| ||||||||||||||||||||||
Не успели мы написать о лучших программах для борьбы со spyware ("Домашний ПК", # 6, 2004), как свою версию подобной утилиты выпустила компания McAfee — один из признанных лидеров рынка ПО для защиты персональных компьютеров. А если уж такая компания берется за борьбу с программами-шпионами, значит, проблема действительно нешуточная, и с ней стоит считаться.
McAfee AntiSpyware (именно так незатейливо называется данная утилита) похожа на многие другие программы подобного рода (см. обзор в прошлом номере). Основной ее элемент — сканер, способный отыскивать известные ему шпионские
модули, файлы и относящиеся к ним записи в реестре Windows. Возможна настройка повторяющихся проверок всех файлов или запуск по требованию. Но изюминкой пакета
является резидентный монитор Auto-protect, отслеживающий запуск программ и порождение новых процессов. Данный подход позволяет выявить практически все spyware вне зависимости от характера их действий и привязки к тем или иным приложениям. При этом уровень защиты, продемонстрированный McAfee AntiSpyware, весьма высок. Так, лучшая бесплатная программа для борьбы со шпионами — Spy-Bot Search & Destroy ("Выбор редакции", "Домашний ПК", # 5, 2004) — способна обнаружить тривиальный aureate/radiate только во время полного сканирования диска, и никакая иммунизация здесь не помогает. McAfee же ловит данного шпиона буквально на лету.
McAfee AntiSpyware блокирует все известные ей spyware-компоненты, к которым относятся "троянцы", перехватчики клавиатурного ввода, баннерные системы и т. д., а также позволяет удалить их вместе с приложением—носителем, создавая резервные копии, если вам вдруг понадобится выполнить откат. Если же вы готовы мириться с каким-то шпионом (ради использования бесплатной программы), можно внести его в число "доверенных".
К сожалению, утилита уделяет внимание только исполняемым
модулям, игнорируя cookies и косвенные признаки уязвимости. В этом она уступает некоторым конкурентам, например PestPatrol. Тем не менее McAfee — фирма серьезная, подождем обновленных версий AntiSpyware.