Видео: Spybot : Using Anti Beacon 2.3 (Ноябрь 2024)
Давным-давно, в далекой галактике, антивирус и антишпионское ПО были двумя разными категориями продуктов для обеспечения безопасности. В современном мире мы используем слово антивирус для описания продуктов, которые защищают от вирусов, троянов, руткитов, шпионских программ и всевозможных других вредоносных программ. В более ранние времена бесплатный Spybot - Search & Destroy 2.3 специально предлагает защиту от шпионских программ, оставляя истинную антивирусную защиту для платной версии продукта. Вы должны запускать его параллельно со своим обычным антивирусом, если этот продукт что-то пропустит. Это похоже на работу; вопрос в том, нужна ли вам отдельная антишпионская программа?
Несмотря на то, что Spybot был одним из первых антишпионских средств, он довольно долго оставался бездействующим и, наконец, появился несколько лет назад. Этот первоначальный выпуск обещал уничтожить «шпионское, вредоносное, рекламное и другое вредоносное ПО». В текущей версии очень четко указано, что этот продукт предназначен для тех, кому «не нужна дополнительная антивирусная защита», то есть для тех, у кого уже установлен антивирусный продукт.
Коммерческий Spybot + AV 2.3 за $ 31, 99 обещает полную антивирусную защиту; Я буду рассматривать это в ближайшее время. Те, кто хочет поддержать разработку Spybot, не заплатив полную цену коммерческого издания, могут внести свой вклад в дело, используя ссылки, найденные практически в каждом окне.
Модульная конструкция
Интеграция - актуальная тенденция в продуктах безопасности. Многие стремятся минимизировать количество файлов, процессов и компонентов. Посмотрите в основной папке программы для Webroot SecureAnywhere Antivirus (2014), и вы увидите ровно один файл.
Spybot пошел в другом направлении. Он был разобран на более чем три десятка отдельных исполняемых файлов. Главное окно Центра запуска запускает эти компоненты, используя параметры командной строки, такие как «/ silent» и «/ autohide». На самом деле, справочная система предлагает полную информацию об этих параметрах, как если бы кто-то хотел их знать.
На медленной системе, такой как виртуальные машины, которые я использую для тестирования, есть небольшая, но заметная задержка, когда Spybot запускает один из этих неинтегрированных компонентов.
Сканирование с помощью Spybot
Полномасштабный антивирус должен боролись, чтобы быть в курсе последних вариантов. Norton AntiVirus (2014) получает почти непрерывные «импульсные обновления» с последними сигнатурами. Comodo Antivirus 7, ZoneAlarm Free Antivirus + Firewall 2015 и некоторые другие автоматически проверяют наличие обновлений перед началом сканирования. Spybot? Ну, пользователи бесплатной версии должны вручную проверять наличие обновлений, а обновления приходят раз в неделю.
Это может быть не так уж и плохо, учитывая, что типы файлов, которые пытается поймать Spybot, не являются высокополиморфным современным типом. Тем не менее, еженедельное обновление проясняет, что ничего нового не будет поймано.
Полное сканирование системы на моей стандартной чистой тестовой системе заняло 14 минут, что составляет половину текущего среднего времени сканирования. Я больше не поддерживаю свои двенадцать зараженных вредоносными программами виртуальных машин для тестирования на удаление вредоносных программ, потому что образцы вредоносных программ продолжали приобретать новые возможности и в конечном итоге могли нанести ущерб за пределами моего испытательного стенда. Однако ни одна из независимых лабораторий, за которыми я следую, не проверяла Spybot. Я разработал специальный одноразовый тест для Spybot.
Для начала я отключил сетевое подключение на тестовой виртуальной машине, чтобы загруженные образцы не могли выходить в интернет для получения новых инструкций. Я загрузил полдюжины вирулентных образцов, троянов, руткитов и тому подобного. Spybot не имеет защиты от вредоносного ПО в реальном времени, поэтому он не реагировал, когда я устанавливал образцы. Я снова включил интернет-соединение, если Spybot нуждался в этом, и запустил сканирование. Он абсолютно ничего не обнаружил. Это не обещает устранить такую угрозу, так что это результат, который я ожидал.
Я откатил виртуальную машину до чистого снимка и повторил процесс, используя полдюжины менее рискованных образцов, шпионских программ, рекламного ПО, образцов, которые можно охарактеризовать как потенциально нежелательные программы. Верный своему обещанию, Spybot обнаружил пять из шести и проделал хорошую работу по уборке.
Процесс очистки оказался неловким. Несколько раз сообщалось, что он не может изолировать конкретный предмет. В конце он предложил повторить очистку, используя учетную запись уровня администратора. Это казалось странным, так как я использовал учетную запись с правами администратора, но когда я согласился, это сработало.
