Монитор DLL для обнаружения библиотечных шпионов

16.08.2016 | 20:20 Новости компаний

Компания COVERT PRAGUE выпустила обновление для версий Pro в котором появилась новая функция — «Монитор DLL». Ее назначение — выявление библиотек, принадлежащих шпионским программам.

Существует целый класс шпионских программ, которые используют для своей работы библиотеки DLL. Это достаточно редкий тип программ слежения за пользователем, и они хорошо скрывают свое присутствие на компьютере.

Антишпион — маскировщик COVERT всегда защищал своих пользователей от этих шпионов. Теперь, благодаря новой функции Монитор DLL, пользователи могут просматривать список библиотек, выявляя среди них шпионские.

Библиотека DLL (Dynamic Link Library) — это библиотека, содержащая код и данные, которые могут использоваться более чем одной программой одновременно. Таким образом, каждая программа может использовать функцию, которая содержится в библиотеке DLL.

Шпионов, работающих через библиотеки, очень сложно обнаружить, поскольку они не имеют в операционной системе активных процессов, служб и не использует стандартные методы загрузок своего функционала. Их активность ведется через DLL, которые загружаются вместе с системой Windows через системный процесс rundll32.

Теперь это можно сделать с помощью специальной функции маскировщика COVERT Pro — Монитор DLL. Просмотр состояния операционной системы другими мониторами – драйверов, процессов и служб не дает информации, которая может вызвать подозрение у пользователя. Новая функция покажет все загруженные библиотеки и выделит цветом шпионские.

C примерами использования Монитора DLL можно познакомиться в новых статьях «Как обнаружить и удалить шпионскую программу PC Pandora» и «Невидимый шпион Micro Keylogger» на сайте производителя covert.ru в разделе «Примеры защиты от шпионских программ» (covert.ru/primery-zashity-ot-shpionov/).