Самые распространенные шпионские приложения
 

По материалам сайта Internet Zone - http//www.izcity.com/

Автор: Владимир Володин
http://tech.stolica.ru/
На большинстве компьютеров, не смотря на наличие разнообразных сканеров, может работать несколько шпионских приложений. Многие из них можно распознать даже без специальных сканеров.
Мы приведем список некоторых распространенных шпионских программ, которые стоит удалить при обнаружении. Некоторые из них имеют даже программу установки, и позволяют убрать себя с помощью стандартного средства Установка/удаление программ из Панели управления.
Например, если вы обнаружите в списке выполняющихся процессов mwsoemon.exe, в Установке/удалении программ может находиться программа MyWebSearch Toolbar. Если ее там нет, это приложение можно убрать с помощью специальных утилит, например, таких как Hijack This!.
Ниже приводится список вредоносных процессов и соответствующие им названиях программ.
Название процесса Программа

1. mwsoemon.exe MyWebSearch toolbar
2. mediaaccess.exe WindUpdates.com
3. mediaacck.exe WindUpdates.com
4. wtoolsa.exe HuntBar
5. wsup.exe HuntBar spyware
6. cxtpls.exe AproposMedia
7. autoupdate.exe Apropos Media adware
8. wtoolss.exe HuntBar
9. istsvc.exe IST adware/hijacker
10. optimize.exe MoneyTree Dialer
11. gmt.exe Gator adware
12. cmesys.exe Gator adware
13. tbps.exe Neo Toolbar
14. pib.exe PIB Toolbar
15. gah95on6.exe ShopAtHome Select
16. mediapass.exe WindUpdates.com
17. mediapassk.exe WindUpdates.com
18. tbpssvc.exe Neo Toolbar
19. bargains.exe Bargain Buddy
20. save.exe WhenU SaveNow adware
21. salm.exe 180Search Assistant
22. rk.exe Marketscore "monitoring"
23. webrebates0.exe TopRebates hijacker/adware
24. webrebates1.exe TopRebates hijacker/adware
25. vmss.exe Delfin Media Viewer

Процессы, необходимые для работы Windows
При проведении профилактических процедур с вашим компьютером и поиске вредоносных и шпионских программ, не стоит забывать, что некоторые процессы жизненно необходимы для нормальной работы Windows. Мы перечислим обязательный минимум этих процессов:
• System Idle Process
• explorer.exe
• taskmgr.exe
• spoolsv.exe
• lsass.exe
• csrss.exe
• smss.exe
• winlogon.exe
• svchost.exe - этих процессов будет несколько
• services.exe
Если вы уберете любой, даже нужный процесс, кроме перечисленных выше, Windows должна работать без проблем. А завершение работы какого-то из этих процессов может привести завершению работы или к ее нестабильной работе.
На большинстве компьютеров будет выполняться несколько процессов с названием svchost.exe. Они контролируют разные подключения вашего компьютера к интернету или просто к локальной сети. Завершение работы этих процессов отразится на сетевых соединениях, но не на работе системы в целом.
В случае работы с Windows 98 или Me отключить можно практически все, кроме Explorer и SysTray.
Для начинающих пользователей напомним, что завершить процесс можно нажав комбинацию клавиш Ctrl+Alt+Delete. В закладке Процессы выбираем нужный процесс и нажимаем кнопку Завершить процесс. Если вы не уверены, что процесс не нужен, лучше не завершайте его работу.
Можно перепоручить всю эту работу специальным программам, например, Wintasks, или разнообразным бесплатным и платным средствам, которые смогут продиагностировать компьютер на наличие шпионских программ.

фаирволы решают)

полезно иногда надеяться не только на фаерволы
которые тоже пишут люди...

вы бы лучше root-kit'ы пообсуждали, вот от этой заразы действительно мало че спасет, фаеры и антивиры они обходят влегкую, достаточно сказать что мелкомягкие ради теста системы (мб еще для чего-нить ^^) создали руут, которому вообще ниче не страшно.

ну... только приветствуется
создавай отдельную тему
з.ы. насчет "ничего не страшно" - на всякое действие есть противодействие