如何檢測出電腦上的間諜軟件
如何檢測出電腦上的間諜軟件
間諜軟件是一種能夠在用戶不知情的情況下，在其電腦上安裝后門、收集用戶信息的軟件。對于商業(yè)電腦來說，它的危害性及其的大，下面就讓學(xué)習(xí)啦小編教大家如何檢測出電腦上的間諜軟件吧。
檢測電腦上的間諜軟件的方法
1.在使用某種商業(yè)軟件或免費(fèi)軟件的工具檢查之前，盡可能的將機(jī)器清理干凈。運(yùn)行防病毒軟件或反間諜軟件掃描，一旦發(fā)現(xiàn)一些異常的項(xiàng)目立即清除。有關(guān)這一主題的內(nèi)容在網(wǎng)絡(luò)上有許多。需要注意的是，在進(jìn)入下一步之前，專家們強(qiáng)烈建議使用并運(yùn)行一種以上的殺毒、反間諜軟件掃描以便達(dá)到徹底清理。
2.建立一個檢查點(diǎn)或者對系統(tǒng)作備份。如果使用的是Windows XP，那再方便不過了，這樣很快就能建立一個系統(tǒng)恢復(fù)點(diǎn)(依次打開：開始菜單――幫助和支持――使用系統(tǒng)還原恢復(fù)對系統(tǒng)的改變，然后點(diǎn)擊創(chuàng)建一個還原點(diǎn)的按鈕)。當(dāng)然還有其他的方法(對于那些使用Windows家族其他操作系統(tǒng)的人來說是唯一的方法)就是創(chuàng)建一整套系統(tǒng)的備份，包括系統(tǒng)狀態(tài)信息(如果其他辦法都不可行的話，可以使用NTBackup.exe文件;他包含了所有Windows新版本的信息)。這樣的話，萬一在接下來的步驟中出了差錯，還可以將系統(tǒng)恢復(fù)到前一個正確的狀態(tài)。
3.關(guān)閉所有不必要的應(yīng)用程序。一些反間諜軟件從電腦運(yùn)行的所有線程和注冊表中查找不正常跡象，因此先退出所有應(yīng)用程序再啟動反間諜程序運(yùn)行檢查，可以節(jié)省大量時(shí)間。
4.運(yùn)行反間諜程序。在這一步，使用Hijack This這個軟件。將下載回來的Zip文件解壓到你想要的目錄，然后雙擊HijackThis.exe這個執(zhí)行文件，會跳出一個帶有提示“Do a system scan and save a logfile.”的窗口。默認(rèn)狀態(tài)下，日志文件會保存在“我的文檔”中，在保存的日志文件名稱中加入日期和時(shí)間信息很有用，這樣的話，一個名為hijackthis.log的文件就改名為hijackthis-yymmdd:hh.mm.log(hh.mm是24小時(shí)制的幾點(diǎn)幾分)。這樣的話，以后任何時(shí)候再次運(yùn)行Hijack This(一旦開始運(yùn)行，會自動清空以前的日志)，都不必?fù)?dān)心丟失以前的日志。因此，時(shí)間標(biāo)記不愧是個很好的方法，這對將來的日志文件分析非常有用。
5.查看Hijack This結(jié)果窗口中顯示的掃描結(jié)果。這個結(jié)果與寫入日志文件的信息是相同的，并且會發(fā)現(xiàn)在每一個項(xiàng)目的左邊都有一個復(fù)選框。如果核選了某些項(xiàng)目，按下“Fix Checked“按鈕， Hijack This就可以將其徹底清除了。會發(fā)現(xiàn)在那里有很多看上去秘密的文件，可以對其進(jìn)行快速掃描，以決定在這時(shí)采取何種操作。實(shí)際上，真正存在的問題是識別出哪些文件具有潛在的威脅，哪些是必須的，而哪些是無關(guān)緊要的。此時(shí)分析工具能夠幫上我們的大忙。記住，現(xiàn)在不要關(guān)閉Hijack This的查找結(jié)果窗口，也不需要進(jìn)行核選操作，因?yàn)樵诮酉聛淼牟襟E中還會返回這個窗口。
6.用Hijack This的日志分析程序運(yùn)行日志文件。可以使用Help2Go Detective或者Hijack This Analysis這兩個分析工具中的一個。在Hijack This日志里，會發(fā)現(xiàn)每一個入侵(線程)的特殊信息和相關(guān)處理建議，包括哪些可以保留，哪些可以刪除(但卻是無害的)，哪些是可疑文件(或許應(yīng)該刪除，但是還需要進(jìn)一步分析研究)，以及哪些必須刪除(因?yàn)榇_定是惡意病毒)。這時(shí)，可疑檢查所有被確認(rèn)為惡意病毒的選項(xiàng)，或者與已知的間諜軟件和廣告軟件有關(guān)的選項(xiàng)。
7.檢查可疑項(xiàng)目(包括可選的激活項(xiàng)目)。有時(shí)可以查看注冊表名稱或者相關(guān)文件和目錄信息，來檢查即使通過分析程序(使用Hijack This很明顯發(fā)現(xiàn)的)也沒有識別出的項(xiàng)目，這是可能是故意安裝或使用的程序的一部分。這些項(xiàng)目經(jīng)常會被單獨(dú)的遺留下來。如果檢查程序和人為的都沒有發(fā)現(xiàn)這些項(xiàng)目，安全選項(xiàng)就會將備份然后刪除(然而如果采取了這個步驟，那么要挽救這種狀況只有存儲一份備份文件或者返回到前一個恢復(fù)狀態(tài)。)如果想知道在查看的是什么文件，就進(jìn)入下一個附加步驟，用google或其他搜索工具搜索項(xiàng)目的名稱。在99%的情況下都可以在兩分鐘或更少時(shí)間內(nèi)作出批準(zhǔn)與否的決定。只有一少部分項(xiàng)目，最顯著的是dll文件不僅僅需要通過文件名的搜索驗(yàn)證來裁留。
8.在Hijack This結(jié)果窗口核選有害文件和不確定的可疑項(xiàng)目，然后按下“Fix checked”按鈕。也可以在結(jié)果窗口中滾動查看項(xiàng)目，并通過單擊來高亮選擇單獨(dú)的項(xiàng)目，接著通過點(diǎn)擊"Info on selected item…."(選中項(xiàng)目的信息……)來獲取這些項(xiàng)目的額外信息。這時(shí)來查看這些信息比在上一步驟查看更合適，因?yàn)檫@時(shí)分析工具的速度更快而且面向?qū)ο蟾押谩?/p>
9.重啟系統(tǒng)查看運(yùn)行情況。如果系有統(tǒng)運(yùn)行不正?，F(xiàn)象，如應(yīng)用程序不工作或變得異常，或者系統(tǒng)看上去不太對勁時(shí)，需要決定是否需要返回到恢復(fù)狀態(tài)或備份狀態(tài)。如果Windows不能完成啟動，在系統(tǒng)啟動之初按下F8鍵，直到啟動進(jìn)入安全啟動菜單，選擇最后一次正確的配置。這樣啟動就沒有問題了，系統(tǒng)啟動之后還需要退回到恢復(fù)點(diǎn)，或者恢復(fù)到在第二步備份的狀態(tài)。如果接收這個選項(xiàng)的話，就不需要保存改動了，可以直接越過第10步。
10.最后再運(yùn)行依次Hijack This掃描：重復(fù)步驟4，但是需要注意更改保存日志文件的日期標(biāo)簽?？梢話呙杞Y(jié)果來確定移動的項(xiàng)目已經(jīng)被徹底清除，或者只需保存電腦狀態(tài)的快照，快速清除就可以了(這樣會對下一次進(jìn)行同樣的操作產(chǎn)生一個有意義的參照狀態(tài))。
如何檢測出電腦上的間諜軟件相關(guān)文章：