jedna z nezávislých laboratórií, ktoré sledujem, nespôsobila skúšku Spybotu. Vypracoval som špeciálny jednorazový test pre Spybot.
Ak chcete začať, zakázal som sieťové pripojenie na testovacom virtuálnom stroji a ubezpečil som sa, že načítané vzorky nedokážu prejsť online na nové pokyny. Naložil som pol tucta virulentných vzoriek, trójskych koní, rootkitov a podobne. Spybot nemá žiadnu ochranu pred malvérom v reálnom čase, takže pri inštalácii vzoriek nereagoval. Opätovne som povolil pripojenie na internet pre prípad, že by to Spybot potreboval, a spustil skenovanie. Nezistil absolútne nič. Nesľubuje odstránenie tohto druhu hrozby, takže to je výsledok, ktorý som očakával.
Vrátil som virtuálny počítač späť na čistú snímku a zopakoval som tento postup pomocou pol tucta menej rizikových vzoriek, spywaru, adwaru, vzoriek, ktoré by mohli byť charakterizované ako potenciálne nežiaduce programy. Na základe svojho sľubu Spybot zistil päť zo šiestich a vykonal dobrú prácu.
Proces čistenia sa ukázal byť nepríjemný. Niekoľkokrát informoval, že konkrétnu položku nedokázal karantény. Nakoniec ponúkol pokus o vyčistenie pomocou účtu na úrovni správcu. Vyzeralo to čudne, pretože som používal účet s oprávnením správcu, ale keď som súhlasil, urobil to.
