Книга: Безопасность и анонимность работы в Интернете. Как защитить компьютер от любых посягательств извне

Борьба с рекламными модулями Adware

Помимо вирусов, модулей SpyWare и прочего вредоносного софта в настоящее время широко распространены так называемые рекламные модули – Adware. Они, в отличие от компьютерных вирусов, не вредят компьютеру и хранящимся в нем данным, и не ведут шпионской деятельности, подобно SpyWare. Задача рекламных модулей заключается в рекламировании товаров и услуг, предлагаемых разными фирмами и организациями, путем навязчивой демонстрации рекламных материалов (баннеров, popup-окон, ссылок и т. п.) пользователям.

Проникновение Adware в компьютер

Рекламные модули могут проникать в компьютер в процессе установки некоторых бесплатных программ; иногда это является главным условием возможности эксплуатации устанавливаемой программы. Это был один из основных способов распространения первых Adware. Причем нередко в процессе инсталляции пользователю сообщалось о том, что такое Adware и с какой целью он включен в дистрибутив программы (например, Установка данного модуля является платой за использование программы). В наиболее «продвинутых» программах пользователю при инсталляции даже предлагалось выбрать вариант использования программы – бесплатно с рекламным модулем Adware либо на платной основе. При деинсталляции программы вместе с ней удалялся и рекламный модуль.

Однако в настоящее время Adware такими цивилизованными способами уже почти не распространяются. Нередко рекламный модуль устанавливается на компьютер даже после того, как пользователь от этого отказался. Попавший в компьютер рекламный модуль нелегко обнаружить и удалить (для этого нужно использовать специально разработанные утилиты, о которых будет рассказано ниже). Если Adware проник в компьютер в процессе инсталляции какой-то программы, то при ее удалении уже и речи не идет о том, чтобы такой вместе с ней удалился рекламный модуль.

Рекламные модули, созданные с применением современных технологий, по умению проникнуть в компьютер и вести там свою деятельность сравнимы с «троянскими конями» и иными современными вирусами. Самые «продвинутые» Adware способны вступать в своего рода «схватки» с конкурентами, которые ранее проникли в компьютер, и уничтожать их. При этом пользователь может ничего не подозревать о подобных «сражениях» и иной бурной деятельности, которую ведут рекламные модули в его компьютере. И лишь периодически появляющаяся реклама, раздражающая с каждым разом все сильнее и сильнее, наводит пользователя на мысли, что, видимо, кто-то в его компьютере все-таки «прижился».

Каким же образом действуют рекламные модули? Все зависит от их направленности, а также от фантазии разработчика. Например, весьма раздражает пользователей появление всплывающих рекламных popup-окон. Как правило, они появляются именно тогда, когда их хочется видеть меньше всего. Созданные с применением передовых технологий рекламные popup-окна трудно убрать с экрана, и нередко они перемещаются по странице при ее «прокрутке» вместе с остальным содержимым.

Разновидностью рекламных popup-окон являются переходные и дополнительные окна. Переходные окна появляются после щелчка мышью на какой-либо ссылке и отображаются до открытия следующего окна, а дополнительные показываются между двумя информационными окнами.

Одним из видов навязчивой рекламы является автоматическое размножение окон интернет-обозревателя, в каждом из которых загружается определенная веб-страница.

Некоторые рекламные модули выводят на экран рекламу, которую невозможно убрать с помощью кнопок Назад либо Закрыть, поскольку эти кнопки оказываются заблокированными. В данном случае приходится либо закрывать окно с рекламой нажатием комбинации клавиш Alt+F4, либо снимать соответствующую задачу в окне Диспетчера задач.

Неприятной особенностью многих Adware является то, что реклама на экране может появляться даже при отсутствии действующего подключения к Интернету. В подобных случаях Adware проникает в компьютер из внешнего носителя или из Интернета, и активизируется в соответствии с заложенным в него расписанием (например, при каждой загрузке операционной системы, или при каждом запуске Интернет-обозревателя, и т. д.). Иногда ситуация осложняется тем, что убрать рекламное окно с экрана вы не сможете, и пользователь вынужден ждать, пока оно не исчезнет само (обычно терпеть приходится несколько минут). Бывает, что в рекламном окне присутствует счетчик, на котором отсчитывается время до конца демонстрации, а рядом находится текст с предложением отправить СМС-сообщение на указанный номер, чтобы получить ключ для удаления этого Adware. Причем где-нибудь в углу мельчайшими, едва заметными буквами будет дополнение, что для получения ключа надо отправить не одно, а три (пять, десять и т. д.) СМС-сообщений. Стоит ли говорить, что даже после этого ключ для удаления рекламы никто не вышлет!

В подобных ситуациях стоит не отправлять мошенникам СМС, а выйти в Интернет и найти противоядие там. Как правило, достаточно ввести в поисковике запрос с кратким описанием проблемы (например, Как убрать с экрана рекламу секс-шопа, и т. п.) – и в результатах поиска наверняка можно будет найти ответ. В частности, автор этих строк нашел вариант решения подобной проблемы на http://otvet.mail.ru – пользователь, уже столкнувшийся с этой проблемой, прямо указал, где в компьютере «прописался» рекламный модуль. После удаления соответствующих файлов проблема была решена.

Нейтрализация и удаление рекламных модулей

Иногда можно попытаться самостоятельно найти и обезвредить рекламный модуль – для этого можно использовать примерно те же методы, что и для поиска SpyWare. Однако это не всегда эффективно, поэтому проще решить проблему с помощью специализированного программного обеспечения.

Но учтите, что Adware (как, собственно, и Spyware), трудно обнаружить и уничтожить с помощью антивирусных программ. Несмотря на то, что некоторые разработчики антивирусного софта включают в свои продукты функции для борьбы с рекламными модулями, целесообразнее использовать для этого специально разработанные утилиты, которые во множестве представлены в Интернете.

Например, многофункциональная программа Ad-aware, разработчиком которой является немецкая компания Lavasoft, представляет собой мощную утилиту для обнаружения и удаления различного рода вредоносных программ, и в том числе – рекламных модулей. Следует отметить, что в настоящее время она является одной из самых популярных программ подобного рода. Достоинство программы – то, что у нее имеется бесплатная версия; единственное ограничение, которое присутствует в бесплатной версии – защита компьютера в режиме мониторинга. Немаловажным является и то, что программа поддерживает русский язык.

В процессе сканирования Ad-aware проверяет содержимое оперативной памяти, системного реестра, а также настройки и содержимое Internet Explorer.

Утилита отличается простым, эргономичным и дружественным интерфейсом, что делает ее доступной даже начинающим пользователям.

Основное предназначение программы Spybot Search & Destroy – поиск и уничтожение с компьютера шпионских и рекламных модулей. Кроме этого, в ней реализована возможность очистки временных файлов Интернета и cookies, а также удаления информации о предыдущем использовании компьютера. Программа распространяется бесплатно и, помимо русского, поддерживает еще около 30 языков.

В Spybot Search & Destroy реализован механизм гибкой настройки параметров сканирования. В частности, можно установить выборочное сканирование – например, искать только рекламные модули Adware, а шпионские модули и прочие вредоносные программы – игнорировать. Кроме этого, средства программы позволяют запомнить текущее состояние настроек системы и в последующем выполнить откат к одному из предыдущих состояний (для устранения последствия пребывания вредоносных программ).

Особо следует отметить возможность программы отслеживать загружаемые из Интернета файлы, что позволяет выявить вредоносные модули еще до проникновения их в компьютер.

Программа NoAdware помогает избавиться не только от рекламных модулей, но и еще от целого ряда вредоносных программ. К достоинствам программы можно отнести ее быстродействие и простоту в использовании; к недостаткам – отсутствие русскоязычного интерфейса (правда, в Интернете можно найти к ней русификатор), а также то, что иногда она обнаруживает не все Adware. К тому же новая версия утилиты не выходила уже пару лет. В процессе сканирования осуществляется проверка системного реестра и локальных дисков компьютера. При необходимости можно выборочно проверить только те объекты, которые вызывают подозрение. В программе реализована возможность ручного либо автоматического обновления сигнатурных баз.

Программа Нетчарт Фильтр (http://netchart.ru) предназначена для блокировки рекламы и всплывающих окон. Ее хватает, чтобы полностью блокировать большую часть порнорекламы и другой рекламы сайтов сомнительного содержания. Примечательно, то, что фильтр не требует настройки, а его база данных автоматически и регулярно обновляется. Программа препятствует самопроизвольному открытию сайтов, позволяет уменьшить входящий трафик, тем самым снизив расходы на Интернет, не позволяет вирусам и злоумышленникам завладеть вашей персональной информацией.

Программа HtFilter (http://www.tmeter.ru) представляет собой программ-фильтр, который ограждает пользователя от ненужных ему веб-запросов. В итге баннерная реклама, счетчики, ненужные логотипы отсеиваются и не отображаются на вашем компьютере, что в итоге существенно экономит Интернет-трафик и уменьшает время загрузки веб-контента. Удобно то, что программа HtFilter может работает с любым типом браузера, поддерживает любой менеджер закачки файлов. К тому же не требуется никакой предварительной настройки как браузеров, так менеджеров закачек. Утилита может выявлять программы, производящие запросы без ведома пользователя, работает в невидимом для операционной системы режиме, ведет журнал всех запросов, исходящих с пользовательского компьютера.

С помощью программы АТGuard (http://www.atguard.com) вы сможете вырезать ненужную рекламу, блокировать всплывающие окна и отслеживает сетевые подключения. Если вдруг на ваш компьютер будет произведена вирусная атака из глобальной сети, то программа не только выдаст сообщение об этом, но и предложит вариант устранения этой неприятности. Аналогично программа поступит и в тех случаях, когда какая-либо программа будет производить попытку выйти в Интернет. АТGuard может избирательно блокировать потенциально опасные сценарии JavaScript и ActiveX, а также ведет подробную статистику и журнал активности.

Оглавление книги