В этом небольшом обзоре мы рассмотрим несколько приложений, которые были признанны наилучшими. Эти утилиты позволят вам быстро обнаружить и легко удалить вредоносные программы с вашего компьютера под управлением Windows 10, 8, 7, XP.

Как удалить вредоносные программы

В настоящее время вредоносные программы широко распространены, так как используют довольно простой способ проникновения на компьютер пользователя. Это не трояны и уязвимости, а простой обман. Практически каждый из нас, хоть раз, устанавливал бесплатное приложение. Так вот такие приложения, чаще всего, и позволяют вредоносным программами проникнуть на компьютер пользователя, так как вредоносное ПО просто интегрировано в их инсталлятор. Устанавливаете бесплатную программу — устанавливается и бонус — вредоносное ПО. Но, нужно здесь добавить, что бывают случаи, когда и платные программы содержат в себе вредоносные программы, чаще всего рекламное ПО.

Хочу так же напомнит, вредоносные программы представляют очень серьёзную угрозу, так как могут нанести большой вред вашего компьютеру: повредить или зашифровать файлы на нём, установить модуль или расширение в браузер, которое изменит его настройки или начнет показывать огромное количество навязчивой рекламы, и что ещё не мало важно, может работать в качестве шпиона, собирать о вас подробную информацию, которая в дальнейшем будет передана третьим лицам. Поэтому, очевидно, присутствие вредоносного ПО на вашем
компьютере нежелательно, его нужно удалять сразу после нахождения.

Лучшие утилиты для удаления вредоносных программ

Не все антивирусные программы хорошо обнаруживают и удаляют вредоносное ПО, так как вредоносные программы чаще всего ведут себя не так как обычные вирусы. Поэтому очень важно иметь на компьютере утилиту специально разработанную для решения этой задачи. Здесь нужно добавить, на компьютере может быть установлена одна антивирусная программа, но утилит для удаления вредоносных программ вы можете использовать несколько. Каждая из них является прекрасным дополнением системы безопасности операционной системы Windows.

AdwCleaner

Быстро найти и легко удалить вредоносное ПО. AdwCleaner позволит вам решить эти две задачи с лёгкостью.

Если вам нужна утилита небольшая по размеру, но которая легко сможет находить и удалять вредоносные программы, то познакомьтесь с AdwCleaner. Это очень удобная программа, которая в первую очередь предназначена для быстрого поиска и удаления вредоносных программ поражающих веб браузеры и изменяющих их настройки.

Кроме этого, этот инструмент легко поможет вам избавиться от рекламного ПО и потенциально ненужных приложений. Минус программы в том, что AdwCleaner не содержит модуля автозащиты, и не может защитить вас от проникновения в систему новых вредоносных программ. Во всём остальном — это очень эффективное средство и должна быть в арсенала каждого пользователя, который активно пользуется Интернетом.

Zemana Anti-malware

Zemana Anti-malware это прекрасное дополнение к вашему основному антивирусу, которое позволяет максимально защитить компьютер от новых вредоносных программ.

Zemana Anti-malware еще один замечательный вариант, среди программ созданных для поиска и удаления вредоносных программ разного типа. Если вы хотите максимально защитить свой компьютер, то в первую очередь мы рекомендуем вам установить классический антивирусный пакет, а в качестве средства защиты от вредоносных программ остановится на программе Zemana Anti-malware.

Это прекрасное приложение, которое не так давно появилось, но уже заслужило уважение среди экспертов в области безопасности. Zemana Anti-malware может анализировать подозрительные программы (так называемый эвристический анализ), чтобы увидеть, есть ли в их поведении признаки, которые характерные для вредоносного ПО разного типа, включая рекламное ПО и программы, изменяющие настройки установленных веб-браузеров. Это означает, что вы будите защищены от самого последнего вредоносного ПО, включая вариант, когда ваш компьютер — это первая жертва, пораженная новой вредоносной программой, и соответственно, её описание ещё не находится в базе известных угроз Zemana Anti-malware. В любом случае эта вредоносная программа, будет быстро обнаружена и безопасно удаления с вашего персонального компьютера. Всё это происходит автоматически, в фоновом режиме.

Мы рекомендуем сканировать с помощью Zemana Anti-malware все загруженные файлы перед их запуском. Это позволит вам предотвратить заражение компьютера вредоносным ПО, так как заблокирует их ещё до первоначального запуска. А как известно, лучше предотвратить заражение, чем потом его лечить.

Как уже было сказано, если у вас уже есть антивирусная программа, платная или бесплатная, и вы ей полностью доверяете, то вы можете дополнительно установить Zemana Anti-malware Free. Эта программа не вызовет конфликтов и будет работать как дополнение, которое значительно увеличит безопасность вашего компьютера.

Malwarebytes

Malwarebytes может с легкостью заменить ваш антивирус или работать на пару с ним, таким образом значительно увеличить защиту операционной системы от вредоносного ПО.

Задумались о замене вашего антивируса? Тогда знакомьтесь с Malwarebytes. Это широко известная программа, первоначально созданная как раз для поиска и удаления вредоносных программ. Но к настоящему моменту она серьезно изменилась и может не только избавить вас от вредоносного ПО, но и защитить от его проникновения, а так же найти и обезвредить обычные вирусы. Кроме того, Malwarebytes содержит модуль позволяющий защитить компьютер от наиболее опасных вредоносных программ — вирусов шифровальщиков.

Malwarebytes 3.0 — результаты сканирования

Не смотря на свои огромные возможности, эта программа очень быстро может проверить ваш компьютер, обладая одним из наиболее быстрых сканеров среди всех антивирусных программ. С нею вы сможете забыть про то, что сканирование всего компьютера может выполняться по пол дня и более. Любая угроза безопасности вашему компьютеру будет обнаружена и помещена в карантин.

Программа Malwarebytes не навязчива, но при этом будет всегда предупреждать при попытках запуска вредоносных программ или при попытках каких либо программ, выполнить потенциально опасные действия в вашей системе. Дополнительно, что нужно добавить, при её установке вы получаете все возможности на 14 дней бесплатно, а в дальнейшем вам предоставляется выбор. Купить лицензию и пользоваться всеми возможностями, или использовать бесплатную версию программы. В бесплатном режиме будет отключен модуль автоматической защиты, но при этом Malwarebytes, без каких либо ограничений, будет по вашему требованию проверять компьютер и сможет как и раньше удалять все найденные вредоносные программы.

Kaspresky Virus Removal Tool

Kaspresky Virus Removal Tool (KVRT) — это бесплатная утилита, в основе которой лежит ядро антивируса Касперского. Конечно это приложение не обеспечит вам всестороннюю защиту компьютера от вредоносного программного обеспечения, но даст вам вам полный контроль над ручным сканированием.

Kaspresky Virus Removal Tool может обнаруживать все виды вредоносного программного обеспечения, включая рекламное ПО и шпионское ПО, а так же разнообразные трояны, вирусы и руткиты. После обнаружения вредоносных программ, вы сможете легко и быстро их удалить.

Если вы подозреваете, что скачанный вами файл может содержать вредоносное ПО, то обязательно проверьте его с помощью Kaspresky Virus Removal Tool. Эта программа проанализирует его, и на основании этого анализа порекомендует, безопасно или нет его запускать. Это очень легко и удобно, так как эта программа выполняет сканирование очень быстро и практически не потребляет ресурсов компьютера. Особенно это удобно, если вы используете компьютер или виртуальную машину с ограниченными ресурсами.

Хотя запуск процесса сканирования нужно выполнять самостоятельно, это не уменьшает способности программы. Kaspresky Virus Removal Tool — это прекрасный инструмент, которым нужно время от времени проверять компьютер или держать на своем ПК для случая, когда вредоносная программа проникнет в систему и потребуется срочное лечение.

Идеальное средство для удаления вредоносных программ, которое не требует установки на компьютер и содержит несколько полезных дополнительных утилит.

Если ваш компьютер был заражен вредоносным ПО и вы столкнулись с тем, что он очень медленно работает, или установка программ заблокирована, а так же в случае когда вам необходим инструмент, который можно хранить на флешке, то Emsisoft Emergency Kit прекрасно вам подойдёт. Это приложение которое не требует установки на компьютер и может быть запущенно с обычной флешки или любого другого внешнего устройства.

Emsisoft Emergency Kit уже имеет базу с сигнатурами вредоносных программ, но для своего обновления она требует подключение к Интернету. Сразу после запуска, программа проверит компьютер на наличие вредоносного ПО, а затем позволит переместить его в карантин. Таким образом заблокирует возможность вредоносным программам нанести вред вашей системе.

Найти и удалить вредоносную программу можно тремя способами. Иногда помогает один, иногда другой, но бывает, что приходится использовать все три метода.

Первым делом скачайте и запустите антивирусный сканер, обязательно отличный от установленного на вашем компьютере. Например, если у вас установлен антивирус Касперского, используйте . Если установлен Dr. Web используйте и так далее.

Следующий способ – скачать и запустить проверку ПК антишпионскими программами. В большинстве случаев, если антивирусный сканер не найдет вредоносную программу, с задачей справиться специальная антишпионская программа.

Третий способ, попробовать найти вредоносную программу самостоятельно, с помощью программы AnVir Task Manager.

Этот вариант я и попробую описать в этой статье. с сайта производителя. Приложение портативно, так, что устанавливать его нет необходимости. Разархивируйте в нужную директорию и запустите файл AnVir.exe.

Как уже не раз писалось, вредоносные программы обожают прописываться в автозагрузке. Там первым делом и будем ее искать.

Важно. Обратите внимание на цветовую индикацию уровня безопасности процесса или приложения. Классификация как обычно от зеленого (хорошо) к красному (плохо).

Вредоносное приложение, скорее всего, будет находиться в красной зоне. Но, ни в коем случае не бросайтесь удалять все "красные" приложения. По крайней мере, у меня, как видно на картинке, там вполне безопасный софт. Так, скорее всего, будет и у вас. Шпионской программы в моей системе нет, но ведь главное понять сам принцип ее обнаружения.

В окне отображаются все запускаемые в автозагрузке приложения, их размещение и компания производитель. Более подробную информацию можно получить, подведя к нужному приложению курсор мыши. Хотя возможно будет удобней просто включить панель полной информации "Вид" – "Детальная информация".

Теперь окно программы будет выглядеть так.

Теперь представим, что вы нашли подозрительное приложение, но не знаете, что оно из себя представляет. Выделите этот процесс, вызовите правой кнопкой контекстное меню и кликнете на строке "Проверить на сайте". После этого действия приложение будет отправлено для проверки на сервис Virustotal. Этот сервис работает с полусотней известных антивирусов и программ анти-шпионов, так, что доверять ему можно. Если приложение прошло проверку, скорее всего оно безопасно.

Но, давайте будем считать, что сервис не очень надежен. Продолжим проверку приложения. Опять же выделите приложение и в контекстном меню выберите строку "Искать в интернете". В открывшемся браузере вы увидите все результаты поиска по данному приложению.

Проверив приложение на сервисе Virustotal, и прочитав информацию о нем в интернете, вы точно будете знать, что с ним делать.

Допустим, в автозагрузке вредоносное приложение не найдено. Следующим шагом продолжите поиск в запущенных процессах.

Как видите в этом окне запущенных процессов гораздо больше, чем приложений в предыдущей вкладке. Не стоит бояться, алгоритм поиска тот же. Опять же первым делом проверяйте процессы из красной зоны. Выделить процесс и все так же как описано выше.

Важно. Завершать процесс обязательно. Запущенный процесс не даст удалить приложение.

После завершения процесса перейдите в папку расположения этой программы и удалите ее.

Конечно же, поиск и удаление вредоносных программ не все, что умеет AnVir Task Manager. Другие полезные возможности этого менеджера будут описываться в следующих статьях.

Иногда, работающий вирус можно засечь с помощью диспетчера задач, на вкладке с запущенными процессами. Но тут возникает другая проблема, обычно вредоносные программы маскируют себя под системные процессы. Как их в этом случае найти? Ведь системных процессов может очень много и какие из них не настоящие, на первый взгляд, отличить трудно.

Сегодня мы познакомимся с несколькими простыми способами обнаружения вируса используя диспетчер задач, а также процесс удаления пойманного нарушителя.

Как войти в Диспетчер задач

Программу не нужно устанавливать, для работы достаточно просто распаковать архив с ней, а затем выполнит запуск. На верхней панели открываем меню сервиса. В нем можно наблюдать два нужных для нас пункта: диспетчер процессов и менеджер автозапуска.

Давайте, для начала, заглянем в менеджер автозапуска. В нем можно увидеть все, что запускается после включения компьютера. Программа выделяет зеленым все процессы и программы, которые проверенные и не представляют опасности. Обращаем внимание на процессы, которые выделяются черным цветом. Они не проверенные и не известные. Изучите их по внимательнее, среди них могут попадаться те, что Вы совсем не устанавливали. Именно такие процессы могут оказаться вирусами.

А теперь, посмотрим в диспетчер процессов. Как мы видим, тут отображен список процессов, запущенных в данный момент. Они, как и в предыдущем случае, выделяются цветом, по такой же логике. Уделяем такое же внимание «черным» процессам.

Взгляните на рисунок выше, на нем показан очень подозрительный процесс, который отображает себя как системный. Вот только AVZ выделяет его черным цветом. Очевидно, что эта программа совсем не то, за что она выдает себя. Скорее всего это вирус, либо другая вредная программа, которая во всех браузерах лепит рекламные баннеры.

В первую очередь мы делаем клик правой кнопкой по этому процессу и открываем папку, в которой он находится. После чего, завершаем этот процесс в диспетчере задач и затем удаляем данное приложение и все другие подозрительные файлы, которые находятся в этой папке.

Хоть подозрительную программу мы и удалили, но она может восстановится из какого-нибудь другого источника на жестком диске. Поэтому, после этой процедуры, необходимо выполнить сканирование своего компьютера на наличие вредоносных программ.

Выполнить сканирование компьютера можно любой антивирусной программой, которой Вы пользуетесь. Но для надежности, лучше выполнять сканирование несколькими программами. Например, нас снова может выручить уже знакомый AVZ.

В самой программе просто отмечаем флажками все носители, которые необходимо проверить и нажимаем на кнопку запуска сканирования «Пуск».

Теперь нужно немножко подождать, минут пятнадцать, пока программа проверяет файловую систему.

Лучше всегда использовать по несколько утилит, для проверки своего компьютера. Поэтому Вы можете воспользоваться, например, еще ADW Cleaner или Mailwarebytes.

Исправляем уязвимости на своем компьютере

К сожалению, некоторые настройки по умолчанию в операционной системе Windows, могут представлять определенную угрозу. Самой известной проблемой является автозапуск программ. Если подключить зараженный носитель информации к компьютеру, то он может автоматически заразится, благодаря такой функции. Для того, чтобы избежать подобного, рекомендуется отключать автозапуск. Это конечно не всегда удобно, ведь после этого не будет выполняться автоматический запуск программ с дисков и придется это делать вручную, но зато Ваша система будет намного более защищенной от внешних угроз.

Десять способов обнаружения вредоносного ПО

Michael Kassner

Базовый список процессов - большое подспорье

Чтобы определить, какие процессы следует устранить, необходимо четко себе представлять, какие процессы в системе запущены. Лучший, на мой взгляд, способ обнаружения непрошеных гостей - сверка текущей картины процессов с базовым списком. Ниже описаны три приложения, позволяющие составить такой список.

1. Microsoft Process Explorer (ранее принадлежал Sysinternals)

6. Антивирусные программы

В последнее время уважение к антивирусам в пользовательской среде почти пропало. Я тоже сильно расстраиваюсь, когда мой любимый антивирус пропускает вредоносный код, который с легкостью обнаруживают другие программы. Тем не менее, оставлять компьютер совсем без антивирусной защиты не стоит - это слишком рискованно. Я предпочитаю многоуровневый подход к безопасности.

Выбор антивируса зависит исключительно от личных предпочтений. Вопросы из серии «какой антивирус самый лучший» всегда провоцируют бурю эмоциональных откликов. В целом, большинство пользователей сходится во мнении, что для домашнего применения подходят бесплатные версии любых антивирусных продуктов. Лично я предпочитаю Avast и Comodo .

Активные антивирусы и антишпионы

Антивирусные и антишпионские программы следующего уровня не только выявляют, но и удаляют вредоносное программное обеспечение. Наверняка у многих возник вопрос: почему же не использовать их с самого начала? На самом деле, тут все тоже не так просто.

Сканеры обнаруживают вредоносное ПО с помощью файлов сигнатур и эвристических методов. Создатели вредоносных программ об этом прекрасно осведомлены и умеют модифицировать код с тем, чтобы аннулировать сигнатуры и обойти эвристику. Именно поэтому антивирусные и антишпионские сканеры до сих пор не являются панацеей. Может быть, когда-нибудь в светлом будущем...

И снова будьте осторожны: к выбору антивирусного сканера нужно подходить очень тщательно. Злоумышленники любят маскировать вредоносные программы под антивирусные и антишпионские сканеры типа antivirus 2009 , рекламируя их как универсальное решение всех проблем. Перечисленные ниже решения рекомендованы заслуженными экспертами.

7. Malicious Software Removal Tool от Microsoft

Malicious Software Removal Tool (MSRT) - это прекрасное средство для борьбы с вредоносным ПО общего характера. Хотя бы потому, что оно в состоянии определить - принадлежит сканируемый код Microsoft или нет. Главные достоинства этой утилиты:

• автоматизация процесса сканирования и удаления вредоносных программ;
• регулярное обновление сигнатур с помощью Windows Update;
• средство создано OEM-поставщиком, а значит, выглядит более убедительно с точки зрения руководства.

8. SUPERAntiSpyware

SUPERAntiSpyware - это еще один сканер общего характера, способный обнаружить и удалить практически любую вредоносную программу. Я пользовался им неоднократно и нахожу его более чем адекватным решением.

По сведениям пользователей TechRepublic, SUPERAntiSpyware - единственная программа, способная полностью удалить вредоносный сканер antivirus 2009.

9. Anti-Malware от Malwarebyte

Anti-Malware от Malwarebyte (MBAM) - по моему опыту, самый эффективный из четырех перечисленных в этом разделе сканеров. Я узнал о нем от специалиста Arbor Networks, доктора Хосе Назарио (Jose Nazario) - эксперта мирового уровня по проблемам вредоносного ПО. Подробное описание программы приводится в моей статье «Антивирусные и антишпионские сканеры: MBAM - лучшее решение» (Malware scanners: MBAM is best of breed).

Тем не менее, даже MBAM не способен выявить абсолютно все вредоносные программы. Как я упоминал в той статье, приложение пропускает самые изощренные вирусы, в особенности руткиты. В таком случае я обращаюсь к следующему решению.

10. GMER

В статье «Руткиты: можно ли с ними бороться?» (Rootkits: Is removing them even possible?) я объяснял, почему так трудно обнаружить в системе руткит. GMER - одно из лучших решений для обнаружения и удаления руткитов, хотя бы потому, что так считает доктор Назарио.

В заключение

Использование описанных в этой статье решений и методов серьезно затрудняет жизнь разработчикам вредоносного ПО, особенно если вы:

• регулярно обновляете свое программное обеспечение;
• составили и сохранили список базовых процессов;
• регулярно сканируете систему на наличие вредоносных программ, потому что самые изощренные вирусы очень хорошо маскируются.

Достаточно часто начинающие и средние пользователи совершают одну ошибку, они называют любое вредоносное программное обеспечение вирусом или трояном, в то время как корректно называть их именно вредоносным программным обеспечением. Разница между этими понятиями существенна.

Существует множество различных видов вредоносным программ и, соответственно, методов защиты и борьбы с ними. Поэтому, если вы используете некорректную терминологию, то велика вероятность того, что прежде, чем вы избавитесь от вредоносных программ, будет перепробовано немало ненужных решений. К примеру, руткиты серьезно отличаются от обычных вирусов и, часто, для очистки компьютера от них будет недостаточно использовать только антивирусы.

В данной статье будут даны краткие пояснения к некоторым наиболее известным типам вредоносных программ, а так же приведены некоторые ссылки на средства борьбы с ними.

Различные виды вредоносного программного обеспечения

Вредоносное программное обеспечение (Malware)

Malware это сокращенное название вредоносного программного обеспечения. Этот термин используется в тех случаях, когда необходимо объединить группу различных вредоносных программ. Поэтому, если вы встретили такой термин, то знайте, что речь идет о нескольких типах вредоносных программ. К примеру, в случае антивируса, часто, этот термин подразумевает наличие средств для борьбы с вирусами, червями, троянами и прочими вредоносными программами.

Вирус (Virus)

Первоначально термин "вирус" (Virus) был использован для названия самовоспроизводящихся программ, которые распространяются путем вставки своей копии в существующие программы или документы. Иногда, вирусы распространяются путем простого создания файлов со своей копией, но этот способ самовоспроизведения достаточно быстро перестал использоваться, так как такие вирусы очень легко обнаружить. Сам термин произошел от аналогичного понятия в биологии. Вирусы поражают клетки и заставляют создавать их копии. Компьютерные вирусы были одними из первых вредоносных программ. Сегодня же, встретить вирусы можно достаточно редко, так как, по большей части, они были вытеснены другими видами вредоносных программ, такими как черви и трояны. Несмотря на то, что термин вирус определяет строго один тип программ, его так же часто используют для обозначения любого рода вредоносных программ, хоть это и некорректно.

Программы для борьбы с вирусами, вы можете в обзоре бесплатных антивирусов .

Червь (Worm или NetWorm)

Технически, между вирусами и червями существует разница, но достаточно часто термин червь заменяется термином вирус. В первую очередь, червь отличается от вируса тем, что он содержит не только весь необходимый код для своего распространения, но представляет собой своего рода транспорт для других вредоносных программ. Например, червь может включать в себя троянскую программу и активировать ее, после заражения компьютера. Во-вторых, для распространения черви используют сеть (локальную, интернет). Другими словами, в отличии от вирусов, у червей единицей заражения являются не файлы и документы, а компьютеры (иногда, сетевые устройства). Некоторые из самых известных эпидемий были вызваны именно благодаря червям.

Чаще всего, для борьбы с червями применяются антивирусные решения совместно с межсетевыми экранами (файрволами, брендмаурами).

Троян или троянский конь (Trojan)

Термин "Троянский конь" (часто сокращают до простого "троян") применяется к вредоносным программам, которые выдают себя за хорошие приложения, в то время как в реальности таковыми не являются. Этот тип вредоносного программного обеспечения получил свое название от хитрости, которые применили греки против троянцев в Илиаде Гомера. Основная опасность программы заключается в том, что она может не только выдавать себя за полезную программу, но и в реальности предоставлять полезные функции, в качестве прикрытия для деструктивных действий. Например, путем добавления своего кода в хорошие приложение. Другая опасность заключается в том, что троян может скрывать от системы выполнение каких-либо вредоносных действий. С технической точки зрения, трояны сами по себе не занимаются своих распространением. Тем не менее, их часто сочетают с сетевыми червями для распространения инфекции или же добавляют в хорошие программы, после чего выкладывают в публичную сеть для скачивания.

В связи с тем, что в отличии от вирусов и прочих, троянские программы могут содержать код для скрытия своих действий, то для борьбы с ними применяются не только антивирусы, но и сканеры троянских программ .

Клавиатурный шпион (Key logger)

Особый вид трояна, который записывает все нажатия кнопок клавиатуры и/или действия мышки на вашем компьютере. В последствии, вся собранная информация либо сохраняется в месте, откуда злоумышленник легко сможет забрать ее, либо передается через сеть или интернет. Обычно, клавиатурный шпион применяется для кражи паролей. В некоторых случаях, так же для кражи личной информации.

Для борьбы с клавиатурными шпионами применяются не только антивирусы и сканеры троянов, но и безопасные экранные клавиатуры , а так же программы для удаления рекламного и шпионского ПО .

Рекламные закладки (Adware)

Рекламные закладки или Adware это достаточно серый тип программ. Он может быть как хорошим, с точки зрения безопасности, так и вредоносным. Примером хорошего варианта является установка бесплатных программ, которые так же устанавливают необходимый код для последующего просмотра рекламы. В некотором роде, используется бартер. Вы бесплатно получаете функциональность, но за это вы просматриваете рекламу, от которой разработчик программы получает доход. Однако, среди Adware существует и немало вредоносных программ, которые без вашего ведома отправляют вашу личную информацию рекламодателям или же встраивают рекламные блоки в другие программы, например, в браузеры.

Шпионские программы (Spyware)

Шпионские программы это несколько туманный термин. Первоначально, он в основном относился к рекламным закладкам (Adware). Тем не менее, сегодня, многие представители программ-шпионов мало отличаются от троянских программ. Их основное предназначение следует из их названия - шпионить за вашими действиями, собирать данные и предоставлять их кому-либо, без вашего ведома.

Для борьбы со шпионскими программами применяются антивирусы, сканеры троянских программ и программы для удаления рекламного и шпионского ПО. В некоторых случаях, их так же можно обнаружить, при помощи межсетевых экранов (файрволов). Например, при наличии странной сетевой активности.

Руткиты (Rootkit)

Руткит (Rootkit) это скрытый тип вредоносного программного обеспечения, который выполняется на уровне ядра операционной системы. Основной опасностью руткитов является то, что, внедряясь на уровень ядра системы, руткиты могут выполнять любые действия и с легкостью обходить любые системы защиты, ведь для своего скрытия им достаточно отказать в доступе средствам безопасности. Кроме того, руткиты позволяют скрывать действия других вредоносных программ. Обычно, их применяют для удаленного контроля компьютера.

Из-за того, что руткиты выполняются на привилегированном уровне, их достаточно трудно обнаружить и уничтожить. В большинстве случаев, обычные антивирусы никак не смогут вылечить зараженный компьютер, поэтому необходимо применять специальные программы для удаления руткитов . Так же, если у вас есть подозрения о заражении руткитом, то проверку системы лучше всего выполнять при помощи LiveCD или дисков для восстановления системы, так как в таком случае руткиту сложнее будет скрыть свое присутствие.

Зобми компьютер (Zombie)

Программы для создания из вашего компьютера зомби предназначены для внедрения на компьютер кода, который, подобно, логической бомбе, будет активироваться при определенных условиях (обычно, речь идет об удаленном доступе - отсылке команд). При заражении компьютера, чаще всего применяются троянские программы. В последствии, зомбированный компьютер используется для рассылки спама, проведения DDoS атак (распределенная атака в обслуживании), накрутки счетчиков и прочих вредоносных действий, без ведома владельца.

Как уже говорилось, достаточно часто программы для зомбирования компьютера появляются вместе с троянскими программами, поэтому для лечения их стоит применять антивирусы и сканеры троянов. В более редких случаях, программы зомби заражаются с помощью руткитов (или же являются частью самих руткитов), поэтому если вы обнаружили странную сетевую активность, то так же не лишним будет проверить систему на наличие руткитов.

Ботнет (Botnet)

Часто, зомби компьютеры организуются в сеть, называемую ботнет (botnet). В такой сети часть компьютеров представляет собой ретрансляторы для передачи команды от удаленного компьютера злоумышленника на все зомбированные узлы. Это позволяет злоумышленникам легко управлять ботнет сетями, измеряемыми в десятках и сотнях тысяч. Как правило, такие сети используют для проведения согласованных вредоносных действий в интернете, без ведома владельцев зараженных компьютеров.

Борьба с ботнет сетями достаточно часто заключается в поиске ретрансляторов и их обезвреживании (блокирование доступа в интернет провайдерами, фильтрация на сетевых устройствах и прочие).

Загрузка вредоносных программ простым посещением (Drive-by-Download)

Этот тип вредоносных программ использует уязвимости браузеров и формирует html-код страницы таким образом, что просто посетив их, запустится автоматическая загрузка другого вредоносного программного обеспечения на компьютер. Часто, такая загрузка происходит вообще без ведома пользователя. Заражение такими программами возможно в тех случаях, когда в браузерах по умолчанию разрешена установка различных компонентов и расширений для веб-сайтов. Например, если в IE разрешена установка ActiveX элементов без запроса, то одного захода на сайт или даже простого открытия html-страницы будет достаточно для заражения компьютера.

Для борьбы с такими вирусами применяются антивирусы, позволяющие сканировать загружаемые файлы в реальном времени (в том числе html-код веб-страниц), межсетевые экраны (файрволы), а так же различные программы для установки безопасных настроек браузеров, некоторые из которых можно найти в обзоре утилит для тюнинга компьютера .

Пугающие или вымогающие (Scareware и Ransomware)

Пугающие или вымогающие вредоносные программы, в основном, полагаются на психологическое воздействие (страх, угрозы и прочее) и требуют перевести средства или нажать на ссылку, перейдя по которой начнется установка трояна или другой вредоносной программы. Технически, не редко такие программы используют только разрешенные и безопасные функции системы, из-за чего средства безопасности просто не обращают на них внимания. А если и используют сомнительные функции, то на очень примитивном уровне.

В большинстве случаев, для их устранения хватает и простого антивируса. Если же такая программа использует только безопасные функции, то, к сожалению, достаточно часто вам придется вручную заниматься их удалением .

Скрытые индикаторы

Скрытые индикаторы применяются для сбора информации о вас или вашем компьютере. В отличии от программ-шпионов, чаще всего они используют разрешенные методы. Например, вставка на страницу или в электронное письмо прозрачной картинки размером 1 на 1 пиксель. Смысл в данном случае заключается в том, что при загрузке данной картинки с внешнего сервера, на нем записывается не только время и дата запроса, но и так же вся информация, которую он только сможет получить, такую как ваш IP-адрес и версия браузера. С одной стороны, такой тип сложно назвать вредоносным. С другой стороны, без вашего ведома на стороннем сервере собираются ваши данных, пусть и часто публичные.

Так как, в основном, скрытые индикаторы используют только разрешенные методы и в большинстве своем собирают только общедоступные данные, то с большой вероятностью, их не обнаружит ни одно средство безопасности. Тем не менее, знание о таком типе позволит вам задуматься, при обнаружении странных элементов.

Заключительные слова о вредоносных программах

Как видите, в зависимости от типа вредоносных программ, может меняться не только список средств безопасности, но и сами подходы к борьбе с ними. Поэтому, старайтесь использовать корректную терминологию - это позволит вам и другим людям сэкономить время и силы.

Примечание : Возможно, теперь вам стало чуть лучше понятно, почему технические специалисты при слове "вирус" начинают задавать множество "странных" вопросов.