Spyware
Een groot aantal software fabrikanten gebruiken spyware, en zo komen ze alles over je te weten. Spyware zijn kleine programma’s (dll’s), die tijdens de installatie van de betreffende software mee geinstalleerd worden zonder dat je dat weet of erom gevraagt hebt. Eenmaal geinstalleerd verzameld het programma gegevens en zend die via internet naar de software fabrikant. Er zijn een tiental van dit soort programma’s ontdekt:
adimage.dll, advert.dll, advpack.dll, amcis.dll, amcis2.dll, amcompat.tlb, amstream.dll, anadsc.ocx, anadscb.ocx, htmdeng.exe, ipcclient.dll, msipcsv.exe, tfde.dll.
Wanneer je een van deze programma’s op je PC hebt staan, dan word je dus bespioneerd zonder dat je dit zelf in de gaten hebt. De gegevens die verzameld worden verschillen per programma maar bijvoorbeeld advert.dll doet het volgende:
Deze DLL creëert wanneer je de browser (zoals Internet Verkenner) opent een verborgen. Het maakt en zend 4 pagina’s vol met informatie naar externe servers door gebruik te maken van poort 1749 op jouw systeem. Onder de inhoud van deze pagina’s vallen:
De naam die in de registry is opgeslagen (die bij het installeren van Windows is opgegeven).
De IP-adres van de computer.
De DNS-adres waarmee je verbonden bent (hieruit kan de leverancier zien welke ISP je gebruikt en waar deze zich bevindt).
Een lijst met alle software wat op de computer is geïnstalleerd en die in de registry zijn vermeld.
De DLL stuurt de volgende informatie van alle websites die je bezoekt:
De advertentie banners waarop je geklikt hebt.
Alles wat je gedownload hebt, met naam, grootte, datum en tijd, type van het bestand.
De tijd en data van alle acties die je hebt uitgevoerd terwijl je gebruik gemaakt hebt van een browser.
De inbelnummer van jouw ISP (wordt gehaald uit de Dailup Network-instellingen)
Indien de wachtwoorden van het inbellen bewaard zijn, zal ook deze op de lijst worden gezet.
Wanneer je deze programma’s vindt in de windows map of de system map kun je die handmatig verwijderen. Spyware is trouwens verboden.
