Programe antispyware gratuite

Anti-Spyware

Neglijarea initiala a programelor tip spyware si adware de catre companiile mari producatoare de Antivirusi, a dus in cele din urma la dezvoltarea unei noi industrii, si anume programele AntiSpyware. Urmand exemplul primului utilitar din lume antispyware - si anume Optout al lui Steve Gibson, multe companii producatoare de soft antispyware au ales sa ofere o versiune gratuita a produselor lor, cu posibilitati de scanare la cerere. Scanarea la cerere inseamna ca produsul gratuit nu este rezident in memorie si scaneaza automat ceea ce computerul executa in memorie, ci scanarea se face manual de catre utilizator. Oricum, sunt relativ putine produse antispyware care asigura protectie in timp real. Acest lucru este mai putin critic in acest moment pentru ca o parte din protectia in timp real poate fi asigurata ( si chiar depasita ) de programe gratuite de tip HIPS (Host Intrusion and Prevention System ) si Sandbox (http://en.wikipedia.org/wiki/Sandbox_(computer_security)). Mai mult, Antivirusii si-au imbunatatit capabilitatile de detectie de-a lungul timpului si scannerul in timp real al antivirusului poate asigura o buna protectie, daca are semnaturile actualizate in timp real.

Acestea fiind spuse, inca de la inceputurile testelor de programe antispyware, s-a remarcat faptul ca fata de antivirusi care detecteaza virusii si viermii cu scoruri de peste 90% rata de detectie, chiar si cel mai bun Antispyware a avut rezultate mai putin satisfacatoare in ceea ce priveste detectia - acest lucru datorandu-se diversitatii foarte mari de programe spyware si adware, cat si a imaturitatii produselor antispyware care incercau sa tina pasul.
Astazi asistam la o foarte mare diversitate de programe antispyware, o simpla cautare pe google ne intoarce atat de multe rezultate incat alegerea unui produs in fata altuia este de multe ori dificila. Marii producatori de Antivirusi au in oferta lor programe antispyware dedicate sau incorporate in suita antivirus, insa sunt si companii care se axeaza strict pe domeniul antispyware.

Am incercat in cele ce urmeaza sa selectam pentru voi acele produse antispyware gratuite, care pot fi folosite in scopuri personale fara a fi nevoie de costuri suplimentare.

Programe antispyware rezidente in memorie

Populare

1. Spybot - Search & Destroy (via BHO si teatimer)- http://www.safer-networking.org/en/index.html
2. SpyCatcher Express - http://www.tenebril.com/consumer/spyware/spycatcher-express.php
3. Spyware Doctor Starter Edition (Versiune speciala de la googlepack care include File Guard care si curata)  - http://pack.google.com/intl/en/product_info.html?sd
4. Spyware Terminator - http://www.spywareterminator.com/
5. SpywareBlaster - http://www.javacoolsoftware.com/spywareblaster.html
6. SpywareGuard - http://www.javacoolsoftware.com/spywareguard.html
7. Windows Defender - http://www.microsoft.com/athome/security/spyware/software/default.mspx

Altele

1. Hazard Shield - http://www.orbitech.org/
2. Transaction Guard - http://www.trendsecure.com/portal/en-US/free_security_tools/transaction_guard.php
3. Ad-Aware 2008 Free - http://www.lavasoft.com/products/ad_aware_free.php

Multe programe antivirus includ, asa cum spuneam, capabilitati de scanare antispyware insa multi utilizatori prefera totusi sa foloseasca programe Antispyware dedicate. Din pacate marea parte a programelor antispyware gratuite nu au un motor de protectie in timp real foarte bun. Putem vorbi de doua tipuri de protectie in timp real antispyware, una este reprezentata de clasicul scut rezident care scaneaza dupa semnaturi si detecteaza spyware in timp ce fisierele sunt scrise pe hard-disk sau executate, etc. ( asa cum fac si Antivirusii ), iar a doua categorie este reprezentata de monitorizarea comportamentala care informeaza userul cand apar modificari in configuratia sistemului (inregistrari autostart, home-page-ul browserului, etc. ) .Ultima categorie nu este asa importanta daca intentionati sa va suplimentati protectia cu programe HIPS (Host Intrusion Prevention System) despre care vom vorbi intr-un articol viitor. Primul tip de protectie este rar intalnit in produsele gratuite, putem mentiona doua produse care asigura aceasta protectie timp real si anume Spyware Terminator si Windows Defender de la Microsoft. Mai nou se poate lua Spyware Doctor Starter Edition - de la Google care are o protectie rezidenta in memorie, insa are mai putine semnaturi ca versiunea completa.

Alt antispyware gratuit cu protectie realtime este Hazard Shield - dar acest produs este mai putin testat si relativ nou.

Spybot Search & Destroy si SpywareGuard de asemenea asigura protectie foarte limitata in timp real ( protectia lor este mai mult de al doilea tip cu semnaturile clasice destul de neactualizate ).

Pentru ca in trecut exploatarea vulnerabilitatilor prin intermediul controalelor ActiveX era o maniera foarte populara de a instala Spyware si Adware, un foarte popular dispozitiv software antispyware a fost inglobat in cateva produse care activeaza un "blacklist" cu anumite controale ActiveX - cum ar fi Spybot Search & Destroy si Spyware Blaster. De asemenea se mai folesesc si "blacklist-uri" cu cookies si liste de site-uri care se importa in zona restrictionata a Internet Explorer si in fisierul hosts.

Programe antispyware la cerere

Populare

1. a-squared Free - http://www.emsisoft.com/en/software/free/
2. Ad-Aware 2008 Free - http://www.lavasoftusa.com/products/ad_aware_free.php
3. SUPERAntiSpyware - http://www.superantispyware.com/
4. Malwarebytes' Anti-Malware - http://www.malwarebytes.org/mbam.php
5. Yahoo! Toolbar with Anti-Spy - http://toolbar.yahoo.com/

Pe langa Spybot - Search & Destroy ( vedeti mai sus ), Ad-Aware este cel mai cunoscut ( si unul dintre pionierii in domeniu ). SUPERAntiSpyware este un produs recent si bine cunoscut pentru abilitatile de a sterge si cei mai greu de indepartat spyware si adware.  Yahoo! Toolbar with Anti-Spy asigura o protectie medie bazandu-se pe PestPatrol.

Malwarebytes' Anti-Malware este un alt produs nou creat de o organizatie antispyware reputabila, care a creat si alte produse antispyware precum  RogueRemover si FileASSASSIN. Personal, folosesc acest produs in mod curent si mi se pare de o calitate foarte ridicata.

Altele

1. Bazooka Adware and Spyware Scanner - http://www.kephyr.com/spywarescanner/ - Nu face dezinfectie.
2. BugHunter - http://bughunter.it-mate.co.uk/
3. etrust PestPatrol - http://www.pestpatrol.com/ (nu dezinfecteaza)
4. Spyberus - http://www.robotgenius.net/index.jsp (mai mult un Sandbox)
5. System Spyware Interrogator (SSI) - http://www.brothersoft.com/system-spyware-interrogator-28937.html (doar detectie)
6. ZeroSpyware Free Edition - http://www.tucows.com/preview/503825

Cleanere/detectoare specifice

1. AIMfix - http://jayloden.com/aimfix.htm
2. Aboutbuster - http://www.malwarebytes.org/aboutbuster.php
3. Aproposfix - http://swandog46.geekstogo.com/tools/tools.html
4. Aries Remover - http://www.lavasoft.de/support/securitycenter/aries_rootkit_remover.php
5. CWShredder - http://www.intermute.com/spysubtract/cwshredder_download.html
6. E2TakeOut - http://www.malwarebytes.org/e2takeout.php
7. FindAWF.exe - http://noahdfear.geekstogo.com/FindAWF.exe
8. Fix Wareout - http://subratam.org/main/index.php?option=com_content&task=view&id=19&Itemid=41
9. Gromozon Rootkit Removal Tool - http://www.prevx.com/gromozon.asp
10. Haxfix - http://users.telenet.be/marcvn/tools/haxfix.exe
11. Kazzabegone - http://www.merijn.org/files/kazaabegone.zip
12. Kill2Me - http://www.spywareinfo.com/~merijn/programs.php#kill2me
13. Look2Me-Destroyer.exe - http://www.atribune.org/content/view/28/
14. Look2me fixes - http://subratam.org/main/index.php?option=com_content&task=view&id=19&Itemid=41
15. NVT Rogue Software and Fake.Alert Remover - http://www.novirusthanks.org/progs/11/
16. Qoofix - http://swandog46.geekstogo.com/tools/QooFix9x.exe
17. Peper Fix - http://subratam.org/main/index.php?option=com_content&task=view&id=19&Itemid=41
18. RapidBlaster Killer - http://www.castlecops.com/downloads-cats-14-20-10.html
19. Remove Rustock rootkit-http://greatis.com/security/Rustock(lzx32.sys)_free_removal_tool.htm
20. rdrivrem.zip - http://www.atribune.org/content/view/26/2/
21. RogueRemover - http://www.malwarebytes.org/rogueremover.php
22. SmitRem - http://noahdfear.geekstogo.com/
23. Smitfraudfix - http://siri.urz.free.fr/Fix/SmitfraudFix.php
24. SP.HTML Fix Tool - http://www.majorgeeks.com/Sp.html-Se.dll_Hijack_Fix_2000XP_d4617.html
25. ViewpointKiller - http://bellsouthpwp.net/p/r/prprogramsstudios/
26. VundoFix - http://www.atribune.org/content/view/24/2/

Rostul acestor utilitare specifice este de a se ocupa de un anumit spyware sau malware care este de obicei foarte greu de indepartat in mod obisnuit intrucat necesita multe operatiuni pe care ar trebui sa le faca un utilizator avansat. Aceste utilitare au fost create de experti pentru a economisi timp si pentru a face o curatare eficienta. Multe dintre ele sund actualizate, intrucat si programele malware sund deseori actualizate pentru a scapa de detectie.

Unelte generale de curatare si diagnostic

1. Brute Force Uninstaller - http://www.spywareinfo.com/~merijn/programs.php
2. Deckard's System Scanner (fostul Comboscan) - http://www.geekstogo.com/forum/index.php?automodule=downloads&showfile=19
3. FileASSASSIN - http://www.malwarebytes.org/fileassassin.php
4. Hijackthis! http://www.spywareinfo.com/~merijn/programs.php#hijackthis
5. Killbox - http://www.downloads.subratam.org/KillBox.exe
6. LSP fix - http://www.cexx.org/lspfix.htm
7. OTMoveIt - http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
8. The Avenger - http://swandog46.geekstogo.com/avenger2/whatsnew.html
9. WinPFind - http://download.bleepingcomputer.com/oldtimer/winpfind.exe
10. Winsock fix - http://www.snapfiles.com/get/winsockxpfix.html
11. X-raypc - http://www.x-raypc.com/

Acestea sunt unelte generale de curatare adesea folosite la indepartarea programelor malware cu ajutorul forummurilor de discutii specifice. Fata de alte utilitare care sunt facute pentru indepartarea a unui malware specific, aceste unelte sunt mai generice si necesita expertiza umana pentru a fi folosite cum trebuie. Hijackthis! este cel mai popular utilitar de diagnoza al utilizatorilor avansati care contribuie la lupta antispyware. Alte utilitare sunt  Deckard's System Scanner (fostul Comboscan), WinPFind.

Killbox, OTMoveIt FileASSASSIN , sunt folosite pentru a sterge fisiere greu de sters de altfel.

Alte utilitare precum Brute Force Uninstaller si The Avenger sunt folosite pentru a automatiza o serie de reparatii ale sistemelor infectate.

Diverse

1. MICE detection utility - http://www.grc.com/wmf/wmf.htm
2. IE Restrictions - http://camtech2000.net/Pages/Restrictions.htm

Auto analizatoare HJT

1. exeLib - http://exelib.com/hijack
2. Iamnotageek.com - http://hjt.iamnotageek.com/
3. Hijackthis.de - http://www.hijackthis.de/
4. HiJackFree.com - http://www.hijackfree.com/en/upload/ Supports HiJackfree logs as well.
5. Help2go dectective - http://www.help2go.com/component/detective/
6. Prevx1 HJT analyser - http://www.prevx.com/hijackthis.asp
7. Spyandseek - http://www.spyandseek.com/
8. Spywareguide.com - http://www.spywareguide.com/contribute/parser.php

Practic, se ruleaza utilitarul de diagnostic HijackThis! si se trimite log-ul rezultat la un expert uman care te va sfatui asupra eventualelor infectari cu malware. Serviciile de mai sus permit incarcarea fisierului de log catre un serviciu automatizat care va incerca sa identifice intrarile periculoase. Din cauza omisiunilor, false positives si a liniilor de log raportate ca "neidentificate" nu este recomandabil ca protectia antispyware sa se bazeze pe auto analizatoare.

Link-uri utile

1. Malware-test
2. Spywarrior's List of Rogue products
3. Malwarebytes’ RogueNET™ Suspicious Applications Database (SAD)
4. Doxdesk.com
5. SpywareGuide
6. Open Directory
7. PCWorld (Aug 2007) comparison of 6 Anti-Spyware products