Jak program Windows Defender identifikuje spyware

Jak program Windows Defender identifikuje spyware

Identifikace a analýzy spywaru představují náročnou výzvu. Neustále se vyvíjejí nové formy spywaru a stejná technologie, která může označit spyware za škodlivý a nežádoucí, se objevuje také v softwaru, který si uživatelé chtějí ve svých počítačích nechat a používat, jako je například antivirový software. Software nemůže vždy určit, zda je program právě tím, který si zákazníci chtějí ponechat, nebo naopak odebrat.

Strategie společnosti Microsoft k této výzvě přistupuje dvěma způsoby:

Pojem škodlivý software označuje programy, které vykazují nelegální, virové, podvodné nebo škodlivé chování. Program Windows Defender pomáhá označit a blokovat známé škodlivé spywarové programy. Zobrazí dotaz, zda chcete instalovat programy, které označí jako legitimní, a doporučí, abyste neinstalovali programy, které dosud nebyly analyzovány a definovány.

Můžete se také zapojit do celosvětové sítě, kterou společnost Microsoft vytvořila pro uživatele, aby jejím prostřednictvím mohli odesílat domnělý nový spyware nebo nežádoucí software pro analýzy výzkumným pracovníkům společnosti Microsoft. To společnosti Microsoft pomáhá označit škodlivé programy pro přidání do seznamu definicí programu Windows Defender.

Software, který je vyhodnocen a určen jako škodlivý, je přidán do knihovny definicí spywaru společnosti Microsoft. Tato knihovna definicí obsahuje rozsáhlou databázi souborů hrozeb a nastavení spywaru. Jakmile výzkumní pracovníci společnosti Microsoft označí nové hrozby, vytvoří nové definice a přidají je do knihovny. Společnost Microsoft pravidelně vydává aktualizace definicí, aby uživatelům pomohla zajistit ochranu počítačů a osobních informací.

Podívejte se na obrázek cyklu ochrany proti spywaru programu Windows Defender.

Nahoru

Jak výzkumní pracovníci společnosti Microsoft analyzují softwarové programy

Výzkumní pracovníci společnosti Microsoft prověřují software z několika perspektiv:

(Rychle se vyvíjejí a distribuují nové formy spywaru a dalšího nežádoucího softwaru. V důsledku toho si společnost Microsoft vyhrazuje právo upravit, rozšiřovat a aktualizovat kritéria analýz bez předchozího upozornění nebo oznámení.)

Kontext a záměr softwaru
Řada typů chování spojeného se spywarem slouží také legitimním účelům. Spyware se například běžně spouští automaticky. To stejné však platí pro antivirový software a brány firewall. Obojí lze nastavit na automatické spuštění po zavedení (funkce označovaná jako automatické spuštění) a obojí může zajistit automatické aktualizace vyhovující uživatelům. Důležitým rozdílem mezi spywarem a legitimním softwarem je, že legitimní software by měl představovat přímý způsob aktivace a dezaktivace těchto nastavení nebo jejich změny.

Zdroj softwaru
Společnost Microsoft také kontroluje chování programů, které instalují konkrétní dodavatelé softwaru a jejich smluvní partneři. Výzkumní pracovníci určí, zda by měli být dodavatelé nebo jejich pobočky zahrnuti do knihovny definicí.

Chování softwaru
Chování softwaru se hodnotí podle potenciálu vůči narušení a poškození. Chování podobné šíření červa je například hodnoceno jako značně rizikové. Chování automaticky otevíraných oken (adware) je charakterizováno jako chování s menším potenciálem narušení, které však má potenciál obtěžovat uživatele.

Nahoru

Pět kritérií hodnocení

Výzkumní pracovníci společnosti Microsoft používají k určení, zda přidat program do knihovny definicí pro zjištění a určení typu klasifikace, úrovně rizika a doporučení, následující kategorie:

Nahoru

Podvodné chování: nedostatečné upozornění a souhlas

Uživatelé musí být upozorněni na to, co se děje v jejich počítačích, včetně akcí, které program provede, a informací, zda je aktivní.

Software, který neobsahuje dostatek informací:

Software, který nevyžaduje téměř žádný souhlas:

Nahoru

Podvodné chování: nedostatek kontroly

Uživatelé musí být schopní kontrolovat programy ve svém počítači. Musí umět spustit, ukončit a jinak vyvolat oprávnění programu.

Software, který vykazuje nedostatečnou kontrolu:

Automatické spuštění a automatické aktualizace
Tyto funkce mohou převzít kontrolu za uživatele a ovládat program. Toto chování není záměrně škodlivé nebo špatné, ale může být problematické. Tyto programy navíc zpravidla postrádají uživatelské rozhraní, takže uživatelé pravděpodobně nepoznají, zda je program spuštěný, jak jej vypnout nebo zda jej vůbec lze vypnout.

Při analýze obsahu a záměru programu bere společnost Microsoft v úvahu nejen míru, do níž uživatelé vědí, že jsou tyto programy spuštěné, ale také jejich schopnost udržovat rozumnou míru kontroly nad těmito funkcemi.

Automaticky otevíraná okna a programy s reklamou
Automaticky otevírané a jiné reklamní programy, které propagují produkt nebo službu pro obchodní účely, jsou převažujícími podobami softwaru, který narušuje práci uživatele s počítačem.

Automaticky otevírané a jiné reklamní programy:

Program Windows Defender upozorní uživatele na přítomnost automaticky otevíraných reklam, které se zobrazují mimo kontext programu, jež aktuálně využívají, a to bez ohledu na to, zda toto automaticky otevírané okno nabízí možnost zjištění atributů. Uživatelé jsou upozorněni také na programy, které generují automaticky otevíraná okna, jež nemohou zřetelně ovládat.

Nahoru

Podvodné chování: instalace a odebrání

Uživatelé musí umět spustit, ukončit a jinak vyvolat oprávnění programu. Programy by před instalací měly obdržet příslušný souhlas od uživatelů. Program musí uvádět zřetelnou a přímou cestu, aby jej uživatel mohl instalovat, odinstalovat nebo zakázat.

Software, který před instalací nefunguje správně:

Software, který při odebrání nefunguje správně:

Programy zahrnuté ve svazku

Některý software je dodáván „zastrčený“ v jiném softwaru, který může obsahovat určité funkce související s tímto softwarem nebo poskytovat nesouvisející funkce. Podmínky související s veškerým softwarem ve svazku by měly být uvedeny v licenční smlouvě. Programy musí uvádět seznam programů zahrnutých ve svazku, které musí běžet souběžně, aby software fungoval, a další praktické implikace licenční smlouvy.

Software ve svazku může obsahovat škodlivý software v případě, že není uživateli zřetelně zdůrazněn vztah mezi programy ve svazku. Příklad:

Nahoru

Soukromé informace

Uživatelé zpravidla chtějí mít kontrolu nad svými osobními informacemi. Očekávají, že budou moci sami určit, jak budou jejich osobní údaje shromažďovány, používány a sdělovány ostatním - zda se bude jednat o komunikaci s jednotlivci nebo společnostmi nebo obchodní transakce. Ochrana osobních údajů zahrnuje také možnost vyhnout se nežádoucí komunikaci.

Software, který vykazuje nedostatečné známky ochrany osobních údajů:

Některé typy programů jsou umístěny mimo operační systém, ale mohou mít také vliv na soukromé údaje uživatele. Patří sem mimo jiné následující akce:

Poznámka: Programy pro sledování a vzdálený přístup nemusí být nutně škodlivé. Například rodičovské kontroly mohou sledovat úhozy kláves a programy vzdáleného přístupu a jsou často instalovány vlastníky firemních počítačů nebo správci jako doplňky k základním konfiguracím počítače. Tyto programy však mohou představovat riziko pro zabezpečení uživatele v případě, že uživatel neočekává jejich přítomnost nebo o ní neví.

Nahoru

Zabezpečení

Uživatelé musí mít možnost očekávat, že jejich systémy zůstanou odolné, i když budou obklopeni stále častějšími a promyšlenějšími útoky ze sítě. Měli by mít možnost spravovat utajení, integritu a dostupnost svých systémů a dat.

Software, který vykazuje nedostatečné známky ochrany zabezpečení:

Škodlivý software

Výše uvedené chování související se zabezpečením je typické také pro škodlivý software. Existuje řada typů škodlivého softwaru, mimo jiné následující:

Rizika zabezpečení založená na spywaru se stále rozšiřují, jsou stále složitější a propracovanější a šíří se mnohem rychleji. Uživatelé by měli vědět o nových, stávajících a nadcházejících hrozbách, které vykazují škodlivé chování.

Nahoru

Výkon

Chování softwaru, které oslabuje výkon počítače:

Program Windows Defender pomáhá upozornit uživatele na programy, které značně snižují výkon výpočetního prostředí, zejména v případě, že problémy způsobené tímto softwarem vedou ke stávajícím potížím s klamným chováním, soukromými údaji nebo zabezpečením.

Nahoru

Názor oboru a spotřebitele

Výzkumní pracovníci společnosti Microsoft spoléhají na názor odborníků z oboru výpočetní techniky a jednotlivých uživatelů, na jejichž základě identifikují nové podoby potenciálně nežádoucího softwaru. Výzkumní pracovníci berou při určování příslušných klasifikací softwaru v úvahu vliv, který má nežádoucí software na práci uživatele.

Funkce názoru uživatele
Program Windows Defender nabízí uživatelům možnost dozvědět se názory jiných uživatelů na software, který analyzuje. Zobrazuje narůstající procenta uživatelů, kteří povolili a zablokovali každý nový diskutabilní software, aby poskytli další kontext pro jednotlivé uživatele při určování, zda mají software povolit nebo zablokovat.

Zákazníci programu Windows Defender
Společnost Microsoft vytvořila celosvětovou síť, v níž mohou uživatelé podávat zprávy o svém podezření na nový škodlivý nebo nežádoucí software, aby je mohli posoudit výzkumní pracovníci společnosti Microsoft. Osoby, které se do této sítě zapojí, velmi pomáhají společnosti Microsoft rychle identifikovat nové podezřelé programy. Společnost Microsoft následně vytvoří definice programů, které splňují kritéria analýzy, a poskytne je všem uživatelům prostřednictvím programu Windows Defender.

Nové a nově vznikající zdroje dat
Společnost Microsoft také prověřuje širokou škálu nových a nově vznikajících zdrojů dat při analýzách a klasifikaci softwaru. V rámci této snahy se společnost Microsoft zavazuje spolupracovat se skupinami a organizacemi v oboru, jako je například organizace Democracy and Technology a její skupina Consumer Software Working Group, která přispívá k zaměření snahy na oblasti uplatňování směrnic a zákonů u skutečně škodlivých praktik využívajících podvodný software.

Nahoru

Kontaktování společnosti Microsoft s oznámením potenciálních problémů se spywarem

Pokud se domníváte, že jste negativně ovlivňování spywarem, stáhněte (US) a nainstalujte program Windows Defender . Pokud se spywaru nemůžete zbavit, můžete problém oznámit společnosti Microsoft (US).

Nahoru