在瀏覽網頁或安裝共用軟體的同時,你的系統就有可能被植入某種軟體、cookies或者其它可以監視和記錄你上網活動的應用程式。這類軟體統稱為間諜程式。而廣告軟體一般是在共用軟體中,以彈出或者廣告條的形式表現廣告的程式。
http://www.safer-networking.org/en/download/index.html
在瀏覽網頁或安裝共用軟體的同時,你的系統就有可能被植入某種軟體、cookies或者其它可以監視和記錄你的上網活動的應用程式。這類軟體統稱為間諜程式。而廣告軟體一般是在共用軟體中,以彈出或者廣告條的形式表現廣告的程式。
本文介紹的Spybot是一個免費軟體,它可以檢測並移除系統中的間諜程式和廣告軟體,具有很高的效率。下面我就講解如何安裝和配置Spybot軟體來保護你的隱私。
安裝Spybot
Spybot是Spybot S&D發布的一款免費工具。這意味著使用者不必為它支付任何費用,而且該公司還會不斷推出Spybot的升級程式,使用者可以通過Spybot的網站進行下載。目前使用者所下載的Spybot安裝檔案應該是Spybotsd12.exe,將它儲存在硬碟的某個臨時檔案夾中就可以開始安裝了。
Spybot的安裝過程非常簡單,和你曾經安裝過的很多程式一樣,只需要雙擊自解壓的安裝包並按照嚮導提示操作就可以了。安裝結束後,Spybot就可以開始運行了。
啟動Spybot
雙擊案頭的Spybot圖表就可以啟動這個程式。當Spybot第一次運行時,使用者需要點擊"Search For Updates"按鈕搜尋網上最新版的Spybot。這可以確保Spybot的間諜程式資料庫保持最新,從而更有效進行檢測工作。如果網上有需要更新的部分,使用者需要點擊"Download Updates"按鈕以擷取更新檔案。
Spybot預設的運行方式是Easy模式。在這種模式下,Spybot會按照預設的規則檢測系統中可能存在的問題。如果使用者想要快速檢測不良cookies以及可以識別使用者身份及監視使用者上網活動的程式,採用Easy模式是很方便的。另一種模式是Advanced,在這種模式下,Spybot提供了多種配置選項。通過以下步驟,使用者可以開啟Spybot的進階模式:
1.右鍵點擊案頭的Spybot表徵圖。
2.在快顯功能表中左鍵選擇"屬性"。
3.其中所指的Spybot軟體的位置應該是:
C:/Program Files/Spybot - Search & Destroy/SpybotSD.exe /easymode
4.將可執行檔目標定為:
C:/Program Files/Spybot - Search & Destroy/SpybotSD.exe
5.修改完後雙擊案頭的Spybot表徵圖,程式就會以進階模式運行了。
主要設定
在Settings選項卡的菜單中,使用者可以對全部配置進行修改。在這個選項卡中,有多種選擇可以讓使用者按照適合自己的參數配置Spybot。以下是一些主要的選項:
Save All Setting:使得Spybot對於每次掃描均採用同樣配置。
Create Backups Of Fixed Spyware Problems:有些程式與間諜程式有一定聯絡,如果間諜程式被移除則該程式也不會運行了。如果使用者必須運行該程式,這個參數可以協助使用者避免重新安裝整個程式。
Create Backups Of Removed Usage Tracks:這個參數可以協助使用者瞭解到底是哪個網站在跟蹤使用者的操作。
Create Backups Of Fixed System Internals:Spybot對註冊表的修改也許會導致系統出現問題,這個參數使得系統在出現問題時可以恢複到未被Spybot修改過的狀態。
Ignore If Single Detections In Include Files Need A New Program Version:這個選項應該啟用。
Display Confirmation Changes Before Doing Critical Changes:這個參數會給使用者提示每個需要修改的地方,經過使用者確認後才會真正修改。
Scan Priorit:大多數使用者只要選擇正常的優先順序就可以了。
自動化佈建
Spybot可以在系統啟動後自動運行檢測以及修複工作。以下選項位於Setting選項卡下的Automation選區。
Run Check On Program Start (程式啟動時進行檢測)
Fix All Programs On Program Start (程式啟動時修複全部程式)
Rerun Checks After Fixing Problems (修複後重新進行檢測)
Immunize On Program If Program Has Been Updated. (程式升級後不再進行檢測)
Search The Web For New Versions At Each Program Start (每次程式啟動後在網上搜尋最新版)
Download Updated Included Files If Available Online(在連網狀態下下載升級檔案)
專家設定
Expert Settings菜單可以啟用Secure Shredder在Spybot移除檔案時自動運行。由於Secure Shredder會永久性刪除檔案,因此建議使用者不要啟用該功能。
選擇檔案設定
在Settings欄裡可以方便的設定選擇檔案。在Expert Settings菜單下,啟用以下設定:
在結果清單中顯示Expert Buttons
在恢複列表中顯示Expert Buttons
這兩個參數會在Search & Destroy屏上啟用一個下拉式功能表。它會列出所有可以被掃描的檔案類型。
Directories選項卡
Directories選項卡用來指定下載的檔案被安放於何處。Spybot會在檢測時對這個檔案夾進行掃描,以確定下載的軟體中沒有包含任何間諜程式或木馬。
在Download Directory下的空白處右鍵點擊,可以出現"Add A Directory To This List"的選項,通過這個選項使用者可以添加更多的目錄。在螢幕下方,選擇"Check Also Subdirectories Of The Above"選項來開啟以上路徑的掃描任務。重複這幾個步驟,使用者可以隨意添加多個需要Spybot檢測的路徑。
用Spybot掃描
在配置完 Spybot後,下一步就是用Spybot掃描系統了。點擊Spybot-S&D選項卡再點擊Search And Destroy,然後點擊File Sets按鈕並選擇一種掃描類型。在本例中,我們採用Minimal Spyware Check(最小化間諜程式檢測)類型。點擊Check For Problems按鈕就開始進行掃描了。
掃描完成後,Spybot會列出掃描結果:檢測到的問題被分為三類。紅色代表間諜軟體,Spybot會準備修複間諜軟體帶來的問題。綠色代表操作跟蹤程式,移除這些程式一般不會給你的系統帶來任何問題。黑色代表系統內部的問題程式,在移除它們之前使用者需要確定這麼做不會給系統帶來負面影響。
Spybot會自動選中結果清單中的間諜程式準備修複,因此第二步就是直接點擊Fix Selected Problems按鈕。如果在修複時由於間諜程式正在運行而無法徹底移除該檔案,Spybot會嘗試在下次啟動電腦後搶在間諜軟體運行前將其刪除。
現在點擊File Sets按鈕並選擇Usage Tracks Check Only來進行下一次檢測。點擊Check For Problems按鈕,Spybot會對系統中的互連網跟蹤程式進行檢測。如果需要移除某個跟蹤程式,只需要在結果欄裡選中相應的掃描結果,然後點擊Fix Selected Problems按鈕就可以了。如果需要移除系統中全部的跟蹤程式,只需要點擊Select All Items,再點擊Fix Selected Problems按鈕就可以了。
用同樣的方法可以使Spybot對系統內部的問題進行檢測。這類檢測會尋找註冊表中的不一致情況、無效連結以及無效的路徑等。當檢測系統內部問題時,你必須明白檢測結果的含義。移除檢測結果清單中的有問題的登錄機碼或其它與系統效能相關的項目,都有可能導致系統出現嚴重問題。
其它Spybot 工具
Spybot的工具菜單中包含了多種IE控制項以及和系統服務有關的工具,其中一個就是Resident(記憶體駐留)工具,它是在系統後台持續啟動並執行安全程式。Resident工具可以防止IE下載已經被確認的間諜程式以及它的安裝檔案。要啟用Resident工具,只要在螢幕上方點擊安裝按鈕就可以了。
ActiveX菜單會顯示目前系統中所安裝的ActiveX控制項列表。ActiveX控制項同樣按顏色進行分類。綠色代表合法的ActiveX控制項,紅色代表與間諜程式有關的ActiveX控制項,黑色代表Spybot資料庫中未記載的控制項。
BHOs選項卡顯示了Browser Helper Objects (瀏覽器外掛程式對象BHOs)的資訊。BHOs是一類小程式,一般來說都是ActiveX控制項,它可以擴充IE的功能。由於它與使用者的瀏覽器相整合,因此BHOs可以訪問使用者所訪問的任何網站。在掃描結果中,綠色代表合法的BHOs,紅色代表與間諜程式相關的BHOs,而黑色代表Spybot資料庫中未記載的BHOs。
如果你對BHO列表中的任何項目感到疑惑,可以方便的禁止該BHO。點擊要禁止的BHO,然後在BHO視窗的上方點擊Toggle鍵,列表中的相應的項目就會變成灰色。
在Browser Pages選項卡中,Spybot可以保護IE不受惡意網頁代碼的危害,並可以複位IE首頁。如果你的IE首頁被惡意代碼修改並且無法通過IE變更,可以在這個列表中填入新的IE首頁URL。
要更改被惡意網站修改的IE首頁,並確保Spybot會在升級版本中加入該頁面,使用者需要在列表中選中含有惡意代碼的URL,在螢幕頂端點擊Change按鈕並輸入新的URL。含有惡意代碼的URL會通過郵件形式發送到detections@spybot.info,之後這個URL就會被包含在Spybot的升級檔案中。
Spybot帶有自己的hosts檔案,裡面儲存著大量已知的帶有間諜程式的網站地址,使用者可以點擊Hosts File選項卡察看這些地址。當這個檔案安裝後,其中所涉及的任何網站都會被屏蔽。點擊Hosts File選項卡就可以安裝這個檔案。
安裝好hosts檔案後,點擊在Hosts File螢幕頂部的Add Spybot-S&D Hosts List按鈕,這個新的hosts檔案就會代替系統中原有的檔案。點擊Remove Spybot-S&D Hosts List按鈕,則可以移除這個檔案。
使用Spybot 的hosts檔案可能會降低系統效能,在Spybot附帶的FAQ文檔中記載了在windows系統中修正這一現象的方法。
點擊Process List選項卡可以顯示使用者系統上所有正在啟動並執行進程。雖然這些進程中有些可以停止,但在作任何動作前最好先諮詢一下技術人員。想要殺掉某個進程,只需要在列表中選中該進程並點擊螢幕頂部的Kill鍵即可。
系統啟動
System Startup菜單中列出了所有在Windows啟動時自動啟動並執行程式。這個菜單允許使用者修改啟動程式的路徑或者運行參數,同時也可以從列表中刪除或者添加啟動項目。
要想查看系統啟動列表中的某個項目,可以選中該項目並單擊螢幕頂部的Info鍵。要想停止或開啟某個項目在Windows啟動時自動執行,只需要選中該項目並點擊螢幕頂端的Toggle鍵。如果要修改啟動項目的路徑或運行參數,也很簡單,選中該項目並點擊螢幕頂部的Change鍵即可。
這個菜單的一項優勢是可以讓使用者自行添加新的啟動項目。要實現這個功能,使用者需要點擊螢幕上的Insert按鈕,並根據運行目的選擇"All Users On Startup"或者"Present User"。此外使用者還可以選擇以何種方式運行程式,可選擇的方式如下:
作為普通程式運行
作為一項服務運行
在啟動組建立連結
然後為該項目建立一個名稱用於註冊,在選擇該可執行檔的具體路徑。這樣,一個新的啟動項目就添加完成了。
查看報告
View Report菜單可以產生系統配置菜單,其中包括針對Spybot的配置。另外,Spybot掃描的結果也會出現在報告中。
使用Spybot 免疫功能
Spybot的免疫功能可以在Spybot-S&D選項卡中進行配置。它提供了以下四種非常有用的功能:
使IE對間諜程式永久免疫
防止IE下載已知的間諜程式安裝檔案
防止IE設定被間諜程式修改
鎖定hosts檔案
要開啟針對瀏覽器和hosts檔案的免疫功能,使用者需要點擊Spybot-S&D選項卡中的Immunize表徵圖。在第一個標有"Permanent Internet Explorer Immunity"的面板上點擊Immunize按鈕來啟動針對IE的免疫功能。在第二個標有"Percent Running Bad Download Blocker For Internet Explorer"的面板上從下拉式功能表中選擇"Block All Bad Pages Silently",並點擊Install按鈕。
在標有"Recommended Miscellaneous Protections"的第三個面板上選中全部三個選框,以此鎖定hosts檔案並防止IE設定被間諜軟體修改。Spybot會攔截與它資料庫中所包含的內容相符的任何內容。
停止間諜程式的跟蹤
不斷增多的間諜程式、廣告軟體以及各種形式的跟蹤和報告使用者上網操作內容的程式,使得使用者在隱私和安全上受到了遠比自己所想像的更多的威脅。如果你很在意自己的隱私,那麼Spybot對你來說就是一個非常好的安全軟體。在本文中,講述了Spybot的基本操作,它可以協助你刪除那些威脅隱私或者影響系統的非法程式。在串連到互連網之前,你應該首先安裝本軟體。