Spyware Process Detector - Руководство пользователя программы

Описание версий программы

Теперь автоматически меняется высота строк в таблице. Добавлены клавиши ALT+Вверх/ALT+Вниз для ручного регулирования высоты строк.

Добавлено определение особых системных процессов Registry и Memory Compression для Windows 10 Anniversary Edition и выше.

Новый метод определения полного имени файла процесса (без использования функции OpenProcess).

Исправлена ошибка с зависанием программы на Windows 10 x64.

Исправлена ошибка с определением системных процессов.

Теперь не нужны права администратора для отображения записей реестра для автозапуска процессов.

Также больше не нужны права администратора при проверке файла процесса через VirusTotal Uploader.

Улучшено определение системных процессов на Windows 10/11.

Исправлена ошибка появления пустого окошка при работе в совместном режиме работы с программой ArtMoney.

Исправлена ошибка активация сервиса на 32-битных системах.

Оптимизация работы программы в фоновом режиме, теперь нужно меньше памяти и меньше процессорного времени.

Новый метод определения полного имени файла процесса.

Исправлена ошибка иногда появляющаяся при обнаружении нового процесса.

Исправлена ошибка с неверным определением модулей процесса.

Добавлена поддержка VirusTotal Uploader 2.2.

Исправлена ошибка c вылетом, если в системе находился процесс с полным именем файла больше 512 символов.

Исправлена ошибка с подвисанием программы на Windows x64.

Исправлена ошибка с обновлением базы через сайт.

Исправлены многие ошибки.

Полная поддержка для операционных систем Microsoft Windows 11 и Windows Server 2022.

Полная поддержка для юникодных имён файлов для систем NTFS, юникодных имён сервисов и параметров реестра.

Теперь отдельно существуют две 32 и 64 битная версия. Для 64 битной версии работают все методы обнаружения, в предыдущей версии работали только 7 методов обнаружения. Изменились минимальные требования к системе, для запуска требуется минимум Windows XP SP2 и выше!

Теперь база данных полезных и вредоносных программ обновляется через сервер для зарегистрированных пользователей, при этом помеченные пользователем безопасные процессы посылаются на сервер. Если несколько пользователей помечают один процесс, то он попадает в базу полезных программ.

Один метод определения скрытых процессов полностью переработан для лучшего определения, один метод удален, два метода объединены с другими. Всего 14 методов обнаружения процессов, 6 из них работают в режиме ядра через сервис.

Теперь языковые плагины могут быть юникодные. Что позволяет сделать плагины для арабского и японского языка. Юникодный плагин будет правильно отображаться в программе, даже если язык не установлен в системе. Например, "Русский" на английской версии Windows.

База данных теперь хранится в папке c:\Program Data\Spyware Process Detector

Совместный режим работы с программой ArtMoney версии 8.14 или выше.

Исправлена ошибка на Windows x64 с не правильным определением файла процесса запущенного через Rundll32.exe.

Исправлена ошибка на Windows x64 иногда в списке появлялись несколько не существующих процессов.

Исправлена ошибка с зависанием на Windows 10 x86 Update 2004 и выше.

С 1 января 2023 года цена русской версии установлена 499 рублей (VIP редакции 999 рублей).

Полная поддержка для операционных систем Microsoft Windows 10 и Windows Server 2016 Technical Preview.

Добавлена новая настройка "Проверять на новые версии" (только для зарегистрированной версии). При установке этой галочки, программа уведомит пользователя о выходе новой версии и предложит её скачать.

В русскую версию добавлена кнопка "Получить бесплатно". Наш партнер фирма TrialPay предоставляет возможность получить Spyware Process Detector бесплатно, при условии покупки другой программы, вещи или услуги. Например, купите антивирус AVG 2013 и получите Spyware Process Detector бесплатно.

Исправлена ошибка с вылетом, если имя файла автозагрузки пустое.

Исправлена ошибка если в имени файла встречался апостроф.

Исправлена ошибка с вылетом программы на Windows 8.1.

Исправлена ошибка при работе на Windows 7.

Полная поддержка для операционных систем Microsoft Windows 8 и Windows Server 2012.

Изменена страница загрузки VirusTotal Uploader 2.0

Исправлена ошибка с вылетом программы при заходе в личный кабинет антивируса Касперского.

Исправлены ошибки с вылетом в Windows XP SP3 и Windows 2008 R2.

Исправлены многие ошибки.

Добавлена команда "Задать соответствие по ядрам", где вы можете указать какие ЦП (ядра) разрешено использовать выбранному процессу.

Добавлена галочка "Запомнить это соответствие и всегда следовать ему". При установке данной галочки, программа удерживает выбранное вами соответствие по ядрам для каждого процесса. Настройка сохраняется при перезапуске программы и Windows.

Добавлена поддержка VirusTotal Uploader 2.0. Это новая версия бесплатной программы для проверки файлов на вирусы через Virustotal.com.

Вместо файла ключа и паролей теперь используется один регистрационный код, что упрощает процедуру регистрации программы. Кроме того, в последнее время многие почтовые системы, в том числе gmail.com, считают письмо с файлами спамом и удаляют письмо или файл ключ, в результате покупатель остается без ключа.

Обновлены базы полезных программ.

Исправлены многие ошибки.

Добавлена опция "Автоматически удалять опасные объекты автозапуска", по умолчанию включена. Специально для борьбы с блокираторами, требующих послать СМС. При включенном SPD блокиратор не сможет заблокировать компьютер после перезагрузки.

Переделан режим "Поверх всех окон", он стал более устойчив против блокираторов (Trojan.Winlock).

Добавлен новый признак подозрительного процесса - "Название файла процесса похоже на системное".

Теперь в случае, если процесс не получается удалить, программа предложит заблокировать запуск процесса по имени и перегрузиться.

Исправлены многие ошибки.

Полная поддержка для Windows 7 RC (Build 7100) и Windows 7 RTM (Build 7600).

Теперь программа обнаруживает и показывает скрытые потоки, в том числе в скрытых процессах, а также корректно может удалить их.

В закладку "Потоки" добавлена галочка "Получить информацию о потоках из структуры ядра ETHREAD". А также добавлено поле ETHREAD в таблицу потоков.

В таблицу процессов добавлено поле EPROCESS, это структура ядра уникальна для каждого процесса.

При запуске DLL через Rundll32.exe, теперь в имени файла процесса будет путь к DLL, а не к Rundll32.exe.

Исправлена ошибка при работе на Windows Vista/2008 без установленного Service Pack.

Исправлена ошибка при работе в режиме "Поверх всех окон".

Исправлена ошибка приводящая к синему экрану на Windows XP и Vista.

Добавлена встроенная база полезных программ, в дальнейшем она будет обновляться автоматически через интернет. Дату последнего обновления базы можно посмотреть в окне "О программе". Процессы со статусом системный, безопасный и полезный теперь рисуются разными оттенками зеленого.

Улучшен алгоритм определения статуса. Улучшено обнаружение скрытых процессов для Windows Vista/2003/2008.

Добавлена команда "Проверить этот файл на вирусы через Virustotal.com". Для отправки файла на Virustotal.com, Вы должны один раз загрузить и установить VirusTotal Uploader. Это бесплатная программа vtsetup.exe размером всего 80KB. Страница загрузки программы www.virustotal.com/metodos.html.

Добавлена команда "Запустить новый процесс" в меню "Команды".

Добавлена команда "Блокировать запуск процесса по имени файла". Блокировка работает постоянно, даже когда SPD не запущен или удален.

Добавлена команда "Блокировать запуск процесса по полному пути". Блокировка работает, только если запущен SPD.

Посмотреть и отредактировать список заблокированных процессов можно через меню "Команды" -> "Список заблокированных процессов".

Убрана настройка "Следить за изменениями потоков и кода процессов". Больше анализ поведения потоков не делаем.

Исправлена ошибка, когда при удалении программы оставался сервис, который не стартовал и писал ошибку в системный лог.

Исправлена ошибка с неправильным отображением форм при размере шрифта не равным стандартному 96 dpi. Например, часто для ноутбуков используют 120 dpi.

Исправлена ошибка приводящая к синему экрану на Windows XP на многоядерных процессорах.

Исправлена ошибка приводящая к синему экрану на Windows 2003 Service Pack 2.

Исправлена ошибка при работе в Windows XP без админских прав.

Поддержка Windows Server 2008 и Windows 7 Beta.

Фоновое сканирование системы теперь меньше загружает процессор.

Устранен конфликт с Agnitum Outpost Firewall последних версий.

Теперь программа умеет открывать защищенные процессы в Windows Vista/2008/7 x86, то есть умеет получать все атрибуты защищенного процесса и удалять его.

Добавлена команда "Держать приоритет процесса". При установке данной галочки, программа удерживает выбранный вами приоритет процесса. Настройка сохраняется при перезапуске программы и Windows.

Добавлена характеристика процесса и колонка "Впервые найдено". Содержит дату и время первого обнаружения процесса или записи автозапуска.

Исправлена ошибка при подсчёте контрольной суммы процессов на Windows Vista.

Исправлена ошибка с определением приоритета скрытого процесса.

Поддержка для операционных систем Microsoft Windows XP/2003/Vista x64. Программа запускается в режиме "без сервиса" и работают только 7 методов обнаружения скрытых процессов.

Переименованы объекты в программе и имена файлов. Так как появились трояны, которые ищут и блокируют SPD по имени.

Исправлена ошибка при работе на Windows Vista без установленного Service Pack.

Добавлен чешский языковой плагин.

Добавлена колонка "Средняя загрузка процессора". Эта колонка показывает среднюю загрузку процессора в процентах с момента запуска процесса. Для удобства просмотра, загрузка менее одной сотой процента считается нулевой. Отсортируйте по этой колонке и узнаете процессы, которые используют много времени процессора.

Исправлены многие ошибки.

На главную форму добавлена закладка "Автозапуск", для отображения всех записей автозапуска процессов в системе. Каждая запись автозапуска оценивается программой по степени опасности (безопасный, системный, подозрительный, опасный, обычный). Добавлено контекстное меню для работы с автозапуском. Вы можете посмотреть подробную информацию о записи, удалить или создать новую запись.

Добавлена форма "Информация о записи" с подробной информацией о записи автозапуска, включая Место записи, Имя записи, Имя файла запуска, Значение, Статус, Причина статуса, Дата и Время первого обнаружения, а также полная информация из подписи файла запуска.

Добавлены галочка в настройки "Следить за новыми записями автозапуска" и выбор "Всплыть, если обнаружена запись автозапуска со статусом". Если включено, то при обнаружении новых или опасных записей автозапуска SPD всплывает поверх других окон.

Улучшен алгоритм определения статуса. Исправлены ошибки.

Теперь мы принимаем оплату через СМС сообщения. Чтобы оплатить программу, просто отправьте СМС сообщение на короткий номер. Это доступно всем и очень просто! Чтобы оплатить программу СМС сообщением нажмите здесь.

Теперь программа определяет правильно размер используемой памяти и время работы скрытых процессов.

В настройки добавлена опция "Следить за изменениями потоков и кода процессов". По умолчанию галочка выключена.

Исправлена ошибка с зависанием при зацикливании, какого либо процесса (когда он постоянно запускает сам себя).

Исправлена ошибка, когда процесса уже нет, но в списке активных процессов он ещё присутствует.

Добавлена колонка "Максимальный размер памяти". Эта колонка показывает, сколько максимум памяти использовал процесс. Это может помочь увеличить скорость вашей системы, если Вы знаете процессы, которым нужно много памяти.

Добавлена колонка "Процессорное время". Эта колонка показывает, сколько времени этот процесс использовал процессор с нагрузкой 100%. Вы можете узнать процессы, которые используют много времени процессора.

Добавлена возможность включить/отключить в настройках показ процессорного времени для процесса System Idle (на самом деле процессорное время этого системного процесса показывает время простоя процессора).

Добавлена колонка "Домен пользователя".

Исправлены многие ошибки.

Поддержка немецкого языка. Добавлен немецкий языковой плагин. Спасибо за перевод Oliver Sahr. При установке программы теперь можно выбрать язык интерфейса.

Добавлены команды Сохранить и Загрузить процесс. Может использоваться для сохранения игр, где это не предусмотрено. Подробнее читайте в руководстве пользователя. В бесплатной пробной версии загрузить процесс можно только три раза.

В окне Хэндлы добавлена возможность установить фильтр по типу.

Исправлены ошибки.

При пометке процесса как безопасного или системного сохраняется имя пользователя, дата и время пометки. Их можно посмотреть в причине статуса в окне информации о процессе.

При изменении контрольной суммы системного процесса, его можно пометить опять как системный. Контрольная сумма системного процесса может меняться при установке пакетов обновлений или хотфиксов Windows.

Теперь программа нормально работает без администраторских прав. Но для установки они нужны обязательно.

Исправлена ошибка с зависанием в Windows XP.

Оптимизация использования памяти.

Улучшен анализ потоков.

Улучшен алгоритм определения статуса. Исправлены ошибки.

Добавлено фоновое сканирование системы. При обнаружении опасных процессов SPD всплывает поверх других окон.

В настройки добавлена закладка "Сканирование". На этой закладке галочки "Фоновое сканирование системы" и "Сканировать при старте программы". А также Вы можете выбрать на обнаружение, какого типа процесса нужно всплывать.

Добавлены новые настройки "Использовать свои функции для чтения и записи памяти процесса".

Исправлены ошибки.

Добавлены новые методы определения вредосных процессов. Теперь SPD умеет выявлять шпионов маскирующихся под системные процессы.

При определении системного и безопасного статуса теперь учитывается контрольная сумма процесса. Если у системного или безопасного процесса меняется контрольная сумма, то такой процесс получает статус "Изменен" и выделяется красным.

В базу программы добавлены контрольные суммы процессов. База теперь кодируется и недоступна для внешнего редактирования.

В список окон добавлены колонки: Свёрнутое, Позиция по X, Позиция по Y.

В меню добавлена команда "Поверх всех окон". При установке окно SPD будет поверх всех окон в системе.

Добавлена опция "Заменить стандартный Диспетчер Задач". При установке этой галочки SPD будет вызываться вместо стандартного Диспетчера Задач.

Добавлена опция "Сканировать при старте программы". При установке этой галочки SPD будет сканировать процессы сразу после своего старта.

Добавлена возможность включить/отключить в настройках показ загрузки процессора для процесса System Idle (на самом деле загрузка этого системного процесса показывает простой процессора в процентах).

Общая загрузка процессора теперь пишется внизу в статусной строке главного окна.

Исправлена ошибка с определением модуля окна.

Исправлена ошибка с утечкой памяти.

Новая форма информации о процессе. Спасибо за помощь в разработке Oliver Sahr. Форма содержит пять закладок с информацией о процессе. Всё что, можно узнать о процессе. Основные атрибуты на первой закладке. Добавлены кнопки "Копировать информацию в буфер обмена" и "Открыть информацию о процессе родителе".

По многочисленным просьбам, в окне информации добавлена причина получения статуса. Добавлены иконки выбранного процесса и процесса родителя. А также добавлены поля: Контрольная сумма, Версия, Права, Торговые марки, Язык.

Закладка "Окна" содержит подробную информацию об окнах процесса (заголовок, класс, родитель, модуль, видимость, активность). Любое окно можно сделать видимым или невидимым, сделать активным, уничтожить. И специальная функция для изменения заголовка окна.

Закладка "Потоки" содержит подробную информацию о потоках процесса (ID потока, Время создания, Адрес старта, Приоритет, Текущее состояние, Причина ожидания исполнения, Количество переключений потока, Время исполнения в ядре и в пользовательском режиме). Любой поток можно остановить или продолжить, уничтожить, а также изменить приоритет исполнения.

Закладка "Модули" содержит подробную информацию о модулях загруженных в процесс (имя модуля, имя файла, адрес загрузки, размер, точка входа, компания и описание).

Закладка "Хэндлы" содержит подробную информацию о хендлах процесса (тип, имя, адрес). Здесь можно увидеть все файлы, драйвера или каналы открытые процессом. А также, с какими устройствами и ветками реестра работает процесс.

Исправлена ошибка при первом запуске программы в Windows XP.

Улучшено обнаружение Rkdemo Rootkit и других Rootkit процессов.

Добавлены французский и болгарский плагин.

Исправлены ошибки.

Улучшено обнаружение скрытых процессов. Новый метод обнаружения.

Добавлены колонки "Имя пользователя" и "Имя процесса родителя" (по умолчанию они отключены).

Теперь работает показ загрузки процессора для скрытых процессов.

Добавлена новая настройка "Использовать свои функции для открытия процесса". При установке галочки лучше обнаруживает скрытые процессы и его характеристики.

Добавлена новая настройка "Использовать свои функции для удаления процесса". При установке галочки больше возможности для удаления процесса.

Сделано обновление таблицы процессов. Интервал обновления можно поменять в настройках. Программа следит, какие процессы завершились или появились.

Добавлены колонки "Загрузка процессора", "Размер памяти", "Время работы", "Приоритет".

Добавлен конструктор таблицы процессов. Можно менять положение колонок в таблице и их видимость.

Добавлена команда "Установить приоритет" для установки приоритета процесса.

Новая иконка в трей, похожая на стандартный Диспетчер задач со шкалой загрузки процессора. При наведении мыши на иконку, показывает имя процесса наиболее загрузившего систему.

Добавлена настройка "Стартовать при запуске Windows". Стартует, как и стандартный Диспетчер задач, только с видимой иконкой загрузки процессора.

Период пробного использования увеличен до 14 дней.

Исправлены ошибки.

Полная поддержка для операционной системы Microsoft Windows Vista x86. При первом запуске SPD в Vista необходимо для установки сервиса ввести пароль локального администратора (пользователь Administrator). Или запустить программу через контекстное меню "Run As Administrator" ( в русской версии "Запустить от имени Администратора" ).

Совместный режим работы с программой ArtMoney версии 7.23 или выше.

Команда "Сохранить в Excel" (сохраняет список процессов в Excel).

Исправлена ошибка с переустановкой программы в другой каталог.

Процессы в таблице рисуются разными цветами в зависимости от степени опасности.

Пользователь может пометить процесс как опасный или безопасный, список сохраняется при перезапуске программы.

Улучшены методы обнаружения процессов. Всего 16 методов обнаружения процессов и 2 дополнительных метода для получения характеристик процесса.

Добавлен статус программы "Удалён" (процесс удалён, но запись о нём всё ещё присутствует в операционной системе).

Добавлен статус программы "Изменен" (в процессе созданы потоки и исполняется код чужого процесса, такой процесс потенциально опасен).

Полная поддержка для Windows Server 2003.

Ограниченная поддержка для Windows 95/98. Обнаружение опасных процессов работать в этих ОС не будет.

Новая иконка и логотип в виде светофора.

Поддержка языковых плагинов.

Добавлено главное меню.

12 методов обнаружения процессов.

Каждый процесс оценивается программой по степени опасности (безопасный, системный, подозрительный, опасный, обычный).

Возможность из меню остановить, продолжить процесс, убить процесс и его файл.

Поддержка только для Windows 2000/XP.