Come vengono Spyware, Malware o Crapware sul mio computer?
Ti sei mai chiesto come malware, spyware, scareware, crapware o altri software indesiderati potrebbero entrare in un computer? Per prima cosa illustreremo con quanta facilità il tuo sistema può essere infettato e poi ti mostreremo come pulirlo.
Il nostro sistema di esempio, che esegue Windows 7, è stato impostato dal punto di vista dello scenario peggiore: qualcuno che era interessato a ottenere rapidamente tutte le "cose divertenti" su Internet senza alcun riguardo per la sicurezza personale o del computer.
Appena installato - Pre Malware
Qui puoi vedere il numero di processi (e tipo) che erano in esecuzione sul nostro sistema Windows 7 appena installato. L'installazione era così recente che l'unica protezione che questo sistema aveva era Windows Firewall e Windows Defender per tenere a bada le orde di malware e virus.
Come alcuni malware vengono sul tuo computer
Malware, spyware e altri software spazzatura lo fanno sul tuo computer per una serie di motivi:
- Hai installato qualcosa che davvero non dovresti avere, da una fonte inaffidabile. Spesso questi includono screensaver, barre degli strumenti o torrent che non sono stati sottoposti a scansione antivirus.
- Non hai prestato attenzione quando installi un'applicazione "rispettabile" che raggruppa crapware "opzionale".
- Sei già riuscito a farti infettare e il malware installa ancora più malware.
- Non stai utilizzando un'applicazione Anti-Virus o Anti-Spyware di qualità.
Attenzione per Insidious Crapware in bundle
Nota del redattore: uno dei più grandi problemi di recente è che i produttori di software popolare continuano a vendere e includono crapware "facoltativo" che nessuno ha bisogno o vuole. In questo modo traggono profitto dagli utenti ignari che non sono abbastanza esperti di tecnologia per conoscersi meglio. Dovrebbero vergognarsi.
Sul nostro sistema di esempio abbiamo installato Digsby Messenger, un'applicazione molto nota e "stimabile". Questa era la normale versione di installazione e, come puoi vedere nei seguenti screenshot, ci sono tentativi di indurti a installare software indesiderato o apportare modifiche "non così buone" sul tuo computer. Se una persona non sta attenta, il suo sistema diventa infetto.
Qui puoi vedere il tentativo di aggiungere "My.Freeze.com Toolbar" al tuo browser (s) ... decisamente non buono! Si noti che mentre si afferma che il software può essere rimosso in seguito, alcune persone potrebbero 1.) Non notarlo (mancanza di attenzione), 2.) Avere troppa fretta per installare il software da notare, o 3.) Non avere familiarità o familiarità con la rimozione del software dopo che è già stato installato sul proprio sistema.
Il vero trucco con Digsby (e altri software configurati con lo stesso stile di installazione) è che facendo clic su "Rifiuta" è ancora possibile procedere con l'installazione di Digsby. Ma puoi immaginare come possano finire le cose per quelle persone che potrebbero pensare o credere che l'unico modo per far installare Digsby o software simile è cliccare su "Accetta"? Ha uno stile davvero ingannevole!
Nota: per ulteriori informazioni leggi il nostro articolo su evitando crapware durante l'installazione di Digsby.
Un ovvio tentativo di rendere "My.Freeze.com" la nuova home page per il tuo browser. Ancora una volta il dilemma "Rifiuta" e "Accetta" combinato con una scelta di selezione segno di spunta ...
Se hai molti programmi che tentano di installare software "a valore aggiunto" come questo sul tuo sistema, troverai rapidamente che la maggior parte (o tutte) delle risorse del tuo sistema operativo vengono utilizzate dal malware (cioè processi in background). È anche probabile che tu possa avere una risposta del browser instabile o molto lenta e che la tua sicurezza personale e del computer venga compromessa.
Quanto velocemente può infettare un sistema?
Ci sono volute solo 2 ore e mezza per raggiungere il livello descritto nel nostro articolo ... semplicemente navigando ovunque per "qualsiasi cosa sembrasse interessante o diversa", scaricando cose come screensaver, applicazioni per la condivisione di file e installando software discutibile dalla pubblicità.
Le possibilità di infettarsi con virus o malware erano piuttosto alte con poca o nessuna protezione o previdenza data riguardo a cosa è stato installato o per i siti web visitati. La ricerca di varie immagini "meno che desiderabili", screensaver, clic sugli annunci, ecc. Ha reso molto facile trovare problemi ... forse il modo migliore per esprimere questo è che è stato molto facile per i problemi trovare il nostro sistema di esempio.
Qui puoi vedere uno screenshot del desktop del nostro sistema di esempio. Si noti che ci sono icone per programmi di condivisione di file, programmi anti-malware falsi, icone per vari screensaver, meno di bei siti Web (possibili vettori di infezione aggiuntivi) e una donna che balla virtuale. Niente di buono qui!
Ecco uno sguardo al menu Start ... nota che alcuni malware hanno evidenti collegamenti nella cartella Startup, ma ce n'erano molti sul nostro sistema di esempio che non erano mostrati in questa cartella.
Una rapida occhiata a un'abbondanza di barre degli strumenti che affliggono Internet Explorer 8 ... a questo punto il browser stava già avendo alcuni problemi a partire correttamente (molto lento), alcuni episodi di arresto anomalo e alcuni browser di dirottamento si erano verificati.
La finestra di disinstallazione del programma mostra una varietà di malware e tipi di software indesiderati presenti nel nostro sistema di esempio.
Nota: questi sono quelli che in realtà si sono preoccupati di elencare una voce nel Registro di disinstallazione.
Una buona occhiata a Scareware
Cos'è lo scareware? È un software che una volta installato sul tuo sistema cercherà di indurti a credere che tu abbia un sistema altamente infetto con un numero molto elevato di "infezioni" trovate. Questi programmi ti infastidiranno costantemente per registrarti e acquistare il software per ripulire il tuo computer.
Qui puoi vedere due esempi di scareware ben noti. SpywareStop e AntiSpyware 2009. Non sorprenderti se noti che questi due software "separati" sembrano essere estremamente simili per aspetto, stile e funzionamento. Sono esattamente uguali ... lo stesso lupo solo diverse pelli di pecora. Questa è una pratica comune per stare al passo con i legittimi software anti-malware e anti-virus e non essere eliminati prima che si spera vengano acquistati da ignari utenti di computer.
Una buona occhiata alle due schermate che apparivano ogni volta che abbiamo iniziato il nostro sistema di esempio ... assolutamente senza esitazione a "ricordarci" di come il nostro computer era infetto e che dovremmo registrare il software ora. Disgustoso!!
Nota: il sito Web SpywareStop ci è stato presentato per gentile concessione di un dirottamento del browser ... e ovviamente siamo stati incoraggiati ad installarlo.
La finestra principale di SpywareStop ... oh così veloce da provare e incoraggiarti a rimuovere le infezioni.
La finestra pop-up di System Tray per SpywareStop ...
Che aspetto hanno le cose se qualcuno andasse a registrare il software e ad acquistarlo? La registrazione inizia con una richiesta di informazioni di base incluso un indirizzo e-mail. È probabile che gli indirizzi raccolti in questo modo verranno venduti agli spammer ... il potenziale per un piccolo reddito extra avrà sicuramente un appeal.
Si noti che servizi e software aggiuntivi sono facilmente disponibili! Niente è come un'occasione per guadagnare ancora più facilmente una volta che hanno qualcuno fino a qui ... e ovviamente puoi usare la tua carta di credito. Comodo per loro ...
Il sempre meraviglioso cugino di SpywareStop ... il famigerato AntiSpyware 2009 (anche molto conosciuto con la designazione 2008).
E la meravigliosa finestra pop-up di System Tray per AntiSpyware 2009 ... il divertimento non si ferma mai!
Che ne pensi della registrazione per questo? Dai un'occhiata a questi due screenshot e confrontali con i due sopra mostrati. C'è così poca differenza ... ancora un altro segno che si tratta di programmi di scareware identici con interfacce utente alterate e siti Web alternativi.
Che carino! Altri software aggiuntivi disponibili per l'acquisto e la possibilità di utilizzare quella carta di credito e PayPal!
Alcune altre cose che arrivano con il malware
Ecco un'altra caratteristica irritante di alcuni malware. Belle finestre pop-up che ti molestano per fare sondaggi o fare altre cose. Questo è stato un "regalo" aggiuntivo da uno dei programmi installati sul nostro sistema di esempio.
Uno sguardo ai processi in esecuzione dopo l'infezione
Confronta lo screenshot dei processi in esecuzione mostrato all'inizio dell'articolo e quindi i processi in esecuzione mostrati qui. Puoi già vedere un aumento significativo. Non va bene per te o il tuo computer!
Conclusione
Mentre nulla di super orribile è entrato nel nostro sistema esemplificativo entro queste 2.5 ore, è ancora facile vedere quanto velocemente un sistema possa iniziare a diventare un disastro. Immagina un sistema che è stato esposto per un periodo di tempo molto più lungo ed è fortemente infetto! L'approccio migliore è quello di evitare problemi dall'inizio. Ma se ti trovi o qualcuno che conosci con un sistema infetto, dai un'occhiata alle nostre prossime serie sulla rimozione di malware da un computer infetto.
Nota: quando è stato terminato il breve "periodo di infestazione" sul nostro sistema di esempio, Windows Firewall, Windows Defender e le Impostazioni di sicurezza per Internet Explorer sono stati tutti o 1.) Spento o 2.) Impostare il più basso possibile impostazioni. Inoltre, non è stato installato alcun software anti-virus o anti-malware legittimo. Questo sistema era totalmente privo di protezione in cambio della cosiddetta "velocità e convenienza".
Successivo: rimozione dello spyware
Restate sintonizzati, poiché domani vi mostreremo come abbiamo ripulito il computer pieno di crapware con Spybot Search & Destroy. E poi più tardi questa settimana, mostreremo quanto bene Ad-Aware e MalwareBytes si sono comportati contro lo stesso set di spyware.
