שימו המדריך יוצא הפעם במהדורה שלישית עם שיפורים והוספות.

א. הקדמה
ב. מושגים בסיסיים – הכר את האויב!
ג. כיצד להימנע מתוכנות הריגול?
ד. הסרת קבצי הריגול: סריקת התוכנות בנושא.
ה. הסרת קבצי הריגול: תוכנות באותו נושא.
ו. הסרת קבצי הריגול: השוואה בין התוכנות, וסיכום.
ז. מספר דרכים לניקוי הדפדפן מהמזיקים.
ח. אתרים מעולים בנושא, קרדיטים ותודות.

א. הקדמה:
המדריך נכתב כדי לתת מענה לבעיית קבצי הריגול הבלתי נסבלת שאנו נתקלים בה ביום יום,
וכן תופעת "חטיפת" הדפדפן, ועוד מיני מזיקים כאלו ואחרים.
המדריך יסקור את הנושאים, יסביר כיצד להימנע מהם, ולבסוף כיצד להסיר אותם.

המדריך אינו עוסק בוירוסים. הגדרה של וירוס היא תוכנת מחשב שמטרתה להזיק לקבצים/לנתונים בדיסק הקשיח,
בשביל זה יש תוכנות אנטי וירוס, כדוגמת Norton Antivirus, או Mcafee VirusScan וכן הלאה.
כמו"כ המדריך לא יעסוק בTrojan - סוסים טרויאנים, מטרת הטרויאן היא לשתול קובץ במחשב מרוחק,
אחרי שהמחשב נגוע, יכול מפעיל הטרויאן להשתלט על המחשב ולעשות בו כרצונו.
לשם הסרת הטרויאנים נשתמש בתוכנות כמו Trojan Remover, The Cleaner וכדו'.
אמנם יש עוד סוג של טרויאן שמטרתו היא לרגל אחר המשתמש, והנושא הזה בהחלט קשור למדריך.

נושא המדריך הוא בעיקר קבצי הריגול, וחטיפת הדפדפן.
חלק מתופעות הלוואי שיעזרו לכם להבין את הנושא:
המחשב זוחל.
ישנם הפרעות בגלישה, גלישה איטית.
פרסומות קופצות לכם במסך אפי' ללא שימוש בדפדפן.
סרגלי כלים נצמדים לדפדפן ללא יכולת הסרה.
דף הבית שלכם השתנה, ואתם לא מצליחים להחזיר אותו.

ב. מושגים בסיסיים:
אחת מההגדרות הראשוניות למושג "Spyware" הגיע מסטיב גיבסון כך: "כל תוכנה המשתמשת בחיבור האינטרנט של המשתמש ברקע ללא ידיעתו או הסכמתו בפירוש לכך.
כל תוכנה שמשתמשת בחיבור האינטרנט מוכרחה לקבל הסכמה מלאה של המשתמש וידיעתו לאיזה מטרה משמשת התוכנה.
תוכנות שמשתמשות בחיבור האינטרנט ולא עונות לדרישות האלו הם אשמות בגניבת אינפורמציה ונקראות Spyware."
כיום, המילה Spyware התרחבה וקיבלה משמעויות שונות, (יש שקוראים לAdware או לHijack גם Spyware),
אבל המכנה המשותף הוא תוכנות שאינם וירוסים או טרויאנים, ואנו לא מעוניינים בהם, ויש לנו בעיות בהסרתם.
ריכזתי לפניכם הגדרות לכל אותם המזיקים:
1. Spyware - "תכנת מרגל". הם קבצים שמושתלים בתוך המחשב על ידי תוכנות חופשיות בדרך כלל,
או אתרים שונים, במטרה לעקוב אחרי הרגלי הגלישה, שימוש בתוכנות שונות וסטטיסטיקות נוספות.
הם מהוים מעין שרת "חי" היושב במחשב ושולח כל הזמן מידע.
מידע שנאסף נשלח לחברה שהזמינה את השתלת הקובץ,
ובעקבות זאת המשתמש מקבל הודעות פירסומת בתוכנה בה הוא משתמש או חלונות קופצים (Pop Ups).
קבצים אלה אינם "מזיקים" כמו וירוסים, אך המידע שנשלח מהמחשב גוזל רוחב פס יקר, והדבר מתבטא על פי רוב בזחילת האינטרנט.
2. Adware - תוכנת מחשב שמציגה בפניך פירסום. Adware טיפוסי יעקוב אחר הרגלי הגלישה שלך וידווח על כך לחברות שמציגות את הפרסום,
כך אותם החברות יודעות להתאים את הפרסום לצרכיך.
3. BHO - (ראשי תיבות של - Browser helper objects), רכיב שייטען בכל הפעלה של הIE (Internet Explorer - הדפדפן של חלונות),
ברגע שהוא נטען הוא יכול לעשות עם הדפדפן כרצונו, הוא יכול להציג בפניך חלונות שאתה לא מעוניין בהם, להחליף באנרים של פרסומת באחרים,
לתת דו"ח על כל הפעולות שאתה מבצע בדפדפן, לשנות את אתר הבית שלך, וכן הלאה...
הוא מסוגל לגרום לאי יציבות הדפדפן, ואף להפלתו במקרים קיצוניים.
4. Browser hijacker - שוב עם אותו מכנה משותף של תוכנות שמתקינות את עצמן ללא ידיעת המשתמש,
כאן המטרה היא להפוך את דף הבית שלך למן אתר חיפוש שהם מציעים, או כל דבר אחר.
5. Dialer - תוכנה שמתקשרת דרך המודם שלך, הרווח שלהם זה עלות השיחה של המשתמש.
6. Keylogger - תוכנה שקל לזהות אותה, מטרתה היא לרגל אחר פעולות המשתמש.
ישנם תוכנות כאלו חוקיות שייתכן ותרצה להתקין בשביל לרגל אחרי ההולך אצלך במחשב,
גם במקרים כאלו תוכנות ההסרה יתייחסו אל הקבצים כאל קבצי ריגול לכל דבר.

איך הם מגיעות למחשב שלי?
ישנם מספר אפשרויות איך הם יגיעו למחשב:
התקנת תוכנה כלשהיא, לא קראת את האותיות הקטנות, ואופס התקנת כמה תוכנות ריגול בדרך.
גלשת לאתר כלשהוא, נתבקשת לאשר התקנת תוכנה, ושוב...
Dialers מגיעים בעיקר מגלישה באתרי פורנו או Hack, שוב אתה הוא זה שמאשר אותם.
אתרים שמשתמשים בActiveX כדי להלביש לך תוספות על הדפדפן, הם מנצלות חורי אבטחה בדפדפן של IE.
במקרה שרמת האבטחה נמוכה אצלך, היא אפי' לא תשאל אם להתקין את התוכנה, ותתקין אותו מייד.

מה יכול להיות הנזק?
דף הבית מתחלף ללא אפשרות חזרה.
מחשב איטי / גלישה איטית במיוחד.
פרסומות קופצות ללא הרף.
אי יכולת להגיע לאתרים פופולריים.
סרגלי כלים נצמדים לדפדפן.
משתלטים לך על סימן העכבר.
והחמור מכל, פרטיותך נחשפת! ישנם קבצי ריגול המקליטות את הקשות המקלדת ומעבירות צילומי מסך.

ג. כיצד להימנע מהמזיקים:
חשוב מאוד להקפיד על החוקים כדלהלן, כדי להימנע ככל האפשר מהמזיקים,
למרות שתבצעו את כל האמור כאן, עדיין אין הבטחה שלא תפגעו כלל ולכן כדאי להריץ סריקות בכל מקרה.
1. כל תוכנה שאתם מתקינים, שימו לב טוב טוב מה אתם מתקינים,
כדאי להשתמש בהתקנה באפשרות Custom (התאמה אישית) כדי שתראו מה בדיוק אתם מתקינים.
2. חשוב להשים לב לכל הצעצועים שמתקינים במחשב, כמו כבשה שזזה על המסך,
פעמים רבות הדברים "הנחמדים" האלו מכילים קבצי ריגול.
3. כאשר אתם גולשים באינטרנט ומציעים לכם להתקין תוכנה, בד"כ תענו ב"לא".
חוץ ממקרים בהם אתם בטוחים שהמקור הוא אמין.
4. קיבלתם חלון קופץ (שלא הזמנתם כמובן) שמבקש את אישורכם, תלחצו על ה X למעלה,
לפעמים גם בלחיצה על Cancel הם מורידים SPY. אם אין X, לחצו על Alt+F4.
4. בדקו את רמת האבטחה בדפדפן שלכם.
(אם יש לכם IE, כנסו לאפשרויות אינטרנט – אבטחה, בדקו שרמת האבטחה לא נמוכה מברירת המחדל)
5. כמו לגבי וירוסים - שימו לב לפני שאתם מורידים קובץ מהאמייל, או כאשר אתם מקבלים קובץ מ"חבר" מאיסיקיו.
6. בכל התוכנות שנסקור בהמשך, ישנו מנגנון הגנה,
במקרה והתוכנה תרגיש שהדפדפן מנסה להתקין משהו, או תוכנה תרצה לשנות את הרג'סטרי, היא תודיע לנו על כך.
נוכל לקרוא כיצד ליישם זאת בפרק העוסק בתוכנות להסרה.

ד. הסרת קבצי הריגול: סריקת התוכנות בנושא.
בפרק זה נסקור את שלושת התוכנות הפופולריות להסרת קבצי ריגול. בסוף נביא אתר שסורק אונליין.
1. Ad-aware
דף הבית - http://www.lavasoftusa.com/default.shtml.en
ניתן להוריד גירסה חופשית מכאן http://www.download.com/3001-8022_4-10319876.html

2. Spybot Search and Destroy
דף הבית - http://beam.to/spybotsd
להורדה - http://download.com.com/3001-8022-10289035.html
בהמשך התקנה נקבל מסך כזה:

נסמן את שני התיבות המוקפות בריבוע כדי לקבל הגנה מלאה על המחשב.
בסיום התקנה, נפעיל את התוכנה, נגיע למסך הזה:

נוכל להפוך את הממשק לעברית ע"י לחיצה על Language ואז Hebrew.
גם כאן אנו רואים שחוץ מהאופציה להסרת קבצי הריגול, ישנה גם דרך להימנע מהם,
ע"י לחיצה על Immunize נקבל חיסון מפני המזיקים.
אם סימנו את שני התיבות בהתקנה כדלעיל, אז התקנו גם את הTea Timer,
כך גם לאחר שנסגור את התוכנה המערכת תמשיך להישמר מוגנת,
נוכל לראות את הסמל בצורת דפדפן עם מנעול מעליו בשורת המשימות,
קליק ימני עליו ייתן לנו אפשרויות בקשר לרמת ההגנה.

3. Webroot Spy Sweeper
דף הבית - http://www.webroot.com/wb/products/spysweeper/index.php
להורדה - http://www.download.com/3001-8022_4-10301356.html

כשנסיים את הסריקה נוכל למזער את התוכנה כדי לקבל הגנה מפני חטיפת הדפדפן או תוכנות ריגול שונות,
אם ננסה לסגור את התוכנה, נקבל הודעת אזהרה שאנו לא מוגנים.

4. Microsoft AntiSpyware
דף הבית (בעברית) - http://www.microsoft.com/israel/athome/security/spyware/software/default.mspx
להורדה -

בעבר הייתה ידועה בתור GIANT AntiSpyware מיקרוסופט רכשה את התוכנה.
בעת כתיבת שורות אלו, הגירסה המוצעת היא Beta כך שקשה להחליט לגבי יעילותה.

5. סריקת SPY און ליין
http://www.spywareguide.com/txt_onlinescan.html
באתר המצורף תוכלו לבדוק האם מחשבכם נגוע בSPY, און ליין.

ה. הסרת קבצי הריגול: תוכנות באותו נושא.
1. HijackThis
לדף הבית - http://www.spywareinfo.com/~merijn/index.html
תמצאו באותו עמוד מירורים להורדה.

מטרת התוכנה היא להוריד BHO, וHijack שנדבקים לדפדפן.
שימו לב: צריך המון זהירות עם התוכנה, תמחוק אך ורק ערכים שאתה בטוח שעושים לך בעיות!

2. Bazooka Adware and Spyware Scanner
דף הבית - http://www.kephyr.com/spywarescanner/
להורדה - http://www.download.com/3001-8022_4-10247783.html
התוכנה יודעת לסרוק את המחשב שלך בשניות אחדות, ומביאה לך דו"ח על כל הSPY שיש לך במחשב.
הקלקה על שם המזיק שנמצא - תפתח דף להסברים איך להסיר את המזיק בעזרת כלי הסרה (לתוכנה עצמה אין את היכולת להסיר), או בצורה ידנית.

3. CWShredder
להורדה - http://www.soft32.com/download-CWShredder-19014-5.html

תוכנה קטנה וקלילה (ללא התקנה) להסרת מזיקים שנדבקו לדפדפן כדוגמת CoolWebSearch
האתר הנ"ל מגיע בהמון וריאציות, והתכונה יודעת להסירן.

4. IE Hijack Remover
אתר הבית - http://www.software-innovators.com/ie_hijack_remover.asp
להורדה -

תוכנה להשבת אתר הבית החטוף.
הוראות:
1. סגור את כל חלונות הIE הפתוחים.
2. הכנס בשורה העליונה את כתובת אתר הבית אותו אתה רוצה.
3. בשביל לתקן את אתר הבית לחץ FIX, בשביל לבדוק את הערכים שהיו שם קודם לחץ על SCAN.
4. תישאל האם לאתחל מחדש את המחשב.

ו. הסרת קבצי הריגול: השוואה בין התוכנות, וסיכום.
האתר cNet העמיד 5 מהתוכנות הפופולריות ביותר לניקוי המחשב,
Ad-Aware
SpyBot: Search and Destroy
Spy Cleaner Gold
Spyware Doctor
Webroot Spy Sweeper.
התוכנות הותקנו על מחשב המותקנת עליו מערכת הפעלה Windows XP ומספר מצומצם של תוכנות הכרחיות.
כדי לבדוק את יעילות התוכנות העבירו כל תוכנה "מסלול מכשולים" מול שש מה-Spyware וה-Adware המעצבנים ביותר הקיימים כיום ברשת:
nCase, BargainBuddy, ISTbar, DyFuCA, PowerScan ו-Internet Optimizer.
התוצאות נבדקו באמצעות התוכנה Bazooka Adware and Spyware Scanner,
התוכנה אולי לא יעילה במאה אחוזים אך היא מספקת צד שלישי נטרלי והיא משיגה לרוב תוצאות מספקות בהחלט.
התוצאות:
Webroot Spy Sweeper הצליחה לזהות ולמחוק את כל ששת התוכנות הזדוניות.
Spy Cleaner Gold הצליח לזהות אך לא להסיר את כל תוכנות הריגול אך הוא סיפק בסוף הסבר ברור כיצד להסיר אותן בצורה ידנית.
Spy Doctor הצליח לזהות רק תוכנת ריגול אחת והוא נכשל בנסיון למחוק אותה.
Ad-Aware הגיעה עם ממשק יפה ונוח ואפשרות לעדכון אוטומטי, היא סרקה במהירות אך הצליחה לזהות ולהסיר רק 4 תוכנות לא רצויות.
Spybot: Search and Destroy הגיעה עם ממשק מסורבל ומכוער מאין כמוהו אך הצליחה לזהות ולהסיר את כל התוכנות שנזרקו לעברה וכך היא קטפה את המקום הראשון.
התוצאות הסופיות:
1. Spybot - Search & Destroy
2. Webroot Spy Sweeper
3. Ad-Aware
4. Spy Cleaner Gold
5. Spyware Doctor

סיכום:
במהדורות קודמות של המדריך הבאתי עוד השוואות מאתרים שונים, מעצם העובדה שלכל אתר תוצאות שונות,
ניתן להסיק שהם לא משקפות הרבה, (כולל זו שהבאתי מCnet, שהרי הבדיקה היא רק על 6 תוכנות בלבד).
אבל המסקנה היא ברורה - יש עשרות תוכנות וכולם עושות פחות או יותר את העבודה, הבעיה היא שאין אחת מושלמת!
גם אם סרקת עם תוכנה אחת ומצאת עשרות/מאות טפילים, מובטח שבתוכנה הבאה שתסרוק תמצא עוד עשרות מזיקים,
כך שבסופו של דבר הכרחי להשתמש במס' תוכנות במקביל, ההמלצה היא להשתמש בשלושת התוכנות המקובלות והטובות ביותר בתחום שהם:
Ad-aware
Webroot Spy Sweeper
Spybot Search and Destroy
(אני לא מזכיר את זו של MS, מפני שהיא עדיין בגירסת בטא, ימים יגידו כמה היא טובה.)
חשוב! חובה לעדכן את התוכנות לפני השימוש, כל יום יוצאים קבצי ריגול חדשים.
כדאי לסרוק את המחשב מדי יום, תלוי כמה ואיפה אתה גולש וכו'.
אם לא הצלחת למחוק, נסה לבטל את שחזור המערכת, להעלות את המחשב במצב בטוח ואז למחוק.
לפני שאתה מוחק שים לב להערות בצד!
(לדוגמא אני משתמש עם Shell של Aston, והAd-aware מניח שתוכנה ניסתה לשנות ברג'סטרי את המעטפת,
אבל תיתכן גם עובדה שהתקנתי מרצוני תוכנה כזו, לכן הוא משאיר הערה בצד possible shell replacement).

ז. מספר דרכים לניקוי הדפדפן מהמזיקים.
דבר ראשון נביא סקריפט חביב שבודק את הדפדפן באם הוא נגוע - http://www.doxdesk.com/parasite/
שלושת התוכנות שהבאנו לעיל (ד1, ד2, ד3) אמורים לנקות את רוב המזיקים מהדפדפן.
אם מדובר על אתר כמו CoolWebSearcher או וריאציה כזו או אחרת של האתר, ננסה להשתמש בתוכנה CWShreeder שמסוקרת ב(ה, 3)
במידה ולא עזר, נשתמש בתוכנה HijackThis (ה-2). צריך המון זהירות עם התוכנה, אל תמחק דבר שאינך יודע מהו!
חשוב לדעת! בחלק גדול מהאתרים שנצמדו לדפדפן,
נוכל למצוא באתר עצמו הוראות מפורטות כיצד ניתן להסיר אותו, או אפי' כלי להסרה.
נוכל לחפש זאת ע"פ מילות הקשר Help, Remove, Uninstall.
לא בכל האתרים קיימת כזו אפשרות, אבל כדאי לחפש.
לגבי אתר בית שנחטף נוכל להיעזר בתוכנה IE Hijack Remover מסוקרת ב(ו, 4)
אם וכאשר התוכנות הנ"ל לא עזרו לנו: (שימו לב: אני לא לוקח שום אחריות על התוצאות) בצעו את זה:
תריצו חיפוש על ההרדיסק לקבצים בעלי סיומת *.hta או *.js כאשר תמצאו אותם, פתחו אותם בפנקס הרשימות,
חפשו את כתובת הURL שמציקה לכם, ותסירו אותה. בנוסף תמחקו את קבצי *.tmp מהדיסק הקשיח.
מידע נוסף ספציפית לנושא - http://www.spywareinfo.com/articles/hijacked/
עוד טיפ נחמד: תמיד תוכלו להריץ בגוגל עם השם של הHijack שמפריע לכם בתוספת Uninstall או Remove למשל.

ט. אתרים מעולים בכל מה שקשור לנושא.
http://www.spywareinfo.com/
http://www.ynet.co.il/articles/1,7340,L-2874365,00.html
http://cexx.org/problem.htm
http://www.doxdesk.com/
http://www.pestpatrol.com/Support/About/About_Spyware.asp
http://www.microsoft.com/israel/athome/security/spyware/devioussoftware.mspx - הסבר מאת מייקרוסופט בעברית על קבצי הריגול.
סרטון הסבר על תופעת הSPY באנגלית מאת מייקרוסופט - http://www.microsoft.com/athome/security/spyware/video1.mspx

קרדיטים ותודות:
בראש ובראשונה קרדיט ענק ל Lior סגן מנהל פורום תוכנה,
והמון המון תודה על העזרה והזמן שהוא השקיע במלאכת עדכון המדריך,
המדריך שאתם רואים לפניכם, הוא לאחר שיפוץ עמוק ויסודי של ליאור שאני לא יודע מה הייתי עושה בלעדיו.

קרדיטים לחברי פורום תוכנה, ביניהם VIP הגדול מכולם, ועוד הרבה שתקצר היריעה מהכיל את שמותם.

לסיום אקווה שתמצאו את המדריך מועיל,
אם יש לכם ביקורות כלשהם אשמח את תקדישו מזמנכם ותכתבו.
דרכים ליצירת קשר:
ICQ - 334565730 & PM – The best way