Исследование рынка браузеров показало интересную тенденцию: хотя Internet Explorer продолжает оставаться безоговорочным лидером, по сравнению с ноябрем 2004 года его доля уменьшилась на 1,62%. Сейчас браузер Microsoft предпочитают 87,28% интернетчиков. В то же время, стремительно набирают пользовательскую аудиторию браузеры на базе Mozilla, и, в частности, Firefox. По данным OneStat, в настоящий момент доля Firefox достигла 8,45% и продолжает расти.

Нильс Бринкман (Niels Brinkman), один из основателей компании OneStat, так объясняет сложившуюся ситуацию: "Похоже, многие пользователи Internet Explorer 5.0 решают переходить сразу на Mozilla Firefox, а не на Internet Explorer 6.0".

В целом, пятерка самых популярных браузеров выглядит так:

Компания, чьи продукты установлены на существенной части компьютеров. Компания, ставшая одним из законодателей мод в сфере ИТ-индустрии, выпустила новый продукт, на этот раз призванный защитить пользователей от самых разнообразных шпионских программ, тем или иным способом проникающих на их компьютеры. Безусловно, вы уже поняли, о чем идет речь. Да, это новый продукт компании Microsoft, получивший название AntiSpyware. Название программы говорит само за себя и несет в себе ее основное назначение. Найти и обезвредить. Можно было бы на этом и остановиться, но давайте все же посмотрим, как работает эта программа и какие возможности предоставляет.

В конце 2004 года корпорация Microsoft купила компанию Giant Company Software, занимающуюся производством и разработкой программ для защиты от шпионов. Microsoft AntiSpyware Beta 1 - это бесплатный продукт, основанный на коммерческой программе GIANT AntiSpyware. Предполагается, что финальная версия будет предоставляться бесплатно только пользователям лицензионных операционных систем (к ним относятся Windows 2000/XP/2003), но пока программа предоставляется бесплатно и никаких вопросов о лицензионности операционной системы, на которой ее устанавливают, не спрашивает. Установил, согласился со стандартной формой лицензионного соглашения - все, можно работать. При первом запуске запускается мастер настройки, в котором нужно ответить на ряд вопросов. Один касается согласия на онлайновое обновление программы, другой - на запуск резидента, третий задаст еще один вопрос, и на этом первичная настройка завершена. Зачем требуется онлайновое обновление? Программа работает с постоянно пополняемой базой, в которую заносятся все новые и новые данные об обнаруженных шпионских программах. Если базу не обновлять, то нет никакой гарантии, что уже через пару дней на ваш компьютер не "проберется" новый шпион, которого AntiSpyware распознать не сможет.

С целью быстрого решения вопросов о неизвестных для вас программах AntiSpyware имеет свое сетевое сообщество, члены которого помогают друг другу. Если есть желание, можно также стать членом этого сообщества и принимать обсуждение различных вопросов, связанных как с работой программы, так и с оценкой "вредоносности" того или иного приложения.

Похоже, что появление этой программы довольно существенно сказалось на "работе" вредоносных программ. Несмотря на то что AntiSpyware пока что выпущена только как бета-версия, уже выявлены попытки атаки на нее. Первым стал атаковать программу троянец BankAsh, созданный для хищения логинов и паролей доступа к счетам интернет-банкинга. В него добавили функции подавления сообщений AntiSpyware и удаления файлов этой программы с диска. Специалисты утверждают, что это - только первая попытка блокирования AntiSpyware, за ней могут последовать и многие другие.

Чем же так "рассердил" разработчиков троянов и иных вредоносных программ этот защитник? По утверждению разработчиков, AntiSpyware держит под контролем более пятидесяти spyware-путей, по которым шпионские модули могут попасть на компьютер. Среди них - модули, вносящие изменения в интернет-настройки, показывающие рекламные окна, крадущие конфиденциальную информацию. Основной упор сделан на отслеживание и предотвращение нежелательных действий со стороны различных шпионских программ, в первую очередь связанных с работой компьютера в Интернете.

Возможно, поэтому первой программой, которую AntiSpyware оценила как опасную, оказался Yandex.Toolbar, который был назван Russian Searchbar Toolbar. Наличие ее на компьютере было оценено на уровне высшей угрозы, и было предложено ее удалить. (Почему-то на тулбар от Google AntiSpyware не заругалась. А Ad-Aware не ругалась и на тулбар от "Яндекса".)

Ну а теперь о том, как и что можно настроить и какие действия выполнять. При запуске программы она "прячется" за иконку в панели задач (но ее показ можно отключить). Кликнув по иконке, можно открыть окно, в котором выполняются настройки. Яркое, красочное окно с небольшим количеством информации, и в то же время ее вполне достаточно для понимания своих действий. В общих настройках устанавливаются правила обновления базы данных, запуск программы при старте операционной системы, вывод сообщений об обнаруженных вредоносных программах или действиях. Здесь же - список добавленных пользователем программ, которые AntiSpyware не должна проверять. А вот опция "новичок" или "продвинутый пользователь", на мой взгляд, ни на чем не сказалась. Не увидел разницы в работе программы.

Работа самой программы разделена на три основные части. Это - проверка системы на наличие вредоносных программ, записей в реестре, наличие недопустимой активности в памяти компьютера. Вторая часть - защита компьютера в режиме реального времени. Третья - дополнительные возможности по управлению конфигурацией вашей системы и защитой личных данных. Переход из одного раздела в другой возможен в любой момент времени как через меню, так и с помощью ярких запоминающихся кнопок, доступных с любой открытой страницы.

Каждый из режимов работы имеет свои собственные настройки. Сканирование. Его можно выполнять только для проверки памяти, сканирования отдельных логических дисков либо отдельных разделов на них. Возможно выполнение глубокого сканирования всей системы, но для этого требуется продолжительное время. В то же время можно использовать режим "Intelligent quick scan", при котором выполняется сканирование всей системы, но с помощью более быстрых алгоритмов, обеспечивающее тем не менее почти стопроцентное обнаружение вредоносных программ. Сканирование можно выполнять как с помощью "ручного" запуска, так и настроив расписание. Но вот здесь мне не повезло. Программа наотрез отвергла мою попытку полностью отключить расписание. Хоть раз в месяц, но процедура, по мнению разработчиков, должна выполняться.

Процесс сканирования ничем принципиально не отличается от аналогичных процессов других программ - Ad-Aware или Spybot - S&D. После завершения сканирования в новом окне отображаются все обнаруженные шпионы. Для каждой записи можно выбрать действие - игнорировать, удалить, поместить в карантин или игнорировать всегда. Удаление - наиболее опасное решение. Из карантина программу можно восстановить, а вот удалив ее, не совсем четко представляя, а что же ты удаляешь, можно нарушить работу совсем даже не плохой программы. Что удобно - для каждой записи (программы) можно просмотреть все точки, где AntiSpyware нашла на нее ссылки (запись в реестре, файл, каталог). Сгруппированные, они легче поддаются анализу. Для обнаруженных "шпионов" выводится краткая поясняющая информация, что за опасность он в себе несет. Но вот чтобы получить подробную информацию (а такая возможность существует), необходимо подключиться к Интернету. (При размере дистрибутива в шесть с лишним мегабайт можно было бы включить дополнительную информацию и в него, а не требовать от пользователя выхода в Интернет.)

Агент безопасности запускается как резидентный модуль и обеспечивает обнаружение от новых и, возможно, пока еще не известных угроз. Он работает как пропускной пункт, отслеживая работу системы, приложений и Интернета в поисках любой потенциально опасной активности. Приложения, определяемые как вредоносные, блокируются агентом, и их деятельность предотвращается еще до того, как они начинают выполнять свои действия или попытаются установить себя на компьютер. Это предотвращает возможность отправки ими какой-либо информации о пользователе, паролях доступа, любой иной конфиденциальной информации. Если при активном агенте в систему или приложения вносятся какие-либо изменения, он анализирует их и либо разрешает, либо блокирует, если определяет их как вредоносные, либо выдает сообщение пользователю для принятия им окончательного решения.

И, наконец, третий раздел - дополнительные утилиты. Они разделены на три части - System Explorer, Browser Hijack Restore и Tracks Eraser. Browser Hijack Restore обеспечивает быстрое восстановление изменений, которые могли быть внесены шпионскими программами в браузер. Tracks Eraser обеспечивает удаление временных файлов, создаваемых различными программами. Среди них - Adobe Reader, Google Toolbar, Internet Explorer, Office 97/2000 и другие. Также с его помощью могут быть удалены и cookies.

System Explorer более разнообразен в своем применении. Он отслеживает запущенные процессы, панели, установленные в MS IE (другие браузеры не проверяются, даже надстройки, например, MyIE). Отслеживается и проверяется список программ, запускаемых при старте операционной системы, где бы они ни были прописаны. Если какая-либо программа пытается прописать себя в автозагрузку, AntiSpyware немедленно сообщит об этом и до решения пользователя заблокирует выполнение этого действия. Проверяются и сетевые настройки. Есть еще одна опция, которая вызывается только через меню программы. Это - расширенный анализатор файлов. С его помощью можно получить подробную информацию о любом файле, для чего требуется лишь выбрать его с помощью стандартного окна поиска файлов либо перетащить мышкой на поле ввода. После анализа будет показана информация о его версии, размере, копирайту, датам создания и изменения.

А вот с созданием отчетов я бы посоветовал быть осторожным. Отчеты формируют весь список программ, установленных на проверяемом компьютере, и отправляются - да-да - в компанию Microsoft. С одной стороны, при выявлении нештатной ситуации можно надеяться получить помощь со стороны корпорации, но вот стоит ли делиться информацией, какими программами вы пользуетесь? Я бы не стал. Ведь это тоже приватная информация.

И последний момент - о совместимости с другими программами, предназначенными для защиты от различных видов угроз. У меня AntiSpyware работает параллельно с Outpost Firewall и SpiDer Mail от DrWeb, не обнаруживая при этом никаких конфликтов. Каждый выполняет свою задачу и не мешает друг другу. И впечатление в целом о программе остается неплохое. Но какой будете пользоваться вы (а то, что программа для поиска шпионов должна быть на каждом компьютере) - решать вам.