Mintha nem volna már épp elég bajunk a kéretlen levelekkel, a vírusokkal és a férgekkel, itt vannak még a kémszoftverek és a reklámszoftverek is, hogy a hatékony munkavégzés és a magánszféra utolsó maradványai ellen is támadást intézzenek. Hozzájuk képest a cookie-k teljesen ártalmatlanok!

A reklámszoftver (angolul „adware”) olyan szoftver, amely hirdetést jelenít meg a számítógépen. Olyan hirdetéseket, amelyek megmagyarázhatatlanul ugranak elő a képernyőn, olyankor is, amikor éppen nem az interneten barangol a felhasználó. Vannak cégek, amelyek „ingyenes” szoftvert kínálnak cserébe a képernyőn megjelenő hirdetési lehetőségért, ezzel a módszerrel jutnak pénzhez.

A kémszoftver (angolul „spyware”) olyan szoftver, amely a felhasználó beleegyezése és tudta nélkül elküldi annak személyes adatait valamely külső félnek. Elküldheti például azt, hogy milyen webhelyeket keresett fel, sőt, még ennél is kényesebb adatokat, például a felhasználónevét és a jelszavát. A gátlástalan módszerektől sem visszariadó cégek nem egyszer az ilyen adatok alapján küldenek ki célzott kéretlen hirdetéseket.

Az utóbbi időben egyre többen tettek fel kérdéseket ezekről a fenyegetésekről a Microsoft Windows XP hírcsoportjaiban. Sokan kérdezik, hogy honnan tudhatják, hogy van-e a rendszerükön kémszoftver, és ha megtalálják, hogyan távolíthatják el. Másoknak azzal kapcsolatban vannak kérdéseik, hogy hogyan oldhatják meg a kémszoftverek eltávolítása után fennmaradó problémáikat. Örömmel látom, hogy a számítógépbarátok mennyi hasznos tanáccsal szolgálnak, és e havi cikkemben ezekből válogatok egy csokorra valót olvasóimnak.

A Windows Media Player 9 Series lejátszóhoz kapcsolódó kérdések
Tudom, vannak Önök között néhányan, akik úgy gondolják, hogy a Windows XP, a Windows Media Player és a Windows Messenger a kémprogramok közé tartozik. Ezzel azért nem értek egyet, mert a Microsoft tájékoztatja a felhasználót az adatvédelmi szabályokról, és választási lehetőséget kínál fel nekik, hogy használják-e a webes szolgáltatásokat, egyúttal megosztják-e a Microsofttal információikat. A Windows Media Player 9 Series első futtatása alkalmával áttekinthetők az adatvédelmi beállítások, illetve a felhasználó tetszése szerint módosíthatók. A személyes adatok további védelme érdekében alapértelmezés szerint „anonymous” a lejátszó azonosítója.

A legtöbben általában azt szokták észrevenni mind a kétféle programmal kapcsolatban, hogy zavarokat okoz a számítógép működésében. Előfordulhat például, hogy nem lehet tovább rendeltetésszerűen használni az Internet Explorert, hogy gyakrabban lefagy vagy jelentősen lelassul a számítógép. A kémszoftvereket meglehetősen nehéz eltávolítani, ezért elsőszámú célként a településük megakadályozását kell kitűzni.

A felhasználó engedélye nélkül letöltődő reklámszoftverek és kémszoftverek általában titokban települnek a számítógépre, az alábbi két módszer valamelyikével:

• Megtévesztéssel elérik, hogy a felhasználó rákattintson az ilyen szoftvert telepítő hivatkozásra. Nem egyszer megtévesztő hivatkozások mutatnak a kémszoftverekre. Előfordulhat például, hogy egy webhely, amely kémszoftvert akar telepíteni a számítógépre, egy olyan ablakot nyit meg, amely egy Windows párbeszédpanelre hasonlít, és akkor hajtja végre a telepítést, amikor a felhasználó a Cancel (Mégse) gomb segítségével be akarja zárni a párbeszédpanelt. A kémszoftver-terjesztők időnként hamis címsort helyeznek el egy üres ablakban, és akkor telepítik a programjukat, amikor a felhasználó megpróbálja bezárni az ablakot.
• Olyan ingyenes szoftvert telepítenek, amely tartalmazza az ilyen programot. Megtörténhet például, hogy egy ingyenes fájlmegosztó program lopva kémszoftvert is telepít a számítógépre. A fájlmegosztó programok a reklámszoftverek leggyakoribb hordozói.

A kémszoftverek telepítésüket követően továbbíthatják a felhasználó személyes adatait, és hirdetéseket tölthetnek le a nap 24 órájában. A böngészőben beállított kezdőlapot vagy keresőlapot is módosíthatják.

Segítség nélkül lehetetlen védekezni a reklámszoftverekkel és a kémszoftverekkel szemben. A régi vírusvédelmi programok még csak nem is állják útját a reklámprogramoknak, mivel nem tekintik őket vírusnak vagy féregnek. Először is azért, mert a felhasználó, a reklámszoftverek és a kémszoftverek terjesztőinek megtévesztő módszerei miatt tudtán kívül ugyan, de engedélyezi a reklámprogram telepítését. Másodszor azért, mert a reklámszoftverek nem úgy viselkednek, mint ahogyan a vírusok vagy a férgek szoktak. Általában nem tesznek kárt a számítógépben, csak rontják a teljesítményét, és nem is terjesztik magukat a címjegyzék bejegyzései alapján. (Vannak azonban olyan reklámszoftverek is, amelyek hatástalanítani tudják a kémszoftver-ellenes eszközöket.)

Kezdenek azonban jobbra fordulni a dolgok. A legelterjedtebb vírusvédelmi programok már a reklámszoftvereket és a kémszoftvereket is megkeresik. Így például a McAfee VirusScan legújabb verziói, a Norton AntiVirus 2004 és a Trend Micro PC-Cillin 2004 már a reklámszoftverek és a kémszoftverek egy részét is megtalálják.

Ezenkívül az internetszolgáltatók egy része is elkezdett a reklámszoftverek és a kémszoftverek elleni védelmi módszereket bevezetni. Az America Online (AOL) például januárban jelentette be, hogy az AOL 9.0 Optimized továbbfejlesztéseként védelmet nyújt a kémszoftverekkel szemben. Az EarthLink szoftverének legújabb verziója is képes hasonló szolgáltatásra. Természetesen csak akkor vehetők igénybe a vírusvédelmi szoftverek és az internetszolgáltatók beépített védelmi funkciói, ha a szoftverek legfrissebb verziója van telepítve, és ha mindig naprakészek a kémszoftver- és reklámszoftver-aláírásokat tartalmazó adatbázisok.

A reklámszoftvereket és kémszoftvereket terjesztő cégek két dolgot használnak ki: az ingyenes szoftverek iránti vágyat és a hiszékenységet. Két barátom is elhozta hozzám a számítógépét, mert az súlyosan meg volt fertőzve reklámszoftverekkel. Az egyik esetben a barátomnak az ingyenes fájlmegosztó szoftverek iránti olthatatlan szomja volt a bűnös. Az asztalán el se lehetett igazodni az internetről letöltött programok megszámlálhatatlanul sok ikonja között. Szóhoz sem jutottam. Nem tudta, hogy ezzel hallgatólagos beleegyezését adta a reklámprogramok telepítéséhez. Mára már nem esne ugyanebbe a hibába.

A másik barátom nem az ingyenes programok rajongója. Ő viszont rá szokott kattintani az Igen és az OK gombra minden párbeszédpanelen, amely megjelenik előtte. Még a gyanús, alaposabb vizsgálaton biztosan elbukó párbeszédpaneleken is. Így hát amikor megjelenik egy párbeszédpanel, amely megkérdezi, hogy telepíthető-e egy új program, ő az Igen gombra kattint.

A barátaim példájából levonható a tanulság, hogy milyen módszerekkel lehet megakadályozni a legtöbb reklámszoftver és kémszoftver telepítését:

• Meg kell győződni róla, hogy a telepített programok nem tartalmaznak reklámszoftvert. Az ingyenes programok közül soknak reklámszoftver is a része. Ezzel a módszerrel jutnak pénzhez a gyártóik. Ha nem biztos a dolgában, olvassa el alaposan a licencszerződést (a telepítés során meg szokott jelenni, vagy rá mutató hivatkozás látható). Alaposan ellenőrizze a gyártó webhelyét is. Ha még mindig nem biztos a dolgában, végezzen keresést a Google csoportokban a program nevére, illetve az adware vagy a spyware kulcsszóra. Ha nem talál a programra vonatkozó közleményt, valószínűleg nem lesz gondja a programból fakadóan.
• Olyan, az előugró ablakok gátlására szolgáló programot kell telepíteni, amely megakadályozza a reklámszoftverek és a kémszoftverek előugró ablakának megjelenítését. A kémszoftverek jelentős része egy előugró ablakban látható, megtévesztő hivatkozásra való rákattintásra települ. Telepítsen egy, az előugró ablakokat gátló szoftvert, és még csak kísértésbe sem fog esni, hogy ilyen hivatkozásokra kattintson. Az előugró ablakokat gátló szoftverek között van két kedvencem, amelyek teljesen ingyenesek. Az egyik a Google eszköztár, A másik pedig az új MSN eszköztár. Az előugró ablakok amúgy is csak idegesíteni szokták az embert, meg rabolják az idejét, úgyhogy később hálás lesz magának, hogy telepítette ezeket a programokat. Ha a Windows XP-t használja, telepítse az idén nyáron megjelenő szervizcsomagot (Service Pack 2), amely számos nagyszerű biztonsági funkciót tartalmaz, köztük az Internet Explorer új, az előugró ablakok blokkolására szolgáló szolgáltatását.
• El kell kerülni, hogy akaratán kívül reklám- vagy egyéb szoftvert telepítsen az ember. Ha rákattint egy ártalmatlannak tűnő hivatkozásra, majd egy az 1. ábrán láthatóhoz hasonló párbeszédpanel jelenik meg, ne telepítse a szoftvert, tehát ne kattintson az Igen gombra. A példában egy Microsoft-szoftver telepítésére készültem, így biztonságban érzem magam. Ha viszont kételyei vannak, ne lépjen ennél tovább. Ez a párbeszédpanel az utolsó védelmi vonal, csak olyan programokat telepítsen az internetről, amelyeknek Ön döntött a telepítése mellett. Olyan ez, mintha olyan valakinek mondaná meg a bankkártyája számát telefonon, aki felhívja Önt az otthonában. Egészen más eset, ha Ön hívta fel őket. Amikor idén nyáron elérhetővé válik a Windows XP SP 2, annak telepítése is nyújt bizonyos segítséget, mivel akadályozza a kéretlen ActiveX vezérlők letöltését (amelyek gyakran tartalmaznak kémprogramokat).

Csak akkor kattintson a Yes vagy az Igen gombra, ha megbízik a gyártóban, és szüksége van a szoftverre.

A kémszoftver-keresők és a kémszoftverek aláírását tartalmazó víruskeresők segítséget nyújtanak a kémszoftverek elleni harcban. A legjobb stratégia azonban az, ha az ember alaposan megválogatja, hogy mit tölt le és mit telepít a számítógépére.

Ha már fontolgatja, hogy megvizsgálja, van-e reklámszoftver és kémszoftver a számítógépén, akkor alighanem találkozott már egyikkel vagy másikkal a cikk elején leírt tünetek közül. Ilyen tünet az instabilitás, a lassabb működés, illetve a webböngésző átirányítása.

Vannak olyan szoftverek is, amelyek kifejezetten a kémszoftverek és a reklámszoftverek észlelésére és eltávolításának megkönnyítésére készültek. Én a Lavasoft Ad-aware nevű programját ismerem közülük a legjobban. Ezt a programot szoktam ajánlani a barátaimnak is. Otthoni, magáncélú használatra egy ingyenes verzió is elérhető. Vállalati környezetek számára kereskedelmi változatban kapható. Az Ad-aware és a hozzá hasonló programok megkeresik a számítógépen a reklámszoftvereket és a kémszoftvereket, majd eltávolítják őket.

A Kémszoftver-védelmi és -eltávolítási útmutatóban más reklám- és kémszoftver-eltávolító programok is megtalálhatók. Azon a weblapon a legnépszerűbb kémszoftver-eltávolító programokon kívül hasznos cikkekre mutató hivatkozások is szerepelnek. Ha nem valamelyik népszerű programot, például az Ad-aware-t választja, keresse meg, hogy mi található a Google csoportokban a választott szoftverrel kapcsolatban. Egyes kémszoftver-eltávolító programoknak több a kára, mint a haszna, így célszerű előre tájékozódni, hogy ne telepítsen az ember ilyen szoftvert.

Tipp: Malke, egy Microsoft MVP, a következő tanácsot tette közzé a Windows XP hírcsoportokban: „A legjobb, ha csökkentett módban futtatja az ember a vírusvédelmi és a kémszoftver-eltávolító programokat.” Ennek az az oka, hogy az eltávolító eszközök esetenként nem tudják eltávolítani az olyan kémszoftvereket, amelyek futnak.

Ha arra gyanakszik, hogy reklámszoftverrel van megfertőzve a számítógépe, a legjobb, ha a hírcsoportokban teszi fel a kérdéseit. A legalkalmasabb a Windows XP Security and Administration (Biztonság és felügyelet) és a Windows XP General (Általános) hírcsoport, a legtöbb felhasználó itt szokta ilyen jelegű kérdéseit feltenni. De jobban teszi, ha nem vár, amíg válaszolnak a kérdésre, inkább keresgéljen a Google csoportok között, a Windows XP hírcsoportokban.

Ha viszont kérdései beírása mellett dönt, ügyeljen rá, hogy alaposan leírja a tapasztalható tüneteket. Minél több tájékoztatást ad, mások annál könnyebben tudnak segítséget nyújtani. A lehető legrészletesebben le kell például írni a hardverkonfigurációt. Fontos, hogy szóljon a mostanában telepített szoftverekről is, mert a kéretlen szoftverek nem egyszer más alkalmazásokkal egy csomagban települnek. Feltétlenül szóljon az utóbbi időben hirtelen gyakorivá váló előugró ablakokról, ha van rá mód, mellékelje a képüket is.

Hírcsoportban soha ne írjon le olyasmit, amit nem szeretne, ha több millióan látnának – lehetnek köztük rossz szándékú emberek is, akik visszaélnek a személyes adataival. Ne adja meg a fiókneveket, az IP-címeket és a jelszavakat.

Ne érezzen csalódást, ha kérdésére azt a választ kapja, hogy futtassa valamelyik keresőprogramot, például az Ad-aware-t. Ha arra gyanakszik, hogy reklámszoftverrel vagy kémszoftverrel van megfertőzve a számítógépe, ez a legjobb tanács.

Jerry Honeycutt, az Expert Zone szerzője író, előadó és technológiai szakértő, aki több mint 25 könyvet írt, például Microsoft Windows XP Registry Guide (Microsoft Press, 2002) címűt. Gyakori témája a Windows XP testreszabása és üzemeltetése.