Реклама:
Д. Донцов - 150 лучших программ для работы в Интернете. Популярный самоучитель (+CD).

Рис. 3.48

Окно отображения служб Windows

Explorer: выключить поддержку удаленного Рабочего стола

После того как на компьютере, работающем под управлением системы Windows ХР Professional разрешено удаленное управление, а на клиентском компьютере, работающем под управлением Windows, установлено клиентское программное обеспечение, можно начать сеанс работы с удаленным Рабочим столом. Для этого необходимо с помощью частной виртуальной сети или службы удаленного доступа подключить клиентский компьютер к сети организации или к компьютеру-узлу.

Подобная функция представляет собой определенную угрозу безопасности пользователя, поэтому, если вам не нужно, чтобы вашим компьютером управляли удаленно, убедитесь в том, что вы отключили поддержку удаленного Рабочего стола.

AGAVA AntiSpy

Производитель: AGAVA Software (http://www.antispy.ru/). Статус: коммерческая.

Страница для скачивания: http://www.antispy.ru/download.shtml. Размер: 2,1 Мбайт.

Программа AGAVA AntiSpy позволяет найти и обезвредить все шпионские модули, которые находятся на компьютере. Приложение сканирует все области, где могут скрываться «шпионы», в том числе системный реестр, запущенные процессы, папки, где обычно располагаются такие программы. После завершения сканирования выводится сообщение о количестве найденных вредоносных модулей, зараженных файлов, опасных записей в реестре и пр. (рис. 3.49).

Все найденные элементы группируются по типам и отображаются в виде списка (рис. 3.50). Для каждого элемента можно просмотреть информацию о его местонахождении в системе, а также оценить уровень опасности. Каждому элементу программа присваивает свой уровень опасности — низкий, средний или высокий. Для многих вредоносных модулей AGAVA AntiSpy также выдает краткое описание и адрес веб-сайта, где можно узнать о них подробнее.

Д. Донцов - 150 лучших программ для работы в Интернете. Популярный самоучитель (+CD).

Рис. 3.50

Список найденных программ-шпионов

Д. Донцов - 150 лучших программ для работы в Интернете. Популярный самоучитель (+CD).

Рис. 3.49

Сообщение о найденных вредоносных модулях

Все найденные элементы помещаются на карантин, то есть их работа блокируется. Если про грамма ошибочно причислила к категории вредоносных утилиту, которая таковой не является вы можете внести ее в Белый список, и ее нормальная работа будет продолжена. Например, npi| проверке компьютера авторов AGAVA AntiSpy обнаружила Keylogger в программе для пере* ключения клавиатуры Punto Switcher. В этой утилите есть функция ведения дневника, npi активации которой записываются все нажатия клавиш, то есть она работает фактически ка Keylogger. Однако в данном случае эта функция служит для вполне безобидных целей и помо гает сохранить в случае сбоя набираемый с клавиатуры текст, поэтому мы переместили найден ный модуль в Белый список. Работая с любыми элементами, AGAVA AntiSpy всегда сохраняе резервную копию системы, поэтому при необходимости вы всегда можете вернуть модули, поел деактивации которых появились проблемы.

AGAVA AntiSpy следит за безопасностью компьютера в автоматическом режиме. Программ! запускается вместе со стартом Windows и сразу же выполняет полное сканирование всех па тенциально опасных областей системы. Эти параметры можно изменить в настройках програм мы. Здесь также можно задать параметры поиска, например исключить из поиска шпионски модулей какие-либо папки, реестр или другие области (рис. 3.51). В большинстве случаев эт не нужно, так как даже в режиме полного поиска по всем областям AGAVA AntiSpy работае очень быстро — проверка вряд ли займет более пяти минут.


⇐ Предыдущая страница| |Следующая страница ⇒