Uklanjanje spyware komponenti

Spyware Terminator je program koji konstantno proverava računar u potrazi za poznatim (i nepoznatim) spyware komponentama. Razlika između poznatih i nepoznatih spyware komponenti ogleda se u tome što se poznate komponente mogu detektovati i identifikovati u toku skeniranja sistema, dok se nepoznate mogu detektovati, ali ne i identifikovati. Međutim, takve komponente možete poslati autorima programa koji će ih analizirati i odgovarajuću vakcinu ubaciti u prvi sledeći update baze za skeniranje.

Program ima i opciju zaštite u realnom vremenu čime se onemogućava instaliranje spyware komponenti na sistem. Sve u svemu, prati se pedesetak kritičnih tačaka sistema koje mogu da budu mete spyware napasti.

Spyware Terminator ima tri tipa skeniranja. Fast Scan služi za skeniranja sistemskih fajlova, registracione baze i fajlova, ali isključivo koristeći postojeću bazu sa informacijama o spyware komponentama. Full Scan radi isti posao, ali vrši i neku vrstu heurističke analize čime se omogućava detekcija nepoznatih spyware komponenti. Na kraju, tu je i personalizovano skeniranje: korisnik može da navede koje fajlove, foldere i diskove želi da skenira.

Nakon skeniranja pojaviće se ekran sa rezultatima koji se sastoji od četiri taba. Najbitniji deo nosi naziv Treaths i to je mesto na koje se smeštaju informacije o fajlovima koji predstavljaju potencijalnu pretnju za sistem. Pri tom se vrši i ocenjivanje stepena pretnje svake spyware komponente. Nije loše proveriti i tab Unknown SW u koji se smeštaju već pominjane nepoznate spyware komponente.

Spyware Terminator štiti kompjuter pomoću tri „čuvara”. Aplication Guard prati nekoliko najvažnijih delova sistema kao što su startup sekcija u registracionoj bazi i startovani servisi. Ako se neki novi program ubaci u startup sekciju registracione baze, Spyware Treminator će odmah reagovati. U slučaju da se informacije o tom fajlu nalaze u bazi spyware komponenti, neće se dozvoliti njegovo ubacivanje u registracionu bazu, a korisnik će biti obavešten o tom pokušaju. Ukoliko je program siguran (ne nalazi se u bazi), Spyware Terminator će dozvoliti njegovo instaliranje. Slično je i sa servisima jer ukoliko se utvrdi da je u pitanju maliciozan servis, biće onemogućeno njegovo aktiviranje.

System Guard proverava i štiti sistemske fajlove kao što su WIN.INI ili SYSTEM.INI i prijavljuje svaku izmenu u njima. Takođe, obaveštava korisnika i ako dođe do neovlašćene promene asocijacija tipova fajlova sa programima (na primer, da se DOC format ne otvara sa Wordom). Ovo je bitno jer pojedine spyware komponente pokušavaju da izvrše promenu asocijacija kako bi to iskoristile za svoje potrebe.

Internet Guard prati aplikacije koje pokušavaju da ostvare neželjene konekcije ka Internetu ili da modifikuju Internet podešavanja. Jedna od stvari koju čuva Internet Guard jeste BHO (Browser Helper Objects). To je vrsta plug-in modula za Internet Explorer koji se koristi za mnoge legitimne akcije i česta je meta spyware komponenti koje putem njih prikazuju neželjene reklame ili prikupljaju informacije o Internet aktivnostima korisnika. Uz pomoć Internet Guarda mogu se pregledati svi instalirani Browser Helper objekti i proveriti da li su sigurni za upotrebu ili sadrže neku od spyware komponenti. Iako ovaj deo Spyware Terminatora ima još nekoliko korisnih opcija, pomenućemo samo mogućnost zaštite od Home Page „otmica”.

Za kraj pomenućemo još samo jednu bitnu stvar. U toku perioda testiranja ovog programa primetili smo da se baza sa informacijama o spyware komponentama osvežava nekad i više puta na dan, što je svakako za pohvalu. A pošto je program besplatan, ne vidimo razlog zašto ga ne koristiti.

Branislav BUBANJA