Шпионское ПО на ноутбуке: признаки, проверка, удаление
Ноутбук ведёт себя странно: камера включается сама, батарея разряжается быстрее обычного, вентилятор шумит без нагрузки. Или кто-то слишком точно знает, где вы были и с кем переписывались.
Причины бывают бытовые — фоновая индексация, обновления, старая батарея. Но иногда это следящее программное обеспечение. Разберём, как проверить устройство и что делать дальше.
Что такое сталкерское ПО
Так называют программы, которые тайно собирают данные: местоположение, переписку, историю браузера, экран, звонки.
Их продают как «родительский контроль» или «контроль сотрудников», но используют и для слежки за близкими.
Такие программы часто маскируются под системные службы и не показывают значок в трее.
Признаки на ноутбуке
Необъяснимо быстрый расход батареи и постоянная работа вентилятора.
Нагрев в простое, когда не запущены тяжёлые программы.
Незнакомые программы в автозагрузке и службах.
Индикатор камеры включается без ваших действий.
Появляются незнакомые расширения браузера или новые профили.
Признаки на телефоне
Быстрее садится батарея, телефон греется, расход трафика растёт.
Приходят странные SMS с настройками, меняются настройки APN.
Появляются незнакомые приложения, которые нельзя удалить.
Собеседник знает детали, которые вы никому не рассказывали.
Важное предупреждение
Если слежку мог установить человек, с которым вы живёте, сначала подумайте о безопасности.
Резкое удаление программы может встревожить этого человека и ухудшить ситуацию.
В таких случаях специалисты советуют сначала посоветоваться со специалистом по безопасности или психологом, а не действовать в одиночку.
Проверка автозапуска
Откройте диспетчер задач и раздел «Автозагрузка».
Просмотрите список: незнакомые названия, пустые издатели, программы без иконок — повод проверить.
Затем посмотрите службы: нажмите «Открыть службы» и изучите список.
Не отключайте системные службы, если не понимаете их назначения.
Проверка удалённого доступа
Опасны программы удалённого управления: Quick Assist, AnyDesk, TeamViewer, RustDesk и аналоги.
Если такая программа установлена без вашего ведома, посторонний может видеть экран и управлять устройством.
Проверьте список установленных приложений и удалите то, чем не пользуетесь.
Проверка учётных записей
Откройте параметры своей учётной записи Microsoft и посмотрите устройства и активные сеансы.
Лишнее устройство или незнакомый вход — сигнал сменить пароль и завершить сеансы.
Проверьте также семейную группу: иногда доступ получают через неё.
Проверка браузера
Просмотрите расширения: незнакомые или с широкими разрешениями лучше удалить.
Проверьте профили браузера: лишний профиль может быть создан для слежки.
Посмотрите настройки синхронизации: не подключено ли чужое устройство.
Антивирусная проверка
Запустите полную проверку Microsoft Defender.
Включите проверку потенциально нежелательных приложений.
Для дополнительной проверки используйте автономное сканирование Microsoft Defender Offline.
Один антивирус не гарантирует обнаружение: некоторые программы слежки маскируются качественно.
Чистая установка
Если есть серьёзные подозрения, самый надёжный способ — резервная копия данных и чистая установка системы.
Не восстанавливайте приложения из полной резервной копии: вместе с ними может вернуться и следящее ПО.
Устанавливайте программы заново из официальных источников.
Смена паролей
Меняйте пароли с устройства, которое точно не под контролем.
Начните с почты и аккаунта Microsoft: через них восстанавливают доступ к остальному.
Включите двухфакторную аутентификацию и проверьте резервные способы входа.
Если слежка подтвердилась
Сохраните доказательства: скриншоты, названия программ, время обнаружения.
Если ситуация связана с угрозами или преследованием, обратитесь в полицию.
Не вступайте в конфронтацию с человеком, который мог установить программу, если есть риск для безопасности.
Профилактика
Не оставляйте ноутбук разблокированным и не передавайте пароль.
Проверяйте устройства, которые подключаются к вашему аккаунту.
Не устанавливайте программы по просьбе «помочь с настройкой» от незнакомцев.
Используйте отдельную учётную запись для гостей.
Что запомнить
- Признаки слежки неоднозначны: их можно спутать с обычными проблемами.
- Проверяйте автозапуск, службы, удалённый доступ и аккаунты.
- При риске для безопасности сначала план, потом удаление.
- Чистая установка надёжнее точечного удаления.
Что смотреть в диспетчере задач
Откройте вкладку «Подробности» и отсортируйте процессы по загрузке процессора.
Незнакомые процессы с именами, похожими на системные, стоит проверить поиском.
Обратите внимание на процессы, работающие от имени вашей учётной записи без описания.
Не завершайте системные процессы: это может нарушить работу Windows.
Проверка планировщика
Откройте планировщик заданий и просмотрите активные задачи.
Задачи с невнятными именами, запускающиеся каждые несколько минут, подозрительны.
Посмотрите действие задачи: путь к файлу может указать на программу слежки.
Проверка сетевых подключений
Монитор ресурсов показывает сетевую активность процессов.
Постоянные соединения с незнакомыми адресами при простое — повод проверить.
Не пытайтесь самостоятельно блокировать всё подряд: сначала определите процесс.
Проверка учётных записей Windows
Откройте список учётных записей и посмотрите, нет ли лишних.
Проверьте права администратора: программа слежки часто создаёт скрытого пользователя.
Проверьте автоматический вход: он может быть настроен без вашего ведома.
Что делать с камерой и микрофоном
Посмотрите, какие приложения имеют доступ к камере и микрофону.
Отключите доступ для тех, кому он не нужен.
Используйте физическую шторку: программные ограничения не всегда надёжны.
Если устройство рабочее
Обратитесь в ИТ-отдел: возможно, программа установлена легально как средство контроля.
Самостоятельное удаление может нарушить политику компании.
Уточните, какие программы мониторинга используются официально.
Признаки на уровне системы
В свойствах системы могут быть отключены журналы или защита.
Обновления Windows не устанавливаются, хотя интернет работает.
Появляются записи в журнале событий о запуске неизвестных служб.
Если слежка идёт с телефона
Проверьте список приложений с доступом к геолокации и микрофону.
Посмотрите, не установлен ли профиль конфигурации.
Проверьте, не включена ли передача данных на незнакомый аккаунт.
Когда нужен новый телефон
Если устройство не ваш, а партнёра или работодателя, проще начать с чистого устройства.
Переустановка системы не гарантирует удаления всех следов.
Новый аккаунт и новый номер исключают повторный доступ.
FAQ
Можно ли обнаружить любую программу слежки?
Нет. Качественно замаскированные программы могут не находиться антивирусом.
Удаление программы гарантирует безопасность?
Не всегда: у человека могут остаться доступы к аккаунтам и резервные способы входа.
Что делать, если подозреваю партнёра?
Обратиться за консультацией к специалисту и заранее продумать безопасный план действий.
Поможет ли сброс телефона?
Часто да, но не восстанавливайте приложения из старой резервной копии.