灵活使用Spybot防范间谍软件

最近总有一种被人监视的感觉，虽然自信系统防卫工作做得比较好，但也不敢大意，我从网上找到了Spybot-Search&Destroy，这是一个专门用来清理系统中的间谍Spyware和广告程序的软件，目前可以检测出13734种Sypware，值得一提的是，这款软件不仅完全免费，而且支持简体中文。点击下载

　　一、清除间谍软件

　　在启动Spybot-Search&Destroy时，它会报告系统中发现的其他间谍软件清除工具，并在提示信息中逐一指出这些工具可能会对扫描结果产生什么影响，我当然是立即点击“检查问题”按钮对系统进行全面扫描，经过一段时间的耐心等待，终于看到了如图所示的结果，一共发现了15个可疑的问题，点击“+”号可以查看更详细的信息，例如所捆绑的应用程序、注册表中的位置等，同时在“Kind”列还会显示属于替换文件、Cookies、注册表键、注册表改动等情况，这样我们就可以了解到这些间谍软件对系统何处进行了更改。

　　经过一番分析，我发觉这些可疑程序其实都是以前安装共享软件时留下的广告程序，基本上可以不算是间谍软件，看来自己的系统还算安全。不过，我也不敢大意，先备份好注册表，然后选择“修复选定的问题”，将这些广告程序统统清除。

　　二、为系统添加免疫功能

　　Spybot-Search&Destroy有一个非常不错的免疫功能，我们可以选择安装某个间谍软件或广告软件的免疫程序，这样当捆绑间谍软件或广告软件的应用程序在安装时将会认为系统中已安装，这样就不会影响应用程序的正常安装和运行。为了一劳永逸，我还是点击了左侧的“免疫”按钮，软件首先会检查系统上免疫功能的使用状况，Spybot-Search&Destroy的免疫功能共分两种：

　　1. Internet Explorer有害ActiveX免疫：安装后可以将有害的ActiveX控件屏蔽。

　　2. Internet Explorer预防有害的下载：这里有一个“Enable permanent blocking of bad addresses in Internet Explorer”复选框，建议选中，这样就可以阻止下载那些恶意的IE插件了，这下别人即使拥有网管权限，他也无法在我的计算机上安装监控软件了。

　　经常会有一些恶意网站会试图通过更改IE、私自修改Host文件而实现某些不可告人的目的，不过这些招数在Spybot-Search&Destroy面前都不会生效，这里提供了很多非常出色的防范功能，例如ActiveX控件（系统中安装的所有ActiveX程序）、BHOs（所有在IE中注册的助手程序）、浏览器关键页面（所在在IE中注册的搜索或起始页）、Hosts文件（可以禁用某些已知的恶意网站，可以手工添加或移除主机列表）等，如果某个项目前面标有绿色勾的，说明是安全的，而红色勾说明可能存在问题，假如没有任何标记，说明该项目尚不在数据库中，你可以根据不同情况移除或允许其运行。不过，这里需要说明的是这些功能只有切换到高级模式下才可以使用。

　　说明：由于Spybot-Search&Destroy会按照数据库的间谍软件特征，检查系统中是否存在间谍软件，因此要想让自己的系统更安全，一定要经常更新数据库，点击左侧的“更新”按钮即可。另外，我们还要注意并非扫描到的所有程序都是间谍软件，因此清理之前一定要做好备份工作。

……