SPYWARE - obrana / odstranění

Protoze se tu mnozi stale stejne otazky stylu "je to vir? odchozi spojeni, otvirani adresy v IE, nastaveni homepage" tak si dovolim udelat souhrn. Prosim zkuste nejdriv cist, nez zacnete psat :idea:

kde sehnat spyware?

- nejcasteji se nachazi na divacky oblibenych P strankach

- nebo take na strankach warezu/cracku, kam rozhodne nikdo z nas nechodi

- velice se mu libi IE ( dokonce muze byt i patchovany )

- pravdou je, ze kolikrat vam ani FW nezaregistruje nacteni trojana ( do te doby, nez se trojan chce spojit s vnejskem )

obrana

- predpokladam, ze vsichni aspon trosku soudni jedinci dnes maji antivir
AVG - da se sehnat levne klic, pripadne pouzit klic z casopisu chip
Avast - dodava jednoucelove antiviry ( vice na strankach VIRY )
NOD - rychly, lec drahy ( nicmene se da sehnat klic pro testovaci registraci )
Norton Antivir

- neni na skodu ( ba naopak ), pokud pouzivate firewall. ten vam ve vetsine pripadu zaruci ochranu pred viry leticimi pres sit ( jako bugbear atd. ) a zaroven pokud bude nejaky zlobivy program chtit posilat neco na sit ( napriklad wxp, ovladac k ms mouse atd. ) tak vas na to take upozorni, pripadne nastavite, ze vas jiz nema otravovat.
Tiny Personal FireWall - zde plne dostacuje verze 2.0.15 ktera je free
Kerio Personal FireWall - vsechny verze jsou pro domaci pouziti free ( jen po 30 dnech nemuzete nastavit WWW ochranu )

- jiny prohlizec je vyborna vec. od te doby, co pouzivam operu se objem spyware snizil na minimum
Opera - IE se s ni neda srovnat, ale ma i sve mouchy a jine ovladani
Mozilla

- dobrou radou je take neklikat na podezrele odkazy a v pripade spusteni nejakeho popup okna toto radsi hned zavrit ( pripadne zakazat spousteni popup )

jak se zbavit spyware?

- ve chvilich, kdy uz v pocitaci mame nejakeho nezbedu, je vhodne udelat nekolik kroku. nejjednodussim je spustit nejaky antispyware program
Ad-Aware - pekny program, nicmene nekdy nenajde vsechno
SpyBot Search&Destroy - castokrat toho najde vic, ovsem pokud se rozhodnete neco smazat, tak vzdy jen to co je cervenym textem ( ostatni mohou byt knihovny ruznych programu )

- pokud ani jeden program nezabral, zkontrolujte vsechny DLL ( muze byt i ve vlastnim adresari ), EXE, COM soubory nejcasteji se jmenem podobnym systemu ( oblibene svchost*.exe, services.com, winlogon.* atd... ), ktere se nachazeji nejen v adresari windows a system32, ale i v dokumenty/vase slozka/data aplikaci pripadne v temp.

- pro tyto soubory plati vetsinou velikost do 100k a jsou s datem, kdy to zaclo delat ( to je podstatne )

- pokud naleznete nejaky takovyto spyware, nelente a projdete pomoci regedit vase registry a odstrante zaznamy o tomto

- v pripade, ze stale nemuzete nalezt tu potvoru a napriklad IE vam furt skace na nejakou adresu ( napr. 111.222.0.33 ) a vy to nechcete neustale tipat, vyhledejte v windows/system32/drivers/etc/ soubor s nazvem hosts, ve kterem by melo byt napsano "127.0.0.1 localhost". Do nej napiste dalsi radek "111.222.0.33 localhost".

- pokud se nejedna i IP, ale o nejakou adresu ( napr. http://www.semtrouba.com?hlede=prasarny ), do souboru hosts ( viz. vyse ) napiste dalsi radek "127.0.0.1 semtrouba.com"

Uvitam dalsi namety, reseni pripadne programy a napady. Take doufam, ze se tu nebudou schazet dotazy typu "kde sehnat adaware" atd...

par jedincu me donutilo zvyraznit toto: ZDE JE INFORMACNI THREAD, NIKOLIV DOTAZOVACI!!!

PS nebudte lini a zkuste take tuna vyhledat SPYWARE ( je to tak na 10 minut :!: )

EDIT: chybky...

ja bych jen doplnil ze alwil poskytuje i normalni antivir Avast ktery je vcelku dobry a pro domaci pouziti zcela zdarma....

msconfig v prikazovom riadku pre prehlad v tom co sa spusta po starte
alebo regedit pre pokrocilych

:idea:

Doplnil by som CWShredder - odstranovac specialne na CWS alias CoolWebSearch, ktoreho niektore varianty dokazu zablokovat beh napr. Spybota (kokonca najnovsi - CWS.SmartKiller uz blokuje aj CWShredder, je tam link na opravu).
http://www.spywareinfo.com/~merijn/downloads.html

Taktiez je tam pristupny program HijackThis, ktory robi logy - tj ked si neviete rady skuste ho spustit ze co vypise a pripadne prilozit log (najskor ce link kvoli velkosti).

( odstranovac na vyssie spomenuty CWS.SmartKiller - http://www.safer-networking.org/files/delcwssk.zip )

prvni vec, pokud vam neco zmeni homepage v IE je zkusit Nastroje>Moznosti internetu>Pouzit prazdnou a potvrdit. vetsinou se prepsani homepage vyresi. v ostatnich pripadech viz vyse.

v pripade ikonek na plose nebo podobneho svinstva je mozne hledat v registrech odkaz ( nebo cast toho retezce ) a dle toho urcit co nam problem zpusobuje. pokud to neni zasluha zasahu registru ( tzn v registru je program, ktery teprve zmenu zpusobi ) opet viz vyse ( dll, com, exe ).

EDIT: v pripade, ze ikonka obsahuje jen URL, zkuste kouknout, z ceho ta ikonka je ( neni-li to nami hledany program - napad ala Likedi )

1. Vetsinou se me ten spyware nainstali po nejakym rychlym pop-up oknu...takze neni od veci mit treba programek Mypopup killer.

2. Kdyz uz brousite po nejakych podezrelych strankach tak je dobry mit zaplej treba WC a razeni souboru podle datumu a jednou za 5 minut zkontrolovat adresar Windows\*.* (nemyslim vsechny adresare jen soubory primo v adr. ), a root neni-li tam nejaky novy soubor :idea:

3. zatim nic dalsiho me nenapada

Citace:

---

Původně odeslal _Tomas

3. zatim nic dalsiho me nenapada

---

pouzit mozilu a nebude ti nic vyskakovat....

jinak velice dulezita je slozka COMMON FILES co neni instalovano sup pryc a procistit registry....

btw je potreba udelat vse na raz (antivirus, registry, temp.....) jinak bude "hopsat z jednoho do druheho"

pokud mate zaplou obnovu systemu je ji potreba pred pouzitim antiviru vypnout a zase po restartu zapnout.. :!:

Vi nekdo cim je zpusobeno samovolne pripojovani k netu. Mam teto sekci dotaz ale zatim mi nikdo neporadil.

Citace:

---

Původně odeslal Frost

Vi nekdo cim je zpusobeno samovolne pripojovani k netu. Mam teto sekci dotaz ale zatim mi nikdo neporadil.

---

DOPLNENI: pokud se samovolne spousti nejaky program ( byt pripojeni k netu ) je to znamka toho, ze nam neco bezi na pozadi ( sluzba to vetsinou nebude ) takze spustit spravce procesu a zjistit, ktery proces tam nema co delat > je dobre udelat si trebas soupis programu, ktere bezi pri cistem poci ( takove procesy maji nazev trebas dialer, xxx, sexneco, anebo naopak vyuzivaji podobnosti s nazvem procesu viz hlavni prispevek )

Mozno sa niekomu zide tato stranka:

http://www.sysinfo.org/startuplist.php

je tam zoradene podla abecedy asi 5000 kusov mozneho software[samozrejme aj viry,spyware atd],ktory sa spusta pri starte.

se take pridam, program net peaker, nejen ze dokaze omezovat prutok, ma i popup killer, jakys takys firewall s preddefinovanym blokovanim spywaru. po asi 2 mesicich pouzivani zatim ani jedinej kousek adaware nenahlasi. jen par cookies a to cloveka tak nepali

kdyby nahodou jeste nekdo chtel nejake info ( ackoliv to nevyresili :wink: ) tak par rad je zde http://oc4um.murder.cz/viewtopic.php?t=21099

a pro uzivatele TotalCMD > pokud budete vyhledavat soubor pomoci tohoto programu za pouziti parametru stari a velikost souboru, tak je v programu daky bug, ktery vyhazuje blbosti. pozor na to!

Citace:

---

Původně odeslal Chodec

Mozno sa niekomu zide tato stranka:

http://www.sysinfo.org/startuplist.php

je tam zoradene podla abecedy asi 5000 kusov mozneho software[samozrejme aj viry,spyware atd],ktory sa spusta pri starte.

---

Obdobná stránka so zoznamom spúšťaných služieb s popisom, či už normálnych alebo viroidných. Zatriedené podľa počiatočného písmena:
http://www.answersthatwork.com/Taskl...s/tasklist.htm

ja bych len dodal, ze pravidelne aktualizovane antivirusy na najnovsie cervy v malom baleni bez instalacie su Stinger (kazdy par dni nova verzia k downloadu zde) a avast! Virus Cleaner (vzdy zde)

Tvurci spyware sou cim dal mazanejsi.
Ted sem objevil spyware ktery se jmenuje jako jeden naprosto standardni proces csrss .
Dulezity ale je ze se skutecny csrss ma nachazet u Win 2000 v adresari winnt\system32\CSRSS.EXE nebo winnt\servicepackfiles\i386\csrss.exe.
Pokud je pouze v adresari winnt\csrss.exe jedna se o trojskyho kone a bez vahani mazat. Vice TADY.

edit: Nevite nekdo k cemu je aplikace eser.exe (c:\winnt\eser.exe) ?

tak jen pro info ( nevyzkousene ) jsou tu dalsi dva odkazy

autoruns
process explorer

a doprovodny clanek na pooh > http://www.pooh.cz/pooh/a.asp?a=2009667&db=

Jeste jsem nasel jednu utilitku - PestPatrol. Je vyborna na odstraneni ruznych baneru, adware apod.
Free Trial lze stahnout zde
Bohuzel free verze neumi odstranovat, je treba ji registrovat.

Koho otravují reklamy na webu a nechce používat nějaký pop up blocker, ať se mrkne sem:

http://everythingisnt.com/Hosts


http://pretaktovanie.sk/download/hosts

Taky neco pridam, jde o seznam serveru o kterych se vi ze istalujou nejake svinstva, po instalaci se do IE prida tento seznam ktery zabranuje spousteni ActiveX aj.. pri nasteve techto serveru.

https://netfiles.uiuc.edu/ehowes/www/res/ie-spyad.zip

na techto strankach

https://netfiles.uiuc.edu/ehowes/www/resource.htm

jsou i jine utils stejneho zamereni jen jeste nemam nic vyzkouseno takze nevim jak jsou ucine


AHA, tak to ostatni je vetsinou pripravene nastaveni do Norton Personal Firewall,AtGuard, Norton Internet Security atd..

Slusny clanek (co zakazat a co ne)
http://www.owebu.cz/bezpecnost/vypis.php?clanek=133

Tak kdyby chtel nekdo slusne info v cestine tak se rozjizdi novy web
http://www.spyware.cz/

ako sa branit proti Messenger SPAMu:
http://markoff.biz/pivot/entry.php?id=414

Ja pouzivam SPY SWEEPER, zda se mi dost dobry, slusna residentni ochrana, spoustu nastaveni mno nebudu to tu vse vypisovat, zkuste-uvidite :]

ja bych len rad upozornil vsetkych ktori este nepresli z Ad-Aware na Ad-Aware SE, ze Lavasoft skoncil s podporou prveho a update budu vychadzat uz len na SE

Pridam dalsi sikovny zdroj na overeni CO vam vlastne v tasklistu bezi

http://www.tasklist.org/

Microsoft Windows AntiSpyware
Zvlastni, ale nefunguje vubec spatne a dokonce odhalil i jednu vec, kterou Ad-Aware a SpyBot prehledli.

Citace:

---

Původně odeslal Masster

Microsoft Windows AntiSpyware
Zvlastni, ale nefunguje vubec spatne a dokonce odhalil i jednu vec, kterou Ad-Aware a SpyBot prehledli.

---

...jj aj mna a dokonca na dve: FlashGet a RealVNC

Citace:

---

MS se zase predvedl v dobrem svetle, udelal to co umi, koupil dobre reseni a prodava ho pod svou znackou, podobne jako Virtual PC od Connetixu

---

...mimochodom ten AniTiSpyWare pochadza od firmy GIANT: http://www.winsupersite.com/reviews/...re_preview.asp

MS AntiSpyware vs Ad-Aware vs SpyBot

Citace:

---

Though still in beta, Microsoft AntiSpyware was able to detect more infected files than the current leading anti-spyware applications in the market today, Ad-Aware and SpyBot S&D

---

cele porovnanie: http://www.flexbeta.net/main/article...ion=show&id=84

Citace:

---

Původně odeslal .:::iGor:::.

MS AntiSpyware vs Ad-Aware vs SpyBot

Citace:

---

Though still in beta, Microsoft AntiSpyware was able to detect more infected files than the current leading anti-spyware applications in the market today, Ad-Aware and SpyBot S&D

---

cele porovnanie: http://www.flexbeta.net/main/article...ion=show&id=84

---

MS Antispyware beta1 je brutalne dobry, pouzivam aj Spy Sweeper, Ad aware SE 1.05 a Spybot 1.3.1TX ,
To co som nezistil so vsetkymi doteraz pouzivanymi programami MS Antispyware spolahlivo nasiel ;-) , Well Done Microsoft ;D

Jeste na jeden sikovnej programek jsem narazil posledni dny a docela dost pomoh SpySubtract 2.6 ale bohuzel jen trial :?

http://www.intermute.com/products/spysubtract.html

Citace:

---

Původně odeslal Markoff

ako sa branit proti Messenger SPAMu:
http://markoff.biz/pivot/entry.php?id=414

---

Dik za ten link, zrovna jsem to hledal!

Moje zkusenost - narazite-li na scvchost.exe v procesech, okamzite kill, je to dle netu virus. Me tedy ty jednoucelovy antiviry nepomohly, kazdopadne staci ho vykopat z registru a zablokovat automaticke spousteni napriklad pomoci autoruns. Pozor, neplest se svchost.exe, coz je legitimni soucast windows! :)

Chci se vrátit k otázce, která je hned v prvním příspěvku tohoto dredu - kde sehnat spyware? Popravde receno by me zajimalo, zda neznate nejake zdroje funkcniho spyware/malware, resp. lepe der v OS s popsanym proof of concept? Potrebuji nejake priklady.

Citace:

---

Původně odeslal Harry

Chci se vrátit k otázce, která je hned v prvním příspěvku tohoto dredu - kde sehnat spyware? Popravde receno by me zajimalo, zda neznate nejake zdroje funkcniho spyware/malware, resp. lepe der v OS s popsanym proof of concept? Potrebuji nejake priklady.

---

Jakakoli vetsi stranka s cracky / warezem, pokud ji navstivis s IE a bez firewallu? ;D ;D ;D ;D

Nova verze Microsoft AntiSpyware - ke stazeni zde

Objevil jsem dalsi celkem peknou stranku

ProcessLibrary.com

Kdo by mel zajem otestovat, jak je na tom jeho pocitac z hlediska spyware, muze vyzkouset program CounterSpy. Ackoli pouzivam AdAware a SpyBot, presto tento program nasel celkem 19 problemu vcetne jednoho cerva, ktereho nenalezl ani Avast. Nevyhodou je casove omezeni software, ale celkovy dojem je vice nez dobry. http://www.sunbelt-software.com

Momentálně používám Windows Defender beta 2 a nemůžu si stěžovat. Oproti ad-awaru mi našel pár dalších spywarů které ad-aware přehlédl. Doporučuju!

Uplne nejvetsi pecku co snam je SuperAntiSpyware - absolutne prebije vse, co jsem zatim zkousel ....

Lepsi je jedine linux .... :-)

Chtěl bych upozornit na jednu často opomíjenou výbornou vlastnost SpyBota - IMUNIZACE. Upravuje tímto nastavení Internet Exploreru a blokuje stránky či části stránek, které jsou spywarem vyhlášeny.
Proč neustále odstraňovat nějakou havěť, když jí můžeme zablokovat rovnou vlez do systému.

Dalsi soft, ktery mi docela pomoh u kamarada,l pri boji se spywarem, jeho pocitac byl vytizenym SVCHOSTem na 100% Jmenuje se to Security task manager. Ukaze bezici aplikace a procesy a ma bezvadne zpracovany odkaz na forum, kde uzivatele o konkretnich procesech/aplikacich hlasuji, zda je/neni bezpecny. Odkaz http://www.neuber.com/taskmanager/index.html Podarilo se mi zredukovat diky tomuto programku pocet bezicich procesu z 48 na 30, coz je celkem dobry vysledek. Pak jeste jeden programek na udrzbu registru, jmenuje se to Registry Booster a umi to vyhledavat chyby registru a opravovat je, navic program umi registr defragmentovat. http://www.liutilities.com/products/...iate/order/rb/

process library:
http://www.processlibrary.com/

sice by to spis patrilo do vtipu ale sem to je prihodnejsi

http://www.dusky.sk/pics/2006-11/2765_adawarescan.jpg

Na tohle:

----------------------
Hi, you've just received a postcard.

To view the postcard click this link or copy it to your browser's address bar.
http://cards.sadetiondefunjertion.co...eff47a66ee097d

The postcard will be kept for 10 weeks.
-----------------------

Neklikat. je to VIRUS rozesílaný po ICQ lidmi z vašeho contact listu. Vzhledem k vánočnímu času a množství přáníček jsem neodolal, ale NOD mě "jemně upozornil", že je lepší to hodit do karantény a přerušit spojení :-)

Na svých stránkách mám popsanou svou výbavičku co k odstraňování používám:
http://smitka.org/blog/spyware

A také jeden příklad praktického odstraňování:
http://smitka.org/blog/odvirovani-bot

Snad se to někomu bude hodit, pokud již čte toto téma než založí vlastní :-)