Monday, June 6, 2011 - 17:19
#

Примеры защиты от шпионов

Шпион Real Spy Monitor — нацелен на слежку за активностью на компьютере, имеет возможность делать снимки экрана, следить за тем, какие сайты посещаются пользователями, записывать нажатия клавиш, может также записывать переписки, которые ведутся по ICQ, MSN, AIM, Yahoo Messenger, а также сохранять содержимое почтового ящика MSN, Hotmail и Yahoo, которое просматривается в браузере.

Шпион Real Spy Monitor

Маскировка действий пользователя от шпиона Real Spy Monitor.

В этой статье мы рассмотрим, как защитить себя от большого класса компьютерных шпионов, путём маскировки своих действий на компьютере, через программу Mask S.W.B. Для примера мы взяли шпиона Real Spy Monitor от компании ShareStar. Этот продукт попал к нам на изучение в лабораторию, так как во многих рейтингах он входил в пятёрку популярных шпионских утилит. При его изучении мы выяснили, что он работает на основе одного запущенного в системе процесса winrsm.exe, который себя никак ни скрывает и его можно просто обнаружить в стандартном диспетчере задач или в программе Mask S.W.B, в окне “Процессы системы”.

Шпионских приложений перехватывающих данные пользователя, используя только программные файлы EXE, как в нашем случае, очень много и защита от них при работе с маскировщиком будет похожей. По этому разобравшись в этой статье, как защитить себя от шпиона Real Spy Monitor, вы сможете так же, защищать себя от всех улит слежения такого класса.

Маскировщик Mask S.W.B создаёт защищённую среду, из которой шпионские программы не могут получить данные о действиях пользователя. По этому для защиты от слежения, в главном окне маскировщика, достаточно нажать большую кнопку, с логотипом программы.

Маскировка Mask S.W.B от шпиона Шпион Real Spy Monitor

Все свои действия нужно производить в защищённой платформе, находящиеся шпионы на вашем компьютере продолжат работать, но перехватить данные о ваших действиях они уже не смогут.

Внимание, для полноценного сокрытия своих действий в защищённой среде, не забывайте отключать в Интернет браузерах сохранение истории посещенных страниц и в программах мессенджерах, отключайте сохранение истории чатов. Большинство изученных программ слежения воровали информацию пользователей, именно из сохранённых историй.

Мы протестировали защиту маскировщика от улиты Real Spy Monitor, при работе в защищённой платформе, шпион не смог перехватить и отобразить в своих логах, что мы печатали, какие сайты посещали и главное, снимки рабочего стола которые он делал, были пустыми.

Шпион Real Spy Monitor пустое окно

С помощью маскировки своих действий, нажатием всего лишь одной кнопки, можно защитится от 90% существующих шпионских приложений, а так же используя внутренние мониторы маскировщика от остальных. Как это делается, есть описание в справке к программе и в других статьях на сайте, в рубрике “Примеры защиты от шпионских программ”.

Для удаления шпиона Real Spy Monitor с компьютера, откройте в программе Mask S.W.B окно “Процессы системы”, нажмите правой кнопкой мыши на строку со шпионским процессом winrsm.exe и в контекстном меню выберите пункт “Открыть папку с приложением”, далее пункт “Завершить процесс”.

Процесс winrsm.exe от шпиона Real Spy Monitor

В открывшимся окне, запустите файл деинсталляции unins000.exe.

Папка шпиона Real Spy Monitor

Шпион будет удалён полностью.

Скачайте программу антишпион — маскировщик Mask S.W.B и проверьте - осуществляется ли за вами скрытая слежка при помощи шпиона Real Spy Monitor

Вернуться назад