Spyware: wykryj, usuń... zapomnij!

Sprawdzian programów polegał na skanowaniu systemu zainfekowanego 45 aplikacjami szpiegowskimi. Infekcja rozpoczynała się od instalacji programów z dodatkami reklamowymi. Oczywiście niektóre programy dostępne w Internecie jako darmowe lub zawierające reklamy zawierają inne dodatki. Tak było w przypadku dwóch popularnych pasków wyszukiwawczych (dodatków do Internet Explorera) - Slotchbar oraz WinTools, o których instalacji licencja w ogóle nie wspomniała.

Dla ukazania różnicy inne aplikacje (tym razem adware) jak WhenUSearch (pasek wyszukujący) oraz Bonzi Buddy (asystent systemowy do pomocy w wyszukiwaniu) posiadały prostą i przejrzystą umowę oraz narzędzia do samodzielnego usunięcia.

Ogólnie narzędzia naprawcze musiały się zmierzyć z 81 szkodliwymi plikami i procesami, aby udowodnić swoją przydatność.

Liderzy kontrwywiadu

Szybkość skanowania

W czasie przeprowadzanych testów programy różnie radziły sobie z czyszczeniem systemu. Ważnym elementem skanowania jest szybkość. Najlepszy okazał się Counter Spy, który zwyciężył pod względem ilości wykrytych zagrożeń. Sprawdzenie zainfekowanego systemu zajęło mu 2 minuty. Najwolniejszy był Spyware Eliminator, który na tę samą operację potrzebował od 10 minut do godziny (wielokrotne skanowanie). Sprawdzanie systemu przez pozostałe programy trwało zwykle od 4 do 5 minut.

Raportowanie

Narzędzia zgłaszały bardzo różnie zaistniałe problemy. Na przykład zainstalowany przez nas w systemie pasek WhenUSearch, widziany był przez program CounterSpy jako dwa niezależne obiekty: WhenUSearch oraz SaveNow. Darmowy Ad-Aware wykrył ich w sumie aż 73. Podobnie było z usuwaniem szkodników. Pierwszy z nich usunął 5 zagrożeń z systemu i więcej nie zgłaszał błędów, natomiast darmowa aplikacja wciąż "odkrywała" te same zagrożenia, chociaż tak naprawdę były to 3 puste wpisy w rejestrze oraz 2 foldery. Naszym zdaniem jest to dosyć poważna wada tego programu, gdyż niepotrzebnie alarmuje użytkownika o problemach ze spywarem.

Czy Microsoft będzie liderem?

Produkt o nazwie MS AntiSpyware nie wszedł do testów, ponieważ nie ma jeszcze finalnej wersji. Jednak po uruchomieniu go w systemie zadziwił nas swoimi osiągami. Był w stanie wykryć 91 procent programów spyware/adware, w tym 96 procent szkodliwych procesów w pamięci, 100 procent dodatków do przeglądarki, 67 procent modyfikacji stron oraz 95 procent modyfikacji w rejestrze systemowym. Skanowanie zajęło mu zaledwie 3 minuty. Dodatkowo sprawdzanie systemu w czasie rzeczywistym (dostępne tylko w płatnych programach) jest już na wyposażeniu. Więcej o tym programie pisaliśmy w tekście MS AntiSpyware - Microsoft poluje na szpiegów.

Wyróżnienia

1 miejsce dla Counter Spy za najlepszą efektywność oraz najszybszy silnik skanujący. Narzędzie jest bardzo skuteczne - w naszych testach wykryło największą ilość szkodliwych aplikacji. Dzięki wydajnemu silnikowi skanującemu sprawdzanie systemu zawierającego 2,7 GB danych zajęło tylko minutę.

2 miejsce oraz najlepszy wybór dla SpySweeper za bardzo dobrą efektywność oraz łatwość obsługi. Wkrótce ma się ukazać polska wersja tego programu. Automatycznie wykrywa i usuwa wszelkiego rodzaju programy, próbujące szpiegować użytkownika, np. konie trojańskie, aplikacje wykorzystujące moduły reklamowe oraz rejestrujące teksty wpisywane z klawiatury.

3 miejsce (FTP poleca, darmowy program) dla Ad-Aware za dobrą ekfektywość skanowania, łatwość obsługi, częste aktualizacje i bezpłatną licencję. Program oferuje skanowanie całego systemu (dyski oraz pamięć) lub wybranych elementów. Odnalezione pliki, na życzenie użytkownika, mogą zostać poddane kwarantannie lub usunięte z dysku. Tworzenie kopii zapasowych usuwanych plików przydaje się szczególnie wtedy, gdy niektóre programy adware przestaną funkcjonować po odłączeniu bibliotek penetrujących komputer.