5 ingyenes eszköz kémprogramok és reklámprogramok keresésére a számítógépén

A rosszindulatú programok könnyen bejuthatnak a számítógépére, és észrevétlenül megbújhatnak ott. A megfelelő eszközökkel azonban átvizsgálhatja a rendszerét, és eltávolíthatja a kémprogramokat, a kéretlen reklámprogramokat és más rosszindulatú programokat, amelyek esetleg megbújnak a rendszerén.

1. Folyamatkezelő

A Process Explorer eszköz a Microsoft Sysinternals programcsomagjának része, kibővített funkciókat biztosít, és felváltja az előre telepített eszközöket, például a Feladatkezelőt . A Process Explorer esetében a program információkat nyújt a rendszeren futó folyamatok által megnyitott vagy betöltött kezelőkről és DLL-ekről.

A program megkönnyíti a rendszeren futó rosszindulatú DLL-fájlok azonosítását és annak meghatározását, hogy mely programok használják azokat. Hasznos a DLL-verziókkal kapcsolatos problémák nyomon követésében, a szivárgások elhárításában, valamint információk nyújtásában a Windows és az alkalmazások működéséről.

Elsőre ijesztőnek tűnhet, de a program kezelőfelülete hihetetlenül felhasználóbarát, és ha eltöltünk egy kis időt vele, megérthetjük a számos mező és gomb célját. Ezenkívül a Microsoft Process Explorer dokumentációja fontos információkat tartalmaz az eszköz működéséről és hatékonyabb használatáról.

A rendszeres Windows-felhasználók számára a Process Explorer egyszerűen egy továbbfejlesztett Feladatkezelő. Nemcsak azt láthatja, hogy mely folyamatok futnak a rendszeren, és mennyi rendszererőforrást fogyasztanak, hanem közvetlenül az eszközből VirusTotal vizsgálatot is futtathat. Ez a funkció korai ellenőrzést és áttekintést nyújt a rendszeren található potenciális rosszindulatú programokról. Lehetővé teszi egy folyamat hash-ének összehasonlítását az ismert jó és rossz hash-ekkel, ami segíthet kideríteni, hogy egy folyamat rosszindulatú-e vagy sem.

A Process Explorer segítségével egy adott folyamat hálózati tevékenységét is figyelheti. Kattintson a jobb gombbal az ellenőrizni kívánt folyamatra, válassza a Tulajdonságok lehetőséget , majd lépjen a TCP/IP lapra . Láthatja az összes aktív hálózati kapcsolatot, amelyet a folyamat használ – ez egy praktikus módja annak, hogy ellenőrizze, hogy a számítógépén lévő program csatlakozik-e egy rosszindulatú szerverhez. Ennek a funkciónak egy apró hátránya, hogy a Process Explorer nem jeleníti meg a hálózati kapcsolatok előzményeit; azonban hasznos az aktuálisan futó rosszindulatú folyamatok azonosításában.

Végül, de nem utolsósorban, a Process Explorer megjeleníti azokat a parancssorparancsokat is, amelyekre egy adott programnak szüksége van az indításához, egyszerűen csak annyit kell tennie, hogy néhány másodpercig a folyamat fölé viszi az egeret. A parancs vizsgálata során speciális billentyűket, jelzőket vagy utasításokat fedezhet fel, amelyeket egy rosszindulatú program a rendszer erőforrásainak eléréséhez használhat.

2. Automatikus futtatások

A Sysinternals csomag részeként az Autoruns felváltja a Feladatkezelő Indítópult alkalmazások fülét , és megjeleníti az összes olyan alkalmazást, amely a Windows teljes betöltődése után azonnal elindul. Emellett minden más folyamatot is megjelenít, beleértve a DLL-fájlokat, szolgáltatásokat, ütemezett feladatokat és még a beállításjegyzék-bejegyzéseket is – mindezt egyértelműen meghatározott fülek alá kategorizálva.

Az Autoruns segítségével könnyedén észlelhetők a Windows rendszerrel esetleg induló rosszindulatú futtatható fájlok, DLL-ek és feladatok. A rosszindulatú programok gyakran ütemezett feladatokat adnak hozzá a Windowshoz, lehetővé téve, hogy az automatikusan elinduljon a rendszerrel, és fenntartsa annak folytonosságát. Az Autoruns segítségével gyorsan ellenőrizheti a gyanús folyamatokat, szükség esetén VirusTotal vizsgálatot futtathat, és leállíthatja azokat.

A kémprogramok és más rosszindulatú programok felkutatása mellett az Autoruns nagyszerűen alkalmas a számítógép optimalizálására is. Ahelyett, hogy a Windows rendszerben szétszórt több beállítási ablak között kellene váltogatnia, egyszerre letilthatja az összes nem kívánt programot és folyamatot, amely a Windows rendszerrel együtt indul. Ez a funkció a Windows hibaelhárításakor is hasznos, amikor olyan programokat keres, amelyek problémákat vagy a rendszer instabilitását okozhatják az indítás során.

3. VírusÖsszpontszám

A VirusTotal a legegyszerűbb és talán a legalapvetőbb eszköz az összes közül, amit használhatsz annak ellenőrzésére, hogy egy gyanús program bármilyen módon kártékony-e. Az egyes fájlok kártékony tartalom utáni ellenőrzése mellett az oldal lehetővé teszi URL-ek , hash-ek, IP-címek és domainek adatbázisban történő ellenőrzését is.

Ez lehetővé teszi, hogy gyorsan ellenőrizze, hogy egy fájl vagy URL, amellyel a számítógépén lévő folyamat kommunikál, rosszindulatú-e vagy sem. Ez az egyik legegyszerűbb módja annak, hogy a letöltött fájl biztonságosságát a használat előtt ellenőrizzük.

Ez az eszköz több mint 60, különböző gyártóktól származó víruskereső motorral ellenőrzi a fájljaidat. Mivel a víruskereső programok eltérőek lehetnek, és nem mindig tudják azonosítani a rosszindulatú fájlokat, a VirusTotal nagyszerű módja annak, hogy egy fájlt a lehető legtöbb víruskereső motorral ellenőrizz mindössze néhány kattintással.

4. Malwarebytes

A Malwarebytes az egyik legjobb ingyenesen telepíthető víruskereső és kártevőirtó program. Gyakran olyan fájlokat talál, amelyeket más víruskereső programok nem találnak, beleértve a Windows Security-t, a Microsoft beépített víruskereső megoldását Windowsra.

A Malwarebytes különösen jó a kéretlen reklámprogramok észlelésében. Karanténba helyezheti és eltávolíthatja a Microsoft eszközökbe, például az Edge- be beépített kéretlen programokat is , amelyeket a Windows Security figyelmen kívül hagy. Beépített eszközkészlettel is rendelkezik, amellyel módosíthatja a Windows adatvédelmi beállításait és szabályozhatja az induló alkalmazásokat. Ha Malwarebytes-előfizetést választ, beépített VPN-t és további védelmi lehetőségeket is kap, valamint lehetőséget biztosít a valós idejű rendszerellenőrzésre a bejövő fenyegetések észlelése érdekében.

5. Spybot – Keresés és megsemmisítés

A Spybot ezen a ponton határozottan elavult. Az elavult felhasználói felület ellenére azonban továbbra is nagyon hasznos eszköz a kémprogramok és reklámprogramok megtalálásához és eltávolításához a számítógépről, mivel kifejezetten ezeket célozza meg. A Spybot egy további víruskereső komponenssel rendelkezik, de az nem része az ingyenes verziónak.

Víruskereső eszköz nélkül is a Spybot hasznos kémprogram-elhárító alkalmazás, amely kiegészítheti a meglévő víruskereső programot. A telepítési folyamat is intuitív, és lehetővé teszi, hogy kiválassza az eszköz automatikus védelemre való beállítását vagy a beállítások manuális konfigurálását.