5 безкоштовних інструментів для пошуку шпигунського та рекламного ПЗ на вашому ПК

Шкідливе програмне забезпечення може легко проникнути на ваш комп’ютер і сховатися там непоміченим. Однак, за допомогою правильних інструментів, ви можете просканувати свою систему та видалити шпигунське програмне забезпечення, рекламне ПЗ та інші шкідливі програми, які можуть ховатися у вашій системі.

1. Оглядач процесів

Інструмент Process Explorer є частиною пакету програм Sysinternals від Microsoft, що забезпечує розширену функціональність і замінює попередньо встановлені інструменти, такі як Диспетчер завдань . У випадку Process Explorer програма надає інформацію про дескриптори та DLL-файли, які відкрили або завантажили процеси, що працюють у системі.

Програма дозволяє легко виявляти шкідливі DLL-файли, що працюють у вашій системі, та визначати, які програми їх використовують. Вона також корисна для відстеження проблем із версіями DLL-файлів, усунення витоків та надання інформації про те, як працює Windows та програми.

Спочатку це може здатися лякаючим, але інтерфейс програми неймовірно зручний для користувача, і якщо ви проведете з ним деякий час, це допоможе вам зрозуміти призначення численних полів і кнопок. Крім того, документація Microsoft Process Explorer містить важливу інформацію про те, як працює цей інструмент і як використовувати його ефективніше.

Для звичайних користувачів Windows Process Explorer – це просто оновлений диспетчер завдань. Ви можете не лише бачити, які процеси запущені у вашій системі та скільки системних ресурсів вони споживають, але й запускати сканування VirusTotal безпосередньо з інструменту. Ця функція забезпечує ранню перевірку та огляд потенційного шкідливого програмного забезпечення у вашій системі. Вона дозволяє порівнювати хеш процесу з відомими хорошими та поганими хешами, що може допомогти вам з’ясувати, чи є процес шкідливим.

Ви також можете використовувати Process Explorer для моніторингу мережевої активності, яку виконує певний процес. Клацніть правою кнопкою миші на процесі, який ви хочете перевірити, виберіть «Властивості» та перейдіть на вкладку «TCP/IP» . Ви зможете побачити всі активні мережеві підключення, які використовує цей процес — зручний спосіб перевірити, чи підключається програма на вашому ПК до шкідливого сервера. Одним незначним недоліком цієї функції є те, що Process Explorer не відображає історію мережевих підключень; однак це корисно для виявлення шкідливих процесів, які наразі запущені.

І останнє, але не менш важливе: Process Explorer також відображає команди командного рядка, які потрібно запустити для певної програми, просто навівши курсор на процес на кілька секунд. Вивчення команди може виявити спеціальні ключі, прапорці або інструкції, які шкідлива програма може використовувати для доступу до системних ресурсів.

2. Автозапуски

Також входить до пакету Sysinternals, Autoruns замінює вкладку «Програми запуску» в диспетчері завдань, показуючи всі програми, які запускаються одразу після повного завантаження Windows. Він також показує всі інші процеси, включаючи DLL-файли, служби, заплановані завдання та навіть записи реєстру — усі вони розподілені за чітко визначеними вкладками.

Автозапуск дозволяє легко виявляти будь-які шкідливі виконувані файли, DLL-файли та завдання, які можуть запускатися разом з вашою системою Windows. Шкідливе програмне забезпечення часто додає заплановані завдання до Windows, що дозволяє їй запускатися разом з вашою системою та автоматично підтримувати її безперервність. За допомогою автозапуску ви можете швидко перевірити наявність підозрілих процесів, за потреби запустити сканування VirusTotal та завершити їх.

Окрім виявлення шпигунських програм та інших шкідливих програм, Autoruns також чудово підходить для оптимізації вашого ПК. Замість того, щоб перемикатися між кількома вікнами налаштувань, розкиданими по всій Windows, ви можете одночасно вимкнути всі небажані програми та процеси, які запускаються разом з Windows. Ця функція також корисна під час усунення несправностей Windows, щоб перевірити наявність програм, які можуть спричиняти проблеми або нестабільність системи під час запуску.

3. VirusTotal

VirusTotal – це найпростіший і, мабуть, найпростіший з усіх інструментів, які ви можете використовувати для перевірки на наявність шкідливого вмісту підозрілої програми. Окрім перевірки окремих файлів на наявність шкідливого вмісту, сайт також дозволяє перевіряти URL-адреси , хеші, IP-адреси та домени в базі даних.

Це дозволяє швидко перевірити, чи є файл або URL-адреса, з якою взаємодіє процес на вашому ПК, шкідливим. Це також один із найпростіших способів перевірити безпеку завантаженого файлу перед його використанням.

Цей інструмент перевіряє ваші файли за допомогою понад 60 антивірусних систем від різних постачальників. Оскільки антивірусні програми різняться та не завжди можуть виявити шкідливий файл, VirusTotal – це чудовий спосіб перевірити файл за допомогою якомога більшої кількості антивірусних систем лише за кілька кліків.

4. Malwarebytes

Malwarebytes – одна з найкращих антивірусних програм та програм захисту від шкідливого програмного забезпечення, яку можна встановити безкоштовно. Вона часто знаходить файли, які пропускають інші антивірусні програми, зокрема Windows Security, вбудоване антивірусне рішення Microsoft для Windows.

Malwarebytes особливо добре виявляє рекламне програмне забезпечення. Він також може поміщати в карантин та видаляти рекламне програмне забезпечення, вбудоване в інструменти Microsoft, такі як Edge , яке Windows Security ігноруватиме. Він також має вбудований набір інструментів, який дозволяє налаштовувати параметри конфіденційності Windows та керувати програмами, що запускаються. Якщо ви оберете підписку на Malwarebytes, ви також отримаєте вбудований VPN та додаткові параметри захисту, а також можливість увімкнути сканування системи в режимі реального часу для виявлення вхідних загроз.

5. Spybot – Пошук та знищення

Spybot на даний момент безумовно застарів. Однак, незважаючи на застарілий інтерфейс користувача, він все ще є дуже корисним інструментом для пошуку та видалення рекламного та шпигунського програмного забезпечення з вашого комп’ютера, оскільки він спеціально націлений на них. Spybot постачається з додатковим антивірусним компонентом, але він не включений до безкоштовної версії.

Навіть без антивірусного інструменту, Spybot є корисним антишпигунським застосунком, який можна використовувати як доповнення до існуючої антивірусної програми. Процес налаштування також інтуїтивно зрозумілий і дозволяє вибрати між налаштуванням інструменту для автоматичного захисту або налаштуванням параметрів вручну.