5 ilmaista työkalua vakoiluohjelmien ja mainosohjelmien löytämiseen tietokoneeltasi

Haittaohjelmat voivat helposti hiipiä tietokoneellesi ja piiloutua sinne huomaamatta. Oikeilla työkaluilla voit kuitenkin skannata järjestelmäsi ja poistaa vakoiluohjelmat, mainosohjelmat ja muut haittaohjelmat, jotka saattavat lymytä järjestelmässäsi.

1. Prosessien hallinta

Process Explorer -työkalu on osa Microsoftin Sysinternals-ohjelmapakettia, joka tarjoaa laajennettuja toimintoja ja korvaa esiasennetut työkalut, kuten Tehtävienhallinnan . Process Explorerin tapauksessa ohjelma tarjoaa tietoja kahvoista ja DLL-tiedostoista, jotka järjestelmässä käynnissä olevat prosessit ovat avanneet tai ladanneet.

Ohjelman avulla on helppo tunnistaa järjestelmässäsi käynnissä olevat haitalliset DLL-tiedostot ja selvittää, mitkä ohjelmat käyttävät niitä. Se on myös hyödyllinen DLL-versio-ongelmien seuraamiseen, vuotojen korjaamiseen ja tietojen antamiseen Windowsin ja sovellusten toiminnasta.

Se saattaa aluksi tuntua pelottavalta, mutta ohjelman käyttöliittymä on uskomattoman käyttäjäystävällinen, ja sen parissa vietetty aika auttaa sinua ymmärtämään monien kenttien ja painikkeiden tarkoituksen. Lisäksi Microsoftin Process Explorer -dokumentaatio sisältää tärkeää tietoa työkalun toiminnasta ja sen tehokkaammasta käytöstä.

Tavallisille Windows-käyttäjille Process Explorer on yksinkertaisesti päivitetty tehtävienhallinta. Voit paitsi nähdä, mitkä prosessit ovat käynnissä järjestelmässäsi ja kuinka paljon järjestelmäresursseja ne kuluttavat, myös suorittaa VirusTotal-skannauksen suoraan työkalusta. Tämä ominaisuus tarjoaa varhaisen tarkistuksen ja yleiskatsauksen mahdollisista haittaohjelmista järjestelmässäsi. Sen avulla voit verrata prosessin tiivistettä tunnettuihin hyviin ja huonoihin tiivisteisiin, mikä voi auttaa sinua selvittämään, onko prosessi haitallinen vai ei.

Voit myös käyttää Process Exploreria tietyn prosessin suorittaman verkkotoiminnan seuraamiseen. Napsauta hiiren kakkospainikkeella tarkistettavaa prosessia, valitse Ominaisuudet ja siirry sitten TCP/IP- välilehdelle . Näet kaikki prosessin käyttämät aktiiviset verkkoyhteydet – kätevä tapa tarkistaa, muodostaako jokin tietokoneellasi oleva ohjelma yhteyden haitalliseen palvelimeen. Yksi tämän ominaisuuden pieni haittapuoli on, että Process Explorer ei näytä verkkoyhteyshistoriaa, mutta se on hyödyllinen käynnissä olevien haitallisten prosessien tunnistamisessa.

Viimeisenä muttei vähäisimpänä, Prosessiselaimessa näkyy myös komentokehotteen komennot, jotka tietty ohjelma tarvitsee käynnistääkseen, kun viet hiiren osoittimen prosessin päälle muutaman sekunnin. Komennon tutkiminen voi paljastaa erikoisnäppäimiä, lippuja tai ohjeita, joita haittaohjelma saattaa käyttää järjestelmäresurssien käyttämiseen.

2. Autorunit

Myös Sysinternals-ohjelmistopakettiin kuuluva Autoruns korvaa Tehtävienhallinnan Käynnistyssovellukset- välilehden ja näyttää kaikki Windowsin latauduttua käynnistyvät sovellukset. Se näyttää myös kaikki muut prosessit, kuten DLL-tiedostot, palvelut, ajoitetut tehtävät ja jopa rekisterimerkinnät – kaikki luokiteltu selkeästi määriteltyjen välilehtien alle.

Autoruns-toiminnon avulla on helppo havaita kaikki haitalliset suoritettavat tiedostot, DLL-tiedostot ja tehtävät, jotka saattavat käynnistyä Windows-järjestelmässäsi. Haittaohjelmat lisäävät usein ajoitettuja tehtäviä Windowsiin, jolloin se voi käynnistyä järjestelmässäsi ja ylläpitää sen jatkuvuutta automaattisesti. Autorunsin avulla voit nopeasti tarkistaa epäilyttävät prosessit, suorittaa tarvittaessa VirusTotal-skannauksen ja lopettaa ne.

Vakoiluohjelmien ja muiden haittaohjelmien metsästyksen lisäksi Autoruns on myös loistava tietokoneen optimointiin. Sen sijaan, että sinun pitäisi vaihtaa edestakaisin useiden Windows-asetusikkunoiden välillä, voit poistaa käytöstä kaikki Windowsin käynnistyessä käynnistyvät ei-toivotut ohjelmat ja prosessit kerralla. Tämä ominaisuus on hyödyllinen myös Windowsin vianmäärityksessä, kun tarkistat ohjelmia, jotka saattavat aiheuttaa ongelmia tai järjestelmän epävakautta käynnistyksen aikana.

3. VirusTotal

VirusTotal on helpoin ja kenties perustavanlaatuisin kaikista työkaluista, joita sinun tulisi käyttää epäilyttävän ohjelman haitallisuuden tarkistamiseen. Yksittäisten tiedostojen haitallisen sisällön tarkistamisen lisäksi sivusto antaa sinun myös tarkistaa URL-osoitteita , tiivisteitä, IP-osoitteita ja verkkotunnuksia tietokannasta.

Näin voit nopeasti tarkistaa, onko tietokoneesi prosessin kanssa kommunikoiva tiedosto tai URL-osoite haitallinen vai ei. Se on myös yksi helpoimmista tavoista tarkistaa ladatun tiedoston turvallisuus ennen sen käyttöä.

Tämä työkalu tarkistaa tiedostosi yli 60 eri toimittajien virustorjuntaohjelmalla. Koska virustorjuntaohjelmat vaihtelevat eivätkä aina pysty tunnistamaan haitallista tiedostoa, VirusTotal on loistava tapa tarkistaa tiedosto mahdollisimman monella virustorjuntaohjelmalla vain muutamalla napsautuksella.

4. Malwarebytes

Malwarebytes on yksi parhaista virustorjunta- ja haittaohjelmien torjuntaohjelmista, jotka voit asentaa ilmaiseksi. Se löytää usein tiedostoja, joita muut virustorjuntaohjelmat eivät huomaa, mukaan lukien Windows Securityn, Microsoftin sisäänrakennetun virustorjuntaratkaisun Windowsille.

Malwarebytes on erityisen hyvä mainosohjelmien havaitsemisessa. Se voi myös eristää ja poistaa Microsoftin työkaluihin, kuten Edgeen , sisäänrakennettuja mainosohjelmia, jotka Windowsin tietoturva jättää huomiotta. Siinä on myös sisäänrakennettu työkalupakki, jonka avulla voit säätää Windowsin tietosuoja-asetuksia ja hallita käynnistyssovelluksia. Jos valitset Malwarebytes-tilauksen, saat myös sisäänrakennetun VPN:n ja lisäsuojausvaihtoehtoja sekä mahdollisuuden ottaa käyttöön reaaliaikaisen järjestelmän skannauksen tulevien uhkien havaitsemiseksi.

5. Spybot – Etsi ja tuhoa

Spybot on ehdottomasti vanhentunut tässä vaiheessa. Vanhentuneesta käyttöliittymästään huolimatta se on kuitenkin edelleen todella hyödyllinen työkalu mainos- ja vakoiluohjelmien löytämiseen ja poistamiseen tietokoneeltasi, koska se kohdistuu erityisesti niihin. Spybot sisältää ylimääräisen virustorjuntakomponentin, mutta sitä ei ole ilmaisversiossa.

Vaikka Spybot ei olisikaan virustorjuntaohjelmaa, se on hyödyllinen vakoiluohjelmien torjuntaohjelma, jota voi käyttää täydentämään olemassa olevaa virustorjuntaohjelmaa. Asennusprosessi on myös intuitiivinen ja antaa sinun valita työkalun automaattisen suojauksen asettamisen tai asetusten manuaalisen määrittämisen välillä.