Efecte şi simptome spyware

Multe bare de instrumente Internet Explorer monitorizează activitatea utilizatorului. Când sunt instalate şi rulează fără consimţământul utilizatorului, astfel de add-un-uri acţionează ca spyware. Aici, multiple bare de instrumente (atît cu spyware cât şi inofensive) sufocă sesiunea Internet Explorer.

Un program spyware este rareori singur într-un calculator: un calculator afectat conţine de obicei multiple infecţii. Utilizatorii constată de obicei comportări nedorite şi degradarea performanţelor sistemului. O infestare cu spyware poate crea activităţi nedorite ale CPU, uzajul hard-diskului, şi trafic în reţea. Probleme de stabilitate, precum îngheţarea aplicaţiilor, eşecul bootării, şi picarea sistemului, sunt de asemenea simptome obişnuite. Spyware, care interferă cu software de reţea, cauzează de obicei dificultăţi la conectarea pe Internet.

În unele cazuri spyware nu este aşa de evident. Utilizatorii cred în aceste cazuri că problemele ţin de hardware, instalarea Windows, sau alte infecţii. Unii proprietari de sisteme puternic infectate recurg în final la contactarea experţilor în suport tehnic, sau cumpără chiar noi calculatoare întrucât sistemul existent „a devenit prea lent”. Sistemele puternic infectate pot necesita o reinstalare curată a tuturor software pentru a reveni la funcţionalitatea completă.

Numai rareori un singur software face calculatorul inutilizabil. Cel mai probabil este că acesta este multiplu infectat. Efecte cumulative, şi interacţia dintre componentele spyware, determină simptome raportate de obicei de utilizatori: calculatorul îşi încetineşte viteza de navigare, fiind sufocat de multiplele procese parazite care rulează pe el. Mai mult, unele tipuri de spyware dezactivează software firewall şi antivirus, şi/sau reduce setările de securitate ale browserului, făcând astfel sistemul vulnerabil pentru infectări ulterioare, la fel ca în bolile care ţin de deficienţa imunitară. Unele spyware dezactivează sau chiar îndepărtează alte programe spyware concurente, mergând pe ideea că acţiunea mai multor spyware scade performanţele calculatorului şi poate conştientiza utilizatorul de existenţa acestora, îndepărtându-i. Un creator de spyware, Avenue Media, a dat chiar în judecată un competitor, Direct Revenue, pentru aceasta: cele două firme au căzut ulterior la înţelegere pentru a nu-şi discredita reciproc produsele.^[1]

Unele tipuri de spyware folosesc tehnici precum rootkit pentru a preveni detecţia, şi astfel îndepărtarea lor. Targetsoft, de exemplu, modifică fişierele „Winsock” ale Windows Sockets. Ştergerea fişierului infectat cu spyware „inetadpt.dll” întrerupe folosirea normală în reţea.

Un utilizator Windows obişnuit are privilegii de administrare, cel mai adesea din comoditate. Datirită acestora, orice program rulat de utilizator (intenţionat sau nu) are acces nerestricţionat la sistem. Ca şi în cazul altor sisteme de operare, utilizatorii Windows pot de asemenea urmări princpiul privilegiului cel mai redus şi cel al conturilor de acces al utilizatorului cu cele mai puţine privilegii, care nu este administrator, sau pot să reducă privilegiile proceselor vulnerabile specifice Internetului precum Internet Explorer (prin folosirea unor instrumente precum DropMyRights). Oricum, întrucât aceasta nu este configuraţia implicită, puţini utilizatori o folosesc.

În Windows Vista, în mod implicit, un administrator de calculator rulează orice într-un cont de utilizator cu privilegii limitate. Când un program solicită privilegii de administrator, Vista întreabă utiilizatorul printr-un pop-up dacă este de acord sau refuză solicitarea. Aceasta este o îmbunătăţire faţă de versiunile Windows anterioare.

Notes

(Traducere şi adaptare din Wikipedia sub licenţa GNU)

Aveţi nevoie de un webmaster? Click AICI. Tel. 0745-526896