Как защититься от программ-сканеров

Мало кто еще не знает, что хранить на компьютереконфиденциальную информацию далеко не так безопасно, как в сейфе и дажепросто в ящике стола, особенно если компьютер подключен к интернету. Нодля того чтобы кто-то вмешался в ваши дела, подключение к интернетувовсе не обязательно. Конечно, создатели некоторых веб-сайтов следят задействиями пользователей и потом продают эту информацию специалистам порекламе. Но кроме этого на компьютер через Сеть часто загружаютсяпрограммы, которые шпионят за нашими действиями и докладывают о нихсвоим неведомым хозяевам. Такие шпионские утилиты обычноустанавливаются на ПК вместе с бесплатными программами, обещающими — ивыполняющими — что-то полезное. Но, как известно, бесплатный сыр бываеттолько в мышеловке.

Второй вид шпионских программ приходит к намне из интернета, а от уважаемого начальства, которое желает знать, чеммы занимаемся в рабочее время. Такой вариант хуже тем, что не можете жевы запретить своему шефу следить за вами! Пользуются подобными штукамии ревнивые супруги, и бдительные родители…

Коммерческие сканеры клавиатуры, такие как Spector Pro, Eblaster, WinWhatWhere, XPCSpy, Desktop Surveillance Personal Editionследят за вашими действиями совершенно незаметно. Они отмечают нетолько каждую нажатую клавишу, но и каждое посещение веб-сайта,сообщение электронной почты или ICQ. Они делают копии экрана ипересылают их вместе с другими отчетами удаленному компьютеру — все этобез вашего ведома. Все, что вы делаете на компьютере, записывается ипередается неизвестному Алексу.

Выявление невидимок

Удивительно и печально, как много компаний живутлюдской подозрительностью. Еще печальнее то, что продукцию этихкомпаний — программы-наблюдатели — не так-то просто распознать иудалить. Многие подобные утилиты очень хорошо маскируются подлегальные приложения и процессы. Существующие программные средствадля борьбы с ними не всегда дают желаемый эффект. Ни одна из известныхантишпионских программ, таких как 1Ad-aware, Spybot Search &Destroy, PestPatrol и Spy Sweeper, не распознает и не уничтожает все100% чужаков. Остается полагаться на логичное соображение: чем большеантишпионских утилит используется, тем выше шансы на успех. Накомпьютер, подключаемый к интернету, рекомендуется установить, какминимум, Ad-aware и Spybot; для большей гарантии можно установитьPestPatrol и Spy Sweeper.

При подозрении, что на компьютер установленсканер клавиатуры и мыши, можно попытаться вывести программу изневидимого режима и деинсталлировать ее. Большинство программобнаруживают себя по комбинациям клавиш — например, для Spector Proсрабатывает <Ctrl+Alt+Shit+S>, а для XPCSpy — <Ctrl+Alt+X>.Даже если тот, кто установил шпионскую программу на ваш компьютер,изменил стандартную клавиатурную комбинацию на новую, немного терпения- и вы найдете ее. Только не забудьте предварительно закрыть всеприложения, включая те, что работают в фоновом режиме и заметны толькопо пиктограммам в системной области панели задач, чтобы какая-нибудькомбинация не сработала в них и не наделала неприятностей.

Когда все программы будут закрыты, нажмите<Ctrl+Alt>, <Ctrl+Alt+Shift> или другую подобную комбинациюклавиш, и попробуйте добавить к ней обычные буквы, цифры и символы.Так, методом проб и ошибок, можно обнаружить невидимого чужака.

Есть и другие способы обнаружения скрытыхпрограмм. Один такой способ описан на сайте компании X Software,производителя шпионского ПО: для того чтобы вывести утилиту XPCSpy изневидимого режима, выберите команду Start > Run(Пуск >Выполнить), ввести в поле Open (Открыть) команду rx ищелкнуть на кнопке OK.

Если обнаружится, что в системе действуетшпион, вам, скорее всего, не удастся получить доступ к его настройке,так как большинство подобных программ защищены паролем. Зато вы, покрайней мере, будете знать, что какой-то Большой Брат пытается за вамиследить. Конечно, вам мало понравится, что ваши действия записываются иеще меньше — что кто-то за вами подсматривает. Однако работодательимеет право устанавливать системы слежения на принадлежащем емуоборудовании (см. также Мониторинг программного обеспечения, К+П№10/2003). Поэтому заявление о том, что вам не нравится наличие такойпрограммы на вашем рабочем компьютере, а тем более попытка ееотключить, может оказаться не в ваших интересах. Прежде чем что-либопредпринять, еще раз ознакомьтесь со своими правами и, в частности, ссодержанием контракта, заключенного с работодателем. Если же компьютерпринадлежит вам или члену вашей семьи, ситуация становится ещеделикатнее…

В любом случае, отключение программы-сканерапредупредит ее владельца о том, что вы все знаете. Если же выпопытаетесь избавиться от шпионской штучки, но обнаружите, что оназащищена паролем, не дающим запустить деинсталлятор, можно попытатьсяудалить файлы программы, если вы узнаете, как они называются и гденаходятся. Большой список клавиатурных сканеров, как коммерческих, таки бесплатных, представлен на сайте PestPatrol. Там же вы найдете инструкции по их удалению и отключению.

Если, перепробовав разные варианты, вам все жене удалось избавиться от сканера, остается последнее средство:сохранить все данные, отформатировать жесткий диск и заново установитьоперационную систему и приложения.

Для того чтобы помешать установке на компьютернежелательных программ, лучше пользоваться операционными системами сострогой регистрацией, такими как Windows XP, Windows 2000 или Linux(протоколы регистрации Windows 98 и Me более свободны). Подберите длявсех пользовательских учетных записей хорошие пароли — причем такие,какими никогда раньше не пользовались.

Снова о межсетевых экранах

Итак, шпионские программы приходят двумя путями:от людей — строгого начальства, ревнивой жены, бдительных родителей,смышленых деток — или из интернета. В первом случае, вероятно, лучшеположиться на дипломатию: в конце концов, добрые отношения чащеоказываются важнее всего. Но во втором случае, очевидно, любопытствуследует сказать решительное нет! и поставить ему заслон в видеаппаратных и программных межсетевых экранов.

Антишпионы

Перечисленные ниже программные средства позволяют обнаружить, по крайней мере, некоторые коммерческие программы-сканеры.

Спам должен оставаться без ответа

Многие спамеры для подтверждения того, что их письмапопадают к живым людям, пользуются письмами с требованием уведомления ополучении. Со своей стороны, самая лучшая реакция получателя на спам -никакой реакции — как будто адрес этот он давно позабыл и почту нечитает, а значит, и присылать ее бессмысленно.

Поэтому лучше отключить в почтовом клиентефункцию подтверждения получения сообщений, если по умолчанию онавключена. Для этого в Outlook 2000 и 2003 выберите команду Tools >Options (Сервис > Параметры) перейдите на вкладку Preferences(Свойства), откройте раздел E-Mail Options > Tracking Options(Параметры почты > Параметры слежения), включите режим Never send aresponse и щелкните на кнопке OK. В Outlook Express выберите командуTools > Options > Receipts (Сервис > Параметры >Подтверждение), включите режим Never send a read receipt и щелкните накнопке OK. В Mozilla и Netscape Mail выберите команду Edit >Preferences (Правка > Параметры), откройте в окне Category(Категория) раздел Mail & Newsgroups > Return Receipts (Почта иновости > Отправка подтверждений), включите режим Never send areturn receipt и щелкните на кнопке OK.