Comment les logiciels espions, les programmes malveillants ou les logiciels crapware sont-ils installés sur mon ordinateur?

Vous êtes-vous déjà demandé comment des logiciels malveillants, des logiciels espions, des scarewares, des crapwares ou d'autres logiciels indésirables pourraient se propager sur un ordinateur? Dans un premier temps, nous allons illustrer à quel point votre système peut être facilement infecté, puis nous vous montrerons comment le nettoyer..

Notre exemple de système, fonctionnant sous Windows 7, était conçu dans le pire des cas: quelqu'un qui ne souhaitait que rapidement accéder à toutes les «choses amusantes» sur Internet sans se soucier de la sécurité des personnes ni de la sécurité de l'ordinateur..

Fraîchement installé - Pré Malware

Vous pouvez voir ici le nombre de processus (et le type) en cours d'exécution sur notre système Windows 7 fraîchement installé. L'installation était si récente que le système ne contenait que le Pare-feu Windows et Windows Defender pour empêcher les programmes malveillants et les hordes de virus.

Comment certains logiciels malveillants se retrouvent sur votre ordinateur

Les logiciels malveillants, les logiciels espions et autres logiciels indésirables le font sur votre ordinateur pour un certain nombre de raisons:

• Vous avez installé quelque chose que vous ne devriez vraiment pas avoir, provenant d'une source peu fiable. Celles-ci incluent souvent des écrans de veille, des barres d’outils ou des torrents que vous n’avez pas analysés pour des virus.
• Vous n'avez pas fait attention lors de l'installation d'une application "réputée" qui regroupe des logiciels "optionnels".
• Vous avez déjà réussi à vous infecter et le malware installe encore plus de malware.
• Vous n'utilisez pas une application anti-virus ou anti-spyware de qualité.

Méfiez-vous des objets cachés insidieux

Note de la rédaction: L'un des plus gros problèmes récemment est que les fabricants de logiciels populaires continuent de se vendre et incluent des logiciels «facultatifs» dont personne n'a besoin ni ne veut. De cette façon, ils profitent des utilisateurs peu méfiants qui ne sont pas assez au fait des technologies pour en savoir davantage. Ils devraient avoir honte.

Sur notre exemple, nous avons installé Digsby Messenger, une application très réputée «réputée». Il s’agissait de la version d’installation standard et, comme vous pouvez le constater dans les captures d’écran suivantes, il existe des tentatives pour vous obliger à installer un logiciel indésirable ou à apporter des modifications «moins bonnes» sur votre ordinateur. Si une personne ne fait pas attention, son système est infecté.

Ici, vous pouvez voir la tentative d’ajout de la «Barre d’outils My.Freeze.com» à votre (vos) navigateur (s) ... pas du tout! Notez que s'il est indiqué que le logiciel peut être supprimé ultérieurement, certaines personnes peuvent 1.) ne pas le remarquer (manque d'attention), 2.) être trop pressé d'installer le logiciel pour le remarquer, ou 3.) Ne pas être familiarisé ou à l'aise avec la suppression du logiciel après l'avoir déjà installé sur son système.

Le vrai truc avec Digsby (et d’autres logiciels configurés avec le même style d’installation) est que le fait de cliquer sur «Refuser» permet toujours d’installer Digsby lui-même. Mais pouvez-vous imaginer comment cela pourrait en résulter pour les personnes qui pourraient penser ou croire que le seul moyen d’installer Digsby ou un logiciel similaire est de cliquer sur «Accepter»? Il a un style vraiment trompeur!

Note: Pour plus d’informations, lisez notre article sur éviter les crapware lors de l'installation de Digsby.

Une tentative très évidente de faire de «My.Freeze.com» la nouvelle page d’accueil de votre (vos) navigateur (s). Encore une fois, le dilemme «refuser» ou «accepter» est associé à un choix de sélection par coche…

Si de nombreux programmes tentent d’installer un logiciel «à valeur ajoutée» comme celui-ci sur votre système, vous constaterez rapidement que la majorité (ou la totalité) des ressources de votre système d’exploitation sont utilisées par des logiciels malveillants (processus en arrière-plan). Vous êtes également susceptible de constater que votre navigateur réagit de manière instable ou très lente et que la sécurité de votre ordinateur et de votre ordinateur est compromise..

À quelle vitesse un système peut-il être infecté??

Il n'a fallu que deux heures et demie pour atteindre le niveau décrit dans notre article… surfer n'importe où pour «ce qui semblait intéressant ou différent», télécharger des éléments comme des économiseurs d'écran, des applications de partage de fichiers et installer un logiciel douteux à partir de publicités.

Les possibilités d'infection par des virus ou des logiciels malveillants étaient plutôt élevées, sans protection ou prévoyance minimes quant à ce qui était installé ou aux sites Web visités. La recherche de diverses images «peu souhaitables», d'économiseurs d'écran, de clics sur des publicités, etc. a rendu très facile la recherche de problèmes… peut-être que la meilleure façon de dire est qu'il était très facile de trouver notre système d'exemple..

Ici, vous pouvez voir une capture d'écran du bureau de notre exemple de système. Notez qu'il existe des icônes pour les programmes de partage de fichiers, de faux programmes anti-programmes malveillants, des icônes pour différents écrans de veille, des sites Web moins que sympathiques (vecteurs d'infection supplémentaires possibles) et une femme dansante virtuelle. Rien de bon ici!

Voici un aperçu du menu Démarrer… remarquez que certains malwares comportent des raccourcis évidents dans le dossier Démarrage, mais que notre système exemple en contient de nombreux autres qui ne figuraient pas dans ce dossier..

Un rapide coup d’œil à une surabondance de barres d’outils dans Internet Explorer 8… le navigateur avait déjà des problèmes de démarrage correct (très lent), des épisodes de crash et du piratage du navigateur avaient déjà eu lieu..

En jetant un coup d’œil à la fenêtre de désinstallation des programmes, vous découvrirez une variété de malwares et de types de logiciels indésirables figurant sur notre système..

Remarque: Il s’agit en réalité de ceux qui ont eu du mal à répertorier une entrée dans le registre de désinstallation..

Un bon regard sur Scareware

Qu'est-ce qu'un scareware? C’est un logiciel qui, une fois installé sur votre système, essaiera de vous faire croire que vous avez un système très infecté avec un «nombre élevé d’infections» détectées. Ces programmes vous inciteront constamment à vous enregistrer et à acheter le logiciel afin de nettoyer votre système informatique..

Ici vous pouvez voir deux exemples de scareware bien connus. SpywareStop et AntiSpyware 2009. Ne soyez pas surpris si vous remarquez que ces deux logiciels «séparés» semblent extrêmement ressemblants en termes de style, de style et de fonctionnement. Ils sont exactement pareils… le même loup, mais des peaux de mouton différentes. C'est une pratique courante de rester en avance sur les logiciels anti-malware et anti-virus légitimes et de ne pas être supprimé avant, espérons-le, d'être acheté par des utilisateurs non méfiants..

Regardez bien les deux écrans qui apparaissaient chaque fois que nous démarrions notre système exemple. Absolument aucune hésitation à nous «rappeler» à quel point notre ordinateur était infecté et que nous devrions enregistrer le logiciel maintenant. Répugnant!!

Remarque: le site Web SpywareStop nous a été présenté grâce à un piratage de navigateur… et nous avons bien sûr été encouragés à l'installer..

La fenêtre principale de SpywareStop… oh si vite pour essayer de vous encourager à éliminer les infections.

La fenêtre contextuelle de la barre d'état système pour SpywareStop…

À quoi ressemblent les choses si quelqu'un est allé enregistrer le logiciel et l'acheter? L’enregistrement commence par une demande d’informations de base, y compris une adresse électronique. Il est fort probable que les adresses collectées de cette manière seront vendues à des spammeurs… la possibilité d'un petit revenu supplémentaire sera certainement attrayante.

Notez que des services et logiciels supplémentaires sont facilement disponibles! Rien de tel qu'une opportunité de gagner encore plus facilement de l'argent une fois qu'ils ont quelqu'un d'aussi loin… et bien sûr, vous pouvez utiliser votre carte de crédit. Comme c'est pratique pour eux…

Le cousin toujours merveilleux de SpywareStop… le tristement célèbre AntiSpyware 2009 (également très connu avec la désignation 2008).

Et la magnifique fenêtre contextuelle de la barre d'état système pour AntiSpyware 2009… le plaisir ne s'arrête jamais!

Qu'en est-il de l'inscription pour celui-ci? Regardez bien ces deux captures d’écran et comparez-les avec les deux montrées ci-dessus. Il y a si peu de différence… encore un autre signe qu'il s'agit de programmes scarewares identiques avec des interfaces utilisateur modifiées et des sites Web alternatifs.

Comme c'est gentil! Plus de logiciels supplémentaires que vous pouvez acheter et possibilité d'utiliser cette carte de crédit et PayPal!

Quelques autres choses qui viennent avec les logiciels malveillants

Voici une autre caractéristique irritante de certains logiciels malveillants. De jolies fenêtres pop-up vous harcelant pour prendre des sondages ou faire d'autres choses. C’était un «cadeau» supplémentaire de l’un des programmes installés sur notre exemple de système..

Un regard sur les processus en cours après l'infection

Comparez la capture d'écran des processus en cours indiquée au début de l'article, puis des processus en cours illustrés ici. Vous pouvez déjà voir une augmentation significative. Pas bon pour vous ou votre ordinateur!

Conclusion

Alors que rien d’horrible n’a été intégré à notre exemple de système en moins de deux heures et demie, il est toujours facile de voir à quelle vitesse un système peut commencer à se gâter. Imaginez un système qui a été exposé pendant une période beaucoup plus longue et qui est fortement infecté! La meilleure approche consiste à éviter les problèmes dès le début. Mais si vous vous trouvez vous-même ou rencontrez quelqu'un que vous connaissez avec un système infecté, jetez un coup d'œil à notre série à venir sur la suppression des logiciels malveillants sur un ordinateur infecté..

Remarque: au moment où la courte «période d'infestation» était terminée sur notre système, le pare-feu Windows, Windows Defender et les paramètres de sécurité d'Internet Explorer étaient tous les deux soit 1.) désactivés ou 2.) réglés sur la valeur la plus basse possible. réglages. En outre, aucun logiciel antivirus ou anti-malware légitime n'a été installé. Ce système était totalement non protégé en échange de ce qu'on appelle "la vitesse et la commodité".

Next Up: Suppression du logiciel espion

Restez à l'écoute, demain nous vous montrerons comment nous avons nettoyé l'ordinateur rempli de crapware avec Spybot Search & Destroy. Et plus tard cette semaine, nous montrerons comment Ad-Aware et MalwareBytes ont bien fonctionné contre le même ensemble de logiciels espions..