Как обнаружить скрытые программы на компьютере

Как определить шпионское ПО на вашем компьютере?

«Ещё никогда Штирлиц не был так близок к провалу» — возможно, Вы сразу представили в своём воображении классического шпиона. Такого, который может незаметно следить за своей целью, или наоборот, притворяясь тем, кем не является – оставаться на виду и собирать необходимые данные. Однако, в современном мире шпионы хоть и поступают точно также, но выглядят совершенно иначе. Давайте познакомимся с одним из видов шпионов, aka keyloggers, или – клавиатурные шпионы.

32K открытий

Клавиатурный шпион (keylogger) – это устройство или программа со способностью регистрировать нажатия клавиш на клавиатуре, нажатие и движение мыши и т.д.

Подумать только, любая информация, которая вводится через клавиатуру и компьютерную мышь – может стать известной злоумышленнику, в том числе пароли к посещаемым сайтам, данные банковских карт и даже личная переписка, которая даёт огромный простор для социальной инженерии.

Поймать такого «жучка» можно прямо на лету. «Drive by downloads», попутной загрузкой без ведома пользователя. Достаточно зайти на определенный сайт, или нажать на всплывающее окно, или открыть вложение в письме. Некоторые шпионы могут прятаться даже в обычных по виду графических файлах. А могут и вовсе самостоятельно проводить атаку, используя уязвимости в браузере или подключаемых модулях.

Обнаружить подобное вторжение можно через методы, включающие в себя поиск аномалий, т.е. мониторинг компьютерной системы пользователя на предмет аномальных изменений при отображении веб-страницы. Иной путь – использовать среду выполнения, позволяющей работать с JavaScript и отслеживать его поведение во время исполнения. Средства обеспечения безопасности, в т.ч. антивирусы, могут совмещать разнообразные методы обнаружения шпионского ПО, используя наработанные базы данных с множеством сигнатур для сопоставления шаблонов вредоносных скриптов. Однако методы обфускации (запутывания кода) позволяют избегать обнаружения шпионов защитной программой.

Что может сделать обычный пользователь, чтобы предотвратить такие попутные загрузки, спросите вы?

Конечно, можно сказать про то, что нужно заходить только на проверенные и надежные сайты, избегать всплывающие окна, регулярно обновлять веб-браузеры и антивирусы, что не стоит нажимать на всё, что попадается в сети. Но если приходится посещать много разнообразных веб-сайтов? Искать информацию где только можно и где нельзя? Тогда, один из наиболее простых вариантов – использование блокировщика сценариев, например, NoScript. Это бесплатное расширение для веб-браузеров на базе Mozilla и Google Chrome. Оно позволяет отключать все сценарии (скрипты) на посещаемом сайте, а после выборочно включить нужные. Это не только поможет избежать вредоносных программ, в т.ч. шпионов, но и в дальнейшем сэкономит время и трафик, позволяя не загружать сценарии (например, таргетированную рекламу), которые собирают личные данные пользователя.

Другой популярный способ завести себе личного шпиона – это загрузить условно бесплатное ПО, peer-to-peer приложения, online игры, скачивать игры, фильмы, музыку с непроверенных источников, в т.ч. торрентов. Не надо так. ��

Вернемся к нашим баранам! На каких принципах работают клавиатурные шпионы?

Одни шпионы могут использовать перехватывающие механизмы, например, функцию Windows API SetWindowsHookEx(), позволяющую следить за логом о нажатии клавиш клавиатуры. Кстати говоря, данная функция может перехватывать даже самозаполняющиеся пароли.

Другие шпионы могут располагаться на уровне ядра вводного устройства и получать всю информацию напрямую, заменяя собой основное программное обеспечение. Невидимый и начинающий свою работу ещё на этапе загрузки системы кейлоггер, но не перехватывающий самозаполняющиеся пароли.

Есть ещё аппаратные шпионы, которые представляют собой миниатюрные устройства, находящиеся между устройством ввода и самим компьютером. Для профилактики достаточно регулярно осматривать свой ПК и не покупать с рук устройства ввода, т.к. есть вероятность, что те имеют недокументированный функционал.

Итак, мы знаем, что собой представляют клавиатурные шпионы, знаем, что делать, чтоб свести риск проникновения шпиона к минимуму. Но если он уже проник в систему?

Несмотря на скрытность кейлоггеров — есть шанс отследить их фоновый процесс. Для этого можно использовать Process Explorer, принадлежащий Microsoft. Информация, выводимая данным ПО, значительно подробнее, чем у диспетчера задач Windows. Клавиатурные шпионы могут обитать, например, в вкладке «explorer.exe» и сразу бросаться в глаза отсутствием описания процесса и названием компании производителя.

Особенность шпионского ПО в том, что его сигнатуры отличаются от вирусных, и антивирусы принимают кейлоггеры за обычную программу. Для проверки системы и удаления шпионов можно использовать такие продукты как:

IObit Malware Fighter, Ad-Ware, Emsisoft Anti-Malware и Microsoft Defender.

Последний – встроенное программное обеспечение по умолчанию для Windows.

Ниже инструкция как его запустить, если вы подозреваете, что на вашем компьютере есть вредоносное ПО, которое не обнаружили другие средства обеспечения безопасности:

• Открываем Пуск => Параметры => Обновление и безопасность => Безопасность Windows => Защита от вирусов и угроз.
• Для Windows 10 выбрать «Параметры проверки» в разделе «Текущие угрозы; Для более ранних версий Windows «Запустить новое расширенное сканирование» в разделе «Журнал угроз».
• Выбираем «Проверка автономного Microsoft Defender» => «Проверить сейчас».

Принимая превентивные меры и проводя регулярно профилактику с помощью средств безопасности, мы снижаем риски, связанные с вредоносным ПО, до разумного уровня. Однако при вводе чувствительных данных рекомендуется не использовать клавиатуру. Как вариант — использовать виртуальную клавиатуру или голосовой ввод. Стоит помнить, что большинство интернет угроз рассчитаны на массовых пользователей. При использовании Windows и Internet Explorer риски получить нежелательное ПО намного выше, чем при использовании систем Linux или Mac OS с нестандартными браузерами.

Поэтому при выборе вычислительной техники и используемых программных инструментов стоит руководствоваться не только критериями цены, технических характеристик и удобства, но и критериями кибербезопасности.

Предупреждён – значит вооружён! Спасибо за внимание!

Отображение скрытых файлов

Для отображения скрытых файлов и папок сделайте следующее:

Windows 10

1. В поле поиска на панели задач введите запрос папка и выберите пункт Показывать скрытые файлы и папки в результатах поиска.
2. В разделе Дополнительные параметрыустановите флажок Показывать скрытые файлы, папки и дискии нажмите кнопку ОК.

Windows 8.1

1. Проведите пальцем влево от правого края экрана и выберите команду Поиск (если вы используете мышь, наведите указатель на правый верхний угол экрана, переместите его вниз, а затем выберите команду Поиск).
2. Введите запрос папка в поле поиска, а затем выберите Параметры папок в результатах поиска.
3. Откройте вкладку Вид.
4. В разделе Дополнительные параметрыустановите флажок Показывать скрытые файлы, папки и дискии нажмите кнопку ОК.

Windows 7

1. Нажмите кнопку «Пуск» и выберите пункты Панель управления > Оформление и персонализация.
2. Выберите Параметры папок, а затем откройте вкладку Вид.
3. В разделе Дополнительные параметры выберите Показывать скрытые файлы, папки и диски, а затем нажмите кнопку ОК.

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.

В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.

Найдите решения распространенных проблем или получите помощь от агента поддержки.

Как найти скрытые папки и файлы на компьютере?

Операционная система Windows поддерживает так называемое сокрытие папок и файлов. Сделано это по нескольким причинам. Во-первых, таким способом производитель операционной системы скрывает важные системные файлы, которые пользователь может ненароком удалить. А во-вторых, с помощью данной функции сам пользователь может скрывать необходимые ему файлы от посторонних глаз. В общем, функция очень удобная и весьма востребованная.

Предположим, что вы пользуетесь ПК своего родственника, который, к примеру, спрятал от вас фотографии, а вам бы очень хотелось на них посмотреть. И вы точно знаете, что они есть на компьютере, но, пересмотрев все папки, не смогли найти фотографии. Вполне возможно, что они находятся в одной из скрытых папок. Давайте попробуем найти ее.

Вариант номер 1

С помощью первого способа мы сможем открыть скрытые для просмотра файлы и папки. Сделать это несложно, для этого вам понадобится буквально минута времени. Я покажу пример на Windows 7.

Ищем ярлык «Компьютер» на рабочем столе или в меню «Пуск» и нажимаем на него. Перед вами откроется окно. В его левой верхней части есть пункт меню под названием «Упорядочить». Нажмите на него, после чего выберите пункт «Параметры папок и поиска». Кликните на последний.

Теперь вы увидите перед собой новое окно, которое называется «Параметры папок».

Переключаемся на вкладку «Вид», после чего скроллим в самый низ меню. Здесь вы увидите подраздел «Скрытые файлы и папки». Поставьте галку рядом с пунктом «Показывать скрытые файлы, папки и диски». Обязательно нажмите «Применить» или ОК, что бы сохранить изменения.

После данной процедуры все скрытые файлы и папки станут видимыми. Как их отличить? Они будут слегка менее яркими, чем остальные файлы.

Вариант номер 2

Можно воспользоваться чуть более простым способом. Для этого вам понадобится файловый менеджер, например, всем известный Total Commander. Запустите приложение. В верхней его части вы увидите меню. Выберите пункт «Конфигурация» — «Настройка». Появится окно с настройками программы. Здесь выберите вкладку «Содержимое панелей» и поставьте галку рядом с «Показывать скрытые/системные файлы», затем нажмите ОК.

Теперь вы можете перемещаться по дискам с помощью Total Commander и находить скрытые материалы.

К слову, существует вариант открытия скрытых папок и файлов с помощью реестра, однако я считаю, что в этом способе нет необходимости для рядового пользователя. К тому же при работе с реестром несложно наломать таких дров, что после его изменения система вовсе может не запуститься.

Осуществляем поиск

Итак, теперь все папки и файлы являются открытыми, а это значит, что можно приступать к поиску. Это достаточно проблематично по той одной причине, что никто не может сказать, где вести поиск. Хорошо, если на диске всего несколько папок и одна из них окажется той самой, нужной вам. А вот если файлов великое множество, тогда придется пересмотреть все некогда скрытые руками (помните, что такие папки и файлы выделяются своим менее ярким оттенком).

Если вы ищите, скажем, фотографии, то можно попробовать воспользоваться поиском по диску. Для этого наберите в строке поиска .jpg (в данном случае это формат файла) и нажмите клавишу Enter.

Система покажет все файлы с таким расширением, что имеются на диске. Их может быть очень много, но среди них, вполне возможно, будут именно те фото, что вы ищите. Успехов в поиске.

Комментарии к записи “ Как найти скрытые папки и файлы на компьютере? ”

1. дддддддд20 февраля 2017 в 15:35 спасибо за скрытые папки, я смог вирус удалить

Как найти и заблокировать шпионские программы на компьютере

Прослушивающие программы крадут данные и незаметно следят за нашими действиями. Мы покажем, как остановить этих шпионов и надежно защитить свой ПК.

Компания Microsoft не облегчает пользователю задачу по защите системы Windows — на любом компьютере работает бесчисленное количество программ сторонних разработчиков. Даже у антивирусных решений есть свои пределы, и простого способа обнаружить шпионское ПО на компьютерах с Windows не существует. Зачастую требуется несколько программ и, разумеется, терпение.

Выявление и удаление любопытных утилит

Большинство антивирусов вычисляют стандартные инструменты для шпионажа. Однако следите за тем, чтобы ваш пакет безопасности вовремя обновлялся и получал самые свежие сигнатуры. Если проверка антивирусом не дала результатов, переходите к следующему этапу. Воспользуйтесь специальными утилитами для обнаружения и удаления шпионского ПО, такими как сканер MalWarebytes или SpyBot — Search & Destroy.

Удаление вредоносного ПО порой становится нетривиальной задачей. Если антивирусы с ней не справляются, попробуйте решить ее с помощью инструмента, специально заточенного под удаление таких вредителей. Соответствующие программы зачастую обнаруживаются напрямую на странице разработчика антивируса. Содействие оказывают и такие белые хакеры, как Клаудио Гварнери, который подготовил собственную утилиту Flexikiller, уничтожающую шпионское ПО FlexiSpy.

Если даже эти программы ситуацию не исправили, ничего не остается, как обратиться к Kaspersky Rescue Disk. С помощью данной утилиты вы запустите аварийную систему Linux, которая, будучи свободна от любых барьеров, сдерживающих Windows, способна отыскать и удалить шпионское ПО с вашего диска.

Изоляция ПК от шпионских программ

От атак на стационарные компьютеры лучше всего защитят антивирусы. Здесь мы сравнивали самые популярные программы для защиты ПК. Эти продукты не только помогают справиться со шпионским ПО, но и не дают кейлоггерам и скрин-грабберам считать нажатия клавиш на клавиатуре или сделать снимки вашего экрана. Ярким примером служит модуль защиты веб-камер в пакете Bitdefender. Он блокирует этот компонент и автоматически предоставляет к нему доступ только знакомым, надежным программам, установленным на ПК.

Вместо пакета Bitdefender можно обратиться к утилите WebCam On-Off. Она отключает камеру непосредственно в Диспетчере устройств. Еще более надежным, чем программная защита, будет механический, а потому неуязвимый, затвор. В современных ноутбуках Lenovo такая шторка установлена по умолчанию. Отдельные наклейки можно приобрести, к примеру, на soomz.io— набор из трех штук обойдется примерно в 1000 рублей. От прослушивания отлично помогает скотч, наклеенный на отверстие микрофона.

ПК: блокировка шпионского ПО

На домашнем компьютере киберпреступникам установить свои программы для прослушки проще всего. Причина: Windows изначально является открытой системой, позволяющей вносить глубокие изменения в ОС.

Установка обновлений Windows. Не тяните с установкой новых критических исправлений от Microsoft на ПК.

Маскировка камеры и микрофона. Используйте скотч и шторку, чтобы закрыть отверстие микрофона и камеру.

Утилиты для сканирования. Помимо современного антивируса используйте утилиты, специально предназначенные для обна­ружения шпионского ПО, чтобы «отловить» нежелательных гостей на своем ПК. Основные программы поиска «зловредов» вы найдете на CHIP DVD.

Проверка источников. Перед установкой программы на компьютер необходимо узнать ее точное происхождение. Особенно это касается файлов, скачанных из Интернета.

Проверка трафика. Чтобы убедиться в безопасности какой-либо программы, можно проверить ее трафик в Сети с помощью такой утилиты, как Wireshark.

Читайте, чтобы обезопасить свой компьютер:

• Как удалить рекламное ПО с компьютера
• Главные помощники антивируса: как защитить ПК