Изучаем навязчивые и скрытные программы, отслеживающие действия работников

Признаки присутствия программ-шпионов

Прежде чем искать шпионские программы в Андроиде, следует обратить внимание на поведение мобильного устройства. Есть несколько признаков того, что в системе присутствует софт для слежки:

• Необычные звуки во время разговора, например щелчки или лишние отдаленные голоса. Такие неполадки были характерны для старых аналоговых сетей, но для современного смартфона и мобильных стандартов это слишком странно.
• Быстрая разрядка аккумуляторной батареи, поскольку в фоновом режиме происходят различные процессы по отслеживанию, записи разговоров и мониторингу действий пользователя.
• Самопроизвольный запуск приложений, включение экрана, вызовы или отправки SMS также являются признаком того, что у третьих лиц есть удаленный доступ к мобильному устройству.
• Слишком долгое выключение смартфона, ведь при этом все приложения, которые работают в фоне, выгружаются и закрываются, и чем больше работающего софта, тем дольше мобильное устройство будет отключаться.

Проверить Андроид на шпионские программы можно и без использования сторонних приложений – они понадобятся в том случае, если есть подозрение, что вредоносные утилиты действительно присутствуют в системе (для их удаления)

В первую очередь обратите внимание на исходящий трафик. Программы-шпионы отправляют данные на удаленные устройства, потребляя для этого мегабайты

Проверить сведения можно с помощью встроенных средств системы, о чем мы ранее писали в отдельном материале.

Подробнее: Просмотр расход трафика в Android
Также следует промониторить состояние аккумулятора – он не должен сильно нагреваться в период покоя телефона. Если батарея греется, но при этом не запущены никакие приложения, то есть вероятность, что что-то функционирует в фоне.

Бенчмарки

Это специализированные программы для тестирования производительности компьютера в 3D-приложениях, которые ещё называют «синтетикой», позволяют выяснить производительность любого РС в абсолютном выражении. Вы всегда сможете сравнить результаты вашей машины с данными миллионов других тестеров.

Кроме того, бенчмарки не требуют установки специализированных программ и показывают нагрузку на все элементы компьютера в реальном времени. Однако к минусам данных программ можно отнести то, что в них никто не играет, то бишь результат в играх может заметно отличаться в обе стороны от того, что вы намеряете бенчем. Оттого и «синтетика».

Список ведущих бенчмарков следующий:

3DMark (скачать для Windows | iOS | Android | Windows Phone)

3DMark с поддержкой DirectX 12 и 4K-разрешения — последняя версия самого популярного в мире бенчмарка. История 3DMark насчитывает более 10 лет и специалисты Futuremark всегда радовали аудиторию запоминающейся графикой. Так случилось и в этот раз — 3DMark (2013) запомнится потрясающим демотестом Fire Strike и четверкой графических профилей, прогнав каждый из которых вы оцените производительность собственной видеокарты.

3DMark 11 (скачать для Windows)

Вполне заслуженно мы отдали второе место еще одному продукту Futuremark. Вышедший в 2011 году бенчмарк пусть и не является таким же сложным, как 3DMark (2013), но все еще способен поставить слабые системы на колени — а еще вы сможете прогнать целый ряд тестов, например, на физику или на скорость обмена данными.

Unigine Heaven (скачать для Windows)

Один из самых красивых (в свое время) бенчмарков, специально заточенный для тестирования возможностей DirectX 11. Последняя версия позволяет оценить производительность актуальных видеокарт при использовании современных технологий.

FurMark (скачать для Windows)

Так называемый «бублик», раскаляющий вашу систему до тех пор, пока она не сгорит. Нет, серьезно, производители компьютерного железа даже не рекомендуют его использовать. Тем не менее, FurMark позволяет неплохо проверить возможности охлаждения вашей видеокарты и какой будет её температура при максимальной нагрузке.

Catzilla (скачать для Windows)

Новичок в мире бенчмарков, который завоевал огромное внимание благодаря запоминающемуся демотесту с огромной кошкой в главной роли. Помимо него, программа определит проблемы, влияющие на производительность вашего РС, и даст советы по их устранению. Зачастую никаких проблем с данными программами быть не должно — скачал, установил и прогнал пару тестов, разве что их полный функционал будет доступен только в платной версии

Зачастую никаких проблем с данными программами быть не должно — скачал, установил и прогнал пару тестов, разве что их полный функционал будет доступен только в платной версии.

mSpy

mSpy – первая в обзоре и по популярности в США (если верить разработчикам) программа шпион для Андроид и iOS. Ее главное назначение – ненавязчивый, точнее, тайный родительский контроль за подростками. mSpy не только ведет мониторинг практически всех действий на телефоне, но и дает возможность контролирующему лицу (родителю) блокировать работу приложений кликом мыши. Например, закрыть мессенджер или социальную сеть, если ребенок переписывается с незнакомцем.

Ниже полный список функций mSpy в версии для Android:

• Отслеживание каждого нажатия кнопки на экранной клавиатуре (кейлоггер).
• Регулярные скрытые скриншоты в период активности.
• Контроль телефонных разговоров и СМС: кто абонент, в какое время был контакт, как долго продолжалась связь и многое другое.
• GPS-трекер местоположения устройства на карте. Установка геозон с оповещением при выходе подконтрольного за обозначенные границы.
• Просмотр списка установленных и запускавшихся приложений.
• Мониторинг мессенджеров и социальных сетей. В том числе: WhatsApp, Viber, Телеграм, Скайп, Снапчат, Instagram, Facebook, Tinder, Hangouts, Line, Kik.
• Просмотр истории и закладок браузеров. Возможность блокировать посещение нежелательных ресурсов в реальном времени.
• Просмотр фото и видео на телефоне.
• Сбор сведений о сетях Wi-Fi, к которым подключался пользователь: название, координаты, дата и время.
• Контроль электронной почты и календаря с планировщиком задач и заметками.
• Просмотр списка контактов.
• Ключевые слова. Если пользователь введет какое-либо из них в поисковой системе или приложении, вы получите оповещение.
• Сбор сведений о телефоне: модель, версия системы, IMEI, уровень заряда батареи. Включена ли функция Wi-Fi и мобильного интернета.
• Уведомление об удалении mSpy с подконтрольного устройства.

mSpy совместим с Android 4.0 и новее. Для перехвата входящих сообщений ему нужны права root, остальные функции работают без привилегированного доступа.

Собранные данные и отчеты загружаются в личный кабинет пользователя на сайте программы. Интерфейс mSpy переведен на несколько языков, но русского среди них, к сожалению, нет.

Приложение платное с первого дня использования. Стоимость подписки начинается от $11,66 в месяц, все тарифные планы предлагают одинаковый набор функций.

SpyBubble

Мобильный шпион SpyBubble – единственное в сегодняшнем обзоре приложение для бизнеса, а не родителей. Его задача – предотвращение мошенничества и других нечестных действий взрослых людей – сотрудников предприятий, исполнителей разовой работы и т. д. Впрочем, это, скорее, маркетинг, так как функции программы вполне применимы и для контроля за детьми.

Возможности SpyBubble:

• Просмотр журнала звонков, СМС, списка контактов, установленного софта.
• Фиксация времени использования приложений.
• Поиск средств шпионажа на устройстве.
• Определение статуса онлайн.
• Кейлоггер.
• Доступ к облачному хранилищу.
• Контроль использования мессенджеров, социальных сетей, видеохостингов, сайтов знакомств: YouTube, Tik Tok, Reddit, Tinder, Facebook, Instagram и т. д.
• Просмотр видео и фото.
• Мониторинг интернет-активности – просмотр истории и закладок браузеров, чтение электронной почты.
• Дистанционное фотографирование, видеосъемка, аудиозапись.
• Отслеживание данных об удалении сообщений, контактов, записей журнала звонков, а также переименования контактов.
• Удаление и ограничение использования программ; блокировка сообщений, сайтов, вызовов, функции Wi-Fi и всего устройства.
• Трекинг GPS и установка геозон.

SpyBubble совместим с большинством смартфонов и планшетов на Андроиде 4.0 и новее. Также у него есть версия для iPhone и iPad.

Программа поддерживает 2 языка – английский и французский. Подписка стоит от $10,62 в месяц. Тарифные планы, которых 3, одинаковы по функционалу и различаются только сроками оплаты.

Программы для отключения шпионажа

Как можно заметить, процесс избавления от следящих модулей довольно долгий и скучный, а ещё есть риск что-то забыть или упустить. В таком случае на помощь приходят специальные утилиты, созданные умельцами как раз для борьбы со шпионажем Windows 10. С их помощью от шпионажа можно избавиться в два клика. Да и функциональность у таких программ повыше. Рассмотрим две наиболее популярные утилиты.

DisableWinTracking

Эта бесплатная программа, созданная англоязычными разработчиками, хоть и представлена на английском языке, предельно проста в управлении. В главном окне перечислены все следящие компоненты, которые нужно отметить галочкой, и вариант действия: отключить (Disable) или удалить навсегда (Delete). Кроме этого, здесь можно удалить предустановленные в Windows 10 приложения Metro. Пользы от них без аккаунта Microsoft всё равно пшик, а место занимают.

После того как компоненты для удаления выбраны, нужно нажать кнопку Go. Дальше программа всё сделает сама.

Удалить ненужные следящие функции и «лишние» приложения Windows 10 можно прямо в главном окне DisableWinTracking

Скачать программу можно из открытого репозитория на GitHub.

DWS

DWS, или Destroy Windows 10 Spying — пожалуй, лучшая на сегодняшний день программа для отключения слежки. Она бесплатна, представлена на русском языке и делает всё то же самое, что и предыдущая, и даже больше. Так, к примеру, она автоматически создаёт точку восстановления системы на случай, если что-то пойдёт не так.

Выбрать элементы для удаления можно во вкладке «Настройки» программы: там точно так же присутствуют все шпионские модули и Metro-приложения. Также можно включить профессиональный режим, который расширяет возможности утилиты.

В настройках программы DWS можно выбрать, что удалять, а также включить профессиональный режим

Само удаление включается с помощью большой кнопки в главной вкладке программы. После включения утилита показывает пользователю записи о сделанных изменениях в той же вкладке.

В главном окне DWS отображаются сделанные изменения, а также отсюда запускается процесс удаления слежки

Программа доступна для скачивания на GitHub.

Видео: отключение слежки с помощью программы DWS

Важно понимать: корпорация Microsoft всё равно хитрее всех нас, и, несмотря на все ухищрения, какие-то данные утекать на сервера дата-центров всё равно будут. Однако вышеприведённые способы позволяют сократить количество этих данных до минимально возможного и значительно обезопасить свою личную информацию от посягательств как Microsoft, так и возможных злоумышленников

Поехали.

Самое время установить недостающие и обновить действующие драйвера системы. Как это сделать читаем ЗДЕСЬ (готовится, у меня не 20 рук!

Едем далее. Пуск => Панель управления => Электропитание. Я нажимаю Показать дополнительные планы электропитания => Максимальная производительность. Ставлю Отключить дисплей => Никогда. Привык все держать на виду и под контролем.

Теперь скачайте наиполезнейший маленький архивчик со всем необходимым. Без него дальше не поедем и вам он всегда пригодится в дальнейшем.

Разархивируйте в новую созданную папку.

Заходим в папку StartIsBack.1.2.1 Запускаем от имени Администратора файл StartIsBackPlusPlus_setup.exe

В папке есть подробная инструкция, что делать далее.

Включаете профессиональный режим. Ставите ВСЕ галочки.

Оключаете UAC. Отключаете Windows Update.

Возвращаетесь в главное окно и жмете Destroy Windows 10 Spying. И процесс пошел.

Самое время отвлечься, передохнуть, заварить зеленого чайку и посмотреть как же все-таки Приготовить настоящий узбекский плов!

мммммммм-м-м-м, сказка просто!

Ну вот и славненько.

Вернемся к нашим, то бишь, баранам.;)

Сейчас необходимо поставить наиважнейшие компоненты системы из папки Soft в архиве. Без этих компонентов не обходится ни одна игра и программы.

Ставим обе по очереди и перезагружаем систему на всякий случай.

Очень много программ потребуют от вас установить недостающий компонент Framework 3.5

Как установить Framework 3.5 в Windows 10 без подключения к интернету, вы найдете вот в ЭТОЙ (готовится) статье. Также для всяких проигрывателей мультимедиа вам потребуются всевозможные кодеки. Как их скачать и установить Вот тут (готовится)

Ну и, как всегда тут заведено, вот вам игрушечка крестики-нолики. С виду простенькая, а вот попробуйте обыграть свой компьютер. Я, бывало, поначалу еще как проигрывал…

Удачи!

• https://xakep.ru/2018/10/23/win10-privacy/
• https://kompkimi.ru/windows10/kak-otklyuchit-slezhku-v-windows-10-navsegda
• https://deepsmr.ru/komputer/windows-10-aktivatsiya-nastroyka-udalenie-vseh-shpionskih-moduley.html

Dialer

Программы категории Dialer (он-же часто называется «порнозвонилка» от названия Porn-Dialer, присвоенного им в классификации лаборатории Касперского) достаточно широко распространены и предназначены для решения ряда задач, связанных с дозвонкой до заданного сервера и установления с ним модемной связи. Применяются данные программы в основном создателями порносайтов, но страдают от них все — многие программы категории Dialer используют весьма изощренные способы установки (с использованием ActiveX, Trojan-Downloader), причем установка может быть инициирована при посещении практически любого сайта.

Организацию модемного соединения с сервером владельца Dialer может производить несколькими способами:

• Dialer может производить набор номера и установление соединения своими средствами;
• Dialer может создать новое соединение удаленного доступа;
• Dialer может изменить существующие соединения удаленного доступа;

В первых двух случаях Dialer, как правило, всячески привлекает внимание пользователя к себе и созданным им соединением — копирует себя во все доступные места (в папку Program Files, Windows, Windows\System, папку «Пуск» и т.п.), создает ярлыки, регистрирует себя в автозапуске. Часто кроме решения основной задачи программы типа Dialer выполняют задачи, свойственные программам других категорий (Adware, SpyWare, Trojan-Downloader)

Некоторые Dialer устанавливают себя на автозапуск, внедряются в другие приложения — например, мне известен Dialer, регистрирующий себя как расширение языка Basic и запускающийся при открытии любого приложения Microsoft Office, использующего скрипты

Часто кроме решения основной задачи программы типа Dialer выполняют задачи, свойственные программам других категорий (Adware, SpyWare, Trojan-Downloader). Некоторые Dialer устанавливают себя на автозапуск, внедряются в другие приложения — например, мне известен Dialer, регистрирующий себя как расширение языка Basic и запускающийся при открытии любого приложения Microsoft Office, использующего скрипты.

Некоторые программы типа Dialer можно смело относить к троянским программам (а многие производители антивирусов считают Dialer троянской программой — на сайте производителей Norton Antivirus про Dialer говорится «троянская программа, предназначенная для …»), в классификации лаборатории Касперского есть специальная категория Trojan.Dialer.

Кроме утилит дозвонки к категории Dialer часто относят специализированные утилиты для просмотра порносайтов. Ведут они себя аналогично Dialer, только вместо модемного соединения соединяются с закрытими сайтами по Интернет.

Spybot — Search & Destroy

Spybot – Search and Destroy. Старт центр

Что нам нравится

• Отлично подходит для продвинутых пользователей;
• Помогает защитить ваши файлы от новых программ-шпионов в будущем;
• Может сканировать любой файл или папку, чтобы проверить наличие шпионских программ;
• Включает в себя множество опций, которые вы можете настроить;
• Сканирование на руткиты также возможно.

Что нам не нравится

Может быть излишне функциональной и сложной в освоении для большинства людей.

Spybot отлично подходит для продвинутых пользователей, которым нужен полный контроль над тем, как программа сканирует и защищает устройство от шпионских программ, но она не подходит для начинающих пользователей, которые просто хотят удалить шпионское ПО. Для этого используйте одну из других программ, упомянутых выше.

Одна из наиболее заметных функций Spybot — это опция иммунизации, которая блокирует общие угрозы в различных веб-браузерах. Это так же просто, как поиск уязвимостей, а затем нажать «Применить иммунизацию».Еще одним преимуществом Spybot является то, что она позволяет всего одним щелчком мыши отключить отслеживание файлов cookie, которые могут поставить под угрозу вашу конфиденциальность.

Конечно, Spybot также может «искать и уничтожать» шпионское ПО, используя свой системный сканер. Если у вас есть определенные файлы для сканирования, вы можете отсканировать только их.Среди множества опций, которые вы можете включить, — это сканировать и иммунизировать не только файлы и настройки текущего пользователя, но и файлы любого другого пользователя на компьютере.

Вы также можете добавить опцию сканирования шпионских программ для автоматического сканирования подключённых устройств, таких как флэш-накопители, сообщить программе, в какой папке хранятся ваши интернет-загрузки, чтобы она выполняла там глубокое сканирование на наличие шпионских программ, и запускать сканирование на наличие руткитов.

mSpy: Лучшее бесплатное скрытое шпионское приложение для Android

Для всех тех, кто ищет одни из лучших бесплатных скрытых шпионских приложений для Android или iPhone, mSpy был бы идеальным выбором. Приложение работает практически на каждой модели смартфона и предлагает специальные версии для стандартных моделей, а также моделей с джейлбрейком и рутом.

• Бесплатное шпионское приложение для Android имеет функцию отслеживания местоположения в реальном времени.
• . mSpy, вы также можете отслеживать предыдущую историю местоположений любого устройства на панели инструментов.
• Кроме того, он также позволяет нам настраивать различные геозоны для получения мгновенных уведомлений.
• Бесплатное шпионское приложение для Android также имеет отличный скрытый режим, позволяющий работать незаметно.
• Он также может отслеживать журналы вызовов устройства, контакты, сообщения, историю просмотров, сохраненные файлы мультимедиа и многое другое.
• Кроме того, mSpy также позволит вам отслеживать каждое популярное приложение для социальных сетей, например , Instagram, Snapchat, и т.д.

 Плюсы:

• Легко настроить и использовать.
• Отличный стелс-режим.
• Поддерживает отслеживание всех приложений социальных сетей.
• Оповещения о местонахождении SIM-карты и удалении.

Минусы:

Доступна только бесплатная демо-версия.

Узнав о широком спектре функций, предлагаемых этим шпионским приложением для Android, вы должны захотеть попробовать его. Если вы также хотите использовать шпионское приложение для Android, mSpy, затем выполните это базовое упражнение.

Шаг 1: Получить активный mSpy подписка

Шаг 2 (а): шпионить за устройством iOS

Как указано выше, mSpy без проблем работает на стандартных и взломанных телефонах. Если вы не хотите делать джейлбрейк целевого устройства, убедитесь, что на нем включена функция резервного копирования iCloud.

После этого вы можете просто войти в ту же учетную запись iCloud, которая связана с целевым устройством, позволяя mSpy извлечь его данные.

Если устройство взломано (или вы можете его взломать), вы можете просто использовать Cydia для установки mSpy трекер на телефоне.

Шаг 2 (б): шпионить за телефоном Android

Для использования mSpy бесплатное шпионское приложение для Android, вам необходимо получить доступ к телефону и разрешить установку приложения из неизвестных источников. Для этого вы можете просто посетить настройки безопасности телефона.

Позже вы можете перейти к mSpy веб-сайт на телефоне, загрузите APK и позвольте вашему браузеру установить приложение. Запустить mSpy бесплатное шпионское приложение для Android и войдите в свою учетную запись. Также вам необходимо предоставить mSpy app все необходимые разрешения для удаленного отслеживания устройства.

Шаг 3: отслеживать сведения об устройстве

После завершения процесса установки вы можете просто перейти к своемуline mSpy Панель управления и просмотреть извлеченные данные. Данные устройства будут перечислены в различных категориях, которые вы можете просматривать на своей панели инструментов в любое время.

Список из 24 приложений для слежки за телефоном 2024

1. MSpy = оценка 18/20, обнаруживаемый = НЕТ, БЕСПЛАТНЫЙ = НЕТ, съемный = НЕТ, опасный для вашего телефона = НЕТ
2. iKeyMonitor = рейтинг 11/20, обнаруживаемый = НЕТ, БЕСПЛАТНЫЙ = НЕТ, съемный = ДА, опасный для вашего телефона = НЕТ
3. Мобильный шпион = рейтинг 8/20, обнаруживаемый = НЕТ, БЕСПЛАТНЫЙ = НЕТ, удаляемый = ДА, опасный для вашего телефона = НЕТ
4. FlexiSpy = рейтинг 11/20, обнаруживаемый = НЕТ, БЕСПЛАТНЫЙ = НЕТ, удаляемый = ДА, опасный для вашего телефона = НЕТ
5. Spyera = рейтинг 10/20, обнаруживаемый = НЕТ, БЕСПЛАТНЫЙ = НЕТ, удаляемый = ДА, опасный для вашего телефона = НЕТ
6. Hoverwatch = рейтинг 11/20, обнаруживаемый = ДА, БЕСПЛАТНЫЙ = ДА, съемный = ДА, опасный для вашего телефона = НЕТ
7. Семейная ссылка Google = рейтинг 7/20, обнаруживаемый = ДА, БЕСПЛАТНЫЙ = ДА, съемный = ДА, опасный для вашего телефона = НЕТ
8. АйЗи = оценка 17/20, обнаруживаемый = НЕТ, БЕСПЛАТНЫЙ = НЕТ, съемный = НЕТ, опасный для вашего телефона = НЕТ

Другие приложения не тестировались

1. программное обеспечение iSpyoo
2. Программное обеспечение MobiStealth
3. Шпионское программное обеспечение
4. Шпионское программное обеспечение
5. Программное обеспечение SpyBubble
6. миншпион
7. XNSPY
8. ПКTattletale
9. Клевгард
10. шпион
11. Кокоспи
12. Шпион
13. Приложение «Правда-шпион»
14. SpyHuman (мониторинг человека)
15. Шпионить на мобильный
16. Цербер

Среди этих 24 программ мониторинга мы рекомендуем два наиболее практичных:

Какие угрозы обнаруживаются антивирусами

Стоит отметить, что на самом деле вирус и вредоносная программа, это немного разные определения. Вредоносное ПО – это любой программный код, цель которого нанести вред или ущерб компьютеру, операционной системе или лично человеку, похитив конфиденциальные данные (пароли, данные кредитных карт, деньги с электронных кошельков). Вирус же способен самореплицироваться, т.е. самостоятельно распространяться, заражая другие программы и компьютеры. Пользователю нужно запустить вирус или инфицированную программу, чтобы он начал вредить.

Червь, в отличии от вируса, существует самостоятельно, не заражая другие файлы. Для заражения червём не требуется запуск заражённой программы или посещение инфицированного сайта. Червь использует сетевые уязвимости и эксплоиты операционки Windows. Эксплоит (exploit) – это код, последовательность команд, которая использует обнаруженную хакером брешь в системе безопасности, например ошибку при переполнении буфера, которая позволяет выполнить любой код.

Поэтому червь пролазит в компьютер сам, и затем дальше ищет другие уязвимости в сетях, к которым подключён компьютер. Червь может выполнять любые злонамеренные действия: кража паролей, шифрование файлов, нарушение работы ОС, перезагружать компьютер и т.д.

• Получают доступ к ядру ОС
• Изменяют системные файлы
• Маскируются под системные процессы
• Загружаются до запуска операционной системы
• Работают в теневом режиме

Всё это осложняет обнаружение и удаление руткитов.

Spyware – шпионские программы, которые следят за активностью пользователя в сети, запоминают нажатия клавиш, находят данные карт, кошельков, документы и передают их хакеру.

Adware – рекламное ПО, показывает рекламу в всплывающих окнах. Adware (ad, реклама) может долго оставаться незамеченным, внедряя рекламные баннеры на посещаемые сайты или заменяя имеющуюся рекламу на свою. Переход по рекламным ссылкам может повлечь заражение трояном или руткитом.

Ransomware – это вымогатели, которые шифруют личные и рабочие документы на дисках. Вымогатель требует выкуп за получение ключа расшифровки. Как правило, выкуп просят в биткоинах, но никакого ключа расшифровки не существует. Лечения от вымогателя не существует, данные теряются навсегда.

Следуйте правилам безопасности, работая за компьютером и в интернете, используйте антивирусное ПО, например Total AV.

Периодически, у некоторых пользователей Microsoft Security Essentials возникают проблемы с обновлением. Причин для этого может быть несколько. Давайте разберемся, почему так происходит?

Hijacker

Буквальный перевод этого термина звучит как «налетчик», «грабитель», «воздушный пират». Это программа, которая выполняет на компьютере пользователя нежелательные для него действия, преследуя цели своих разработчиков. Производитель многих антивирусных средств относят программы категории Hijacker к троянским программам. Задачей программ класса Hijacker является перенастройка параметров браузера, электронной почты или других приложений без разрешения и ведома пользователя. В зарубежных источниках мне встречалось определение Hijacker — «утилита, которая изменяет настройки браузера без ведома пользователя».

Наиболее часто Hijacker применяется для изменения:

• Стартовой страницы браузера — стартовая страница заменяется на адреса сайта создателей Hijacker;
• Настройки системы поиска браузера (эти настройки хранятся в реестре). В результате при нажатии кнопки «Поиск» открывается адрес, установленный программой Hijacker;
• Префиксов протоколов;
• Уровней и настроек безопасности браузера;
• Реакции браузера на ошибки — мне встречался Hijacker, заменяющий стандартные странички IE, описывающие ошибки типа 404 на собственные;
• Модификации списка адресов («Избранное») браузера

В чистом виде Hijacker встречается сравнительно редко, т.к. чаще всего по выполняемым действиям программа может быть кроме категории «Hijacker» отнесена к категориям «Trojan»,»Dialer» или AdWare/SpyWare.

Методы обнаружения вредоносного ПО

В самом простом случае используется определение по сигнатурам. Сигнатура – это кусок кода вируса, который не изменяется. Базы данных антивирусов содержат именно сигнатуры известных вирусов. Простое сравнение программного кода по базе сигнатур 100% позволяет определить есть вирус или нет. Но и вирусы не стоят на месте, они используют полиморфные алгоритмы, с помощью которых сигнатура меняется. Также создаются новые вирусы, которые невозможно определить по имеющимся базам.

Следующим методом стал эвристический анализ, который более интеллектуально подходит к обнаружению угроз. Эвристический анализатор выявляет паттерны, т.е. закономерности поведения вирусов и таким образом может определить угрозу ещё до того, как станет известна её сигнатура. Так, например, под особым контролем программы, которые создают резидентные модули в памяти, напрямую обращаются к файловой системе или к загрузочным секторам, перехватывают программные и аппаратные прерывания, изменяют исполняемые (.exe) файлы.