|
Многие программы, установленные на компьютере, начинают
автоматически выполняться при запуске системы. Эти программы работают в
фоновом режиме и обычно не имеют открытых окон на рабочем столе, которые
указывали бы на то, что эти программы выполняются, хотя некоторые из
них могут вставлять значок в системную область (system tray) панели
задач. Можно определить программу, представленную значком на панели
задач, если навести на значок курсор. Диспетчером запуска системы в
Windows является MSConfig, но эта программа не показывает все имеющиеся
точки автозапуска (startup locations), особенно некоторые скрытые и не
совсем обычные, которые часто используют вредители
Autoruns
- это программа, разработанная компанией Sysinternals, которая
показывает полный список точек автозапуска (autostart locations),
установленных на компьютере для всех пользователей. Autoruns
поможет идентифицировать все программы, работающие в фоновом режиме или
начинающие автоматически выполняться при начальной загрузке компьютера. Autoruns
покажет также точки, ответственные за автозапуск программ и позволит
отключить элементы автозапуска от самих программ. В большинстве случаев,
это предотвратит запуск этих программ при следующей перезагрузке
системы. Autoruns показывает полный список всех точек автозапуска и даже
включает "Empty Sections", то есть такие разделы, для которых на вашей
системе нет автозапуска. Выводимый список отражает действительную
последовательность автозагрузки, которую использует Windows.
Зачем нам нужен Autoruns
Создатели
вредителей непрерывно изобретают новые стратегии обхода имеющихся в
настоящее время методов обнаружения. Сегодня в ходу слово "stealth"
(«стелс»). Помимо использования технологии "rootkit", создатели
вредителей используют также скрытые или необычные места автозапуска,
которые многие инструментальные средства анализа систем упускают из
вида.
Можно просмотреть следующие точки (locations) с помощью утилиты конфигурирования системы или MSConfig:
■ HKCU\Software\Microsoft\Windows\CurrentVersion\Run;
■ HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows;
■ HKCUXSoftware\Microsoft\Windows NTVCurrentVersion\Windows\\load;
■ HKCU\\Software\Microsoft\Windows NT\CurrentVersion\Windows\\run;
■ HKLM\Software\Microsoft\Windows\CurrentVersion\Run;
■ C:\Documents and Settings\AII Users\Start Menu\Programs\Startup;
■ C:\Documents and Settings\Start Menu\Programs\Startup.
Значительно
большее количество точек автозапуска, которые обычно используют
вредители, «невидимы» для MSConfig или для других популярных системных
утилит. Включение Autoruns в инструментальный набор сделает эти скрытые
точки входа (entry points) видимыми и управляемыми, так что вы окажетесь
в лучшем положении и сможете контролировать действия root на своей
системе.
Следует регулярно проверять свой компьютер с помощью
Autoruns, чтобы убедиться, что у вас не установлены точки автозапуска
вредителей, особенно если ваш компьютер стал работать медленно и
неустойчиво. Можно также использовать Autoruns для отключения
автозапуска необязательных «пожирателей ресурсов», которые могут
замедлять работу компьютера.
|
