Софтуер за борба с шпионски програми
Категория: Софтуер , антишпионски приложения
PC MAGAZINE
сряда, 15 Юни 2005 1:03ч
Ad-aware SE Plus 1.05
Цена 26.95 USD. Lavasoft, www.lavasoftusa.com. lll
Програмата Ad-aware на компания Lavasoft, която някога сподели нашата награда „Избор на редакторите“ в тази категория, този път забележимо изостана и бе изместена от най-новата версия на Spy Sweeper, при все че си остава решение със средни възможности.
Сред всички версии на програмите от фамилията Ad-aware изданието SE Plus е най-ценно за потребителите, защото извършва блокиране на шпионски софтуер в реално време с помощта на своя модул Ad-Watch. Тази възможност е недостъпна в безплатното персонално (Personal) издание на програмата. Версията Professional (цена 39. 95 USD) е по-подходяща за компании, защото има опция за команден ред и поддържа файл-регистър (log-file).
Интерфейсът на Ad-aware не се е променил много, откакто за последен път й направихме преглед. Той пак предлага обобщен изглед, както и подробен изглед на откритите рекламни програми с разширена и детайлна информация за тях. С едно щракване на мишката върху някоя от опциите извиквате възможности за поставяне на тези програми под карантина, за изтриването или игнорирането им. Програмата дори дава възможност да отворите редактора на Registry, за да изследвате откритото в подробности.
Ad-aware SE предлага възможности за пълно сканиране, както и за блокиране в реално време. Програмата се представи доста добре при пълното сканиране за рекламен и шпионски софтуер. Но Spy Sweeper, освен че улови много повече шпионски програми, успя да се справи и с програмите, следящи и водещи регистър на натиснатите от потребителя клавиши (key-loggers). Ad-aware обаче не реагира на нито една такава програма. Друг недостатък на Ad-aware (не толкова опасен като невъзможността й да открива програмите, водещи регистър на натиснатите от потребителя клавиши, но все пак дразнещ) бе това, че тя допускаше появяващи се прозорци дори след прочистване, и то когато не бяхме във връзка с Internet. Това е очевиден признак за останали рекламни програми.
По време на предишния преглед на Ad-aware ние дадохме висока оценка на инструмента за блокиране в реално време Ad-Watch, но оттогава повишихме доста взискателността си. Ad-Watch като че ли се приспособи добре към нашата нова конфигурация, защото подаваше често сигнали, че програмата предотвратява достъпа на реклами до нашата система. Но след фазата на заразяване по време на нашите тестове няколко от приложения, които Ad-Watch бе открил и „блокирал“, все още работеха. При това открихме и няколко други приложения, които програмата не бе открила.
Но като че ли най-дразнещият проблем с Ad-aware е начинът, по който блокирането в реално време се справя с проблеми, които „не са лъжица за неговата уста“, т.е. предизвикани са от по-интелигентни зловредни програми. Например при често срещаната рекламна програма Istbar Ad-aware влиза в един безкраен цикъл, като многократно ви пита искате ли да я блокирате. За да можете отново да ползвате системата, трябва да приемете Istbar. Още по-лошо - ако след това отново извършите пълно сканиране, няма да можете да се отървете от нея. Така че на нас ни се наложи да си послужим с друг безплатен инструмент – Spybot Search&Destroy – за да я изтрием.
Е, не всяка машина е толкова замърсена с вируси както нашата най-нова тестова система. Все пак има много потребители, които ще останат доволни от приличната производителност на Ad-aware. Трябва само да отбележим, че на постоянно изменящия се фронт на борба с шпионския софтуер този път Spy Sweeper и няколко други програми се откроиха значително.
eTrust PestPatrol 2005 Anti-Spyware
Цена 39.95 USD. Computer Associates Inc., www.my-entrust.com. lll
Със своята серия от приложения за защита eTrust Computer Associates прави добър бизнес с големи корпорации. Ето защо тя постъпи разумно, като запази добре познатия и лесен за ползване интерфейс в най-новия продукт от тази серия - eTrust PestPatrol 2005 AntiSpyware (който тя закупи миналото лято). Ако отделите няколко секунди, за да се разходите из неговите настройки, ще видите, че PestPatrol се справя добре с отстраняването на шпионски софтуер.
По подразбиране той е настроен така, че да извършва стандартно сканиране (Standard Scan). При него се анализират бисквитките, Microsoft Windows Registry, паметта и някои места на твърдите дискове, където е най-вероятно да се крият вредни програми. Стартиран в този режим на нашата тестова система, eTrust PestPatrol 2005 Anti-Spyware постигна около 50 процента точност при откриване на зловреден софтуер. Когато извършихме специално сканиране (Custom Scan) и избрахме всички устройства, неговата способност да намира и спира вредни програми в нашата „система за измъчване“ се повиши и достигна приемливи нива.
Поради това, че шпионските приложения не винаги имат описателни имена, PestPatrol дава възможност да щракнете върху откритата шпионска програма, за да отидете в невероятно описателната онлайн енциклопедия Pest Encyclopedia на компанията. Всички – от новаците до най-опитните - могат да ползват тази информация, за да вземат решение дали програмата е приемлив рекламен софтуер или е от по-тъмните и неясни по характер приложения.
Модулът Active Protection (активна защита) се оказа далеч не толкова активен по време на фазата на заразяване от нашия тест за превенция в реално време. Но по време на рестартирането на компютъра, този модул откри, че на системата работи шпионска програма, и напомни да извършим пълно сканиране. Резултатът бе впечатляващ: осем от десетте шпионски програми бяха отстранени. Ние обаче не можем да потвърдим, че тя би ни защитила срещу някои нови заплахи, които не са обхванати от базата от данни. Например тя позволи на Slotchbar да промени началната страница без предупреждение (дори когато защитата срещу смяна на заглавната страница (homepage hijack) бе активирана).
eTrust PestPatrol 2005 Anti-Spyware пропусна една от нашите две програми, водещи регистър на натисканията на клавишите (key-loggers). И макар че, общо взето, се представи добре, PestPatrol все още не може да се конкурира със Spy Sweeper на компания Webroot, по отношение на цялостното прочистване и на защитата в реално време при посещения в Internet. Все пак eTrust PestPatrol 2005 Anti-Spyware улавя най-отвратителните шпионски програми при минимална намеса на потребителя.
McAfee AntiSpyware
Пряка цена 49.99 USD. McAfee Inc., www.mcafee,com. l w
Шпионският софтуер непрекъснато се променя. Затова и антишпионските приложения трябва да се развиват, за да са в крак с него. Когато обаче авторите им не си дават много труд, съдбата на техните антишпионски програми е като на McAfee AntiSpyware. Макар че преди няколко месеца този продукт твърде много ни хареса, на пазара все още се предлага същата елементарна версия, и то с претенциите да ни защити от непрекъснато развиващите се заплахи.
McAfee AntiSpyware все още предлага доста ограничена справочна информация на потребителя. На всичко отгоре той би бил твърде затруднен от очевидно остарялата база от данни, при все че тя на пръв поглед изглежда съвременна. McAfee AntiSpyware все още работи по същия начин, като ви уведомява, когато открие зловреден софтуер в реално време. McAfee AntiSpyware показа, общо взето, най-лоши резултати при теста за производителност в тази група, при все че поне улови една от програмите за следене на натискания на клавиши.
Интерфейсът за извършване на пълно сканиране съвсем не е интуитивен.
да я изтриете. Впрочем, както личи от резултатите от нашите тестове, едва ли ще има какво да изтривате.
Ние изпитахме пакета McAfee Internet Security Suite (разгледан в предишния брой на списанието) с шпионски софтуер по същия начин, по който тествахме и отделните антишпионски програми. За наша изненада резултатите на пакета бяха, общо взето, по-добри. Той отстрани повечето от рекламните и зловредните програми, и блокира опита за смяна на заглавната страница, макар че нито откри, нито отстрани тестовите програми за следене на натискания на клавиши. Но тъй като всеки един от двата продукта на McAfee отстрани зловредни програми, изплъзнали се на другия, ако ги използвате съвместно, може да сте сигурни в общата защита на вашата система.
Spybot Search&Dеstroy 1.3
Безплатна. Patrick M. Kolla, www.spybot.info. lll
Spybot Search&Dеstroy си остава много популярна по няколко причини. Тя беше една от първите антишпионски програми, която се хареса както на нас, така и на други компютърни издания; всъщност тя положи началото на лавината от антишпионски софтуер, заляла впоследствие пазара. Освен това Spybot Search&Dеstroy винаги е била безплатна (макар че авторът й насърчава дарителството). Това може да допадне много най-вече на паникьосания потребител, който има нужда от спешно „лечение“ на своя компютър от шпионски софтуер. Но поостарялата система на Spybot Search&Destroy днес вече е по-подходяща за втори ешелон на защита, а не за първи.
Някои от зловредните програми могат да бъдат изтрити само преди да имат възможност да се заредят. Spybot все още се справя много добре при рестартиране на системата, защото тогава довършва вредителите, които разпознава (тъй като някои други продукти не успяват да заличат вредните програми по време на повторното зареждане на операционната система). Освен това Spybot открива следи, които се пропускат дори от най-добрите антишпионски приложения. Макар че някои от тези следи не функционират, като ги открива, Spybot помага да поддържате системата си чиста и по-малко уязвима на „раздуване“ на Registry. Все пак точността на Spybot при откриване и изтриване на вредни програми сега е малко над 50 процента. Освен това тя не успя да открие нито работещите, нито инсталиращите се програми за следене на натискания на клавиши.
Spybot обаче има някои силни страни, които й придават добър потенциал. При тестовете в реално време например дори най-добрата програма от тази група – Spy Sweeper 3.5 на Webroot – разреши инсталацията на някои елементи на шпионски софтуер, които впоследствие се наложи да отстрани. Ако Spybot бъде настроена чрез IE Tweaks да блокира почти всичко, което може да бъде инсталирано по време на една сесия на браузъра, тя би предотвратила напълно инсталирането на нашите вредни програми в реално време. По подразбиране настройките на IE Tweaks ни забраняваха да щракнем с мишката, за да разрешим инсталирането на ActiveX-контроли. Ние обаче деактивирахме тази защита и опитахме да щракнем върху някои ActiveX контроли. При това за защитата си разчитахме само на отличния инструмент Immunize на Spybot, който ни предпазва от един доста дълъг списък известни вредители. Ефективността на приложението си остана изумителна. Някои хора все пак биха предпочели да използват IE Tweaks, за да се защитят от вредни скриптове в появяващи се прозорци, върху които биха могли да щракнат по невнимание.
Ако сте използвали Spybot преди, тази версия ще ви се стори доста позната. Интерфейсът си е същият – доста прост в приетия по подразбиране режим (Default Mode) и не толкова удобен в разширения режим (Advanced Mode). Програмата все още страда от някои от старите си недостатъци – например тя сигнализира за своите собствени процеси със същия вид предупреждения, които дава при опити на шпионски софтуер за въвеждане на промени. Информацията за блокиране в реално време все още е неясна, макар че по време на сканирането получавате скромна информация за вредителите.
Като се имат предвид силните и слабите страни на Spybot, нашата препоръка е да си купите антишпионски пакет по ваше предпочитание, след което да изтеглите и инсталирате Spybot Search&Dеstroy 1.3, за да я ползвате заедно с него – за всеки случай, ако установите, че основният пакет не успява да спре всичко в реално време.
SpySweeper 3.5
Цена 29.95 USD. Webroot Software Inc. www.webroot.com. llll w
Най-добрите стават все по-добри. SpySweeper 3.5 на компания Webroot, която навремето се класира на първо място наред с Ad-aware SE Plus на Lavasoft, сега е единствен първенец сред антишпионските програми. Най-новата й версия със своите малки, но ефективни подобрения без колебание може да бъде определена като най-добър вариант за защита на персонални компютри от шпионски софтуер и за изчистване на вече заразени машини.
В най-новата й версия времето за сканиране е съкратено. Поради това, че тя бе преработена точно по време на нашите тестове, имахме възможност да изпитаме нейните версии 3.0 и 3.5 на една и съща тестова система. Убедихме се, че напълно в унисон със заявката на Webroot, SpySweeper 3.5 е с около 30% по-бърза. Точността й също е подобрена: програмата постигна отлични резултати при всички тестове освен при един.
Наред с другите подобрения тя може напълно да отстранява CoolWebSearch и TV Media. Ние обаче открихме един вредител, който не се изчиства напълно със средствата на SpySweeper 3.5. Програмата не можа да изтрие важен компонент на Istbar, макар че блокира лентата на този шпионски софтуер и тя спря да работи. SpySweeper неправилно посочи, че потребителят може да изтрие файла; Windows твърдеше, че Istbar се използва, което направи невъзможно изтриването й чрез Windows Explorer. Така че на вас ви остава или да изтриете Istbar от команден ред, премахвайки зависимостите от този файл, или да го премахнете чрез Spybot Search&Dеstroy. Но и в най-добрия случай ще ви е нужна малко помощ.
Разбира се, ако всичките Shields (щитове) на SpySweeper 3.5 са активни, той може да предотврати проникването на Istbar и на почти всеки друг вредител във вашата система. Ако версия 3.0 ви е омръзнала с честите си искания за потребителска намеса, вероятно много ще ви хареса способността на версия 3.5 да блокира опити за завладяване на браузъри (browser hi-jack), без да иска съвет.
Много антишпионски пакети дават на потребителя възможност да блокира работата на дадена програма, за всеки случай поотделно. След няколко подобни опита обаче ще ви дойде до гуша и просто ще изтриете въпросната програма. Като предпазна мярка срещу премахване на програма, на която разчитат други приложения – например такива за обмен на файлове - SpySweeper дава възможност на потребителя да блокира програми за постоянно.
Когато преглеждате следите от приложения, открити по време на сканиране, може пак да ползвате разширяемия дървовиден изглед, допълнен с кратка информация за всяка заплаха. Един друг проблем, забелязан по-преди от нас, също е решен: сега можете да не обърнете внимание на следящите бисквитки (tracking cookies), като вместо това насочите вниманието си към заплахите, идващи от шпионските приложения.
След като се запознахме с огромните подобрения, които Webroot е направила в последните версии на SpySweeper, сега с нетърпение очакваме следващото. Бихме искали да видим SpySweeper с усъвършенствани възможности за справяне с Istbar и с някои други вредители, които не бяха част от нашия официален тестов пакет. Добре би било, ако той можеше по-добре да изчиства досадните преки пътища и папки, оставени в десктопа от рекламен софтуер. Накратко, този продукт буквално е на косъм от петте звезди.
