Haitta-ohjelmien etsintä

Spyware- eli vakoiluohjelmat:

Spyware- eli vakoiluohjelmilla tarkoitetaan ohjelmia, jotka voivat seurata Internetin käyttötapojasi, lähettää näitä tietoja Internet-yhteytesi kautta kolmannelle osapuolelle, profiloida ostotottumuksiasi, kaapata selaimesi aloitussivun tai sivuja ja muuntaa tärkeitä järjestelmätiedostoja.

Kaikki tämä voi tapahtua tietämättäsi ja ilman lupaasi.

Pelkkä tunkeilijan havainnointi on hankalaa, sillä monet virustorjuntaohjelmat eivät tunnista ollenkaan vakoiluohjelmia.
Joidenkin maksullisten virustorjuntaohjelmien ominaisuuksiin kuulu myös laajennettu uhkien tunnistaminen mm. vakoiluohjelmat (lisätietoja ohjelmien kotisivuilta).

Hyvin epäilyttävä piirre joissakin spyware-ohjelmissa on sekin, ettei niitä saa poistetuksi Windowsin normaalilla Lisää tai poista sovellus -toiminnolla, vaan ne jäävät vielä sen ajamisen jälkeen piiloon järjestelmän rekisteriin, josta ne on osattava erikseen tuhota.

Rekisterin siivoaminen ei ole aloittelijan puuhaa eikä siihen ole syytä ryhtyä, ellei tiedä varmasti, mitä tekee.

Peruskäyttäjän on vaikeaa alkaa poistaa vakoiluohjelmaa, vaikka hän olisi sellaisen koneeltaan löytänytkin.

Jos spywarelta haluaa välttyä, sitä vastaan on suojauduttava erikseen varta vasten tähän tarkoitukseen valmistetuilla ohjelmilla.

Kovalevyn tarkistus (scandisk) sekä eheytys kannattaa myös suorittaa (mieluiten vikasietotilassa) muutaman kerran vuodessa.

Huolehdi myös että käyttöjärjestelmän suojaus/turvapäivitykset ovat kunnossa.


Lue tuolta lisätietoja vakoiluohjelmista:

http://www.symantec.com/region/fi/resources/spy.html


Tässä muutama ohjelma koneen hoitoon:

1. SpywareBlaster v.3.2
- on ohjelma, joka estää seuranta- ja vakoiluohjelmia asentumasta koneellesi.
- se ei siis puhdista tai poista spywareja , mutta se estää niitä asentumasta koneelle.

2. Ad-Aware SE Personal ja/tai Spybot Search & Destroy v.1.3.1
- ovat spyware- eli vakoiluohjelmien poisto-ohjelmia

3. EasyCleaner v. 2.0.6.373
- on rekisterinpuhdistusohjelma

4. CWShredder v.2.00
- on kotisivu- ja selainkaappareiden poisto-ohjelma

5. Lisäksi tietenkin päivitetyt virustorjunta- ja palomuuriohjelmat

Huom! Muista tarkistaa ohjelmien päivitykset asentamisen jälkeen.

Nämä ja muut tarpeelliset ohjelmat ja niille suomenkieliset asennus- sekä käyttöohjeet (lue ohjeet tarkasti, katso myös kuvat) löytyvät tuolta:

http://koti.mbnet.fi/pattaya1/


6. Giant Antispyware

- on spyware- eli vakoiluohjelmien poisto-ohjelma
- voitti syksyllä 2004 poisto-ohjelmien testin


http://www.digitoday.fi/showPage.php?page_id=14&news_id=37866

http://spywarewarrior.com/asw-test-guide.htm

http://www.giantcompany.com/(liab1hmpdkduytelofblsb45)/default.aspx?PID=A22227

Jos kone toimii tällähetkellä kunnolla, laita järjestelmän palautus pois päältä ja käynnistä kone uudestaan. Sitten käy laittamassa järj. pal takaisin päälle. Lisäksi katso sen asetuksista, paljonko se kuluttaa levytilaa. Oletuksena on 12%. Laita se vaikka viiteen % ja ei täyty asema c niin paljon.

Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä

Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.

No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.


Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.

>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.

Joskus virukset osaa mennä myös Restore eli Järjestelmän palautus tiedostoihin ja sieltäkin ne saa helposti poistettua tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml

>Mistä tunnistaa mahdolliset haitta-ohjelmat, että ne voisi poistaa ilman että poistaa mitään tärkeää. Ne ohjelmat, joita virussuodatus ei pysty avaamaan? Käyttiksenä on Windowx XP.<

-F-securesi tuhoaa virukset ja useimmat haittaohjelmat jos esim. virus on pakatussa tiedostossa niin sitten vasta kun avaat pakatun tiedoston niin F-securesi tunnistaa ja tuhoaa viruksen. (pakatussa tiedostossa oleva virus ei pysty aktivoitumaan kuin vasta sitten kun avaat eli purat pakatun tiedoston ja siinä vaiheessa F-securesi sen myös tunnistaa ja tuhoaa!)