Hyvästit. Vakooja- ja mainosohjelmat kuriin TEKSTI: TOMMI VÄNNINEN TESTIT: TOMMI VÄNNINEN, PC WORLD

Transkriptio

1 Hyvästit TEKSTI: TOMMI VÄNNINEN TESTIT: TOMMI VÄNNINEN, PC WORLD KUVITUS: ERIC LERAILLEZ JA JARI TOMMINEN Vakooja- ja mainosohjelmat kuriin ITSEPÄISILLÄ MAINOSOHJELMILLA ja käyttäjän henkilökohtaisia tietoja vakoilevilla ohjelmilla on paljon yhteisiä piirteitä. Siksi ne ovat torjunnan kannalta yksi kokonaisuus. Tietoturvan monitoimipaketit löytävät mainos- ja vakoiluohjelmat melko hyvin, mutta tartuntojen puhdistamiseen tarvitaan usein spywaren torjunnan erikoisohjelmaa. Valitsimme testiin kuusi laajasti käytettyä torjuntaohjelmaa, jotka ovat joko ilmaisia tai sharewarena levitettäviä. 16 MikroPC 12 / 2007

2 urkkijoille Testissä vakoiluntorjuntaohjelmat Grisoft AVG Anti-Spyware Pro Lavasoft Ad-Aware Free Edition Microsoft Windows Defender PC Tools Spyware Doctor Safer Networking Spybot Webroot SpySweeper Tietoturvapaketit suojaavat myös vakoiluohjelmilta, mutta mahdollisen tartunnan jälkeen erikoistuneet torjuntaohjelmat siivoavat jäljet paremmin. Testasimme kuusi suosittua vakoiluntorjujaa. Monet pitävät vakoiluohjelmia harmittomina luullen, että ne vain keräävät surffailutietoja mainostarkoituksiin. Vakoiluohjelma eli spyware asentuu kohdekoneelle ja kerää koneelta henkilö- tai käyttötietoja, kuten internetin selailutietoja, käyttäjätunnuksia ja salasanoja. Spywaresta voi aiheutua myös rahallisia tappioita, mikäli luottokortin numero tai pankkitunnukset valuvat vääriin käsiin. Vakoiluohjelmilla on myös muita haitta- ja sivuvaikutuksia. Asentumisensa jälkeen ne voivat kuormittaa ja hidastaa koneen toimintaa tai häiritä eri sovellusten normaalia toimintaa. Käyttäjä ei välttämättä edes tajua, miksi ohjelma tai käyttöjärjestelmä kaatuilee. Usein käsitteeseen liitetään adware- eli mainosohjelmat, jotka pyrkivät näyttämään koneella mainoksia tai popup-viestejä. Spywaret ovat myös kiusanneet perinteisen modeemin käyttäjiä kaappaamalla modeemin ja soittamalla sillä maksullisiin palvelunumeroihin. Puhdistus on vaikeaa Vakoiluohjelmien jätösten puhdistaminen on usein hankalampaa kuin perinteisten virustartuntojen puhdistaminen. Valitettavan usein tartunnan uhri joutuukin etsimään apua erilaisilta keskustelupalstoilta tai käyttämään erikseen tehtyjä poistotyökaluja, ennen kuin vakoiluohjelman tekemät ohjelma- ja rekisterimuutokset saadaan korjattua. Spyware-ongelmat kiusaavat yhä useammin myös yrityskäyttäjiä. Tutkimusyhtiö Infoneticsin alkuvuonna tekemän tutkimuksen mukaan pienten ja keskisuurten yritysten järjestelmien käyttökatkoksista jopa 40 prosenttia aiheutui juuri spyware-ohjelmista. Yrityksien tietoisuus ja suhtautuminen spyware-uhkaan on parantunut viime vuosien aikana. Yritykset ovat myös havainneet, että suuria kustannuksia tulee myös vakoilu- ja mainosohjelmien poistamisesta ja järjestelmien uudelleen asentamisesta. Takana on rikollisuutta Vakoiluohjelmien lisääntyminen on yksi nopeimmin kasvavista tietoturvauhkista ja niistä onkin tullut viime vuosina entistä pahempi riesa. > MikroPC 12/

3 Esimerkiksi Panda Securityn mukaan 28 prosenttia kevään ja kesän aikana kiinni otetuista haittaohjelmista kuului vakoilu- ja mainosohjelmien luokkaan. Lähes samankokoiseksi uhkaksi nousivat trojalaiset 26 prosentin osuudellaan. Laskussa ovat sähköposti- ja verkkomadot sekä perinteiset virukset. Vakoilu- ja mainosohjelmia sekä troijalaisia hyödynnetään paljon internet-rikollisuudessa. Vakoiluohjelmien avulla esimerkiksi kerätään käyttäjien tietoja, joita rikolliset myyvät edelleen. Kyseessä ei ole pieni puuhastelu. Myös itse haittaohjelmat ovat kauppatavaraa. Esimerkiksi salasanoja varasteleva troijalainen maksaa 600 dollaria, kun taas internetin maksupalveluiden, kuten esimerkiksi Webmoneyn käyttäjätilitietoja kaappaavan troijalaisen saa satasen halvemmalla. Perinteiset turvaohjelmat monipuolistuvat Parin viime vuoden aikana monet tietoturvayhtiöt ovat ostaneet antispyware-ohjelmistoja valmistavia yrityksiä tai lisensoineet käyttönsä suojausteknologiaa. Suojaus on sitten integroitu yhtiön omaan tietoturvasovellukseen. Käyttäjän kannalta onkin tervetullutta, että perinteisten suojausohjelmien suojaustaso on parantunut näin. Erikoistuneet antispyware-ohjelmat eivät yleensä ole kaupallisia tuotteita, vaan ne ovat joko ilmaisia tai sharewarena levitettäviä. Erikoistuneista antispyware-ohjelmista on kaupallisen version lisäksi yleensä saatavilla ilmainen tai shareware-versio. Ilmaisversiot ovat yleensä rajoittuneempia kuin kaupalliset. Paras suojaus saadaan yhteistyöllä Ensimmäiseksi kannattaa tarkistaa, että käytössä oleva virustorjuntaohjelma tunnistaa ja tuhoaa myös vakoiluohjelmat. Mikäli näin ei ole, eteen tulee ohjelman vaihto tai lisäohjelman asentaminen koneeseen. Parhaimman suojan spyware-uhkia vastaan saakin, kun koneelle asennetaan perinteisen virustorjuntaohjelman lisäksi erillinen antispyware-ohjelmisto. Tällöin suojausteho perustuu kahden eri ohjelmiston vahvuuksiin monitasoisena suojana, jossa esimerkiksi antispywareohjelma paikkaa virustorjuntaohjelman puutteita ja päinvastoin. Toisen ohjelman huomiotta jättämät haittaohjelmat saadaan kiinni toisella sovelluksella. Tätä samaa ei voisi tehdä kahden perinteisen virustorjuntaohjelman kanssa, Eri haittakoodien yleisyys Lähde: Panda Security (Active Scan) Mainos-ja vakoiluohjelmat kattavat yli neljänneksen elokuussa havaituista haittaohjelmista. Troijalaisten osuus on lähes yhtä suuri. Muut-luokka sisältää perinteisten virusten lisäksi muun muassa hakkerointityökaluja ja laillisuuden rajamailla olevia haittaohjelmia. Yleisimpiä vakoilijoita PANDA SECURITYN KOKOAMIEN tietojen mukaan elokuun listojen kärjessä olivat muun muassa nämä vakoilu- ja mainosohjelmat. Suluissa on mainittu ohjelman sijoitus. MyWebSearch tuo oman hakupalkkinsa Internet Explorer -selaimeen. Hakupalkki palauttaa hakutuloksia vain tietyistä hakukoneista. (1) Gator on mainosohjelma, joka latautuu usein jonkin toisen ohjelman mukana. Gatoria kantavan hyötyohjelman saa käyttöönsä mikäli käyttäjä hyväksyy käyttöehdoissa, että hänelle voidaan näyttää mainoksia. Jotkin Gatorin variantit vaihtavat jopa internetsivustojen bannerit vakoiluohjelman luomiksi. (2, nousussa) Lop asentaa Internet Explorer -selaimeen hakuikkunan, lisää suosikkeja Suosikit-listaan sekä muuttaa kotisivuksi haittakoodin tehneen Linkit Muut 29 % Botit 2,5 % Dialerit 3,0 % Takaovet 3,6 % Mainosohjelmat 24,8 % Madot 8,2 % Apua puhdistustoimiin voi saada useilta foorumeilta eli internetin keskustelupalstoilta. Suomeksi apua saa Virustorjunta.net -portaalista. forums.whatthetech.com forum.malwareremoval.com/ Testissä olleiden lisäksi muita tunnettuja antispywareohjelmistoja ovat etrust Pestpatrol, Sunbelt CounterSpy, SuperAntispyware sekä Trend Micro AntiSpyware us.trendmicro.com/us/products/personal/antispyware Troijalaiset 26 % Vakoiluohjelmat 3 % yhtiön kotisivun. Lisäksi se ponnauttelee mainoksia käyttäjän harmiksi. (3) WUpd kerää tietoa käyttäjän surffailusta ja näyttää sen jälkeen kohdennettuja pop-upmainoksia. Tarvittaessa se osaa päivittää itsensä. (8) Winantivirus-perheeseen kuuluu lukuisia variantteja. Yksi variantti hyödyntää eri haavoittuvuuksia ja lataa saastuttamaansa koneeseen lisää haittaohjelmia. Perheessä on myös mainoksia näyttäviä variantteja. (9) Real Spy on kaupallinen keylogger, joka seuraa käyttäjän näppäinpainalluksia sekä tarkkailee, millä sivuilla hän vierailee. Lisäksi se ottaa kuvankaappauksia ja tallentaa MSN, ICQ, AOL ja Yahoo -pikaviestiohjelmien keskustelua. (11, nousussa) 18 MikroPC 12 / 2007

4 Spyware Doctorin ilmaisversio löytää turvauhat, mutta uhkien poisto vaatii rekisteröitymistä. Suuntaus vie kohti yhdentymistä. Useissa vakouluntorjuntaohjelmissa on mukana myös virussuojaus. sillä ne aiheuttaisivat koneella yhteensopivuusongelmia taistellessaan samoista resursseista. Käytettävyyden kannalta kaksi erillistä ohjelmaa ei ole optimiratkaisu, sillä eri ohjelmistoilla on omat moottorinsa ja käyttöliittymänsä. Helppoa käytettävyyttä haettaessa kannattaakin valita ohjelma, joka tarjoaa molemmat turva-aspektit samassa käyttöliittymässä. Vakoillaan sinun luvallasi Vakoiluohjelmat ja erityisesti adware-mainostusohjelmat luikertelevat koneelle yleensä jonkin toisen ohjelman kylkiäisenä, käyttäjän tiedostamatta. Omalla toiminnalla voi pienentää vakoiluohjelmien aiheuttamaa uhkaa. Vanhat neuvot pätevät: Tarkista, että ohjelmasi ovat ajan tasalla. Älä lataa ja asenna verkosta tuntemattomia ohjelmia varsinkaan jos et ole varma niiden turvallisuudesta. Ohjelmiston käyttöehdot eli EULA kannattaa vilkaista läpi, sillä käyttöehdoissa voi olla maininta, että kyseinen vakoiluohjelma asennetaan koneelle juuri sinun luvallasi. Jos käyttäjä hyväksyy käyttöehdot (joita hän tuskin on lukenut), ohjelman valmistaja saa virallisen luvan mainosten näyttämiseen ja tietojen keräämiseen. Vastapalveluksena ehtojen hyväksymisestä ohjelmiston tekijä antaa sovelluksen käyttöön ilmaiseksi. Tällaisessa tapauksessa mainosohjelma toimii osaltaan hintana sovelluksen käytöstä. Vakoiluohjelmien valmistajat käyttävätkin hyödykseen käyttöehtojen mahdollistamaa porsaanreikää. Tämän toimii, sillä vain harva käyttäjä viitsii lukea asennusvaiheessa käyttöehdot, etenkin kun ne ovat usein vielä vieraalla kielellä. Vakoilutorjujien sanasto Ad-Aware Lavasoftin ohjelma, joka torjuu vakoilu- ja mainosohjelmia. Nimeä ei pidä sekoittaa adware-käsitteeseen. Adware 1) Mainosohjelma näyttää tietokoneen käyttäjälle popup- tai banner-mainoksia ohjelman käytön yhteydessä. Ohjelman tekijä saa tuloja mainosten näyttämisestä. 2) Mainosrahoitteisissa hyötyohjelmissa mainosten näkyminen on tavallaan hinta sovelluksen käytöstä. Aktiivinen haittaohjelma Asentunut koneeseen toimintavalmiiksi. Inaktiivinen haittaohjelma on vasta asennuspakettina kiintolevyllä. Anti-spyware Vakoiluntorjuntaohjelma, jonka avulla suojaudutaan vakoiluohjelmilta. Ohjelma osaa yleensä myös puhdistaa vakoiluohjelman jäljet koneelta. Antaa suojan myös mainosohjelmia vastaan. Keylogger Haittaohjelma joka tallettaa tietokoneen näppäinpainalluksia. Sen yrittää saada tietoon esimerkiksi käyttäjän salasanoja tai luottokorttinumeroita. Rootkit Alunperin unix-ympäristöjen SpyBot estää pääsyn sivustoihin, jotka uhkaavat tietoturvaa. Luettelo on valmistajan ylläpitämästä tietokannasta, mutta käyttäjä voi itsekin lisätä sivuja estolistaan. hakkerityökalu, jolla hyökkääjä varmisti root-tason pääsyn koneelle. Nykyään ne uhkaavat myös windows-koneita. Rootkit on vaikea havaita ja poistaa, sillä se piiloutuu käyttöjärjestelmän ulottumattomiin. Rootkitin avulla hyökkääjä pyrkii esimerkiksi varastamaan tietoja tai käynnistämään palvelunestohyökkäyksiä. Spyware 1) Vakoiluohjelma joka kerää salaa käyttäjän henkilökohtaisia tietoja tai käyttötottumuksia. Ohjelma lähettää kerätyt tiedot internetin kautta esimerkiksi ohjelman tekijälle. Vakoiluohjelma voi tarttua koneelle ilmaisohjelman kyljessä. 2) Spyware-termiä käytetään myös yleiskäsitteenä, joka kattaa sekä vakoiluettä mainosohjelmat. Troijalainen Viattomaksi naamioitu haittaohjelma, joka luulottelee käyttäjälle olevansa jokin muu kuin todellisuudessa on. Se voi tuoda mukanaan muita haittaohjelmia tai avaa koneelle takaportin, jota kautta hyökkääjä pääsee koneelle käyttäjän huomaamatta. MikroPC 12/

5 PC Tools Spyware Doctor Grisoft AVG Anti-Spyware Pro Valmistaja: PC Tools Versio: Spyware Doctor Käyttöjärjestelmät: Windows 2000, XP, Vista (32 bit) Hinta: 29,95 dollaria, virustorjunnan sisältävä versio 39,95 dollaria 90 PC TOOLSIN SPYWA- RE DOCTOR on selkeä kokonaisuus. Käyttöliittymästä on saatavilla myös suomenkielinen versio, mutta suomennoksen laadussa on huomattavasti parantamisen varaa. Käyttöliittymältään Spyware Doctor edustaa kultaista keskitietä. Siinä on tarpeelliset säätömahdollisuudet, mutta pois on jätetty tehokäyttäjien toivomia ominaisuuksia. Koekäyttöversio ei salli löydettyjen haittaohjelmien poistoa, vaan poistotoimet on mahdollista tehdä vain rekisteröidyssä versiossa. Löydetyistä haittakoodeista näytetään kuitenkin raportti uhkatasoa myöten. Spyware Doctor sisältää useita ajonaikaisia suojauskomponentteja eri uhkia vastaan. Ohjelmisto on päivitettävissä muiden ohjelmistojen tapaan automaattisesti tai käyttäjän aloitteesta. Tunnistustarkkuudeltaan Spyware Doctor edustaa testin parhaimmistoa. Haitallisista, mutta inaktiivisista, siis vasta levylle tallentuneista mainosohjelmanäytteistä, se havaitsi 81 prosenttia ja aktiivisista 100 prosenttia. Vakoiluohjelmien osalta tulos ei ollut yhtä hyvä, sillä vastaavat luvut olivat inaktiivisten näytteiden osalta 38 prosenttia ja aktiivisten 90 prosenttia. Vakoiluohjelmien tunnistukseen jäi parantamisen varaa, sillä Spyware Doctorin pahin kilpailija AVG AntiSpyware ylsi 80 prosentin tasolle. Puhdistuskyvyn tulokset olivat testin kärkiluokkaa, vaikka täydelliseen tulokseen ei päästäkään. Aktiivisten mainosohjelmien jätöksistä se selvisi paremmin kuin vakoiluohjelmista. Ohjelmiston lisäasetuksista voi määritellä, halutaanko mahdolliset spyware-löydökset toimittaa tutkittavaksi PC Toolsille. Tällä tavoin PC Tools pystyy parantamaan tunnistetehokkuuttaan uusia uhkia vastaan. Spyware Doctorista on saatavilla AVG:n ja Spy Sweeperin tapaan virustorjuntamoduulin sisältävä versio. Virusten tunnistustehokkuudeltaan se on hienokseltaan AVG:tä ja Spy Sweeperiä edellä. + Tunnistaa mainosohjelmat hyvin + Hyvä puhdistuskyky Rajalliset tehokäyttäjäominaisuudet Puhdistustoimet eivät onnistu ilmaisversiossa Raskas Valmistaja: Grisoft Versio: AVG AntiSpyware Pro build Käyttöjärjestelmät: Windows 2000, XP, Vista (32 bit) Hinta: Ilman taustasuojausta ilmainen, Pro-versio 29,95 dollaria, AntiMalware (virustorjunnan sisältävä versio) 33,95 dollaria 88 GRISOFTIN AVG-TUO- TEMERKILLÄ tunnetut virustorjuntaohjelmat ovat saaneet runsaasti suosiota viime vuosien aikana. Saatavilla on maksullinen Proja ilmainen Free-versio. Asennuksen jälkeen AVG AntiSpyware toimii 30 päivän ajan täydellisenä Pro-versiona, mutta sen jälkeen ohjelmisto muuttuu Free-versioksi, jossa osa ominaisuuksista lopettaa toimintansa. AVG:n käyttöliittymä on testin parhaimmistoa ja viimeistellyn oloinen. Ohjelmistossa on runsaasti erilaisia suojaustoimintoja sekä mielenkiintoinen Analysis-toiminto, josta voi tarkkailla koneella käynnissä olevia prosesseja, yhteyksiä, automaattikäynnistyksiä sekä selaimeen asennettuja plugineja. Ohjelmistoon sisältyy myös toiminto turvalliseen tiedostojen hävittämiseen koneelta (shredder, joka ylikirjoittaa hävitettävän tiedoston useaan kertaan). AVG menestyi hyvin aktiivisten vakoilu- ja mainosohjelmien tunnistustesteissä. Koneelle piilotetuista haittakoodeista se havaitsi kaikki paitsi pankkitunnuksia vakoilevan Bandra-troijalaisen. Myös inaktiivisten haittaohjelmia sisältävien mainos- ja vakoiluohjelmien, keyloggereiden sekä rootkit-ohjelmien tunnistus sujui mallikkaasti. Kokonaistulokseltaan sormenjälkitunnisteisiin perustuva tunnistustarkkuus oli testin parhaimmistoa. Puhdistuskyvyltään AVG sijoittui testin toiselle sijalle. Se puhdisti puolet vakoiluohjelmien aiheuttamista rekisterimerkinnöistä ja kolmanneksen mainosohjelmien jätöksistä. Käyttäytymisanalysoinnin osalta AVG:n menestyi keskinkertaisesti. AVG:n erityinen vahvuus on huomata haittaohjelma laajan tunnistetietokantansa avulla ennen kuin se pääsee tarttumaan koneelle. Saatavilla on myös laajempi AVG AntiMalware -versio, joka sisältää antispywaren lisäksi myös virustorjunnan. AVG soveltuu satunnaiseksi turvaskanneriksi tai Pro-versiona tosiaikaiseksi suojaksi spywarea vastaan. + Hyvä tunnistetietokanta + Monipuolinen + Lisäominaisuudet, mm. Shredder Vaatimaton käyttäytymisanalyysi 20 MikroPC 12 / 2007

6 Webroot Spy Sweeper Microsoft Windows Defender Valmistaja: Webroot Versio: Spy Sweeper version Käyttöjärjestelmät: Windows 2000, XP, Vista (32 bit) Hinta: 29,95 dollaria, virustorjunnan sisältävä versio 39,95 dollaria 83 Eri ohjelmat laskevat torjuttavien haitakkeiden määrän omalla tavallaan, joten luvut eivät ole vertailukelpoisia. WEBROOTIN SPY SWEEPER ylsi testin pronssitilalle. Spy Sweeperin käyttöliittymä noudattelee tietoturvaohjelmien perinteistä linjaa. Pääsivun valikoista näkee perustiedot ohjelman tilasta ja viimeisimmistä päivityksistä. Laajassa inaktiivisten haittakoodien tunnistetestissä Spy Sweeper tunnisti vain neljänneksen kaikista mainosohjelmista ja 10 prosenttia vakoiluohjelmista. Aktiivisten haittaohjelmien osalta tulos oli parempi, sillä 20 aktiivisen haittakoodin tekosista se kykeni havaitsemaan 85 prosenttia. Spy Sweeperin puhdistuskyky ei pärjännyt testin parhaimmistolle, sillä se kykeni puhdistamaan vain 25 prosenttia mainosohjelmista ja niiden tekemistä rekisterimerkinnöistä. Vakoiluohjelmien puhdistuskyvyn osalta lukemat olivat vielä hieman synkemmät, tulos jäi 15 prosentin tasolle. Testiajankohtana Spy Sweeperin oma laskuri kertoi antavansa suojaa erilaista uhkatekijää vastaan. Löydetyistä vakoiluohjelmista Spy Sweeper näyttää haittaohjelman riskitason viisiasteisella portaikolla sekä kertoo lyhyen kuvauksen ohjelman ominaisuuksista. Tarkempi kuvaus on linkitetty Webrootin internetsivustolle. Muista tuotteista poiketen Spy Sweeperin asetukset voi suojata salasanalla. Tästä on etua, mikäli konetta käyttää useampi henkilö. Muut koneen käyttäjät eivät saa otettua taustasuojausta pois päältä. Spy Sweeperistä on saatavilla myös laajempi versio, joka sisältää vakoiluohjelmatorjujan lisäksi perinteisen virustorjuntamoduulin. Ominaisuuden saa aktivoitua helposti suoraan Spy Sweeperin käyttöliittymästä. Virustarkistuksen lisähinta on 10 dollaria. Testasimme myös, miten virustorjunnan sisältävä kokonaisuus menestyisi muita kaupallisia virustorjuntaohjelmia vastaan. Spy Sweeperin tulos olisi yltänyt MikroPC:n numerossa 3/2007 testattujen virustorjuntaohjelmien keskikastiin. + Käyttäytymisanalysaattori + Virustorjuntamoduuli saatavissa + Asetukset voi lukita Heikko tunnistetietokanta Heikko puhdistuskyky Rootkit-tarkistus kytkettävä erikseen päälle Valmistaja: Microsoft Versio: Windows Defender Käyttöjärjestelmät: Windows XP sp2, Windows Server 2003 sp1, Vista Hinta: Ilmainen 80 WINDOWS DEFEN- DER on Microsoftin kehittämä vakoiluohjelmientorjuja, joka tunnettiin aikaisemmin nimellä Windows AntiSpyware. Windows Defender perustuu Microsoftin pari vuotta sitten ostamaan Giantin teknologiaan. Käyttöliittymältään Windows Defender on yksinkertaisen oloinen. Käyttöliittymän kautta voi muuttaa hieman tarkistusasetuksia, selailla karanteeniin siirrettyjä tiedostoja tai määritellä niin sanotut luotetut tiedostot, joita ei tarkisteta haittaohjelmien varalta. Tämän lisäksi käyttöliittymän kautta voidaan esimerkiksi selailla käynnissä olevien ohjelmaprosessien tilaa sekä tarkistaa, mitkä ohjelmat on määritelty käynnistymään automaattisesti. Tuote ei sisällä juurikaan muita tehokäyttäjän ominaisuuksia tai säätömahdollisuuksia. Ohjelman kehityksessä on otettu huomioon käytettävyys peruskäyttäjän näkökulmasta. Windows Defenderin kyky torjua spywarea on kaksijakoinen. Se menestyy kohtuullisen hyvin mainosohjelmien torjunnassa, mutta vakoiluohjelmien osalta ohjelma floppaa täydellisesti jättäen ne lähes huomaamatta. Inaktiivisista mainosohjelmista se kykeni tunnistamaan puolet, ja koneelle saastutettujen kymmenen adware-näytteen osalta tulos oli virheetön. Inaktiivisista spyware-näytteistä vain viisi prosenttia saatiin kiinni. Aktiiviset spyware-näytteet jäivät kaikki huomaamatta. Mainosohjelmien puhdistuksessa Windows Defender ylsi toiselle sijalle puhdistaen mainosohjelmistojen jätöksistä hieman yli puolet. Spywaren puhdistus ei Windows Defenderiltä luonnistanut Se oli odotettua huonon löytökyvyn perusteella: vaikeahan puhdistusta on suorittaa, ellei tiedä mitä pitäisi puhdistaa. Windows Defender sisältää Spyware Doctorin tapaan mahdollisuuden näytteiden toimittamisen eteenpäin, tässä tapauksessa Microsoftin Spy- Net-järjestelmään. Käyttäjä voi halutessaan sallia tai kieltää näytteiden toimittamisen eteenpäin. + Hyvä mainosohjelmien tunnistus ja puhdistus + Yksinkertainen ja helppokäyttöinen + Yhteensopiva käyttöjärjestelmän kanssa + Suomenkielinen + Ilmainen Huono spywaren tunnistus Niukat tehokäyttäjän ominaisuudet MikroPC 12/

7 SpyBot Search & Destroy Lavasoft Ad-Aware Free Edition Valmistaja: Safer Networking Ohjelmisto: SpyBot Search & Destroy v1.5 Käyttöjärjestelmät: Windows 2000, XP, Vista (32 bit) Hinta: Ilmainen 77 SAFER NETWORKIGIN SPYBOT on ilmainen antispyware -ohjelma, jolla on laaja käyttäjäjoukko. Vuosia sitten SpyBot oli yksi parhaimmista vakoojantorjujista, mutta viime vuosina se on jäänyt kilpailijoiden jalkoihin etenkin haittakoodien tunnistustehokkuudessa. SpyBot kykenee suojaamaan tietokonetta tosiaikaisesti SDHelper- ja TeaTimer -toimintojensa avulla. Tunnistustarkkuus inaktiivisten näytteiden osalta oli heikko, 98 prosenttia näytetiedostoista jäi huomaamatta. Koneelle pesiytyneistä (aktiivisista) mainosohjelmista se kykeni havaitsemaan 7/10 ja vakoiluohjelmista 6/10. Saastuneista tiedostoista ja rekisterimerkinnöistä Spobot kykeni puhdistamaan vain kahdeksan prosenttia. Tulosta voi pitää merkittävänä alisuorituksena. SpyBotin käyttöliittymä on saatavilla myös suomenkielisenä, mutta käännös on tehty puutteellisesti: osa näkymistä on suomeksi, osa ei. Monien käyttäjien harmiksi ohjelmaan sisällytettyä ohjetiedostoa ei ole käännetty suomeksi. SpyBot sopii monien valikkojensa ja asetuksiensa ansiosta erityisesti tehokäyttäjälle, joka tietää, mitä on tekemässä. Valikoista voi ajastaa tarkistuksen, määritellä millaisia vakoiluohjelmia etsitään, tarkistaa, mitkä ohjelmat saavat käynnistyä tietokoneen käynnistyksen yhtey dessä ja niin edelleen. Kiitosta SpyBot kerää laajojen tehokäyttäjäominaisuuksiensa ansiosta. Ohjelmassa on myös tietokoneen rekisterin epäjohdonmukaisuus -tarkistin, joka tarkistaa, ovatko rekisterimerkinnät ajanmukaiset. Ensikertalaiselle tai muutoin aiheeseen perehtymättömälle nämä SpyBotin lukuisat säädöt ja lisäominaisuudet saattavat tuottaa ylimääräistä päänsärkyä, sillä asetusviidakkoon on helppo hukkua. Ohjelmiston tärkein tarkista tietokone nyt -toiminto on kuitenkin näkyvillä tarpeeksi selkeästi. SpyBot lisää tietokoneen hosttiedostoon tunnettuja haitallisia tai muutoin arveluttavia sivustoja ja estää tällä tavoin käyttäjän tarkoituksettoman pääsyn näille sivustoille. Nämä sivustot ovat yleensä sellaisia, jotka yrittävät asentaa koneelle vakoiluohjelmia tai pyrkivät muutoin kerämään ja jäljittämään tietoa käyttäjästä. + Ilmainen + Hyvät lisätyökalut vakoiluohjelmien havainnointiin + Monipuolinen tehokäyttäjän ohjelmisto Huono tunnistekyky Heikko puhdistuskyky Tehokäyttö vaatii syvempää osaamista Valmistaja: Lavasoft Versio: Ad-Aware2007 Free build Kotisivu: Käyttöjärjestelmät: Windows 2000, Server 2003, XP, Vista (32-bit) Hinta: Perusversio ilmainen, Plusversio 26,95 dollaria, Pro-versio 39,95 dollaria 64 LAVASOFT ON ensimmäisiä spyware-torjuntaohjelmien valmistajia. Lavasoft on alun perin lähtöisin Saksasta 1999, mutta vuonna 2002 yhtiö muutti pääkonttorinsa Ruotsiin. Lavasoftilla oli myös oma toimipiste Helsingin Ruoholahdessa vuoteen 2006 asti. Ad-Aware -ohjelmistosta on saatavilla kolme eri versiota. Kattavin ja samalla parhain suojaustaso on Ad-Aware 2007 Pro-versiolla. Tässä laajimmassa Pro-versiossa on ajonaikaiset torjuntamekanismit. Lisäksi se sisältää esimerkiksi Plus-versiosta uupuvat verkkolevyjen tarkistusominaisuuden ja prosessien tarkasteluun tarkoitetun turvamoduulin. Free-versio on ilmainen ja samalla rajoittunein. Siitä puuttuu reaaliaikaiseen taustasuojaukseen tarkoitettu Ad-Watch -toiminto sekä runsaasti käytettävyyteen liittyviä ominaisuuksia. Suoritimme tarkemmat testit Free-versiolla, sillä pyynnöstä huolimatta Lavasoft ei toimittanut testiin ohjelmistonsa parempia Pro- tai Plus -versioita. Ad-Aware Freen on-demand (erikseen käynnistettävä) skanneri kykeni tunnistamaan alle kaksi prosenttia inaktiivisista haittanäytteistä. Haitallisia spyware- ja adware-tiedostoja oli yhteensä kappaletta, joten huomaamattomia näytteitä jäi runsaasti. Ad-Awaren suoriutumista voidaankin pitää varsin heikkona etenkin kun huomioidaan, ettei se sisällä myöskään rootkitien tunnistusta. Aktiivisista spyware-tiedostoista Ad-Aware jätti huomaamatta yhdeksän kymmenestä, mutta mainosohjelmista se huomaisi kaikki kymmenen näytettä. Puhdistuskyvyn osalta Ad-Aware pystyi korjaamaan kolmanneksen saastuneista tiedostoista ja rekisterimerkinnöistä. Kiitosta Ad-Aware saa ohjelmasta löytyvästä TrackSweeptoiminnosta, jonka avulla voidaan siivota napin painalluksella eri selaimien jättämät surffailutiedot koneelta. Free-versio on niin rajallinen, ettei sitä voi suositella pääasialliseksi vakoiluntorjujaksi. + Ilmainen + Hyvä mainosohjelmien tunnistus + TrackSweep-siivous Free-version ominaisuudet rajoittuneet Free-versiossa ei taustasuojausta Huono tunnistustarkkuus 22 MikroPC 12 / 2007

8 Vakoiluntorjuntaohjelmat > Ominaisuudet Ad-Aware Free AVG AntiSpyware Spy Sweeper Spyware Doctor SpyBot Windows Defender Suomenkielinen Ei Ei Ei Kyllä Kyllä Kyllä Mahdollisuus koekäyttöön Ilmainen Kyllä Kyllä Kyllä *) Ilmainen Ilmainen Käytönaikainen suoja Ei ilmaisversiossa Kyllä Kyllä Kyllä Kyllä Kyllä Automaattinen / manuaalinen päivitys Ei ilmaisversiossa Kyllä / Kyllä Kyllä / Kyllä Kyllä / Kyllä Kyllä / Kyllä Kyllä / Kyllä Täysi tarkistus / vapaavalintainen Kyllä / Ei ilmaisvers. Kyllä / Kyllä Kyllä / Kyllä Kyllä / Kyllä Kyllä / Kyllä Kyllä / Kyllä Valintainen rekisterin / muistin skannaus Ei / Ei Kyllä / Kyllä Kyllä / Kyllä Kyllä / Kyllä Ei / Ei Ei / Ei Karanteeni saastuneille tiedostoille Kyllä Kyllä Kyllä Kyllä Kyllä Kyllä Vapaavalintaiset luotetut tiedostot Kyllä Kyllä Kyllä Kyllä Kyllä Kyllä Lähetä näytteet valmistajalle Ei Ei Ei Kyllä Ei Kyllä Rootkitien havaitseminen Ei Kyllä Kyllä Kyllä Ei Ei Tehokäyttäjälle Ajastetut toimet Ei ilmaisversiossa Kyllä Kyllä Kyllä Kyllä Kyllä Loki, raportin tallennus Kyllä Kyllä Kyllä Kyllä Kyllä Ei Näytä prosessitiedot Ei Kyllä Ei Ei Kyllä Ei Näytä yhteydet Ei Kyllä Ei Ei Kyllä Ei Näytä autostart-komponentit Ei Kyllä Kyllä Ei Kyllä Kyllä Näytä selaimen pluginit Kyllä Kyllä Kyllä Ei Kyllä Ei *) Koeversio ei puhdista tartuntoja. Tietoja kaupataan Spyware Doctor valvoo, että haittaohjelmat eivät pääse käynnistymään automaattisesti koneen käynnistyessä. Käyttöliittymän suomennoksessa on puutteita. Vakoilijat eivät välttämättä hyödynnä saamiaan tietoja itse, vaan tiedot ovat kauppatavaraa, samoin kuin vakoiluvälineet. Otteita alamaailman hintalistalta: Troijalainen, jota urkkii pankkitilitietoja dollaria Luottokortin numero ja tunnuskuku 500 dollaria Luottokortin numero ja kortin takana näkyvä koodi 7 25 dollaria Paypal-verkkokaupan tunnus ja salasana 7 dollaria. Spy Sweeper raportoi tekemästään tarkistuksesta. Yhteenvedosta ilmenee tarkistettujen tiedostojen kokonaismäärä, käytetty aika sekä löydetyt uhkat. SpyBot pyytää käyttäjältä varmistusta, jos selaimen aloitussivua yritetään vaihtaa. Useat mainosohjelmat pyrkivät muuttamaan aloitussivun ilman käyttäjän lupaa, joten tarkistus on paikallaan. MikroPC 12/

9 Näin testasimme AVG Anti-Spywaren toiminnot on ryhmitelty selkeästi ikkunan ylälaitaan. Skannausvalikosta on helppo määritellä, millainen tarkistus koneelle tehdään. KOSKA UUSIA haittakoodeja ilmestyy koko ajan, täydellistä tunnistustarkkuutta ei voida saavuttaa. Mutta jos ohjelmisto ei tunnista vanhoja haittakoodeja, kuinka se voisi suoriutua uusistakaan? Haittaohjelmien tunnistustarkkuuden testi pohjautuu osittain saksalaisen Av-test.orgin tuoreisiin tuloksiin, jotka on saatu eri haittakoodin testipatterilla. Joukossa on vakoilu-, mainos- ja rootkit-haittaohjelmia. Ad-Awaren maksullinen versio sisältää muun muassa rekisterin suojauksen ja ohjelmien käyttäytymisen analysoinnin. Ilmaisversiosta nämä toiminnot puuttuvat. Windows Defender kertoo tarkat tiedot koneessa pyörivistä ohjelmista tiedostoversiota myöten. TÄMÄN LISÄKSI TUTKIMME tunnistuskykyä Suomesta havaitulla haittakoodiaineistolla. Nämä tulokset ovat vertailukelpoisia aikaisemmin tekemiemme virustorjuntaohjelmien testien kanssa. Lisätutkimuksen aineistossa on noin 300 haittakoodinäytettä, joista on 30 prosenttia joukkopostitusmatoja (mass-mailers), 30 prosenttia troijalaisia, 30 prosenttia mainosohjelmia, 5 prosenttia adware-html-tiedostoja ja 5 prosenttia muita hyökkäyskoodeja. Uusien, vielä tunnistamattomien haittakoodien torjuntaan tarvitaan heuristiikkaan eli keinoälyyn sekä käyttäytymisanalysointiin perustuvia ominaisuuksia. Tämän vuoksi arvioitiin ohjelmistojen kykyä havaita ja torjua järjestelmätietojen muutosyrityksiä. LISÄKSI ON OTETTU HUOMIOON se, miten ohjelmat kykenevät puhdistamaan haittakoodien tekosia esimerkiksi käyttöjärjestelmän tiedostoista ja rekisteristä. Puhdistustoimia mitattiin 20 eri tartunnan osalta. Ohjelmistoilta vaadittiin paljon, sillä yksi tartunta saattaa pahimmillaan jakautua yli 100 eri osa-alueeseen tai komponenttiin, jotka pitäisi pystyä korjaamaan. Jokainen osa-alue pisteytettiin kouluarvosanoilla nelosesta kymppiin. Lopullinen tulos muodostui näiden kokonaisuudesta siten, että maksimi on 100. Mitä käyttäytymisanalysaattori havaitsee? Ad-Aware Free *) AVG AntiSpyware Spy Sweeper Spyware Doctor SpyBot Windows Defender Rekisterin HKCU Run lisäykset Ei Kyllä Kyllä Kyllä Kyllä Kyllä Rekisterin HKLM Run lisäykset Ei Ei Kyllä Kyllä Kyllä Kyllä Käynnistyskansion muutos Ei Kyllä Kyllä Kyllä Ei Kyllä IE:n hakukoneen muutos Ei Ei Kyllä Kyllä Kyllä Kyllä IE:n kotisivun muutos Ei Ei Kyllä Kyllä Kyllä Kyllä Host-tiedoston muutos Ei Ei Kyllä Ei Kyllä Kyllä HKCU = HKEY_CURRENT_USER (eli koneen käyttäjä) HKLM = HKEY_LOCAL_MACHINE (eli koneen asetukset) *) Ad-Awaren maksullisessa versiossa laajemmat ominaisuudet. 24 MikroPC 12 / 2007

10 Torjuntaohjelmat > Pisteet Ohjelma Ad-Aware Free AVG AntiSpyware Spy Sweeper Spyware Doctor SpyBot Windows Defender Sormenjälkitunnistus 6,0 9,5 7,5 9,0 6,0 7,5 Aktiivisten tunnistus 7,5 9,5 9,0 9,5 7,5 7,5 Puhdistuskyky 7,5 8,5 7,0 9,5 6,0 8,0 Käyttäytymisanalysointi 5,0 * 7,0 9,5 9,0 9,0 9,5 Tehokäyttäjän ominaisuudet 6,0* 9,5 8,5 8,0 10 7,5 Loppuarvosana Pisteissä painotimme kaikkia osa-alueita yhtä paljon. *) Ad-Awaren maksullisessa versiossa on laajemmat ominaisuudet. Ohjelmien tunnistustarkkuus Ad-Aware Free AVG AntiSpyware Spy Sweeper Spyware Doctor SpyBot Windows Defender Adware, inaktiivinen Spyware, inaktiivinen ,4 5 Rootkit, inaktiivinen Adware, aktiivinen Spyware, aktiivinen Adware, puhdistus Spyware, puhdistus Torjuntaohjelmien kyky tunnistaa ja puhdistaa mainos- ja vakoiluohjelmia vaihtelee yllättävän paljon. Skannauksen jälkeen ohjelmista on residenttinä hiukan suurempi osa kuin ennen skannausta. Spyware Doctor käyttää muistia tuplasti enemmän verrattuna kevyempiin ohjelmiin. Ad-Aware Free AVG AntiSpyware Spy Sweeper Spyware Doctor SpyBot Windows Defender Muistin käyttö MikroPC 12/ Lyhyempi parempi Ennen skannausta Skannauksen jälkeen > Asian ydin Monipuolisia torjujia moninaisiin uhkiin HAITTAOHJELMIEN TORJUJILLA on uusi haasteita. Enää ei riitä perinteinen turva, vaan turvaohjelman on havaittava myös erilaiset vakooja- ja mainosohjelmat. Nykyään useat virustorjuntaohjelmat havaitsevat hyvin myös spyware-uhkia. Lisäksi on saatavilla juuri spywaren tunnistamiseen erikoistuneita sovelluksia. Testasimme kuusi keskeistä antispywareohjelmaa. Voiton vei PC Toolsin Spyware Doctor hyvällä kokonaissuorituksellaan. Toiselle sijalle sijoittui Grisoftin AVG AntiSpyware, joka hävisi vain piirun verran Spyware Doctorille. Kolmanneksi sijoittui Webrootin Spy Sweeper. Kärkikolmikko jätti selkeästi jälkeensä Microsoftin Windows Defenderin, Safer Networkingin SpyBotin sekä Lavasoftin Ad-Awaren. Isoimmat erot havaittiin etenkin inaktiivisten eli vain levylle tallentuneiden haittakoodien tunnistuksessa sekä haittaohjelmien jätösten puhdistuskyvyssä. Tältä osin kärkikaksikko erottui selkeästi muusta joukosta. Käyttöliittymän toiminnoissa havaittiin selkeitä eroja varsinkin tehokäyttäjäominaisuuksien osalta. Tehokäyttäjille monipuolisimpia ovat AVG ja SpyBot. Uutena trendinä Grisoft, PC Tools ja Webroot tarjoavat käyttäjälle mahdollisuuden aktivoida antispyware-ohjelmaan myös virustorjuntaominaisuudet. Testimme perusteella nämä ohjelmat olisivat yltäneet keskikastiin MikroPC:n 3/2007 virustorjuntaohjelmatestissä Megatavua MikroPC 12/