Автор: IZone
Источник: http://www.izcity.com/

Практически любому пользователю, работающему в интернете, приходилось сталкиваться с так называемыми программами-шпионами (spyware). Эти программы могут попасть в компьютер различными путями: от установки вместе с другими программами, до прилипания к компьютеру во время просмотра веб-страниц. Тема эта весьма актуальна, и в этом обзоре я расскажу вам о новой программе для борьбы с spyware, которую выпустила корпорация Майкрософт.

Итак, название программы - Microsoft AntiSpyware Beta 1. Из названия можно сделать вывод, что это самая первая бета-версия нового программного обеспечения. Тут сразу стоит оговориться, что хоть версия программы и Beta 1, но это не сырой, а надёжный и достаточно проверенный временем программный продукт. Всё дело в том, что почти месяц назад, в конце 2004 года, корпорация Майкрософт купила компанию Giant Company Software, занимающуюся производством и разработкой программ антишпионского класса. Microsoft AntiSpyware Beta 1 - это бесплатный продукт, выпускаемый корпорацией Майкрософт, основан на коммерческой (платной) программе GIANT AntiSpyware. Если кому интересно, зайдите на сайт компании Giant Company Software http://www.giantcompany.com/, сейчас на главной странице этого сайта гордо красуется надпись Microsoft® Windows® AntiSpyware (Beta) и приводится несколько общих фраз, касающихся данного программного продукта. Официальную страницу Microsoft AntiSpyware Beta 1, находящуюся на сайте Майкрософт, можно посетить по этому адресу: http://www.microsoft.com/athome/security/spyware/software/default.mspx

На этом закончу краткую предысторию и перейду к рассмотрению самой программы.

После установки программы вряд ли кто станет придираться к продуманности интерфейса Microsoft AntiSpyware Beta 1. Интерфейс дружелюбный и красивый, так и хочется понажимать на большие и выделяющиеся кнопки-иконки, переключаясь на различные функции.

Эта программа живёт у меня на компьютере уже неделю, работает в фоновом режиме по аналогии с антивирусным монитором. Кстати, антишпион всю эту неделю ни разу не отключался и работал совместно с монитором Касперского и файрволлом Outpost Firewall, которые я включаю при работе в интернете. В результате такой совместной работы не было замечено ни одного глюка или конфликта. Возможностей у Microsoft AntiSpyware Beta 1 более чем достаточно. Сказать, что это рядовой, обычный антишпион нельзя. Это своеобразная система, которая умеет мониторить в реальном времени шпионскую активность и выполнять сканирование всего компьютера по требованию. Проверяются не только файлы, находящиеся на жёстком диске, но и реестр операционной системы.

Одной из важнейших функций программы является проверка всего компьютера на наличие в нём программ класса spyware. Проверку можно проводить вручную или назначить проверку по расписанию встроенными средствами программы. Вся работа по проверке занимает всего несколько минут, по крайней мере, работает программа, проверяя весь компьютер куда быстрее, чем обычный антивирус. При самой первой проверке утилита, просканировав мой компьютер, вывела найдённые вредоносные объекты, которые я сразу удалил. Но сделал это зря... Потом, разобравшись, выяснилось, что вместе с несколькими шпионскими модулями была удалена и качалка файлов FlashGet. А так как я не сделал точку отката (такая возможность предусмотрена в программе), то качалку пришлось переустанавливать заново. При повторной установке FlashGet антишпионская утилита выдала окно-предупреждение. Это всплывающее окно плавно выезжает из системного трея. Подобные окна появляются по мере того, как Microsoft AntiSpyware Beta 1 хочет сообщить вам какие-либо данные или просит у вас каких-либо действий (что-то разрешить или запретить).

Как видите на скриншоте, FlashGet определяется как spyware-угроза. Это и не удивительно, ведь незарегистрированная версия качалки постоянно загружает из интернета и показывает рекламные баннеры. Чтобы это окно не появлялось постоянно, как только включается FlashGet или, чтобы ещё раз не удалить его, в настройках антишпиона нужно задать игнорирование этой программы. Тоже самое касается и других утилит, которые могут быть нужными и проверенными, но которые определяться антишпионом, как угроза.

Далее стоит отметить возможность постоянной антишпионской защиты компьютера в реальном времени. Утилита держит под контролем более 50-ти так называемых spyware-путей, по которым в компьютер могут попасть шпионские модули. В частности, отслеживаются модули, вносящие изменения в интернет-натройки, добавляющие и показывающие рекламные окна, крадущие с компьютера конфиденциальную информацию и т.д.

Утилита Microsoft AntiSpyware Beta 1 оснащена модулем обновления антишпионских баз и компонентов программы через интернет. Обновляться можно по требованию или автоматически. Кстати, обновляется программа с сервера http://www.giantcompany.com/. Данная информация о месте обновления подсмотрена в логах файрволла.

Давайте теперь посмотрим на раздел Advanced Tools, состоящий из трёх категорий:

• System Explorers (показываются запущенные процессы, установленные ActiveX-элементы, установленные панели в Internet Explorer и т.д.)
• Browser Hijack Restore (быстрое восстановление внесённых шпионами изменений в браузер)
• Tracks Eraser (удаление временных файлов различных программ: Windows Media Player, WordPad, Adobe Reader, Google Toolbar, Internet Explorer и т.д., а также очистка cookies)

Кроме этого, программа контролирует Автозагрузку и запущенные в операционной системе сервисы. Если обнаруживается, что запускается новый сервис или какая-либо программа прописывает себя в автозагрузку, то утилита сообщает об этом всплывающим из трея окном и предлагает вам разрешить или запретить данный сервис, или запись в автозагрузку.

Подведение итогов

В этом обзоре я не ставил перед собой задачу перечислить все возможности программы. Этот обзор показывает только основные, наиболее востребованные у обычных пользователей действия, которые они могут ожидать от качественного антишпионского продукта. В целом, программа Microsoft AntiSpyware Beta 1 выглядит более чем достойно среди программ аналогичного класса. Не стоит также забывать о полной её бесплатности и поддержке со стороны Майкрософт. Устанавливать ли эту программу себе на компьютер или нет - это индивидуальное дело каждого пользователя. Я для себя решил, что буду и дальше использовать в работе эту утилиту, если, конечно, она будет не так часто удалять программы, подобные FlashGet :-)

P.S.

Microsoft AntiSpyware Beta 1 имеет английский интерфейс и работает в операционных системах Windows 2000/XP/2003. Распространяется бесплатно. Скачать программу можно отсюда (6384 кб)