KUMASERSOFT

Примеры защиты от шпионов

Обнаружение и удаление шпиона Ardamax_Keylogger, с помощью антишпиона Mask S.W.B

Запустите программу Mask S.W.B в главном окне нажмите кнопку “Процессы системы” далее кнопку “Скрытые процессы”, в мониторе скрытых процессов, мы видим пункты выделены красным цветом, это и есть скрывающий себя в системе файл шпиона Ardamax_Keylogger. В разных версиях программы слежки путь к папке приложения и имена шпиона будут разные. Сейчас мы видим шпионский процесс UPV.exe, но кейлоггер ещё использовал имена PMG.exe, IGW.exe, AKV.exe, SUS.exe и не исключено, что в последующих разработках шпиона тенденция с изменениями в нутрии системных данных продолжится. По этому если вы просто проверите систему на предмет этих файлов и не найдёте их, это не будет означать, что у вас нет этого шпиона, он может уже в очередной раз сменил свои данные. Монитор скрытых процессов в программе Mask S.W.B выявляет любых скрывающих себя шпионов не зависимо от того, какие у них имена были раньше или сейчас.

Шпион Ardamax_Keylogger обнаружен, добавьте его в “Базу угроз”. Для его удаления перейдите в папку с приложением шпиона, предварительно завершив его процесс, через контекстное меню программы. Воспользовавшись деинсталлятором шпиона удалите его и папку, в которой он был установлен.

Шпион Ardamax_Keylogger обнаружен и удалён.

Для маскировки своих данных от шпиона Ardamax_Keylogger с помощью программы Mask S.W.B, просто зайдите в защищённую среду, нажав кнопку “Вход в платформу защиты” в главном окне программы. Действия, производимые в защите маскировщика шпион не сможет увидеть и сохранить в своих логах (базах). Вот, что увидел шпион после работы пользователя в защищённой среде.

Не всегда можно и нужно удалять за собой слежку, с возникновением программного направления защиты от шпионажа в виде маскировки данных, появилась возможность, обманывать или вводить в заблуждение следящих за вами людей. Это во многих случаях будет даже эффективней, чем нейтрализация обнаруженной слежки.

Вернуться назад