Spybot-Search & Destroy 让特洛伊木马无处藏身
添加时间: 2007-3-11 5:34:27 作者: 第九软件网 阅读次数:57 来源: http://www.d9soft.com
木马窃取信息的原理
一般的黑客程序都包括客户端和服务端两个程序，其中客户端是在黑客机器上安装的，服务器端程序就是通常所说木马程序。黑客通常会用各种方法发给你木马程序，当你安装了木马程序后（可能你并不知晓已经安装了木马），木马程序就会把你机器里面的信息传送给黑客。
攘外必先安内。在防止各种各样的网络木马和病毒之前，我们先给计算机做一次全面的“身体检查”，清除计算机中已经存在的木马。
工欲善其事，必先利其器。没有称手的兵器，齐天大圣也只不过是东海熬来国海边的一只黄毛猴子。目前的杀毒软件并不能完全查杀木马病毒，这里推荐一款名叫Spybot-Search & Destroy的木马侦测和清除软件。它的功能非常强大，能查杀超过10000种的一只木马，并可对其中的一千多种进行免疫处理，而且他的病毒库每天升级，可以查杀新出现的木马病毒。
软件名称：Spybot-Search & Destroy
最新版本：Version1.3 RC5
软件性质：免费软件
使用平台：Win9x/Me/NT/2000/XP
软件简介： 查杀各类木马程序 ，并且可以使操作系统具备免疫功能，防止木马再次入侵
安装和运行
安装时候只须一路按“下一步”即可。安装完毕后软件会自动运行。第一次运行时候会弹出一个提示窗口，大意是如果你删除了软件中的广告程序，你就不能使用这个防木马软件。作者写这个软件是免费提供给大家的，他是靠收取广告费为生的。广告会在软件界面中显示，不过并不影响使用。在下面“Don’t show this message again”前面对小方框内打上勾，下次运行的时候就不会出现了。
接下来会提示你备份注册表，注册表记录操作系统的安装的软件的所有信息。一旦注册表发生问题，系统将不能正常运作。建议你备份一下。按一下中间的“Create registry backup”按钮，稍等几分钟。备份完毕后，按左下方的绿色箭头按钮。
然后软件将会检测你的连接方式以便更新它的病毒库，一般家庭上网都是直接拨号，因此不用改变设置，直接按下放的绿色箭头图标。如果你需要设置代理，可以自己在输入框内填写代理地址和端口号，输入完毕后按一下面的绿色箭头按钮。
现在软件会提示你升级病毒库，按一下“Search for updates”按钮，软件会自动寻找最新的升级文件。如果有，那么下面的的那个按钮会被激活变亮，再按一下就可以下载最新的升级文件了。笔者安装的是最新版本，所以暂时还不需要升级。升级完毕后，按下方的绿色箭头图标。
下面出现一个窗口，提示现在可以对系统进行免疫处理，免疫各种木马。这里不要点击当中的按钮，直接点击下方绿色箭头图标。因为现在还没有对计算机中已经存在的木马进行查杀，等到进入软件界面后，查杀了木马，再进行免疫效果比较好。
接下来就是最后一个窗口了。第一个是按钮时阅读指南，第二个是阅读帮助文档，不过都是英文的。第三个按钮就是启动程序了。
木马的检测清除和免疫
进入软件界面后，发现是英文界面。这款软件支持中文，在“language”中可以选在中文语言，界面就变成中文的了。注意要选择中国国旗，如果选下面一个台湾区旗的话，是繁体中文界面。
首先先检测一下计算机中有没有木马病毒，按“检查问题”按钮，软件会检测计算机是否中了木马，时间比较长，耐心等待一下。
检测完毕后，如果你的机器中存在木马或者不安全的问题，会在下面的问题框中列出，单击红色字体前面的加号，可以看到这个问题的具体描述。按一下“修复选定的问题”，可以清除这些木马和不安全的隐患。红色字体显示的问题前面都打上了勾，说明已经清除了。
恢复
如果清除这些问题后，系统发生一些以前未发生过的错误，或则在浏览英特网时候碰到一些莫名其妙的错误，比如打不开网页，或者点击网页中的连接，却弹不出的窗口，那么你可以通过撤销刚刚的修复。在要撤销的修复前面打上勾，按上面的“恢复选定的按钮”即可。
给系统进行免疫和更新
按一下左面的“免疫”按钮，软件会自动对系统进行免疫，让系统不再会感染木马。需要注意的是，软件只能针对已知的木马进行免疫，现在各种木马曾出不穷，因此一定要时常对软件进行更新。按一下左面的“更新”按钮，进入更新界面，然后点击上面的“查找更新”下载最新的查杀病毒引擎和病毒库。如果有新的更新，下载升级完毕后，一定要在按一下“免疫”按钮，进行对新木马的免疫，这样才能使系统抵抗最新木马的入侵。
上一篇文章: 轻松玩转临时文件（夹） 下一篇文章: 如何在双系统中共享资源