Home
» Windows
»
5 безплатни инструмента за откриване на шпионски и рекламен софтуер на вашия компютър
5 безплатни инструмента за откриване на шпионски и рекламен софтуер на вашия компютър
Зловредният софтуер може лесно да се промъкне в компютъра ви и да се скрие там незабелязано. С правилните инструменти обаче можете да сканирате системата си и да премахнете шпионски софтуер, рекламен софтуер и други злонамерени програми, които може да се крият в системата ви.
Инструментът Process Explorer е част от пакета програми Sysinternals на Microsoft, предоставящ разширена функционалност и заместващ предварително инсталирани инструменти като Task Manager . В случая на Process Explorer, програмата предоставя информация за манипулаторите и DLL файловете, които процесите, изпълнявани в системата, са отворили или заредили.
Програмата улеснява идентифицирането на злонамерени DLL файлове , работещи на вашата система, и определянето кои програми ги използват. Тя е полезна и за проследяване на проблеми с версиите на DLL файловете, разрешаване на течове и предоставяне на информация за това как работят Windows и приложенията.
Process Explorer, работещ на компютър с Windows 11
В началото може да ви се стори плашещо, но интерфейсът на програмата е изключително лесен за ползване и прекарването на известно време с нея ще ви помогне да разберете предназначението на многото полета и бутони. Освен това, документацията на Process Explorer на Microsoft съдържа важна информация за това как работи инструментът и как да го използвате по-ефективно.
За обикновените потребители на Windows, Process Explorer е просто подобрен Task Manager. Можете не само да видите какви процеси се изпълняват на вашата система и колко системни ресурси консумират, но и да стартирате VirusTotal сканиране директно от инструмента. Тази функция осигурява ранна проверка и общ преглед на потенциалния зловреден софтуер във вашата система. Тя ви позволява да сравните хеша на даден процес с известни добри и лоши хешове, което може да ви помогне да разберете дали даден процес е злонамерен или не.
Можете също да използвате Process Explorer, за да наблюдавате мрежовата активност, изпълнявана от конкретен процес. Щракнете с десния бутон върху процеса, който искате да проверите, изберете „Свойства“ и след това отидете до раздела „TCP/IP“ . Ще можете да видите всички активни мрежови връзки, които този процес използва – удобен начин да проверите дали програма на вашия компютър се свързва със злонамерен сървър. Един малък недостатък на тази функция е, че Process Explorer не показва история на мрежовите връзки; въпреки това е полезен за идентифициране на злонамерени процеси, които се изпълняват в момента.
Не на последно място, Process Explorer показва и командите на командния ред, които дадена програма изисква за стартиране, просто като задържи курсора на мишката върху процеса за няколко секунди. Разглеждането на командата може да разкрие специални ключове, флагове или инструкции, които злонамерена програма може да използва за достъп до системни ресурси.
Също част от пакета Sysinternals, Autoruns замества раздела „Стартиращи приложения“ в диспечера на задачите, показвайки всички приложения, които се стартират веднага щом Windows се зареди напълно. Той показва и всички други процеси, включително DLL файлове, услуги, планирани задачи и дори записи в системния регистър – всички категоризирани в ясно дефинирани раздели.
Autoruns работи на компютри с Windows 11.
Функцията Autoruns улеснява откриването на злонамерени изпълними файлове, DLL файлове и задачи, които биха могли да се стартират с вашата Windows система. Злонамереният софтуер често добавя планирани задачи към Windows, което му позволява да се стартира с вашата система и да поддържа нейната непрекъснатост автоматично. С Autoruns можете бързо да проверите за подозрителни процеси, да стартирате сканиране с VirusTotal, ако е необходимо, и да ги прекратите.
В допълнение към откриването на шпионски софтуер и други злонамерени програми, Autoruns е чудесен и за оптимизиране на вашия компютър. Вместо да се налага да превключвате между множество прозорци с настройки, разпръснати из Windows, можете да деактивирате всички нежелани програми и процеси, които се стартират с Windows, наведнъж. Тази функция е полезна и при отстраняване на неизправности в Windows, за да проверите за програми, които може да причиняват проблеми или нестабилност на системата по време на стартиране.
VirusTotal е най-лесният и може би най-основният от всички инструменти, които трябва да използвате, за да проверите дали дадена подозрителна програма е злонамерена по някакъв начин. В допълнение към проверката на отделни файлове за злонамерено съдържание, сайтът ви позволява да проверявате и URL адреси , хешове, IP адреси и домейни спрямо база данни.
Начална страница на VirusTotal.
Това ви позволява бързо да проверите дали даден файл или URL адрес, с който комуникира процес на вашия компютър, е злонамерен или не. Това е и един от най-лесните начини да проверите дали изтеглен файл е безопасен, преди да го използвате.
Този инструмент проверява файловете ви с над 60 антивирусни програми от различни доставчици. Тъй като антивирусните програми са различни и не винаги могат да идентифицират злонамерен файл, VirusTotal е чудесен начин да проверите файл с възможно най-много антивирусни програми само с няколко кликвания.
Malwarebytes е една от най-добрите антивирусни и антивирусни програми, които можете да инсталирате безплатно. Тя често намира файлове, които други антивирусни програми пропускат, включително Windows Security, вграденото антивирусно решение на Microsoft за Windows.
Malwarebytes сканира компютри с Windows
Malwarebytes е особено добър в откриването на рекламен софтуер. Той може също така да поставя под карантина и да премахва рекламен софтуер, вграден в инструменти на Microsoft като Edge , който Windows Security ще игнорира. Също така има вграден набор от инструменти, който ви позволява да настройвате настройките за поверителност на Windows и да контролирате приложенията, които се стартират. Ако изберете абонамент за Malwarebytes, получавате и вградена VPN и допълнителни опции за защита, както и опцията за активиране на сканиране на системата в реално време за откриване на входящи заплахи.
Spybot определено е остарял на този етап. Въпреки остарелия си потребителски интерфейс, той все още е наистина полезен инструмент за намиране и премахване на рекламен и шпионски софтуер от вашия компютър, тъй като е насочен специално към тях. Spybot се предлага с допълнителен антивирусен компонент, но той не е включен в безплатната версия.
Spybot сканира компютри с Windows
Дори без антивирусен инструмент, Spybot е полезно антишпионско приложение, което може да се използва като допълнение към съществуваща антивирусна програма. Процесът на настройка е интуитивен и ви позволява да избирате между настройване на инструмента за автоматична защита или ръчно конфигуриране на настройките.