Kako protiv adwarea

Gori od virusa

S virusima smo naučili da živimo, a s Adware napastima?


I tokom prethodne godine bili smo svedoci velikog rasta broja raznih Internet napasti. Bilo je nekoliko velikih najezda virusa koji se šire putem elektronske pošte, jedna velika najezda virusa zbog greške u Windowsovom TCP/IP steku i stalna poplava neželjenih poruka elektronske pošte koja, i pored nekoliko hapšenja najvećih spemera, daleko od toga da je obuzdana.

S ovim napastima već smo naučili da živimo i da se protiv njih borimo: antivirus i antispem softverima, krpljenjem Windowsa, brisanjem i ignorisanjem poruka i neotvaranjem fajlova koji su poslati uz neželjene poruke... Međutim, ovde želimo da vam skrenemo pažnju na ozbiljnost jedne sasvim drugačije klase Internet napasti.

Nezvani gosti


Adware je reč koja objedinjuje različite programe, kolačiće, zapise u Windows registre... Tačnije, na jednom popisu smo našli deset vrsta problema koji spadaju u Adware i mada se često pravi razlika između Spyware i Adware, mi ćemo ih objediniti pod imenom Adware. Reč je o raznim tehnikama kojima se narušava privatnost. Narušavanjem privatnosti se smatra svako odavanje informacija s vašeg računara, bilo da se odnosi na Web lokacije koje posećujete ili imena fajlova koje ste poslednje otvarali nekim programom. Narušavanje privatnosti predstavlja i prikazivanje neželjenih reklama. Nekako u istu kategoriju spadaju i programi koji prekidaju vašu Internet vezu i zovu broj u inostranstvu (Dialeri).

Sigurno se sada pitate kako se neka od ovih stvarčica može nakačiti na vaš računar? Da li ste bezbedni ako imate antivirusni program i redovno obnavljate antivirus definicije?

Jedan način da zaradite neki od Adware programa jeste da ga instalirate. Instalacija tog programa ne mora biti samostalna, već uključena u neki drugi program. To upravo i piše u tekstu koji se pojavljuje uz instalaciju svih programa i koji niko ne čita već samo klikće na dugne „I agree”. Tim klikom vi zapravo pristajete na instaliranje Adware programa. Poznati programi koji sadrže Adware uključuju većinu P2P programa, starije verzije RadLighta, DateManager, Weather... Najpoznatija imena Adware programa koji se ovako „ubacuju” na vaš računar jesu Gator i Save!.

Pogrešno kliktanje se može desiti i tokom surfovanja kada se primenjuje sličan scenario, a takve instalacije su karakteristične za sajtove s pornografskim i piratskim sadržajem. Međutim, u većini slučajeva Adware se ubacuje na vaš računar bez pitanja, putem kolačića koje Web serveri šalju i koji kasnije služe, sami ili u sprezi s drugim Adware elementima, za praćenje vašeg surfovanja. Čak je i servis Alexa pribegao ovom metodu radi što boljeg određivanja popularnosti sajtova.

A antivirus?

Ne! Antivirusni program vas neće zaštititi od Adware napasti. Veoma je zanimljivo zašto kompanije koje proizvode antivirusne programe ne ubrajaju Adware u maliciozne programe i ne uvršćuju ih u svoje odbrambene sisteme. Razlog je u definiciji da se virus širi sa zaraženog kompjutera i da se širi geometrijskom progresijom, što kod Adware napasti nije slučaj. Dodatni argument je to što je korisnik odgovorio potvrdno na pitanje da li želi da se na njegov računar instalira Adware program.

Ipak u najnovijim antivirus programima sve se češće javljaju mogućnosti koje manje ili više vode računa o blokiranju nekih kategorija Adware napasti. Međutim, umesto da se oni inkorporiraju u osnovne antivirusne pakete, obično se nude kao moduli koji se dodatno plaćaju.

Ranjivi IE

Veliki procenat Adwarea koristi neke nesavršenosti i propuste u programima za surfovanje. S obzirom na to da je Internet Explorer zbog svoje sveprisutnosti na Windows platformama daleko najzastupljeniji browser, većina napada je upravo pravljena da iskoristi njegove slabosti.

Šta to zapravo znači u praksi? Znači da korisnici IE-a imaju najviše šanse da zakače širok spektar Adware napasti. Korisnici Netscapea, Mozille, FireFoxa i Opere su znatno manje ugroženi. Da je sve tako jednostavno, rešenje bi bila instalacija jednog od ovih browsera, ali... Danas na Internetu postoji veliki broj stranica koje su pravljene ne po standardima koji se donose za sve Web tehnologije, već specijalno za IE, uključujući one sa ActiveX sadržajem. Zbog toga nije dovoljno preći na nedavno izašlu, veoma hvaljenu verziju FireFoxa 1.0, već se mora obratiti pažnja na zaštitu IE i celog računara od Adwarea.

Pop-up prozori su veoma važna tehnika kod Adware programa, a IE nema mogućnost njihovog blokiranja. Zbog toga je potrebno instalirati neki dodatak za IE koji će to omogućiti. Naša preporuka ide nekom od toolbarova koje nude Yahoo, Netscape i Google. Ovi toolbarovi ne sadrže Adware programe, što je inače retkost kada su toolbarovi za IE u pitanju. Yahoo toolbar čak ima i zaštitu od nekih vrsta Adwarea, ali kao ni Netscape, toolbar nije tako efikasan kod blokiranja žilavijih verzija pop-up prozora kao Google toolbar.

Instaliranjem ovih toolbarova smanjiće se količina Adware problema koji mogu da se smeste na vaš računar, ali daleko od toga da ste time rešili sve probleme.

Da li baš mora?

Verovatno ste se do sada zapitali zbog čega toliko insistiramo na uklanjanu Adwarea kada, osim Dialera, gotovo jedina loša stvar koju ovi programi rade jeste odavanje informacija o tome koje Web lokacije posećujete? Razlog, osim narušavanja privatnosti, leži i u činjenici da jedan deo Adware elemenata može značajno da uspori računar, pa čak i da onemogući pristup Internetu! U prethodnih mesec dana autor ovog članka imao je prilike da na dvadesetak računara pokrene programe za čišćenje Adwarea i na nekoliko njih je pre čišćenja bilo gotovo nemoguće raditi zbog usporenja i blokiranja pristupa Internetu. Apsolutno svi računari imali su Adware sadržaja u sebi iako su neki od njih bili na stalnoj Internet konekciji iza firewalla, a neki od njih na dial-up pristupu. Svi računari su imali aktuelizovane verzije antivirusa kompanija Symantec i Kaspersky, a ne nekoliko se IE veoma retko koristi za surfovanje Mrežom.

Nadam se da smo vas ubedili da vaš računar nije imun na Adware. Uostalom, prema istraživanju IDC-a, dve trećine računara u svetu ima Adware napasti u sebi! Ovo istraživanje dalo je i prognozu da će tržište programa za zaštitu od Adwarea sa 12 miliona USD u 2003. godini narasti na 305 miliona USD u 2008. godini.

Teška artiljerija

Ako stvari već tako stoje, kako očistiti Adware i kako se zaštititi? Naravno, uz pomoć antiAdware programa. Tržište ovih programa je još uvek nerazvijeno i ne postoje „veliki igrači”. Veliki broj kompanija se opredeljuje za besplatne osnovne mogućnosti čišcenja sa plaćanjem za napredne opcije permanentne zaštite. Možda najbolji pokazatelj popularnosti, efikasnosti i poverenja predstavlja broj preuzimanja antiAdware programa sa sajta www.download.com.

Ubedljivo na vrhu, na prva dva mesta su programi o kojima je "Svet kompjutera" već pisao i koje vam preporučujemo u kombinaciji. Reč je o Lavasoftovom programu Ad-Aware SE Personal 1.05 koji dolazi iz Švedske i irskom Spybot Search&Destroy 1.3 firme Safer Networking. Da biste bili sigurni da vam je računar čist, morate pokrenuti oba programa, a na veoma zaraženim računarima može se desiti da jedan od ova dva programa nije u mogućnosti da reši probleme i da je skeniranje računara drugim programom preduslov za uspešno čišćenje. Oba programa su besplatna za ličnu upotrebu.

Treba napomenuti da Spybot ima i opciju za imunizaciju sistema koja u IE menja setovanja koja omogućavaju nekim Adware napastima da se ubace na sistem i uz to ima i modul koji se inkorporira u IE i blokira loše ActiveX komponente na osnovu njihovog ID-a, a sličan sistem postoji i za Operu.

Spybot ima i modul TeaTime koji se opciono može instalirati. On se smešta u system tray i blokira sve loše aplikacije koje bi pokušale da se startuju, blokira pristup poznatim štetnim URL-ovima iz IE i blokira menjanje Windows registy baze. Zbog poslednje funkcije ovaj program može biti nezgodan kod neiskusnih korisnika jer će on i pri instalaciji nekog željenog softvera pitati da li da dozvoli promenu registara, što može izazvati zabunu.

Ako ste zainteresovani, možete probati i druge programe koje nađete na www.download.com, ali neka vam broj preuzimanja bude glavna vodilja.

• • •

Iako Service Pack 2 za Windows XP donosi poboljšanja na polju sigurnosti za ceo sistem i IE (pop-up bloker), ipak ćete morati da potražite pomoć antiAdware programa.

Od Adwarea se morate braniti da ne biste došli u situaciju da vam računar postane neupotrebljiv. Posle antivirusnih programa, eto još jedne zabave koju morate s vremena na vreme da osvežavate i puštate da lovi po vašem računaru. Tako nešto nam je baš nedostajalo...