5 nemokami įrankiai šnipinėjimo programoms ir reklaminėms programoms rasti kompiuteryje

Kenkėjiška programa gali lengvai patekti į jūsų kompiuterį ir jame nepastebėta pasislėpti. Tačiau naudodami tinkamus įrankius galite nuskaityti sistemą ir pašalinti šnipinėjimo programas, reklamines programas ir kitas kenkėjiškas programas, kurios gali joje slypėti.

1. Procesų naršyklė

„Process Explorer“ įrankis yra „Microsoft Sysinternals“ programų rinkinio dalis, teikianti išplėstines funkcijas ir pakeičianti iš anksto įdiegtus įrankius, tokius kaip „Task Manager“ . „Process Explorer“ atveju programa teikia informaciją apie rankenėles ir DLL failus, kuriuos sistemoje veikiantys procesai atidarė arba įkėlė.

Programa leidžia lengvai identifikuoti kenkėjiškus DLL failus, veikiančius jūsų sistemoje, ir nustatyti, kurios programos juos naudoja. Ji taip pat naudinga stebint DLL versijų problemas, sprendžiant nutekėjimo problemas ir teikiant informaciją apie tai, kaip veikia „Windows“ ir programos.

Iš pradžių tai gali atrodyti bauginančiai, tačiau programos sąsaja yra neįtikėtinai patogi naudoti, ir skirdami šiek tiek laiko jai suprasti, kam skirta daugybė laukų ir mygtukų. Be to, „Microsoft Process Explorer“ dokumentacijoje yra svarbios informacijos apie tai, kaip veikia įrankis ir kaip jį naudoti efektyviau.

Paprastiems „Windows“ vartotojams „Process Explorer“ yra tiesiog atnaujinta užduočių tvarkyklė. Galite ne tik matyti, kokie procesai veikia jūsų sistemoje ir kiek sistemos išteklių jie sunaudoja, bet ir tiesiogiai iš įrankio paleisti „VirusTotal“ nuskaitymą. Ši funkcija suteikia galimybę anksti patikrinti ir apžvelgti galimą kenkėjišką programinę įrangą jūsų sistemoje. Ji leidžia palyginti proceso maišą su žinomomis geromis ir blogomis maišomis, o tai gali padėti išsiaiškinti, ar procesas yra kenkėjiškas, ar ne.

Taip pat galite naudoti „Process Explorer“, norėdami stebėti konkretaus proceso vykdomą tinklo veiklą. Dešiniuoju pelės mygtuku spustelėkite norimą patikrinti procesą, pasirinkite „ Ypatybės“ ir eikite į skirtuką „TCP/IP“ . Galėsite matyti visus aktyvius tinklo ryšius, kuriuos naudoja tas procesas – tai patogus būdas patikrinti, ar jūsų kompiuteryje esanti programa jungiasi prie kenkėjiško serverio. Vienas nedidelis šios funkcijos trūkumas yra tas, kad „Process Explorer“ nerodo tinklo ryšių istorijos; tačiau ji naudinga norint nustatyti šiuo metu veikiančius kenkėjiškus procesus.

Galiausiai, „Process Explorer“ taip pat rodo komandinės eilutės komandas, kurių reikia konkrečiai programai paleisti, tiesiog užvedus pelės žymeklį ant proceso kelias sekundes. Išnagrinėjus komandą, galima atskleisti specialius klavišus, žymas ar instrukcijas, kurias kenkėjiška programa gali naudoti norėdama pasiekti sistemos išteklius.

2. Automatinis paleidimas

Taip pat „Sysinternals“ programų rinkinio dalis „Autoruns“ pakeičia paleisties programų skirtuką užduočių tvarkytuvėje ir rodo visas programas, kurios paleidžiamos vos tik visiškai įkelta „Windows“. Ji taip pat rodo visus kitus procesus, įskaitant DLL failus, paslaugas, suplanuotas užduotis ir net registro įrašus – visi jie suskirstyti į aiškiai apibrėžtus skirtukus.

„Autoruns“ leidžia lengvai aptikti bet kokius kenkėjiškus vykdomuosius failus, DLL ir užduotis, kurios gali būti paleistos kartu su jūsų „Windows“ sistema. Kenkėjiška programa dažnai prideda suplanuotas užduotis prie „Windows“, leisdama jai automatiškai paleisti sistemą ir išlaikyti jos tęstinumą. Naudodami „Autoruns“, galite greitai patikrinti, ar nėra įtartinų procesų, prireikus atlikti „VirusTotal“ nuskaitymą ir juos nutraukti.

Be šnipinėjimo programų ir kitų kenkėjiškų programų paieškos, „Autoruns“ taip pat puikiai tinka kompiuterio optimizavimui. Užuot reikėję perjunginėti kelis nustatymų langus, išsibarsčiusius po visą „Windows“ sistemą, galite vienu ypu išjungti visas nepageidaujamas programas ir procesus, kurie paleidžiami kartu su „Windows“. Ši funkcija taip pat naudinga šalinant „Windows“ triktis, siekiant patikrinti, ar nėra programų, kurios gali sukelti problemų ar sistemos nestabilumą paleidimo metu.

3. VirusTotal

„VirusTotal“ yra paprasčiausia ir galbūt pati pagrindinė priemonė, kurią turėtumėte naudoti norėdami patikrinti, ar įtartina programa yra kenkėjiška. Be atskirų failų tikrinimo dėl kenkėjiško turinio, svetainė taip pat leidžia patikrinti URL , maišos kodus, IP adresus ir domenus duomenų bazėje.

Tai leidžia greitai patikrinti, ar failas arba URL, su kuriuo bendrauja jūsų kompiuteryje esantis procesas, yra kenkėjiškas. Tai taip pat vienas iš paprasčiausių būdų patikrinti, ar atsisiųstas failas yra saugus prieš jį naudojant.

Šis įrankis tikrina jūsų failus naudodamas daugiau nei 60 skirtingų tiekėjų antivirusinių programų. Kadangi antivirusinės programos skiriasi ir ne visada gali atpažinti kenkėjišką failą, „VirusTotal“ yra puikus būdas patikrinti failą naudojant kuo daugiau antivirusinių programų vos keliais paspaudimais.

4. Kenkėjiškų programų bytes

„Malwarebytes“ yra viena geriausių antivirusinių ir kenkėjiškų programų, kurias galite įdiegti nemokamai. Ji dažnai randa failus, kurių kitos antivirusinės programos praleidžia, įskaitant „Windows Security“ – integruotą „Microsoft“ antivirusinę programą, skirtą „Windows“.

„Malwarebytes“ ypač gerai aptinka reklamines programas. Ji taip pat gali karantinuoti ir pašalinti reklamines programas, įdiegtas „Microsoft“ įrankiuose, tokiuose kaip „Edge“ , kurių „Windows Security“ ignoruos. Ji taip pat turi integruotą įrankių rinkinį, leidžiantį koreguoti „Windows“ privatumo nustatymus ir valdyti paleisties programas. Jei pasirinksite „Malwarebytes“ prenumeratą, taip pat gausite integruotą VPN ir papildomas apsaugos parinktis, taip pat galimybę įjungti sistemos nuskaitymą realiuoju laiku, kad būtų aptiktos gaunamos grėsmės.

5. „Spybot“ – paieška ir sunaikinimas

„Spybot“ šiuo metu tikrai yra pasenusi programa. Tačiau, nepaisant pasenusios vartotojo sąsajos, ji vis dar yra tikrai naudinga priemonė, skirta reklaminėms ir šnipinėjimo programoms rasti ir pašalinti iš kompiuterio, nes ji specialiai nukreipta prieš jas. „Spybot“ turi papildomą antivirusinį komponentą, tačiau jis nėra įtrauktas į nemokamą versiją.

Net ir be antivirusinės programos, „Spybot“ yra naudinga antišnipinėjimo programa, kurią galima naudoti kaip esamos antivirusinės programos papildymą. Sąrankos procesas taip pat yra intuityvus ir leidžia pasirinkti tarp automatinės įrankio apsaugos nustatymo arba rankinio nustatymų konfigūravimo.