Микро-ликбез по спаям:
По закону, вирусом является деструктивная программа, способная к самораспространению. А если вирус не распространяется? Правильно, тогда он не вирус. А кто? Тогда он - спай. (Spy - англ. шпион).
Спай-программы - это программы, обеспечивающие у вас на компе постоянно открытый порт. Это всё равно, что завести себе в квартире таракана, который будет открывать входную дверь всякому, кто знает особое слово. И при этом, это слово написать на внешней стороны входной двери.
А раз так, то возможно всё: можно снять с вас любой файл, закинуть вам любой модуль, встроить в систему так, что вы и не заметите, и также незаметно убрать его, забросать вас вирусами, и тут же их активировать... всё что угодно. Да, для этого надо довольно много знать о том, как спай работает. Но те, кто этим занимается - знают. И инфы об этом в Сети - великое множество.
И при этом, это - не шпион, и всякие Касперские его не ловят.
И мало того, юридически это всё - услуга. Просто вам её навязали. А вы и не в курсе.
Хотя иногда некоторые спай-модули, скажем Gator, честно заявляют о своём присутствии на компе и даже нагло вписываются в список установленных программ. Угу. Только... Попробуйте его удалить. Удалился? Фигушки.
Как садится спай-модуль? Да очень просто: если вы работаете с MS IE - он, пользуясь дырками этого супер-браузера, просто вписывается вам в автостарт и при следующей загрузке вы будете иметь его в памяти. Со всеми радостями, которые вам пропишет его отправитель. От выскакивающих окон с порнухой до прописанной автоматом домашней страницы www.govno.ru. Плюс куча ссылок в избранном, вида
W W W . P I D O R . R U - С А М Ы Е К Л А С С Н Ы Е Ч Л Е Н Ы!.
Получите, распишитесь.
О том, что творится у вас вы реестре я, пожалуй, умолчу. Там вообще Нагорный Карабах творится.
Если вы не работаете с MS IE, то спай садится с исполняемыми модулями других программ. Достаточно согласиться с лицензией на высылку файла (окно типа "Доверяете ли вы содержимому сайта www.piska-soska.ru? Да/Нет?" )
Или с помощью автостартующих модулей других спаев, через их открытый порт - самый распространённый случай.
То есть, получив в системе один GATOR или CMEII - будьте готовы встречать множество их братьев в довесок.
Несут ли шпионы в себе деструктивные функции? Скорее да, чем нет. Прямых деструктивных действий они не совершают, если не считать деструктивными действиями уничтожение пары миллионов ваших нервных клеток в день.
Зато они занимают ресурс процессора и памяти, снижают ширину канала связи, и прочее. Плюс, естественно, скидывают вам тонны гадости на комп, заставляя платить за этот траффик. Это деструктив или нет? Скорее, всё же, да.
Как может проявляться наличие в системе Spyware? Очень просто:
- выскакивающие дурацкие окошки поп-ап.
- замедленное соединение.
- замена поисковых систем на чумовые. Т.е. поиск Яндексом будет идти не через Яндекс, а через, скажем, www.ssuka.ru. Что он нам найдёт? Фаллоимитаторы всех размеров?
- замена настроек оборзевателя на чумовые. Прежде всего, это стартовая страница.
- в совсем уж запущенных случаях, может происходить замена телефона модемного пула вашего провайдера на телефон модемного пула где-нибудь в Австралии. Посидеть пару часиков на Австралийском порно-канале из хрущёвки в Москве будет стоить ох как недёшево...
Влияет ли удаление спаев на работу системы? Влияет. В лучшую сторону. Проблем при этом обычно - нет.
Какую долю трафика пожирает передаваемая ими информация? От 1-2% до 100%. Зависит от типа и количества спаев, ширины канала, и активности пользователя.
Наиболее распространенные виды спаев:
Alexa
Aureate
Gator
CMEII
MRU List
Tracking Cookie
Как избавиться от спаев? Навсегда вы от них не избавитесь никогда, смиритесь. Но частично...
Пожалуй, самая лучшая в этом смысле программа - Ad-Aware. Она бесплатна и проста, её можно найти в любом поисковике или на их родном сайте www.lavasoft.com. Скачиваем, ставим, забираем у них языковой модуль, ставим сверху. Проверяем на спаев. Всё найденное бессовестно грохаем. При этом, Ad-Aware создает архив удалённого, можно всегда вернуть всё взад.
И проверять будете раз в три-четыре дня. Вот и весь рецепт.
P.S. Будьте осторожнее! Очень часто делают так: заходим на сайт, и тут вам выпадает окошко типа:
"Ой, мля, братан, я просканировал твой диск - у тебя тут такая куча шпиёнов!!! Удалить их с помощью нашей программы-супер-пупер-мега-гига-чистильщика спаев по имени Spy-Voffka-Skot? Да/Нет?"
Как вы догадываетесь, ответив "Да", вы добровольно посадите себе ещё одного спая. И только.
P.P.S. Нет предела хитрости человеческой...
P.P.P.S. Среди наших мастеров проводился конкурс на самую забитую шпаями машину. Вот победитель:
Ответить с цитированием