В этом разделе Вы найдете общую описательную информацию, касающуюся вредоносных программ и особенностей борьбы с этими программами при помощи продуктов Лаборатории Касперского. Если Вы не нашли интересующую Вас информацию в данном разделе, пожалуйста, отправьте запрос в службу Технической поддержки Лаборатории Касперского, заполнив вебформу HelpDesk.
|
Adware, spyware, riskware: что это такое и как бороться с этими программами?
|
|
ID статьи: 664
|
Другие языки:
| 243 |
28.01.2010 16:00 |
Версия для печати |
В последнее время появились новые типы вредоносного программного обеспечения, которых раньше не было:
Adware - программы показа рекламы на компьютерах пользователей, часто такие программы входят в состав официально поставляемых продуктов, производители которого предоставляют условно бесплатные версии своего программного обеспечения (Gator и подобные);
Spyware - программы шпионы, занимающиеся сбором персональной информаций о компьютере и пользователе: IP-адрес компьютера, версия установленной операционной системы и Интернет-браузера, список наиболее посещаемых Интернет-ресурсов, поисковые запросы и прочие данные, которые возможно использовать для дальнейших рекламных кампаний (часто Spyware идет в одной поставке с Adware);
Прокси программы - программы для использования компьютера жертвы в качестве 'зомби' для приема и\или передачи файлов или почтовых сообщений (спама);
Porno-dialers - программы дающие доступ к платным порно ресурсам с использованием Dial Up соединения, при этом цена соединения очень высока;
Riskware - программное обеспечение, которое при некоторых условиях может стать рискованным для пользователя (FTP, IRC, MIrc, proxy, утилиты удаленного администрирования (RAdmin, VNC и подобные))
StartPage - программное обеспечение, занимающееся подменой адреса стартовой страницы InterNet Explorer'а
Так как сами по себе эти программы не являются вредоносными и не содержат в себе деструктивный код, то детектирование исполняемых файлов и библиотек этого программного обеспечения было вынесено вирусными аналитиками Лаборатории Касперского в отдельный набор Антивирусных баз, который устанавливается как дополнение к основному набору.
Постоянно использовать расширенный набор Антивирусных баз мы рекомендуем только опытным пользователям/системным администраторам, понимающим принципы работы этого потенциально опасного программного обеспечения. Для обычных же пользователей использование расширенного набора Антивирусных баз будет оправдано в случае возникновения конкретной проблемной ситуации с данными программами:
происходит замена адреса стартовой страницы в Internet Explorer или произвольно меняются настройки Internet Explorer;
на компьютере наблюдается подозрительная сетевая активность, а Антивирус Касперского с установленным последним обновлением Антивирусных баз не находит ни один зараженный/подозрительный объект;
при работе в Интернет открывается большое количество рекламных окон в Internet explorer, мешаюших нормальной работе пользователя;
при работе за компьютером происходит запрос на установку сетевого соединения, причем набираемый номер не совпадает с номером Вашего провайдера
|
|
|