Существующие программы для осуществления шпионажа имеют различную архитектуру и диапазон примененя - вплоть до написания программ под конкретное лицо или организацию. Методы борьбы с ними, как впрочем и базы антивирусных сигнатур, появляются только после выявления и изучения. Но даже после этого, гарантии удаления некоторых шпионов нет - многие из них система не показывает: поскольку SpyWare не вирусы, а некоторые из них имеют цифровую подпись, во время запуска или установки они прописывают в системе необходимые для себя условия и потом не вызывают подозрения у антивирусов или AdAware.
Существующий алгоритм осуществления политики безопасности простого пользователя строится на обнаружении и обезвреживании SpyWare и другого вредоносного кода, при помощью постоянно обновляемых баз данных (сигнатур), расположенных на главном сервере, который получаетстатистику от всех участников. Такой подход подразумевает глобальный контроль над всеми процессами системы и их постоянным анализом - не без потерь производительности - но это не дает гарантии полной защиты (зато информирует главный сервер! ). Основными способами съема данных SpyWare являются копирование данных из буфера обмена, запись клавиатурного ввода, скриншоты или видеозапиь происходящего в активном окне и все перечисленное, при помощи удаленного доступа. Есть и более специфичные способы.
Предлагаем Вашему вниманию программу S.W.B. Protection - программу, маскирующую действия пользователя компьютера. По определению, S.W.B. Protection предназначена маскировать работу пользователя - ввод, копирование, мгновенные сообщения, логины, пароли - шпионами зафиксированы не будут. Представляет собой синтез браузера и файлового менеджера, оснащенных мощной защитой от несанкционированного слежения. Позволяет внутри себя запускать программы и работать с ними, но делает этот процесс невидимым для SpyWare или просмотра при помощи удаленного подключения. Программа препятствует считыванию клавиатурного ввода, созданию скриншотов, созданию снимков экрана с последующим распознованием (текста), препятствует видеозаписи данных, отображаемых на экране монитора (в том числе тайм-аутом), скрывает содержимое буфера обмена. Программа препятствует всем попыткам аналогичных действий при помощи удаленного подключения.
S.W.B. Protection прошла проверку более сотней шпионов разного назначения (Trackware, Thiefware, Big Brotherware, Key loggers, Trojans, Viruses, Anti-Phishing, BHO Browser Hijackers, Dialers, Mal, Formbugger и других). Внушительный перечень ежедневно обновляется, но по понятным причинам опубликован не будет. Программа совместима со всеми версиями Windows, необходимо минимальное разрешение экрана 800x600, Pentium процессор или выше, 16 Mb RAM, 15 Mb свободного пространства на диске, не требует установки. S.W.B. Protection будет полезна: в случае длительной необходимости работы за чужим компьютером (например, на работе) в случае работы в интернете - связанной с вводом конфиденциальных данных (например, электронные деньги) в случае подозрения на присутствие в Вашей системе шпионского ПО в случае, КОГДА ВЫ УСТАЛИ БЫТЬ "ПОД КОЛПАКОМ"!
InfoSoftProtect, 2010
