5 brezplačnih orodij za iskanje vohunske in oglaševalske programske opreme v računalniku

Zlonamerna programska oprema se lahko zlahka prikrade v vaš računalnik in se tam neopaženo skrije. Vendar pa lahko s pravimi orodji skenirate svoj sistem in odstranite vohunsko programsko opremo, oglaševalsko programsko opremo in druge zlonamerne programe, ki se morda skrivajo v vašem sistemu.

1. Raziskovalec procesov

Orodje Process Explorer je del Microsoftovega paketa programov Sysinternals, ki ponuja razširjeno funkcionalnost in nadomešča vnaprej nameščena orodja, kot je Upravitelj opravil . V primeru Process Explorerja program ponuja informacije o ročajih in DLL-jih, ki so jih odprli ali naložili procesi, ki se izvajajo v sistemu.

Program omogoča enostavno prepoznavanje zlonamernih datotek DLL, ki se izvajajo v vašem sistemu, in ugotavljanje, kateri programi jih uporabljajo. Uporaben je tudi za sledenje težav z različicami DLL, odpravljanje puščanj in zagotavljanje informacij o delovanju sistema Windows in aplikacij.

Na začetku se morda zdi zastrašujoče, vendar je vmesnik programa neverjetno uporabniku prijazen in če boste z njim preživeli nekaj časa, boste lažje razumeli namen številnih polj in gumbov. Poleg tega dokumentacija za Microsoftov Process Explorer vsebuje pomembne informacije o tem, kako orodje deluje in kako ga učinkoviteje uporabljati.

Za običajne uporabnike sistema Windows je Process Explorer preprosto nadgrajeni upravitelj opravil. Ne samo, da lahko vidite, kateri procesi se izvajajo v vašem sistemu in koliko sistemskih virov porabljajo, temveč lahko tudi neposredno iz orodja zaženete skeniranje VirusTotal. Ta funkcija omogoča zgodnje preverjanje in pregled morebitne zlonamerne programske opreme v vašem sistemu. Omogoča vam primerjavo zgoščene vrednosti procesa z znanimi dobrimi in slabimi zgoščenimi vrednostmi, kar vam lahko pomaga ugotoviti, ali je proces zlonameren ali ne.

Z Raziskovalcem procesov lahko spremljate tudi omrežno aktivnost, ki jo izvaja določen proces. Z desno miškino tipko kliknite proces, ki ga želite preveriti, izberite Lastnosti in nato pojdite na zavihek TCP/IP . Videli boste lahko vse aktivne omrežne povezave, ki jih ta proces uporablja – priročen način za preverjanje, ali se program v vašem računalniku povezuje z zlonamernim strežnikom. Manjša pomanjkljivost te funkcije je, da Raziskovalec procesov ne prikazuje zgodovine omrežnih povezav; vendar je uporaben za prepoznavanje zlonamernih procesov, ki se trenutno izvajajo.

Nenazadnje Process Explorer prikaže tudi ukaze ukaznega poziva, ki jih določen program potrebuje za zagon, preprosto tako, da se za nekaj sekund pomaknete z miško nad proces. Pregled ukaza lahko razkrije posebne ključe, zastavice ali navodila, ki jih zlonamerni program lahko uporabi za dostop do sistemskih virov.

2. Samodejni zagoni

Avtoruns, ki je prav tako del paketa Sysinternals, nadomešča zavihek Zagonske aplikacije v upravitelju opravil in prikazuje vse aplikacije, ki se zaženejo takoj, ko se Windows popolnoma naloži. Prikaže tudi vse druge procese, vključno z datotekami DLL, storitvami, načrtovanimi opravili in celo vnosi v register – vse razvrščeno pod jasno opredeljenimi zavihki.

Samodejni zagon omogoča enostavno zaznavanje morebitnih zlonamernih izvedljivih datotek, DLL-jev in opravil, ki se lahko zaženejo z vašim sistemom Windows. Zlonamerna programska oprema pogosto doda načrtovana opravila v sistem Windows, kar mu omogoča, da se zažene z vašim sistemom in samodejno vzdržuje njegovo neprekinjeno delovanje. Z možnostjo samodejnega zagona lahko hitro preverite sumljive procese, po potrebi zaženete pregled VirusTotal in jih prekine.

Poleg iskanja vohunske programske opreme in drugih zlonamernih programov je funkcija Autoruns odlična tudi za optimizacijo računalnika. Namesto da bi morali preklapljati med več okni z nastavitvami, razpršenimi po sistemu Windows, lahko naenkrat onemogočite vse neželene programe in procese, ki se zaženejo skupaj z operacijskim sistemom Windows. Ta funkcija je uporabna tudi pri odpravljanju težav z operacijskim sistemom Windows, saj lahko preverite, ali obstajajo programi, ki morda povzročajo težave ali nestabilnost sistema med zagonom.

3. VirusTotal

VirusTotal je najlažje in morda najbolj osnovno orodje od vseh orodij, ki jih lahko uporabite za preverjanje, ali je sumljiv program na kakršen koli način zlonameren. Poleg preverjanja posameznih datotek za zlonamerno vsebino vam spletno mesto omogoča tudi preverjanje URL-jev , zgoščevalnih vrednosti, naslovov IP in domen v zbirki podatkov.

To vam omogoča, da hitro preverite, ali je datoteka ali URL, s katerim komunicira proces v vašem računalniku, zlonameren ali ne. To je tudi eden najlažjih načinov za preverjanje varnosti prenesene datoteke, preden jo uporabite.

To orodje preveri vaše datoteke z več kot 60 protivirusnimi programi različnih proizvajalcev. Ker se protivirusni programi razlikujejo in ne morejo vedno prepoznati zlonamerne datoteke, je VirusTotal odličen način za preverjanje datoteke s čim več protivirusnimi programi v le nekaj klikih.

4. Zlonamerni bajti

Malwarebytes je eden najboljših protivirusnih programov in programov za zaščito pred zlonamerno programsko opremo, ki jih lahko brezplačno namestite. Pogosto najde datoteke, ki jih drugi protivirusni programi spregledajo, vključno z varnostjo sistema Windows, Microsoftovo vgrajeno protivirusno rešitvijo za Windows.

Malwarebytes je še posebej dober pri odkrivanju oglasne programske opreme. Prav tako lahko da v karanteno in odstrani oglasno programsko opremo, vgrajeno v Microsoftova orodja, kot je Edge , ki jo bo Varnost sistema Windows prezrla. Ima tudi vgrajen komplet orodij, ki vam omogoča prilagajanje nastavitev zasebnosti sistema Windows in nadzor zagonskih aplikacij. Če se odločite za naročnino na Malwarebytes, dobite tudi vgrajen VPN in dodatne možnosti zaščite ter možnost omogočanja skeniranja sistema v realnem času za odkrivanje dohodnih groženj.

5. Spybot – Iskanje in uničenje

Spybot je na tej točki vsekakor zastarel. Kljub zastarelemu uporabniškemu vmesniku pa je še vedno zelo uporabno orodje za iskanje in odstranjevanje oglasne in vohunske programske opreme iz računalnika, saj jih cilja posebej. Spybot ima dodatno protivirusno komponento, vendar ta ni vključena v brezplačno različico.

Tudi brez protivirusnega orodja je Spybot uporabna aplikacija proti vohunski programski opremi, ki jo lahko uporabite kot dodatek k obstoječemu protivirusnemu programu. Postopek namestitve je tudi intuitiven in vam omogoča, da izberete med nastavitvijo orodja za samodejno zaščito ali ročno konfiguracijo nastavitev.