技术 > spybot



用spybot屏蔽间谍程序 　　在浏览网页或安装共享软件的同时，你的系统就有可能被植入某种软件、cookies或者其它可以监视和记录你上网活动的应用程序。这类软件统称为间谍程序。而广告程序一般是在共享软件中，以弹出或者广告条的形式表现广告的程序。 被过滤的广告 　　本文介绍的spybot是一个免费软件，它可以检测并移除系统中的间谍程序和广告程序，具有很高的效率。下面就来讲讲如何安装和配置spybot软件来保护隐私。 　　安装spybot 　　spybot是spybot s&d发布的一款免费工具。这意味着用户不必为它支付任何费用，而且该公司还会不断推出spybot的升级程序，用户可以通过spybot的网站进行下载。目前用户所下载的spybot安装文件应该是spybotsd12.exe，将它存储在硬盘的某个临时文件夹中就可以开始安装了。 　　spybot的安装过程非常简单，和你曾经安装过的很多程序一样，只需要双击自解压的安装包并按照向导提示操作就可以了。安装结束后，spybot就可以开始运行了。 　　启动spybot 　　双击桌面的spybot图表就可以启动这个程序。当spybot第一次运行时，用户需要点击"search for updates"按钮搜索网上最新版的spybot。这可以确保spybot的间谍程序数据库保持最新，从而更有效的进行检测工作。如果网上有需要更新的部分，用户需要点击"download updates"按钮以获取更新文件。 　　spybot默认的运行方式是easy模式。在这种模式下，spybot会按照预设的规则检测系统中可能存在的问题。如果用户想要快速检测不良cookies以及可以识别用户身份及监视用户上网活动的程序，采用easy模式是很方便的。另一种模式是advanced，在这种模式下，spybot提供了多种配置选项。 　　用spybot扫描 　　在配置完 spybot后，下一步就是用spybot扫描系统了。点击spybot-s&d选项再点击search and destroy，然后点击file sets按钮并选择一种扫描类型。在本例中，我们采用minimal spyware check（最小化间谍程序检测）类型。点击check for problems按钮就开始进行扫描了。 　　扫描完成后，spybot会列出扫描结果：检测到的问题被分为三类。红色代表间谍软件，spybot会准备修复间谍软件带来的问题。绿色代表操作跟踪程序，移除这些程序一般不会给你的系统带来任何问题。黑色代表系统内部的问题程序，在移除它们之前用户需要确定这么做不会给系统带来负面影响。 　　spybot会自动选中结果列表中的间谍程序准备修复，因此第二步就是直接点击fix _select_ed problems按钮。如果在修复时由于间谍程序正在运行而无法彻底移除该文件，spybot会尝试在下次启动电脑后抢在间谍软件运行前将其删除。 　　用同样的方法可以使spybot对系统内部的问题进行检测。这类检测会寻找注册表中的不一致情况、无效链接以及无效的路径等。当检测系统内部问题时，你必须明白检测结果的含义。移除检测结果列表中的有问题的注册表项或其它与系统性能相关的项目，都有可能导致系统出现严重问题。 　　spybot的常用工具 　　spybot的工具菜单中包含了多种ie控件以及和系统服务有关的工具，其中一个就是resident（内存驻留）工具，它是在系统后台持续运行的安全程序。resident工具可以防止ie下载已经被确认的间谍程序以及它的安装文件。要激活resident工具，只要在屏幕上方点击安装按钮就可以了。 　　activex菜单会显示目前系统中所安装的activex控件列表。activex控件同样按颜色进行分类。绿色代表合法的activex控件，红色代表与间谍程序有关的activex控件，黑色代表spybot数据库中未记载的控件。 　　bhos选项显示了browser helper objects （浏览器插件对象bhos）的信息。bhos是一类小程序，一般来说都是activex控件，它可以扩展ie的功能。由于它与用户的浏览器相集成，因此bhos可以访问用户所访问的任何站点。在扫描结果中，绿色代表合法的bhos，红色代表与间谍程序相关的bhos，而黑色代表spybot数据库中未记载的bhos。 　　如果你对bho列表中的任何项目感到疑惑，可以方便地禁止该bho。点击要禁止的bho，然后在bho窗口的上方点击toggle键，列表中的相应的项目就会变成灰色。 　　在browser pages选项卡中，spybot可以保护ie不受恶意网页代码的危害，并可以复位ie首页。如果你的ie首页被恶意代码修改并且无法通过ie进行更改，可以在这个列表中填入新的ie首页url。 　　要更改被恶意网站修改的ie首页，并确保spybot会在升级版本中加入该页面，用户需要在列表中选中含有恶意代码的url，在屏幕顶端点击change按钮并输入新的url。含有恶意代码的url会通过邮件形式发送到detections@spybot.info，之后这个url就会被包含在spybot的升级文件中。 　　spybot带有自己的hosts文件，里面存储着大量已知的带有间谍程序的网站地址，用户可以点击hosts file选项察看这些地址。当这个文件安装后，其中所涉及的任何网站都会被屏蔽。点击hosts file选项就可以安装这个文件。 　　安装好hosts文件后，点击在hosts file屏幕顶部的add spybot-s&d hosts list按钮，这个新的hosts文件就会代替系统中原有的文件。点击remove spybot-s&d hosts list按钮，则可以移除这个文件。 　　使用spybot 的hosts文件可能会降低系统性能，在spybot附带的faq文档中记载了在windows系统中修正这一现象的方法。 　　点击process list选项可以显示用户系统上所有正在运行的进程。虽然这些进程中有些可以停止，但在做任何动作前最好先咨询一下技术人员。想要杀掉某个进程，只需要在列表中选中该进程并点击屏幕顶部的kill键即可。 　　系统启动 　　system startup菜单中列出了所有在windows启动时自动运行的程序。这个菜单允许用户修改启动程序的路径或者运行参数，同时也可以从列表中删除或者添加启动项目。 　　要想查看系统启动列表中的某个项目，可以选中该项目并单击屏幕顶部的info键。要想停止或开启某个项目在windows启动时自动执行，只需要选中该项目并点击屏幕顶端的toggle键。如果要修改启动项目的路径或运行参数，也很简单，选中该项目并点击屏幕顶部的change键即可。 　　这个菜单的一项优势是可以让用户自行添加新的启动项目。要实现这个功能，用户需要点击屏幕上的insert按钮，并根据运行目的选择"all users on startup"或者"present user"。 　　查看报告 　　view report菜单可以生成系统配置菜单，其中包括针对spybot的配置。另外，spybot扫描的结果也会出现在报告中。 　　使用spybot 免疫功能 　　spybot的免疫功能可以在spybot-s&d选项中进行配置。它提供了以下四种非常有用的功能： 　　使ie对间谍程序永久免疫 　　防止ie下载已知的间谍程序安装文件 　　防止ie设置被间谍程序修改 　　锁定hosts文件 　　要开启针对浏览器和hosts文件的免疫功能，用户需要点击spybot-s&d选项中的immunize图标。在第一个标有"permanent internet explorer immunity"的面板上点击immunize按钮来启动针对ie的免疫功能。在第二个标有"percent running bad download blocker for internet explorer"的面板上从下拉菜单中选择"block all bad pages silently"，并点击install按钮。 　　在标有"recommended miscellaneous protections"的第三个面板上选中全部三个选框，以此锁定hosts文件并防止ie设置被间谍软件修改。spybot会拦截与它数据库中所包含的内容相符的任何内容。 　　停止间谍程序的跟踪 　　不断增多的间谍程序、广告程序以及各种形式的跟踪和报告用户上网操作内容的程序，使得用户在隐私和安全上受到了远比自己所想像的更多的威胁。如果你很在意自己的隐私，那么spybot对你来说就是一个非常好的安全软件。在本文中，讲述了spybot的基本操作，它可以帮助你删除那些威胁隐私或者影响系统的非法程序。在连接到互联网之前，你应该首先安装该软件。