Bilgisayar casus yazılımı. Bir keylogger'a mı ihtiyacınız var? Kendinizi casus yazılımlardan nasıl korursunuz?

Bazen siz yokken bilgisayarda neler olduğunu bilmek önemlidir. Üzerinde kimler ne yapıyor, hangi siteler ve programlar yer alıyor. Bütün bunlar özel casus yazılımlar tarafından bildirilebilir.

Birini gözetlemek en hafif tabirle iyi değil. Hatta ceza gerektiren (gizlilik hakkının ihlali falan) ... Ancak bazen, örneğin siz yokken çocuğunuzun bilgisayar başında ne yaptığını veya kuruluşunuzun çalışanlarının ne olduğunu bilmek zarar vermez. patron yokken yapmak. Belki seni takip ediyorlar?

Bilgisayar ve mobil cihazlar uzun süredir her türlü virüs tehlikesine maruz kalmaktadır. Bununla birlikte, kötü amaçlı olmamakla birlikte, örneğin Truva atlarıyla aynı işlevleri gerçekleştirebilen bir yazılım sınıfı vardır - sistemde uygulama başlatma günlüğünü tutun, klavyedeki tüm tuş vuruşlarını kaydedin, periyodik olarak ekran görüntüleri alın ve ardından toplanan tüm bilgileri, kullanıcı izlemeyi kuran ve yapılandıran kişiye gönderin.

Anladığınız gibi, bugün casus yazılımlar, bunların çalışmaları ve tespit yöntemleri hakkında konuşacağız.

Virüslerden farklılıklar

Antivirüs çözümleri alanında, bir casus yazılım sınıfı "casus yazılım" olarak bilinir (İngilizce "casus" - "casus" ve kısaltılmış "yazılım" - "den gelir). yazılım"). Prensip olarak, aşağıda tartışılacak olan uygulamalardan bazıları antivirüsler tarafından kötü amaçlı olarak algılanır, aslında değildir.

Gerçek casus yazılım ile bilgisayar izleme yazılımı arasındaki fark nedir? Buradaki temel fark, kapsam ve operasyon yöntemindedir. Casus yazılım virüsleri, kullanıcının bilgisi olmadan sisteme yüklenir ve ek tehditlerin (örneğin veri hırsızlığı ve bozulması) kaynağı olarak hizmet edebilir.

Bir bilgisayarı izlemeye yönelik casus yazılım programları, başka bir kullanıcının bilgisayarda ne yaptığını öğrenmek için kullanıcının kendisi tarafından yüklenir. Aynı zamanda kullanıcının kendisi de izlendiğinin farkında olabilir (örneğin bazı kurumlarda çalışanların çalışma saatlerini kayıt altına almak için bu yapılmaktadır).

Bununla birlikte, çalışma ilkeleri açısından, casus yazılım aslında her türlü truva atından, keylogger'dan veya arka kapıdan farklı değildir ... Bu nedenle, onları "parlaklığa" geçiş yapan bir tür "saçma virüsler" olarak kabul edebiliriz. tarafı" ve bir PC'den bilgi çalmak için değil, çalışmasını kontrol etmek için çok fazla kullanılmazlar.

Bu arada, Batı'da, kullanıcıların bilgisayarlarına izleme yazılımı uygulama uygulaması kurumsal ağlar ve ev bilgisayarlarında oldukça yaygındır. Bu tür programlar için ayrı bir ad bile vardır - en azından nominal olarak onları kötü amaçlı casus yazılımlardan ayırmaya izin veren "izleme yazılımı" ("izleme programları").

Keylogger'lar

En yaygın ve bir dereceye kadar tehlikeli casus yazılım türü, keylogger'lardır (İngilizce "key" - "button" ve "logger" - "registrar"). Ayrıca bu programlar şu şekilde olabilir: bağımsız virüsler, sisteme tanıtılan ve özel olarak yüklenmiş izleme yardımcı programları. Aslında aralarında hiçbir fark yoktur.

Keylogger'lar, klavyedeki (bazen faredeki) tüm düğmelere basılmasını kaydetmek ve verileri bir dosyaya kaydetmek için tasarlanmıştır. Her özel keylogger'ın nasıl çalıştığına bağlı olarak, dosya yerel bir sabit sürücüde saklanabilir veya casusluk yapan birine periyodik olarak gönderilebilir.

Böylece hiçbir şeyden şüphelenmeden, tüm şifrelerimizi herhangi bir amaçla kullanabilecek üçüncü şahıslara "verebiliriz". Örneğin, bir saldırgan hesabımıza girebilir, erişim şifrelerini değiştirebilir ve/veya bunları başka birine satabilir...

Neyse ki, keylogger'ların çoğu, çoğu antivirüs tarafından hızlı bir şekilde algılanır, çünkü bunlar şüpheli verileri ele geçirirler. Ancak, keylogger yönetici tarafından yüklendiyse, büyük olasılıkla istisnalara dahil edilecek ve algılanmayacaktır...

Ücretsiz bir keylogger'ın en iyi örneği SC-KeyLog'dur:

Ne yazık ki bu keylogger, antivirüs tarafından indirme aşamasında algılanıyor. Bu nedenle, yüklemeye karar verirseniz, gerekli dosyaları "beyaz listeye" ekleyene kadar korumayı geçici olarak devre dışı bırakın:

• yürütülebilir program dosyası (varsayılan: C:\Program Files\Soft-Central\SC-KeyLog\SC-KeyLog2.exe);
• belirtilen klasörde sizin tarafınızdan oluşturulacak izleme modülünün yürütülebilir dosyası;
• adını ayarlar aşamasında belirlediğiniz ve varsayılan olarak C:\Windows\System32\ klasöründe saklanan gizli veri işleme için kitaplık (DLL dosyası).

Kurulumdan sonra, kurulum sihirbazına yönlendirileceksiniz. Burada, veri dosyalarının gönderileceği e-posta adresini, yukarıda belirtilen tuş vuruşlarını yakalamak için yürütülebilir modüllerin kaydedileceği ad ve konumun yanı sıra günlükleri açmak için gereken parolayı ayarlayabilirsiniz.

Tüm ayarlar yapıldığında ve keylogger dosyaları güvenilir antivirüs programları listesine eklendiğinde, her şey çalışmaya hazırdır. Günlük dosyasında görebileceklerinize bir örnek:

Gördüğünüz gibi, SC-KeyLog, kullanıcının çalıştığı tüm pencerelerin, fare düğmesine basışlarının ve aslında klavyenin (servis tuşları dahil) başlıklarını görüntüler. Aynı zamanda, programın düzeni belirleyemediği ve tüm metinleri hala okunabilir bir Rusça forma (örneğin, ) dönüştürülmesi gereken İngilizce harflerle görüntüleyemeyeceğine dikkat edilmelidir.

Ancak, keylogger işlevleri, özel olmayan popüler yazılımlarda bile gizlenebilir. Bunun canlı bir örneği, Punto Switcher metninin düzenini değiştirmek için kullanılan programdır:

Bu programın ek işlevlerinden biri, manuel olarak etkinleştirilen ve aslında klavyeden girilen tüm verileri yakalayan ve hatırlayan gerçek bir keylogger olan "Günlük" dür. Aynı zamanda, metin istenen düzende kaydedilir ve eksik olan tek şey, fare olaylarının durdurulması ve özel klavye tuşlarına basılmasıdır.

Punto Switcher'ın bir keylogger olarak avantajı, antivirüs tarafından algılanmaması ve birçok bilgisayara yüklenmesidir. Buna göre, gerekirse herhangi bir yazılım ve ek hile yüklemeden izlemeyi etkinleştirebilirsiniz!

Karmaşık casuslar

Yalnızca kullanıcının klavyeden ne girdiğini ve hangi programları başlattığını bilmeniz gerekiyorsa, bir keylogger iyidir. Ancak bu veriler yeterli olmayabilir. Bu nedenle, daha karmaşık yazılım kompleksleri Kapsamlı casusluk için. Bu tür casus yazılımlar şunları içerebilir:

• keylogger;
• pano önleyici;
• ekran casusu (belirli aralıklarla ekran görüntüsü alır);
• program başlatma ve etkinlik kaydedici;
• ses ve video kayıt sistemi (mikrofonunuz veya web kameranız varsa).

Bu tür programların nasıl çalıştığını daha iyi anlamak için bu alanda birkaç ücretsiz çözüm düşünün. Ve bunlardan ilki, ücretsiz bir Rusça gözetim sistemi olacak (dikkat, antivirüsler ve tarayıcılar siteye erişimi engelleyebilir!):

Program özellikleri şunları içerir:

• klavye tuş vuruşlarının kesilmesi;
• ekran görüntüsü alma (varsayılan olarak çok sık);
• izleme çalışan programlar ve faaliyetlerinin zamanı;
• PC etkinliğinin ve kullanıcı hesabının izlenmesi.

Ne yazık ki, bu PC izleme kompleksi antivirüsler tarafından da algılanır, bu nedenle onu indirmek ve kurmak için önce korumayı devre dışı bırakmanız gerekir. Kurulum sırasında, program arayüzünü çağırmak için bir klavye kısayolu ve ayrıca toplanan verilere erişim için bir şifre belirlememiz gerekecek Uygulama Verileri\Softex) ve korumayı geri etkinleştirebilirsiniz.

Softex Expert Home, içinde piyasaya sürülecek arka plan ve hiçbir yerde herhangi bir kısayol veya etkin simge oluşturmaz. Çalışmasını yalnızca belirttiğiniz kısayol tuşlarına basarak tespit etmek mümkün olacaktır. Görünen pencerede erişim şifresini girin, her şeyden önce "Ekran görüntüleri" sekmesindeki "Ayarlar" bölümüne gidin ve çekimler arasındaki minimum aralığı ve zamanlayıcı aralığını (sırasıyla varsayılan olarak 2 ve 10 saniye) artırın. ).

Ev bilgisayarınızı izlemek için böyle bir casus yeterlidir. Yukarıda belirtilen özelliklere ek olarak, Expert Home, günlükleri İnternet üzerinden görüntülemenizi sağlayan bir uzaktan istatistik görüntüleme işlevine sahiptir. Etkinleştirmek için, "İnternet izleme" bölümündeki sunucuya bağlan düğmesini tıklamanız ve ardından geliştiricilerin web sitesinde bilgisayar kimliğinin ve erişim parolasının verilmesini beklemeniz yeterlidir:

Serbest çalışma modunda, istatistiklerin sunucuda yalnızca bir gün boyunca saklandığını açıklığa kavuşturmaya değer. Daha uzun bir süreye erişmek istiyorsanız, ayda 250 (7 gün) ile 1000 (30 gün) ruble arasında ödeme yapmanız gerekecektir.

Bilgisayarınızı izlemek için başka bir ücretsiz kapsamlı program:

Programın adında "keylogger" kelimesi geçmesine rağmen, aslında içinde çok daha fazla olasılık var. Aralarında:

Programın kendisi antivirüs tarafından algılanmaz, ancak aktif sezgisel algoritmalarla "şüpheli" etkinliği bulunur. Bu nedenle, devre dışı bırakılmış koruma ile kurmak ve yapılandırmak en iyisidir.

Kurulum aşamasında herhangi bir ön hazırlık gerekmez (ihtiyacınız olan tek şey programın kimin için kurulduğunu ve tepsi simgesini görüntülemek isteyip istemediğinizi seçmektir). Ancak kurulumdan sonra program klasörünü (varsayılan olarak C:\WINDOWS\system32\Mpk) ve MPKView.exe yürütülebilir dosyasını antivirüs istisnalarına eklemeniz gerekir.

Ayarlar penceresini ilk açtığınızda. Burada dili İngilizce'den örneğin Ukraynaca'ya değiştirebiliriz (nedense Rusça yoktur ...), program için kısayol tuşlarımızı (varsayılan olarak ALT + CTRL + SHIFT + K) ve girmek için bir şifre ayarlayabiliriz. kontrol paneli.

Aslında hepsi bu. Ana dezavantaj ücretsiz sürüm Programın ana özelliği, izlemenin bazı yönlerindeki sınırlamaları (örneğin, tüm programlar mevcut değildir) ve ayrıca günlükleri posta veya FTP yoluyla gönderememedir. Gerisi neredeyse hepsi iyi.

Casus yazılımlar yalnızca masaüstü bilgisayarlar için değil, mobil platformlar için de mevcuttur. Çocuğunuzun bir tablette veya akıllı telefonda ne yaptığını bilmek istiyorsanız, ücretsiz çoklu platform izleme sistemi KidLogger'ı kullanmayı deneyebilirsiniz.

koklayıcılar

Casusluğun son ve en sinsi yolu, sözde koklayıcılar olabilir (İngilizce "koklamak" - "koklamak"). Bu program sınıfı bilimsel olarak "trafik analizörleri" olarak adlandırılır ve İnternet üzerinden iletilen verileri yakalamak ve analiz etmek için kullanılır.

Bir sniffer yardımıyla, bir saldırgan kullanıcının mevcut web oturumuna bağlanabilir ve veri paketlerini sızdırarak kullanıcı adına kendi amaçları için kullanabilir. Çok şanssızsanız, bir algılayıcının yardımıyla, trafik şifrelemenin kullanılmadığı herhangi bir siteye girmek için oturum açma bilgileriniz ve şifreleriniz sizden "alınabilir".

İnternete erişmek için belirli bir genel ağı kullananlar (örneğin, bir erişim noktası) bir algılayıcının kurbanı olmak için Wi-Fi erişimi). Ayrıca, çok "girişimci" bir yöneticiye sahip kurumsal ağların kullanıcıları teorik tehdit altında olabilir.

Bir algılayıcının ne olduğunu kabaca anlamanız için, bu program sınıfının bir temsilcisinin şahsında, popüler NirSoft ekibinin gelişimini düşünmeyi öneriyorum:

Bu algılayıcı, temel olarak yerel bir PC'deki veri paketlerini yakalamaya yöneliktir ve daha çok iyi amaçlara (ağ hata ayıklaması gibi) hizmet eder. Ancak özü, hacker araçlarınınkiyle aynıdır.

üzerinden veri iletiminin ilkelerini anlayan bir kişi ağ protokolleri ve belirli bir pakette ne tür bilgilerin iletildiğini anlar, içeriğinin şifresini çözebilir ve istenirse sunucuya değiştirilmiş bir istek göndererek değiştirebilir. Bağlantı şifreleme olmadan basit bir HTTP kanalı üzerinden giderse, bir bilgisayar korsanı hiçbir şeyin kodunu çözmeye gerek kalmadan doğrudan algılayıcı penceresinde parolalarınızı görebilir!

Sorun, daha önce yalnızca sabit işletim sistemleri için koklayıcılar olduğu gerçeğiyle daha da kötüleşiyor. Bugün, örneğin, Android için çok sayıda koklayıcı var. Bu nedenle, trafiği analiz eden bir saldırgan neredeyse her yerde olabilir (ücretsiz Wi-Fi bulunan bir kafede yakındaki bir masada bile! Android için canlı bir dinleyici örneği olarak adlandırılabilir. mobil versiyon popüler sniffer WireShark:

Saldırgan, bu algılayıcıyı ve Shark Reader günlük analiz programını kullanarak, genel erişim noktasına bağlı bir akıllı telefon veya tabletten doğrudan verileri yakalayabilir.

Casus Karşı Tedbirleri

Böylece ana casus yazılım türlerinin nasıl çalıştığını öğrendik. Ve doğal bir soru ortaya çıkıyor: "Ama kendinizi gözetimden nasıl koruyabilirsiniz?" ... Bu, "zor ama mümkün" kategorisinden bir görevdir.

Gördüğünüz gibi, neredeyse tüm casus yazılımlar antivirüsler tarafından izlenir. Yani ilk adım güncellemektir anti-virüs veritabanları yüklediğiniz güvenlik yazılımı. Ek olarak, virüsten koruma paketinizin "beyaz listesini" açtığınızdan emin olun ve sistem klasörlerinde bulunan şüpheli adlara sahip dosyaların çalışmasına izin verip vermediğine bakın.

Bahsedilen Punto Switcher'ı (veya benzerlerini) kullanıyorsanız, birinin bilginiz dışında "Günlük"ü açıp açmadığını kontrol ettiğinizden emin olun.

Ne antivirüs ayarları ne de Punto Switcher herhangi bir şüpheli parametre bulamadıysa, sistemi özel antivirüs tarayıcılarıyla taramaya başvurabilirsiniz. Şahsen test ettiğim programları kullanmanızı tavsiye ederim ve.

Ek olarak, çalışmayı kontrol edebilirsiniz. şu anözel anti-virüs görev yöneticilerini kullanarak işlemler. Bunun bir örneği, ücretsiz bir yardımcı programdır. Bu araç, yalnızca çalışan tüm işlemlerin adlarını ve adreslerini görmeyi değil, aynı zamanda zararlılık derecelerini (potansiyel olsa bile) hızlı bir şekilde değerlendirmeyi de sağlar.

En zor şey koklayıcılara karşı koymaktır. Genel ağları kullanmayı tamamen reddedemezseniz, tek koruma türü, şifrelenmiş HTTPS veri aktarım protokolünü destekleyen sitelerin kullanılması olabilir (çoğu şu anda buna sahiptir). sosyal ağlar). İhtiyacınız olan site veya hizmet şifrelemeyi desteklemiyorsa, son çare olarak VPN kullanarak güvenli bir veri aktarım tüneli düzenleyebilirsiniz.

sonuçlar

Gördüğünüz gibi, herhangi bir bilgisayarın gözetimini kurmak ve ayarlamak o kadar da zor değil. Üstelik bu, küçük programlar yardımıyla tamamen ücretsiz olarak yapılabilir. Bu nedenle, genel ağları kullanıyorsanız veya birkaç kullanıcı tarafından kullanılan bir bilgisayarda çalışıyorsanız, o zaman teorik olarak takip edilme şansınız vardır.

Aşırı dikkatsizlik ve güven, en azından sosyal ağ hesaplarınızın şifrelerini kaybetmenize ve en kötü durumda, örneğin elektronik hesaplarınızdan para çalmanıza mal olabilir. Bu nedenle, "güven ama doğrula" ilkesinin yönlendirilmesi önemlidir.

Birinin bilgisayarına gözetim kurmaya kendiniz karar verirseniz, dürüst olmak gerekirse kullanıcıyı bu konuda uyarmalısınız. Aksi halde casusluğun tespiti durumunda başınıza bir sürü bela kazanabilirsiniz :) Bu nedenle casusluk yapmadan önce üç kere iyi düşünün!

Not: Kaynağa açık bir aktif bağlantının belirtilmesi ve Ruslan Tertyshny'nin yazarlığının korunması şartıyla, bu makalenin serbestçe kopyalanmasına ve alıntı yapılmasına izin verilir.

Cep telefonlarını dinlemek için birçok program var. Hepsinin kendine has özellikleri olduğu açıktır. Ancak, hepsinin ortak bir yanı var. Bu kısa materyalin bir parçası olarak, indirme hakkında konuşalım mobil casus telefona Aşağıda, bu harika uygulamaları indirebileceğiniz resmi hizmetlerin bağlantıları bulunmaktadır. Sonuç olarak, kurulumun özünü akıllı telefondan gizleme ayarıyla kısaca açıklayacağız.

Bu tür çözümler, çeşitli sürümlerde sağlanabilir - basit ve profesyonel (android için kök sürüm). İlk durumda, normal uygulamalarla çalışmaktan büyük bir fark yoktur. İkincisinde - biraz daha fazla işlevsellik elde edeceksiniz. Farklılıklar, geliştiriciler tarafından talimatlarında ayrıntılı olarak açıklanmaktadır. Kök sürümünün bunu anlaması biraz zaman alacaktır. Akıllı telefon daha savunmasız hale gelecek, eğer hala oradaysa garanti uçup gidecek. Ancak bonus olacak yeni fırsatlar olacak)

Tüm casus yazılımlar, yalnızca telefona doğrudan erişiminiz olduğunda telefona yüklenir. Bu tür çözümlerin başkalarının telefonlarına uzaktan yüklenmesi için sihirli komutlar yoktur. Sonraki önemli nokta- telefonunuzun dinlenmesi için programı yalnızca resmi web sitesinden, örneğin oraya bir akıllı telefon tarayıcısından giderek indirebilirsiniz. Oyun pazarı veya uygulama mağazası vb. Bu izleme yazılımıdır, olağan yazılımlar değil. mobil uygulamalar. Oraya gitmeleri emredildi. Ayrıca casus yazılımı resmi web sitesinden bilgisayarınıza indirebilir, kurulum dosyasını kablo ile telefonunuza yükleyebilir ve orada dosya yöneticisi aracılığıyla çalıştırabilirsiniz.

Casus yazılımı aynı oyun mağazasından değil de siteden indirmek için bilinmeyen kaynaklardan yükleme yasağını kaldırmanız gerekir. Bu, ayarlar bölümünde uygun onay kutusunu işaretleyerek Android'de yapılır. Android sürümüne bağlı olarak bu ayar, ad veya konum açısından biraz farklılık gösterebilir. Ama asıl önemli olan neyi arayacağınızı bilmektir.

• Evrensel dinleme yazılımı cep telefonu:
• en demokratik fiyatlandırma politikası casus: kimden kişisel hesap(kayıttan sonra)
• Android veya iphone'da elit telefon dinleme -

Telefona kurulumdan sonra, uygulamanın talimatlara göre yapılandırılması gerekecektir. Genellikle, ilk aşamada, onu hizmetteki kişisel hesabınızdan tanımlayıcınıza bağlamanız (her yerde bu farklı şekilde uygulanır ve her zaman talimatlarda açıklanır) ve onu akıllı telefon listesinden gizleyerek erişime karşı korumanız gerekir. . Bu varsayılan olarak yapılmadıysa. Onlar. görünürlüğü gizlemek/göstermek için bir ayar anahtarı olabilir.

Özel yardımcı programların, casus yazılımların yardımıyla, çalışanların eylemlerini kontrol edebilirsiniz. çalışma zamanı veya yokluğunda çocuklar. İş yerlerinde ve ofislerde, evde çocukları veya eşleri kontrol etmek için casus yazılım kullanın. Kullanıcı böyle bir yardımcı programı fark etmeyecek, ancak onun tüm hareketli etkinliğini göreceksiniz. Bir bilgisayar casusu, bir kişinin kiminle sohbet ettiğini, hangi siteleri ziyaret ettiğini, kiminle arkadaş olduğunu gösterecektir.
Casus yazılımların Truva atlarıyla hiçbir ilgisi yoktur. İlk yardımcı programlar, sistem yöneticisi tarafından bilgisayara yüklenir ve yetkilendirilirken, ikincisi gayri meşru olarak görünür, gizlice hareket eder ve zarar verir. Davetsiz misafirlerden korkuyorsanız, yasal yazılım kullanarak faaliyetlerinizi izleyebileceklerini bilin.

Çoğu zaman, örneğin işletmelerde çalışanlar, internette gezinmelerinin izlendiğini bilmezler. özel araçlar. Ancak istisnalar vardır: çalışanlar onları izlemeleri konusunda uyarılır.

NeoSpy

NeoSpy kullanıcıyı izleyebileceğiniz evrensel bir yardımcı programdır. Monitör ve klavye üzerinde casusluk yapar ve kullanıcının eylemlerini izler. Gizli modda kurarsanız, bilgisayardaki varlığını tespit etmek zordur. Bu durumda, program kurulum sırasında kendini algılamayacaktır. Görev yöneticisinde de görünmüyor. Yönetici modunu da seçebilirsiniz, ancak bu durumda yardımcı program görünür: masaüstünde bir simge ve bir klasör vardır.

Evrensel casus işlevseldir ve çok çeşitli kullanıcılar için tasarlanmıştır: hem şirkete hem de eve kurulabilir.

NeoSpy casus yazılımının üç sürümü vardır: farklı özelliklere sahip iki ücretli sürüm ve ücretsiz sürüm. Üçüncü versiyon için modu bile seçebilirsiniz. gizli izleme. içindeki tek sınırlama ücretsiz program- raporların analizi.

NeoSpy şunları yapabilir:

• klavyeyi izleyin;
• internette gezinmeyi kontrol edin;
• kullanıcının monitörünü çevrimiçi olarak takip edin ve sonuçları başka bir bilgisayarda veya mobil cihazda gösterin;
• ekran ve web kamerası görüntüleri oluşturun ve kaydedin;
• bilgisayarın açılıp kapanmasını, kapalı kalma süresini, disk ve flash sürücü kullanımını izlemek;
• bilgileri ara bellekten (arabellek) kopyalayın;
• istatistiksel verileri toplamak ve analiz etmek;
• yazdırılmak üzere gönderilen veya disklere ve flash sürücülere kopyalanan belgeler hakkındaki bilgileri kaydedin;
• metin mesajlaşma programlarını kontrol edin ve Skype çağrılarını kaydedin;
• taşınabilir bir bilgisayarın konumunu iletmek (kablosuz ağ kullanarak).

Kullanıcılar, işlevsel parametreler, Rusça arayüz, gizli kullanım modu, tuş vuruşu olaylarının mükemmel şekilde durdurulması için bu evrensel casusu sever.

Gerçek Casus Monitörü

Bu casus yazılım genellikle yetişkinler tarafından çocuklarını kontrol etmek için kullanılır. Program, Rusça bir arayüze sahip olmamasına rağmen, harika özelliklere sahiptir. işlevselliköncekinden. Gerçek Casus Monitörü kullanıcının bilgisayardaki çalışmalarını gözlemlemekle kalmaz, aynı zamanda verilen parametreler belirli faaliyetleri yasaklar. Çocuklarını kontrol etmek isteyen ebeveynleri çeken şey budur.

Real Spy Monitor, birden fazla hesap oluşturmanıza ve bunları farklı şekillerde yönetmenize olanak tanır. Örneğin, ilk için hesap ikincisi için bazı İnternet hizmetlerini yasaklayın - diğerleri. Kullanıcı arayüzü grafik küçük resimlerde oluşturulur ve Rusça desteği olmamasına rağmen bu casus yazılımı kurmak kolaydır. Bu yardımcı programın ücretsiz bir sürümü yoktur. Casusu kullanmak için yaklaşık 40$ ödemeniz gerekecek.

Gerçek Casus Monitör aşağıdakileri yapabilir:

• tuş vuruşu olaylarını, ara depolamadan gelen bilgileri, bilgisayarın açılıp kapanmasını ve boşta kalma süresini, gezinme, posta ve diğer mesajları izleme;
• farklı şekillerde yapılandırılabilen birden fazla hesapla çalışın;
• kullanıcı eylemlerini yarı gizli modda izleyin (casus, dağıtım programında görüntülenir, ancak etkin bir penceresi yoktur);
• farklı hesaplar için sistem başlatma ile birlikte seçici olarak çalıştırın.

Real Spy Monitor, harika özelliklere sahip işlevsel bir programdır. Dezavantajlar, Rus dili için destek eksikliği ve aktif işlemlerde görüntülenen yarı gizli bir mod olan ücretsiz sürümü içerir.

SpyGo

SpyGo evde kullanım için oluşturuldu, ancak bu casusu çalışanları kontrol etmek için kullanabilirsiniz. Yardımcı programın yönetimi kolaydır: "Başlat" tuşu izlemeye başlar. Raporlar e-posta veya Dosya transferi protokol. Yazılım fiyatları değişir ve nasıl daha fazla özellik Daha pahalı. Ayrıca bir deneme sürümü de var - günde 25 dakikalık gözlem, ancak sonuçları göndermeden.

SpyGo casusu şunları yapabilir:

• tuşa basma olaylarını engellemek;
• kaynaklar, istekler hakkındaki verileri analiz ederek web'de gezinmeyi kontrol edin. arama motorları, sitede geçirilen süre, tarihçe;
• kullanıcının programlar, dosyalar, izleme kurulumları ve uygulama kaldırma işlemleri ile yaptığı her şeyi kaydedin;
• ekranda olan her şeyi kaydedin;
• ara depolamadan bilgi yakalama;
• Çıkarılabilir medya için bilgisayarın açık/kapalı ve boşta kalma sürelerini izleyin;
• bir apartman dairesinde veya ofiste konuşmaları dinleyin (bir mikrofon bağlamanız gerekir).

SpyGo'nun dezavantajları vardır: Windows'un tüm sürümlerinde çalışmaz, bazen gözlem sonuçlarını göndermez, gizli moddan çıkabilir. Ancak buna rağmen program, basit kullanımı ve geniş işlevselliği nedeniyle kullanıcılara aşık oldu.

ispiyonlamak

casus yazılım ispiyonlamak yalnızca bir sürümü vardır ve kullanıcıları mükemmel bir şekilde gözlemleyebilir, üzerlerine "vurabilir". Programın kurulumu oldukça kolaydır, bilgisayarı yüklemez ve kullanıcıyı gizli modda izler.

Snitch yardımcı programı aşağıdakileri yapabilir:

• Tuşa basma olaylarını, ara depolamadan gelen bilgileri yakalayın, bilgisayarın açık/kapalı ve boşta kalma süresini izlemenin yanı sıra internette gezinme, "okuma" Metin mesajları;
• program süreçlerini kontrol etme, kötü amaçlı eylemlere karşı koruma, örneğin zorla sonlandırma;
• bilgisayar internete bağlı olmasa bile kullanıcı eylemlerini izlemek;
• olayları analiz edin ve ayrıntılı raporlar ve grafikler oluşturun;
• belirli ağ ayarları gerektirmez.

Casus yazılımların kullanıcıların fark ettiği tek olumsuz yanı, bazı antivirüs programlarıyla çakışmasıdır.

Bir bilgisayardaki bir casus nasıl tespit edilir?

Gizli modda çalışan bir casusu tespit etmek kolay değildir. Kurulumdan önce, antivirüs ile çakışmayı önlemek için istisnalar listesine ekleyin. Bazı programlar, kullanıcıları gözetleyen virüsler bulur.

Casus yazılımları kandırabilirsiniz. özel araçlar koruma. Etkinliği aktif olarak izlemeye devam etmesine rağmen, casusun tuş vuruşu olaylarını ve ekran görüntülerini yakalamasını engellerler. Gizli bilgilerini (şifreler, mesajlar) yabancıların öğrenmesini istemeyen işletme çalışanları için özellikle önemlidir.

Çocuğunuzun veya çalışanınızın bilgisayarda ne yaptığını nasıl öğrenebilirsiniz? Hangi siteleri ziyaret ediyor, kimlerle iletişim kuruyor, ne ve kime yazıyor?

Bunu yapmak için, kullanıcı tarafından fark edilmeden tüm eylemleri hakkında bilgi toplayan özel bir tür yazılım olan casus yazılımlar vardır. Bir bilgisayar için casus program bu sorunu çözecektir.

Bir bilgisayar için casus yazılım, bir Truva Atı ile karıştırılmamalıdır: Birincisi kesinlikle yasaldır ve yöneticinin bilgisi dahilinde kurulur, ikincisi PC'ye yasa dışı bir şekilde girer ve gizli kötü niyetli faaliyetler yürütür.

Kötü amaçlı programlar yasal izleme programları tarafından da kullanılabilir.

Casus yazılım uygulamaları genellikle şirket yöneticileri tarafından kurulur ve sistem yöneticileriçalışanları kontrol etmek, ebeveynler çocukları gözetlemek, kıskanç eşler vb. Aynı zamanda “kurban” izlendiğini biliyor olabilir ama çoğu zaman bilmiyor.

Beş popüler casus yazılıma genel bakış ve karşılaştırma

NeoSpy

NeoSpy evrensel bir klavye, ekran ve kullanıcı eylemleri casus yazılımıdır. NeoSpy görünmez bir şekilde çalışır ve kurulum sırasında varlığını gizleyebilir.

Programı yükleyen kullanıcı, yönetici ve gizli olmak üzere iki yükleme modundan birini seçme olanağına sahiptir. İlk modda, program açık olarak kurulur - masaüstünde bir kısayol ve Program Dosyaları dizininde bir klasör oluşturur, ikinci modda gizlidir.

Program işlemleri, Windows Görev Yöneticisi'nde ve üçüncü taraf görev yöneticilerinde görünmez.

NeoSpy'ın işlevselliği oldukça geniştir ve program hem ev takibi hem de ofislerde çalışanları kontrol etmek için kullanılabilir.

Casus programı, bir paylaşılan yazılım lisansı altında üç sürüm halinde dağıtılır. Fiyat 820-1990 ruble, ancak raporları görüntülerken kısıtlamalarla ücretsiz olarak (gizli modda bile) çalışabilir.

NeoSpy ne yapabilir:

• klavyeyi izleyin;
• site ziyaretlerini izlemek;
• başka bir bilgisayardan veya bir tabletten İnternet üzerinden kullanıcının ekranını gerçek zamanlı olarak gösterin;
• ekranın ekran görüntülerini alın ve web kamerasından resimleri kaydedin;
• kontrol sistemi olayları (açma, kapatma, bilgisayarda çalışmama süresi, çıkarılabilir medyayı bağlama);
• panonun içeriğine müdahale etmek;
• İnternet habercilerinin kullanımını izleyin, Skype çağrılarını kaydedin;
• baskı için gönderilen ve harici ortama kopyalanan verileri yakalayın;
• bilgisayarda çalışma istatistiklerini tutmak;
• dizüstü bilgisayar koordinatlarını gönderin (Wi-Fi üzerinden hesaplanır).

Rusça arayüz, çok çeşitli işlevler, doğru klavye müdahalesi ve sistemdeki tamamen gizli çalışma modu sayesinde NeoSpy, seçim yaparken maksimum derecelendirmeyi alır. kullanıcı kontrol yazılımı.

Gerçek Casus Monitörü

Bir sonraki casus Real Spy Monitor. Bu İngilizce program yalnızca izleme işlevlerine sahip olmakla kalmaz, aynı zamanda bilgisayardaki belirli eylemleri de engelleyebilir. Bu nedenle, genellikle ebeveyn kontrolü aracı olarak kullanılır.

Real Spy Monitor ayarlarındaki her hesap için, örneğin belirli siteleri ziyaret etmek için kendi yasaklama politikanızı oluşturabilirsiniz.

Ne yazık ki, İngilizce bir arayüzün olmaması nedeniyle, düğmelerin grafik küçük resimlerine rağmen Real Spy Monitor'ün nasıl çalıştığını anlamak daha zordur.

Program ayrıca ücretlidir. Lisans ücreti 39,95 dolardan başlıyor.

Gerçek Casus Monitörün Özellikleri:

• tuş vuruşlarının, pano içeriklerinin, sistem olaylarının, web sitelerinin, anlık mesajlaşma programlarının, postanın ele geçirilmesi;
• yarı gizli modda çalışın (etkin bir pencere olmadan, ancak işlemin görev yöneticisinde görüntülenmesiyle);
• birden fazla hesapla çalışın;
• farklı hesaplar için seçici otomatik başlatma.

Genel olarak, birçok kullanıcı Real Spy Monitor'ü sever, eksiklikler arasında yüksek maliyeti, Rusça bir arayüzün olmamasını ve görev yöneticisinde sürecin görüntülenmesini not ederler.

Gerçek Casus

Geliştiriciler, Actual Spy'ı bir keylogger (keylogger) olarak konumlandırıyor, ancak program tuş vuruşlarını kaydetmekten daha fazlasını yapabilir.

Panonun içeriğini kontrol eder, ekran görüntüleri alır, web sitesi ziyaretlerini izler ve incelediğimiz ana casus setine dahil olan diğer şeyleri izler.

Actual Spy kurulduğunda Başlat menüsünde bir kısayol oluşturur, böylece kullanıcı tarafından görülebilir. Başlatma ayrıca açık bir şekilde gerçekleşir - program penceresini gizlemek için belirli tuşlara basmanız gerekir.

Fırsatlar Gerçek Casus, rakiplerin yeteneklerinden pek farklı değildir. Eksiklikler arasında, kullanıcılar yalnızca İngilizce düzende tuş vuruşlarını doğru bir şekilde kaydettiğini belirtti.

SpyGo

SpyGo ev kullanımı için bir casus kitidir. Ofislerde çalışanları kontrol etmek için de kullanılabilir.

İzlemeye başlamak için SpyGo'da "Başlat" düğmesine tıklamanız yeterlidir.

SpyGo, bir paylaşılan yazılım lisansı altında dağıtılır ve işlev grubuna bağlı olarak 990-2990 rubleye mal olur.

İÇİNDE deneme sürümleri izleme süresi günde 20 dakika ile sınırlıdır ve raporların e-posta ve FTP aracılığıyla.

SpyGo'nun ana özellikleri:

• tuş vuruşu izleme;
• bilgisayardaki tüm eylemlerin kaydedilmesi (programların başlatılması, dosyalarla yapılan işlemler vb.);
• web kaynaklarına yapılan ziyaretlerin kontrolü (geçmiş, arama terimleri, sık ziyaret edilen siteler, sitede kalma süresi);
• ekranda olanları kaydetmek;
• pano içeriğini kaydetme;
• ortamı dinlemek (mikrofonunuz varsa);
• sistem olaylarının izlenmesi (bilgisayarın açılıp kapanma süresi, arıza süresi, flash sürücülerin, disklerin bağlanması vb.).

Önemli! Kullanıcılara göre SpyGo'nun dezavantajları, tümünü desteklememesi gerçeğini içeriyor. Windows sürümleri, raporları gönderirken genellikle hatalar verir ve oldukça kolay bir şekilde maskesini kaldırır.

ispiyonlamak

Snitch - bu programın adı "snitch" olarak çevrilmiştir ve kullanıcıya karşı çok düşmancadır. Snitch, bilgisayar etkinliği hakkında casusluk yapar. Gizli çalışır, karmaşık ayarlar gerektirmez ve sistem performansı üzerinde çok az etkisi vardır.

Program tek sürüm olarak yayınlanmıştır.

Snitch Özellikleri ve Özellikleri:

• anlık mesajlaşma programlarında klavye, pano, sistem olayları, web'de gezinme ve iletişimin izlenmesi;
• özet raporların ve kontrollü olayların programlarının derlenmesi;
• ağ yapılandırmasına iddiasız;
• program sürecinin yetkisiz olarak sonlandırılmasına karşı koruma;
• izleme, ağa erişim olmadığında bile gerçekleştirilir.

Eksikliklerden antivirüslerle çakışmaları fark edebilirsiniz.

Bir bilgisayardaki bir casus nasıl tespit edilir?

Herhangi bir şekilde kendini göstermeyen bir bilgisayarda casus yazılım bulmak zor ama mümkündür.

Dolayısıyla, meşruiyete rağmen, incelediğimiz başvurular özel antivirüsleri tanıyabilir, Casus yazılım (casusluk işlevine sahip truva atları) araması için "keskinleştirildi", bu nedenle eklemenizi öneririz yüklü program bu tür antivirüslerin dışlama listesine.

Ve casusu kaldırmanız gerekmiyorsa, ancak eylemlerinizi ondan gizlemeniz gerekiyorsa, sizi aktif olarak gözetlemelerine rağmen klavye olaylarının ve ekran görüntülerinin ele geçirilmesini önleyecek casus yazılım önleme araçlarını kullanabilirsiniz.

O zaman yazışmalarınız ve şifreleriniz yanlış ellere geçmeyecek.

Casus yazılım, kullanıcının bilgisi dışında reklam göstermek, hassas bilgiler toplamak veya cihaz ayarlarında değişiklik yapmak gibi belirli eylemleri gerçekleştiren bir tür kötü amaçlı yazılımdır (yazılım). İnternet bağlantı hızınız düştüyse, tarayıcınız yavaşladıysa veya diğer olağandışı olaylar meydana geliyorsa, bilgisayarınıza casus yazılım bulaşmış olabilir.

Adımlar

Bir Android cihazda casus yazılımları tespit edin ve kaldırın

Casus yazılım belirtilerinin farkında olun.İnternet bağlantı hızınız sık sık düşüyorsa veya akıllı telefonunuzda yabancılardan gelen mesajlar da dahil olmak üzere garip metin mesajları alıyorsanız, cihazınıza casus yazılım bulaşmış olması muhtemeldir.

• Çoğu zaman, casus yazılımlar rastgele karakterler içeren veya sizden belirli bir kod girmenizi isteyen mesajlar oluşturur.

1. Uygulamaların İnternet trafiğini nasıl tükettiğini kontrol edin. Ayarlar uygulamasını açın ve Trafik Kontrolü üzerine dokunun. Ekranı aşağı kaydırın ve belirli bir uygulama tarafından ne kadar trafik tüketildiğini görün. Kural olarak, casus yazılım büyük miktarda trafik tüketir.

   Yaratmak destek olmak veri. Akıllı telefonunuzu bir USB kablosuyla bilgisayarınıza bağlayın ve ardından sürükleyip bırakarak HDDönemli dosyalar (fotoğraflar veya kişiler gibi).

   • Çünkü mobil cihaz ve bilgisayarda farklı işletim sistemleri çalışıyorsa, bilgisayara virüs bulaşmaz.

2. Ayarlar uygulamasını açın ve "Yedekle ve Sıfırla" üzerine dokunun. Cihazı fabrika ayarlarına sıfırlama seçeneği de dahil olmak üzere çeşitli seçenekler içeren bir ekran açılacaktır.

   "Fabrika ayarlarına sıfırla" seçeneğine tıklayın. Bu seçenek "Yedekle ve Sıfırla" ekranının altındadır.

   Ayarları Sıfırla'yı tıklayın. Akıllı telefon otomatik olarak yeniden başlayacak ve casus yazılımlar dahil olmak üzere kullanıcı verileri ve uygulamaları silinecektir.

   • Fabrika ayarlarına sıfırlamanın tüm kullanıcı verilerini sileceğini unutmayın. Bu yüzden önemli bilgilerinizi yedeklediğinizden emin olun.

   HijackThis'i Kullanma (Windows)

   1. İndirin ve kurun. Bu, casus yazılımları tespit etmek için tasarlanmış bir yardımcı programdır. Çalıştırmak için kurulum dosyasına çift tıklayın. Bu yardımcı programı yükledikten sonra çalıştırın.

      • Benzer yazılım Adaware veya MalwareBytes'tir.

   2. "Yapılandırma"ya (Ayarlar) tıklayın. Bu düğme, ekranın sağ alt köşesinde "Diğer Öğeler" bölümünde bulunur. Program ayarları açılacaktır.

      • Ayarlarda, belirli özellikleri etkinleştirebilir veya devre dışı bırakabilirsiniz, örneğin, destek olmak Dosyalar. Önemli dosyalar veya yazılımlar üzerinde çalışıyorsanız, bir yedekleme oluşturmanız önerilir. Yedek küçük; ayrıca daha sonra silinebilir (yedeklerin saklandığı klasörden).
      • "Öğeleri düzeltmeden önce yedekleme yap" özelliğinin varsayılan olarak etkin olduğunu unutmayın.

   3. Ana menüye dönmek için "Geri" düğmesine basın. Bu düğme, ayarlar penceresi açıkken "Yapılandır" düğmesinin yerini alır.

      Tara'yı tıklayın. Bu düğme, potansiyel olarak tehlikeli dosyaların bir listesini görüntüleyecek olan ekranın sol alt köşesinde bulunur. HijackThis'in sistemin en savunmasız kısımlarını hızlı bir şekilde tarayacağına dikkat etmek önemlidir, bu nedenle listelenen tüm dosyalar kötü amaçlı olmayacaktır.

      Şüpheli dosyanın yanındaki kutuyu işaretleyin ve "Seçilen öğe hakkında bilgi"ye tıklayın. Dosya ve neden belirtilen listeye dahil edildiği hakkında ayrıntılı bilgi içeren bir pencere açılır. Dosyayı kontrol ettikten sonra pencereyi kapatın.

      • Gibi detaylı bilgi ekran, dosyanın konumunu, olası kullanımını ve dosya üzerinde yapılması önerilen eylemi görüntüler.

   4. "Düzelt işaretlendi" seçeneğine tıklayın (Seçili öğeyi düzeltin). Bu buton ekranın sol alt köşesinde bulunur; HijackThis yardımcı programı seçilen dosyayı geri yükler veya siler (seçilen eyleme bağlı olarak).

      • Aynı anda birden fazla dosya seçebilirsiniz; Bunu yapmak için her birinin yanındaki kutuyu işaretleyin.
      • HijackThis, herhangi bir işlem gerçekleştirmeden önce (varsayılan olarak) verilerin yedek bir kopyasını oluşturur, böylece kullanıcı yapılan değişiklikleri geri alma olanağına sahip olur.

   5. Verileri bir yedekten geri yükleyin. HijackThis tarafından yapılan herhangi bir değişikliği geri almak için, ekranın sağ alt köşesindeki "Config" (Ayarlar) seçeneğine ve ardından "Yedekleme" (Yedek kopya) seçeneğine tıklayın. Listeden yedekleme dosyasını seçin (adı, oluşturulduğu tarih ve saati içerir) ve ardından Geri Yükle'ye tıklayın.

      • Yedeklemeler, siz onları silene kadar saklanacaktır. Yani, HijackThis'i kapatabilir ve verileri daha sonra geri yükleyebilirsiniz.

   Netstat'ı Kullanma (Windows)

   1. Bir komut istemi penceresi açın. Netstat yerleşiktir Windows yardımcı programı, casus yazılımları ve diğer kötü amaçlı dosyaları tespit etmenizi sağlar. Tıklamak ⊞ KazanÇalıştır penceresini açmak için + R ve ardından yazın komut. Komut satırı metin komutları aracılığıyla işletim sistemiyle etkileşim sağlar.

      • Ek yazılım yüklemek istemiyorsanız veya kötü amaçlı yazılım temizleme işlemi üzerinde daha fazla kontrol sahibi olmak istiyorsanız bu yöntemi kullanın.

   2. Komut girin netstat -b ve bas ↵Gir . İnternet erişimi olan (bağlantı noktaları açabilir veya İnternet bağlantısı kullanabilir) işlemlerin bir listesi görüntülenecektir.

      • Bu komutta, operatör -B"ikili" anlamına gelir. Yani ekranda aktif "ikili dosyalar" görüntülenecektir ( yürütülebilir dosyalar) ve bunların bileşikleri.

   3. Tıklamak Ctrl + alternatif + Silmek . Tüm aktif işlemleri listeleyen Windows Görev Yöneticisi açılacaktır. Listeyi aşağı kaydırın ve komut satırını kullanarak keşfettiğiniz kötü amaçlı işlemi arayın.

      İşlem adına sağ tıklayın ve menüden "Dosya Konumunu Aç" seçeneğini seçin. Kötü amaçlı dosya içeren bir klasör açılacaktır.

      Dosyaya sağ tıklayın ve menüden "Sil" seçeneğini seçin. Kötü amaçlı dosya, işlemlerin çalışmasını engelleyen Geri Dönüşüm Kutusu'na gönderilir.

      • Dosyanın kullanımda olduğu için silinemeyeceğini bildiren bir pencere açılırsa, Görev Yöneticisi penceresine geri dönün, işlemi vurgulayın ve İşlemi Sonlandır'a tıklayın. İşlem tamamlanacak ve ilgili dosyayı silebileceksiniz.
      • Yanlış dosyayı sildiyseniz, Geri Dönüşüm Kutusu'nu açmak için çift tıklayın, ardından geri yüklemek için dosyayı Geri Dönüşüm Kutusu'ndan dışarı sürükleyin.

   4. Geri Dönüşüm Kutusu'na sağ tıklayın ve menüden "Boş" seçeneğini seçin. Bu, dosyayı kalıcı olarak siler.

   Terminali Kullanma (Mac OS X)

   Bir terminal açın. Terminalde, casus yazılımları tespit edecek bir yardımcı program çalıştırabilirsiniz (tabii ki varsa). "Uygulamalar" - "Yardımcı Programlar"a tıklayın ve "Terminal"e çift tıklayın. Terminal, metin komutları aracılığıyla işletim sistemiyle etkileşim sağlar.

   • Terminal simgesi Launchpad'de bulunabilir.

   1. Komut girin sudo lsof-ı | grep DİNLE ve bas ⏎ Dönüş . Etkin işlemlerin bir listesi ve ağdaki etkinlikleriyle ilgili bilgiler görüntülenecektir.

      • Takım sudo sonraki komuta root erişimi verir, yani sistem dosyalarını görüntülemenizi sağlar.
      • lsof"açık dosyalar listesi"nin kısaltmasıdır dosyaları aç). Yani, bu komut çalışan işlemleri görüntülemenizi sağlar.
      • Şebeke -Ben casus yazılım dış kaynaklarla iletişim kurmak için İnternet'e bağlandığından, etkin işlemlerin listesine ağ etkinlikleriyle ilgili bilgilerin eşlik etmesi gerektiğini belirtir.
      • grep DİNLE- bu komut, belirli bağlantı noktalarını açan işlemleri seçer (casus yazılım bu şekilde çalışır).

   2. Yönetici parolasını girin ve tıklayın ⏎ Dönüş . Bu komut gerektirir sudo. Parolayı girerken terminalde görüntülenmediğini unutmayın.

   3. Hangi işlemlerin kötü amaçlı olduğunu öğrenin.İşlemin adını bilmiyorsanız veya bir bağlantı noktası açıyorsa, büyük ihtimalle kötü amaçlı yazılım. Bir işlem veya bağlantı noktasından emin değilseniz, web'de işlem adına bakın. Büyük olasılıkla, diğer kullanıcılar zaten olağandışı süreçlerle karşılaşmış ve bunların doğası (kötü niyetli veya zararsız) hakkında geri bildirim bırakmışlardır. İşlemin kötü amaçlı olduğundan eminseniz bu işlemi başlatan dosyayı silin.

      • Sürecin doğasını hala anlamadıysanız, ilgili dosyayı silmemek daha iyidir çünkü bu, bazı programların çökmesine neden olabilir.
      • rm- "kaldır"ın kısaltması.
      • Bu belirli dosyayı silmek istediğinizden emin olun. Lütfen dosyanın kalıcı olarak silineceğini unutmayın. Bu nedenle, önceden bir yedekleme oluşturmanızı öneririz. Apple menüsünü açın ve tıklayın Sistem ayarları" - "Zaman Makinesi" - "Yedekleme".
   • HijackThis yardımcı programı çok büyük bir şüpheli dosya listesi döndürdüyse, oluşturmak için "Günlüğü Kaydet"e (Günlüğü kaydet) tıklayın. Metin dosyası sonuçları ile ve bu forumda yayınlayın. Belki diğer kullanıcılar size şu veya bu dosyayla ne yapacağınızı önerecektir.
   • 80 ve 443 numaralı bağlantı noktaları, ağa erişmek için birçok güvenilir program tarafından kullanılır. Elbette, casus yazılımlar bu bağlantı noktalarını kullanabilir, ancak bu olası değildir, yani casus yazılım diğer bağlantı noktalarını açacaktır.
   • Casus yazılımları tespit edip kaldırdıktan sonra, bilgisayarınızdan oturum açtığınız her hesabın parolalarını değiştirin. Daha sonra pişman olmaktansa güvende olmak daha iyidir.
   • Android cihazlardaki casus yazılımları tespit edip kaldırdığını iddia eden bazı mobil uygulamalar aslında güvenilmez ve hatta sahtedir. En iyi yol akıllı telefonunuzu casus yazılımlardan temizlemek fabrika ayarlarına dönmektir.
   • Fabrika ayarlarına sıfırlama da etkili yol kaldırma casus yazılım iPhone'da, ancak sistem dosyalarına kök erişiminiz yoksa, büyük ihtimalle casus yazılımlar iOS'a giremez.

   uyarılar

   • Tanıdık olmayan dosyaları silerken dikkatli olun. "Sistem" klasöründen (Windows'ta) bir dosyanın silinmesi zarar verebilir. işletim sistemi ve ardından Windows'u yeniden yükleme.
   • Aynı şekilde, Mac OS X'te terminali kullanarak dosyaları silerken dikkatli olun. Kötü niyetli bir süreç bulduğunuzu düşünüyorsanız, önce internette bununla ilgili bir şeyler okuyun.