5 бесплатних алата за проналажење шпијунског софтвера и адвера на вашем рачунару

Злонамерни софтвер се лако може ушуњати у ваш рачунар и тамо се сакрити неоткривено. Међутим, уз праве алате можете скенирати систем и уклонити шпијунски софтвер, адвер и друге злонамерне програме који се можда налазе на вашем систему.

1. Прегледач процеса

Алат Process Explorer је део Microsoft-овог пакета програма Sysinternals, пружајући проширену функционалност и замењујући унапред инсталиране алате као што је Task Manager . У случају Process Explorer-а, програм пружа информације о дескрипторима и DLL-овима које су процеси који се покрећу на систему отворили или учитали.

Програм олакшава идентификацију злонамерних DLL датотека које се покрећу на вашем систему и одређивање који програми их користе. Такође је користан за праћење проблема са DLL верзијама, решавање цурења информација и пружање информација о томе како Windows и апликације раде.

У почетку може деловати застрашујуће, али интерфејс програма је невероватно једноставан за коришћење, а провођење неког времена са њим ће вам помоћи да разумете сврху многих поља и дугмади. Поред тога, документација за Microsoft Process Explorer садржи важне информације о томе како алат функционише и како га ефикасније користити.

За редовне кориснике Windows-а, Process Explorer је једноставно надограђени Task Manager. Не само да можете видети који процеси се покрећу на вашем систему и колико системских ресурса троше, већ можете и покренути VirusTotal скенирање директно из алата. Ова функција пружа рану проверу и преглед потенцијалног злонамерног софтвера на вашем систему. Омогућава вам да упоредите хеш процеса са познатим добрим и лошим хешовима, што вам може помоћи да схватите да ли је процес злонамеран или не.

Такође можете користити Process Explorer да бисте пратили мрежну активност коју покреће одређени процес. Кликните десним тастером миша на процес који желите да проверите, изаберите Својства (Properties) , а затим идите на картицу TCP/IP (TCP/IP) . Моћи ћете да видите све активне мрежне везе које тај процес користи – згодан начин да проверите да ли се програм на вашем рачунару повезује са злонамерним сервером. Један мањи недостатак ове функције је то што Process Explorer не приказује историју мрежних веза; међутим, користан је за идентификацију злонамерних процеса који су тренутно покренути.

На крају, али не и најмање важно, Process Explorer такође приказује команде командне линије које одређени програм захтева за покретање једноставним задржавањем показивача миша изнад процеса неколико секунди. Испитивање команде може открити посебне кључеве, заставице или инструкције које злонамерни програм може користити за приступ системским ресурсима.

2. Аутоматско покретање

Такође део Sysinternals пакета, Autoruns замењује картицу Startup apps у Task Manager-у, приказујући све апликације које се покрећу чим се Windows потпуно учита. Такође приказује све остале процесе, укључујући DLL датотеке, сервисе, заказане задатке, па чак и уносе у регистар — све категорисано под јасно дефинисаним картицама.

Аутоматско покретање олакшава откривање свих злонамерних извршних датотека, DLL-ова и задатака који би могли да се покрену са вашим Windows системом. Злонамерни софтвер често додаје заказане задатке Windows-у, омогућавајући му да се покрене са вашим системом и аутоматски одржава његов континуитет. Помоћу Аутоматског покретања можете брзо да проверите сумњиве процесе, покренете VirusTotal скенирање ако је потребно и да их прекинете.

Поред тога што лови шпијунски софтвер и друге злонамерне програме, Ауторунс је такође одличан за оптимизацију вашег рачунара. Уместо да морате да прелазите између више прозора са подешавањима разбацаних по целом Windows-у, можете да онемогућите све нежељене програме и процесе који се покрећу са Windows-ом одједном. Ова функција је такође корисна приликом решавања проблема са Windows-ом како бисте проверили да ли постоје програми који могу изазвати проблеме или нестабилност система током покретања.

3. ВирусТотал

VirusTotal је најлакши и вероватно најосновнији од свих алата које би требало да користите да бисте проверили да ли је сумњиви програм на било који начин злонамеран. Поред провере појединачних датотека на злонамерни садржај, сајт вам такође омогућава да проверите URL-ове , хешеве, IP адресе и домене у бази података.

Ово вам омогућава да брзо проверите да ли је датотека или URL адреса са којом процес на вашем рачунару комуницира злонамерна или не. То је такође један од најлакших начина да проверите да ли је преузета датотека безбедна пре него што је користите.

Овај алат проверава ваше датотеке помоћу преко 60 антивирусних програма различитих произвођача. Пошто се антивирусни програми разликују и не могу увек да идентификују злонамерну датотеку, VirusTotal је одличан начин да проверите датотеку помоћу што више антивирусних програма у само неколико кликова.

4. Злонамерни софтвер

Malwarebytes је један од најбољих антивирусних и анти-малвер програма које можете бесплатно инсталирати. Често проналази датотеке које други антивирусни програми пропуштају, укључујући Windows Security, Microsoft-ово уграђено антивирусно решење за Windows.

Малвербајтс је посебно добар у откривању адвера. Такође може да стави у карантин и уклони адвер уграђен у Мајкрософтове алате попут Еџа , које ће Windows безбедност игнорисати. Такође има уграђени комплет алата који вам омогућава да подесите подешавања приватности за Windows и контролишете апликације које се покрећу. Ако се одлучите за претплату на Малвербајтс, добијате и уграђени VPN и додатне опције заштите, као и опцију да омогућите скенирање система у реалном времену ради откривања долазних претњи.

5. Spybot – Претражи и уништи

Спајбот је дефинитивно застарео у овом тренутку. Међутим, упркос застарелом корисничком интерфејсу, он је и даље веома користан алат за проналажење и уклањање адвера и шпијунског софтвера са вашег рачунара, јер их посебно циља. Спајбот долази са додатном антивирусном компонентом, али она није укључена у бесплатну верзију.

Чак и без антивирусног алата, Spybot је корисна антишпијунска апликација коју можете користити као додатак постојећем антивирусном програму. Процес подешавања је такође интуитиван и омогућава вам да бирате између подешавања алата за аутоматску заштиту или ручног конфигурисања подешавања.