Skydd mot reklamprogram och spionprogram
Antispionprogram är program som försöker identifiera, stoppa och eliminera spionprogram och reklamprogram (för läslighets skull skriver vi i fortsättningen bara spionprogram, även om vi menar både reklam- och spionprogram). Antispionprogram än en relativt ung grupp av program, behovet har ökat kraftigt de senaste åren, och även vissa antivirusfirmor har börjat integrera antispionfunktioner i antivirusprogrammen.
Det finns huvudsakligen två metoder att identifiera smitta, genom:
Realtidsskydd
Detektion och borttagning
De flesta antispionprogram använder detektion och borttagning.
Hur det fungerar i praktiken:
Realtidsskydd: Antispionprogrammet undersöker inkommande filer, exempelvis när man laddar ned en fil från internet. Filen jämförs med en samling kända spionprogram och om filen matchar någon av definitionerna, så raderas filen, eller läggs i karantän.
För att den här metoden skall fungera på ett bra sätt, så krävs det regelbunden uppdatering av spionprogramdefinitionerna. De flesta antispionprogram har också en automatisk uppdateringsfunktion (det går att ställa in hur ofta detta skall hända).
Detektion: metoden undesöker filerna på hårddisken, går igenom Windows-registryt, undersöker installerade program och operativsystemet och jämför med kända spionprogramdefinitioner. Om något matchar ett känt spionprogram, så raderas den misstänkta filen (det kan också vara ett försök till konfigurationsändring av exempelvis Internet Explorer), eller läggs i karantän.
Båda dessa metoder har den nackdelen, att de inte skyddar mot okända spionprogram och kräver att man ofta hämtar hem uppdateringar av spionprogramdefinitionerna.
Andra sätt att skydda sig mot spionprogram:
Spionprogram är ett stort problem, och man skall inte förlita sig på endast tekniska lösningar, det krävs stor försiktighet av varje datoranvändare och det finns även några knep som hjälper till med skyddet.
Många valde länge att använda en annan webklient än Microsofts Internet Explorer, eftersom det tidigare inte fanns lika många spyware som riktade sig mot exempelvis Opera eller Mozilla Firefox. Metoden fungerar sämre oh sämre, i och med att det idag är lika vanligt med spionprogram riktade mot Opera och Mozilla Firefox.
Vissa internetleverantörer blockerar trafik till och från kända spionprogram-ställen.
Vissa sharewareprogram kan innehålla spionprogram, och ett sätt att skydda sig mot det är att ladda ned programmen endast från vedertagna ställen.
Sist men inte minst, ett av de bästa sätten att skydda sin dator mot spionprogram är att inte ladda ned onödiga program. Med onödiga program menas exempelvis söta katter som springer över skärmen, som visserligen är väldigt underhållande, men det är också ett ypperligt sätt att sprida elakartad kod på.
Exempel på kommersiella, shareware och gratis antispionprogram hittar du här.
För mer avancerad datormiljö finns även antispionprogram enligt klient/server-modellen. Man har en central server som regelbundet hämtar hem uppdateringar till antispionprogrammet och sedan trycks uppdateringarna ut till klientdatorerna.