خبرگزاری آیصد (جدیدترین و جذاب ترین اخبار ایران و جهان)

نشر توسط:admin Views 23 تاریخ : 19 فروردين 1395

شناخت رسانه ها

رايج ترين نشانه هاي وجود يك جاسوس افزار را بايد در ظاهر سيستم خودبيابيد. بنابراين شايد اصلا نيازي به جستجوهاي وقت گير و كنكاش هاي فراوان نباشد. مثلا هنگامي كه به PC خود وارد مي شويد، ياهنگامي كه مرورگر اينترنتي خود را راه مياندازيد. به طور غيرعادي با پنجره pop-up زيادي كه در قالب پيام هاي تبليغاتي وياپيغام هاي اخطار ظاهرمي شوند، روبه رو خواهيد شد .
ديگر آنكه وقتي مرورگر خودرا باز مي كنيد، متوجه مي شويد كه ظاهرآن به گونه اي غير عادي تغيير كرده است ومثال هاي ديگري از اين دست. پس اولين نشانه ها را بايددر ظاهر برنامه هاي خودبيابيد.
تغيير تنظيمات كليدي مرورگراينترنت به طور خودكار، از ديگرنشانه هاي وجود يك جاسوس افزاراست. مثلا سايتhttp://www.google.comرا به عنوان Home page انتخاب كرده ايم. ولي هربار كه مرورگر را اجرا مي كنيم اولين صفحه اي را كه خواهيم ديد، چيز ديگرياست. اين امر خصوصا در رابطه با Internet Explorer صادق است. زيراActiveXهايي كه ازبرخي سايت ها به طورناخواسته وارد PC مي شوند، مي توانند بدون آن كه شما متوجه چيزيشويد، به راحتي اين كاررا انجام دهند .

از ديگرپديده هاي غيرعادي كه ممكن است يك جاسوس افزار مسبب آن باشد . پيدايش نوار ابزارهاي ناآشنا و غير معمول در بخشهاي مختلف Internet Explorer است. ممكن است اين نوار ابزارهامستقيما زيرنوارآدرس IE قراربگيرند و يا در مواردي ديگرروي PC نصب گردند . ولي به گونه اي هوشمندانه با كليدها و ساير نوار ابزارها تركيب شوند كه يا اصلا متوجه آنها نشويم يا اگر هم بشويم، هيچ سوء ظني در مورد آنها نداشته باشيم.

براي آنكه بتوانيد ليستي ازنوارابزارهاي افزوده شده به IE رامشاهده كنيد، Internet Explorer را باز كنيد و به منوي view- Toolbars سري بزنيد. توجه كنيد كه هرچيزي غيرازكليدها و نوارابزارهاي استاندارد Internet Explorer و دركل هربرنامه ثابتي،         مي تواند نوعي جاسوس افزارباشد .

با چشماني باز به دسكتاپ نگاه كنيد
مخصوصا بعدازهرباراستفاده ازاينترنت و هربارروشن كردن كامپيوتر، حتما به آيكون ها نگاهي بيندازيد و مطمئن شويد كه آيكون مشكوك و جديدي- كه غيرعادي باشد – روي دسكتاپ اضافه نشده باشد.
اگر آيكون جديدي مشاهده كرديد، تا زماني كه ازماهيت آن مطلع نشده ايد، به هيچوجه روي آن كليك نكنيد و اگرهم به اين نتيجه رسيديد كه اين آيكون براي شما ضرردارد،حتما آن را از دسكتاپ پاك كنيد و سپس بااستفاده ازيك برنامه anti spyware (ضدجاسوس افزار) سايربخش هاي مرتبط با آن را شناسايي و پاك كنيد.
لازم است اشاره كنيم كه در اين مورد حس كنجكاوي است كه باعث بروز دردسر مي شود. زيرا اغلب كاربران دوست دارند روي آيكون تازه وارد كليك كنند تا ببينند ماهيت آن آيكون چيست و اينجاست كه كار دستشان مي دهد. بنابراين اميدواريم كه در اين زمينه بتوانيد حس كنجكاوي خود راكنترل كنيد. چون درغير اين صورت ، آسيب هاي زيادي خواهيد ديد:
كم شدن سرعت ويندوز
بروز خطاهاي بسيار

همين دو مورد خود گواه اين است كه PC شما به خاطر نبود يك حفاظت منظم و منسجم، قرباني شده است. پيشنهاد مي شود فايل ها و برنامه هايي را كه به آن ها نياز نداريد پاك كنيد، برنامه هاي Startup سيستم را به حداقل ممكن برسانيد، و به طور منظم هارد ديسك را Defrag كنيد. انجام منظم اين اعمال به شما كمك مي كند جاسوس افزارها را راحت ترشناسايي كنيد.
به طور مثال ممكن استاين اواخر با پيغام هاي خطاي زيادي مواجه شده باشيد و يا اينكه سرعت پاسخگويي PC به نحو چشم گيري كاهش يافته باشد. اين ها مي تواند به خاطر وجود يك جاسوس افزار باشد كه در پشت پرده حافظه و به كارگيري CPU، باعث كندي پردازش آن شده است

جستجو براي يافتن افزار جاسوس (جاسوس افزار(

1- يكي از بهترين منابعي كه مي توان از طريق آن جاسوس افزارها راشناسايي كرد،رجوع به زبانه Processes دربخش Task Manager ويندوز است. اگر در ليستبه فايلي برخورديد كه به نظرتان غيرعادي بود، نام و مشخصات پردازشي آن را برداريد وبه سايتhttp://www.processlibrary.comمراجعه كنيد. در اين سايت ميتوانيد درباره آن فايل بيشتر تحقيق كنيد.

2- اگر در ليست پردازشي پنجره Task Manager چيز مشكوكي نيافتيد، IE را باز كنيد.اگر Home page شما عوض شده است يادرقسمت Favorites انبوهي ازسايت هاي غير متعارف روبه رو شديد، در سلامت كامپيوترخود ترديد كنيد. بهتر است به نوار ابزارها هم توجه كنيد و ببينيد كه آيا چيزي تغييركرده و يا كم شده است يا خير .

3- خيلي از برنامه هاي جاسوس افزار سعي دارندابتدا برنامه هاي امنيتي سيستم را غير فعال كنند. براي آنكه مطمئن شويد اين اتفاق نيفتاده است . يعني برنامه هاي امنيتي فعال هستند، پنجره Security Center دركنترل پانل رابازكنيد و مطمئن شويد كه هرآيتم رويON تنظيم شده است. چراغ هاي زردو قرمزشايد نشانگر اين باشد كه يك جاسوس افزار به رايانه شما نفوذ كرده است .

آيا آگهي افزارها واقعا جاسوس افزارند؟

آگهي افزارها لزوما خطرناك نيستند. ولي در نوع خود مي توانند تهديدي براي امنيت شما باشند. در يك بررسي كلي و اجمالي، adware نوعي تكنيك تبليغاتي است. به اين ترتيب كه برخي ازشركت هاي توليد كننده نرم افزار، درازاي دريافت مبلغي ازسايرشركت ها، بخشي از نرم افزارتوليدي خود را به تبليغ محصولات آن شركت اختصاص ميدهند. مثلا با ارائه هر نسخه جديداز نرم افزار، تنها چند تبليغ خاص در نرم افزارگنجانده مي شودويا هرگاه به اينترنت متصل مي شويد، نرم افزاربا سايت شركت سازنده اش ارتباط برقرار مي كند و تبليغ هاي جديد را دريافت مي كند و آن ها را به كاربرارائه مي دهد.
در يك دسته بندي كلي ، اين نوع نرم افزار را جزء جاسوس افزارها، جزئيات اطلاعات شخصي و ساير اطلاعات مهم رايانه شما گردآوري نخواهند شد. ولي ممكن است اين نوع برنامه ها فعاليت شما را روي اينترنت ردگيري كنند تا بفهمند بيشتر به چه سايتهايي مراجعه مي كنيد و چه موضوعاتي نظر شمارا جلب خواهد كرد تابراساس شما آگهي ارائه دهند.
نرم افزار به اشتراك گذاري فايل Bearshare، يك مثال خوب و آشكار ازنحوه استفاده از چنين ابزارهايي است. اين برنامه شامل دو قسمت است كه دريافت هردوي آنها، رايگان والبته اجباري است! يعني یكي از آنها بدون ديگري كار نمي كند. بخش اول شامل خود نرم افزار و بخش دوم شامل آگهي افزار نرم افزاراست كه نام آن when U است. اين برنامه تبليغاتي در هنگامي كه شما در اينترنت مشغول گشت زني هستيد، پيام هايتبليغاتي خود را در قالب پنجره هاي Pop-up به شما ارائه مي دهد. در واقع تحمل كردن گاه و بي گاه اين گونه پنجره ها همان بهايي است كه شما در هنگام دريافت نرم افزارپرداخت نكرده ايد! به عبارت ديگر، شما بابت تهيه نرم افزار، مبلغي پرداخت نكرده ايد و شركت نيز براي داشتن درآمد، به تبليغ مي پردازد.
با اين حال مرزبين يك جاسوس افزاربا نرم افزارهايي از اين دست، خيلي شفاف به نظر نمي رسد و حتي شايد ازيك تارمونيز نازك تر باشد. پس اين خيلي غيرعادي نيست كه بگوييم يك adware ممكن است امروز بي خطر باشد، ولي فردا دردسرسازشود.

توصيه مي كنيم اگر بهچنين برنامه هايي متكي هستيد، تا آنجايي كه مي توانيد به دنبال برنامه هاي جايگزين بگرديد. يعني به جاي adwareها، از freewareها استفاده كنيد تا خيالتان آسوده ترباشد.

اين دو مسئله مخصوصا در كامپيوترهايي ديده مي شوند كه كاربران آن هابه طورغيرمعمول، اقدام به نصب نرم افزارهاي جديد و برنامه هاي گوناگون مي كنند وبديهي است كه خود اين كارنيز مشكلات را دو چندان مي كند. پس اگرPC شما بيش ازحدمعمول كند است يا آن طوركه بايد، كار نمي كند، حتما زمان آن رسيده است كه بايك جاسوس روب، آن را اسكن كنيد.
از ديگرنشانه هاي وجود يك جاسوس افزار را مي تواندر فهرست سايت هاي مورد علاقه درIE يافت. حتي اگر مدت زيادي است كه IE را كنارگذاشته ايد و ازمرورگرهاي ديگري استفاده مي كنيد، پيشنهاد مي كنيم سري به IE بزنيدو به محتويات منوي Favorite نگاهي بيندازيد. اگر ليستي از انبوه سايت هاي نامتعارف و بي ربط را مقابل خود ديديد و مطمئن شديد كه هيچ يك ازآن ها را خودتان به ليست اضافه نكرده ايد، پس حتما يك جاسوس افزار در كامپيوترشما وجود دارد.
توصيه ميكنيم اين عناوين را سريع از فهرست خارج كنيدو سپس به وسيله يك جاسوس روب ،كامپيوترتان را اسكن كنيد تا سايرفايل هاي مرتبط با اين آدرس ها پيدا و پاك شوند.
البته شايان ذكر است كه برنامه ضدجاسوس با اين پيش فرض كه ممكن است از پاك كردن آدرس هاي موجود در فهرست پشيمان شويد. هيچ آدرسي را پاك نخواهيد كرد و شما بايدخودتان اين كار را انجام دهيد.
همچنين بايد خاطر نشان كرد كه تنها وجود يك جاسوس روب نمي تواند تمام نيازهاي امنيتي شمارا برآورده كند. بلكه در كنارآن حتمابايد از فايروال ها و ضدويروس ها نيزاستفاده كنيد تا بتوانيد امنيت خوبي را براي كامپيوتر خود فراهم نماييد. البته نكته مهم ديگر هم آن است كه مطمئنا جاسوس افزارهاو ويروس ها هم مجهز به ابزاري هستند و به زندگي شرارت بار خود ادامه دهند!