Monday, June 6, 2011 - 17:19
#

Примеры защиты от шпионов

Компьютерный шпион Ardamax Keylogger
Шпион Ardamax Keylogger используют для получения снимков экрана, буфера обмена, нажатий клавиш на клавиатуре, ввода паролей и интернет-адресов, общения в интернет-мессенджерах и так далее. Шпион используется как на работе, следить, чем кто занимается на компьютере в рабочее время, так и дома, проверить, чем занимаются ваши близкие на компьютере. У него есть скрытый режим, так что никто не определит, что Ardamax Keylogger запущен.

Шпион Ardamax Keylogger

Обнаружение и удаление шпиона Ardamax_Keylogger, с помощью антишпиона Mask S.W.B

Запустите программу Mask S.W.B в главном окне нажмите кнопку “Процессы системы” далее кнопку “Скрытые процессы”, в мониторе скрытых процессов, мы видим пункты выделены красным цветом, это и есть скрывающий себя в системе файл шпиона Ardamax_Keylogger. В разных версиях программы слежки путь к папке приложения и имена шпиона будут разные. Сейчас мы видим шпионский процесс UPV.exe, но кейлоггер ещё использовал имена PMG.exe, IGW.exe, AKV.exe, SUS.exe и не исключено, что в последующих разработках шпиона тенденция с изменениями в нутрии системных данных продолжится. По этому если вы просто проверите систему на предмет этих файлов и не найдёте их, это не будет означать, что у вас нет этого шпиона, он может уже в очередной раз сменил свои данные. Монитор скрытых процессов в программе Mask S.W.B выявляет любых скрывающих себя шпионов не зависимо от того, какие у них имена были раньше или сейчас.

Шпион Ardamax_Keylogger в скрытых процессах

Шпион Ardamax_Keylogger обнаружен, добавьте его в “Базу угроз”. Для его удаления перейдите в папку с приложением шпиона, предварительно завершив его процесс, через контекстное меню программы. Воспользовавшись деинсталлятором шпиона удалите его и папку, в которой он был установлен.

Папка шпиона Ardamax_Keylogger

Шпион Ardamax_Keylogger обнаружен и удалён.

Для маскировки своих данных от шпиона Ardamax_Keylogger с помощью программы Mask S.W.B, просто зайдите в защищённую среду, нажав кнопку “Вход в платформу защиты” в главном окне программы. Действия, производимые в защите маскировщика шпион не сможет увидеть и сохранить в своих логах (базах). Вот, что увидел шпион после работы пользователя в защищённой среде.

Шпион Ardamax_Keylogger пустое окно

Не всегда можно и нужно удалять за собой слежку, с возникновением программного направления защиты от шпионажа в виде маскировки данных, появилась возможность, обманывать или вводить в заблуждение следящих за вами людей. Это во многих случаях будет даже эффективней, чем нейтрализация обнаруженной слежки.

Скачайте программу антишпион — маскировщик Mask S.W.B и проверьте - осуществляется ли за вами слежка при помощи Ardamax Keylogger

Вернуться назад