5. Программные средства борьбы с spyware, adware, rootkit

Ad-Aware — программа, предназначенная для удаления шпионского программного обеспечения (spyware) с компьютера пользователя. Также обнаруживает троянские программы, порнодиалеры, malware, scumware, вредоносные дополнения к браузеру, руткиты, а также программы, отслеживающие предпочтения пользователя без его согласия.

Программа предлагает широкий набор функций:

* Полное сканирование компьютера, а также сканирование выбранных дисков и папок

* Сканирование реестра, файлов в архивах, избранного Internet Explorer и файла hosts

* Исключение из сканирования файлов больше заданного размера

* Сканирование процессов в оперативной памяти компьютера

* Автоматическое обновление базы вредоносных программ через Интернет

* Поддержка скинов

* Поддержка плагинов

Программа легко уязвима к атакам, в частности к возможности подмены баз:

* Файлы обновления являются zip-файлами, зашифрованными по очень простому алгоритму, к тому же пароль расшифровки хранится в открытом виде в исполняемом файле программы;

* Отсутствует проверка целостности файлов обновлений (например, с помощью контрольной суммы);

* Файлы обновления содержат избыточное количество данных, ненужных для работы программы;

* Алгоритм сканирования плохо оптимизирован, из-за чего процесс сканирования использует много системных ресурсов.

Из-за уязвимости к атакам и широкой популярности программы Ad-Aware создатели вредоносного ПО имеют возможность скомпрометировать результаты её работы таким образом, что наличие вредоносного ПО не будет обнаружено.

Spyware Terminator - программа для защиты компьютера от различных вредных модулей - spyware, adware, кейлоггеров и других троянов. Имеет резидентный монитор, который в реальном времени проводит мониторинг системы и предотвращает попытки проникновения на компьютер вредоносного ПО. Имеющийся в программе сканер поможет отыскать и поместить в "каратин" или удалить уже внедренные объекты. Кроме этого, в программу включен модуль защиты от вирусов (ClamAV).

a-squared Free - Бесплатный антивирусный сканер для защиты от вредоносных программ.

Основные особенности a-squared Free 4.5

• Удаляет трояны, программы-шпионы (Spyware), рекламное ПО (Adware), интернет-червей, клавиатурных шпионов (Keyloggers), руткиты (Rootkits), звонильщики (Dialers) и другие угрозы. • Прост в использовании и полностью бесплатен. • Более 4 млн. пользователей по всему миру.

AVZ (комплексный программный продукт, борется как со spyware, adware, так и с RootKit).