⑴什么是间谍软件,就是在电脑上安装后门、收集用户信息的软件,这些软件基本上是在用户不知情的情况下安装进系统的,对系统造成一定的安全隐患,所以用户要想尽办法来揪出系统内的间谍软件。
⑵.在使用某种商业软件或免费软件的工具检查之前,尽可能的将机器清理干净。
⑶运行防病毒软件或反间谍软件扫描,一旦发现一些异常的项目立即清除。有关这一主题的内容在网络上有许多。需要注意的是,在进入下一步之前,强烈建议使用并运行一种以上的杀毒、反间谍软件扫描以便达到彻底清理。
⑷.建立一个检查点或者对系统作备份。
⑸如果使用的是Windows XP,那再方便不过了,这样很快就能建立一个系统恢复点(依次打开:开始菜单――帮助和支持――使用系统还原恢复对系统的改变,然后点击创建一个还原点的按钮。当然还有其他的方法(对于那些使用Windows家族其他操作系统的人来说是唯一的方法就是创建一整套系统的备份,包括系统状态信息(如果其他办法都不可行的话,可以使用NTBackup.exe文件;他包含了所有Windows新版本的信息。这样的话,万一在接下来的步骤中出了差错,还可以将系统恢复到前一个正确的状态。
⑹.关闭所有不必要的应用程序。
⑺一些反间谍软件从电脑运行的所有线程和中查找不正常迹象,因此先退出所有应用程序再启动反间谍程序运行检查,可以节省大量时间。
⑻.运行反间谍程序。
⑼在这一步,使用Hijack This这个软件。将下载回来的Zip文件解压到你想要的目录,然后双击HijackThis.exe这个执行文件,会跳出一个带有提示“Do a system scan and save a logfile.”的窗口。默认状态下,日志文件会保存在“我的文档”中,在保存的日志文件名称中加入日期和时间信息很有用,这样的话,一个名为hijackthis.log的文件就改名为hijackthis-yymmdd:hh.mm.log(hh.mm是小时制的几点几分。这样的话,以后任何时候再次运行Hijack This(一旦开始运行,会自动清空以前的日志,都不必担心丢失以前的日志。
⑽.查看Hijack This结果窗口中显示的扫描结果。
⑾这个结果与写入日志文件的信息是相同的,并且会发现在每一个项目的左边都有一个复选框。如果核选了某些项目,按下“Fix Checked“按钮, Hijack This就可以将其彻底清除了。会发现在那里有很多看上去秘密的文件,可以对其进行快速扫描,以决定在这时采取何种操作。实际上,真正存在的问题是识别出哪些文件具有潜在的威胁,哪些是必须的,而哪些是无关紧要的。此时分析工具能够帮上我们的大忙。记住,现在不要关闭Hijack This的查找结果窗口,也不需要进行核选操作,因为在接下来的步骤中还会返回这个窗口。