強力推薦!簡單查殺流氓軟件方法及工具[圖]-IT浪潮-北方網
新聞 | 天津 | 民生 | 廣電 | 津抖雲 | 微視 | 讀圖 | 文娛 | 體育 | 圖事 | 理論 | 志願 | 專題 | 工作室 | 不良信息舉報
教育 | 健康 | 財經 | 地產 | 天津通 | 旅游 | 時尚 | 購物 | 汽車 | IT | 親子 | 會計 | 訪談 | 場景秀 | 發布系統

"津雲"客戶端
  您當前的位置 : 北方網  >  IT浪潮  >  北方學院  >  軟件文庫  >  工具相關
關鍵詞:

強力推薦!簡單查殺流氓軟件方法及工具[圖]


http://www.enorth.com.cn  2006-04-13 11:23

  流氓軟件帶有『不請自來』的性質,且具備隨機彈出廣告、收集用戶個人信息、拖慢計算機性能等特征。在國外流氓軟件叫Adware或Spyware,最近數個學術機構和主要IT公司聯合起來反抗有害軟件,並創造了和spyware以及adware類似的新名詞——badware。Adware 是一種用來顯示彈出式廣告的程序。此類程序的一部分是采用 Java 技術編寫的。Spyware 是一種跟蹤用戶在訪問 Web 站點時所執行操作的程序。

  據一份網絡調查顯示,高達99%的網友受到過流氓軟件侵襲,其中,半數以上的計算機用戶沒有成功卸載過流氓軟件。

  本文提供多個解決方案,教你徹底清除流氓軟件,並對之加以有效的預防。希望對您有所幫助。

    本文概覽:
  1、淺談流氓軟件對終端用戶的危害
  2、用工具軟件追擊流氓軟件
  3、手動清除殘餘垃圾
  4、常見流氓軟件查殺方法
  5、優秀查殺工具推薦

  一、淺談流氓軟件對終端用戶的危害

  ·強制彈出廣告軟件:
  帶有強制彈出廣告的流氓軟件,一般做的都比較隱蔽,它們在用戶的桌面、程序組中沒有任何快捷方式,有的流氓軟件甚至隱藏了系統進程,使一般用戶很難發覺。
  這類流氓軟件,一方面佔用了用戶寶貴的帶寬,另一方面,沒有規律、或者是周期性的彈出廣告,給用戶正常使用計算機帶來莫名的煩惱。

  ·瀏覽器劫持(惡意網站):
  此類感染情況,可以通過訪問一些不良網站時中招。某些不良網站帶有很多欺騙性質的鏈接,引誘用戶點擊,一旦用戶點擊後,會自動在後臺下載、安裝程序或代碼,它不僅會更改瀏覽器默認首頁、默認的搜索引擎,有一些在後臺下載的程序甚至很大,強行佔用用戶的網絡帶寬。這種未經用戶允許,強迫用戶改變使用習慣的作法,給網民造成工作和學習上的諸多不便。

  ·後臺記錄:
  一些軟件看似沒有任何惡意,卻假借『免費在線昇級』的幌子,以很短的間隔掃描(訪問)某個域名。一方面,目的是為了提昇網站排名,一方面記錄用戶使用習慣。

  ·強制改寫系統文件:一些軟件雖不具備流氓軟件的明顯特征,但是在安裝時,會直接替換掉用戶系統中原有的系統文件。此類軟件制作極為粗糙,會令用戶 操作系統變得極為不穩定,嚴重時可能會引起系統崩潰。

  二、用最簡單的查殺工具追擊流氓軟件

  間諜軟件查殺工具的使用方法大都雷同,為了便於操作,很多工具都以簡潔的界面來為用戶提供快速反應能力。以Spyware Terminator為例,這是一款來自國外的流氓軟件查殺工具,它的界面與微軟的Windows Defender很像,很容易上手。從下圖中您可以看出它的作用。

  安裝一些插件程序時Spyware Terminator會給出提示(如圖1)。從圖中可以看出,這是一個IE的工具條軟件。此時按下Block將不能繼續安裝。還可以點擊Show details看出該流氓軟件在硬盤中的位置、大小等信息。



圖1 安裝一些插件程序時Spyware Terminator會給出提示

  按下Allow之後的提示(如圖2),從圖中可看出該工具條的進一步動作,BHO即Browser Helper Objects(瀏覽器輔助對象)。



圖2 按下Allow之後的提示

  再次按下Allow,未定義的DLL文件寫入系統目錄時,Spyware Terminator所給出的提示。



圖3 Spyware Terminator所給出的提示

  經試用發現,Spyware Terminator是一款以預防為主的,且具備實時監測功能的反間諜軟件,它對於國內的流氓軟件掃描、查殺能力不是很強。
  在本文的最後,我們會推薦一些優秀的免費查殺工具給大家。

  三、手動清除卸載後的殘餘垃圾

  隨著國內反流氓軟件的呼聲日益高漲,一些原本惡意強制捆綁軟件也逐漸『從良』。但是,仍有一些惡意插件設置陷井來侵襲我們的計算機。下面舉例說明如何徹底根除這類流氓軟件。

  1、第一步,用流氓軟件的『卸載』功能來刪除流氓軟件本身,通常這一過程只需要幾秒鍾,會要求你重新啟動計算機。 

  2、重啟計算機後,打開控制面板-添加刪除程序,看看是否還有陌生的程序名稱?(圖5)



圖5 需要再次手工刪除

  這裡還有一個殘留,需要再次手工刪除。

  3、去Program Files文件夾中,檢查一下有沒有漏掉的文件或文件夾。點選『修改日期』標簽,按日期排序,選中最新的文件夾,按住Shift+Del鍵,徹底刪除。(圖6)



圖6 徹底刪除

  至此,這個流氓插件就被徹底刪除了。

  四、兩個常見插件的清除方法

  1、網絡豬卸載之後,會在系統的Program Files文件夾中,留存一堆垃圾文件,如果不慎中招,請參閱下圖,找到『網絡豬』文件來手工刪除(圖7)。



圖7 需要手工刪除『網絡豬』文件夾

  2、U88惡性插件的清除方法

  該插件常被捆綁於各種共享、免費軟件中。

  具體表現:集成在IE瀏覽器,和系統菜單上。隨機彈出廣告,佔用系統資源,易造成系統死機。卸載後反復安裝,一般用戶卸載困難(圖8)。



圖8 佔用系統資源,易造成系統死機

  一旦安裝了U88插件後,在控制面板的『添加/刪除程序』中並不存在刪除鏈接,造成一般用戶很難刪除這個插件。

  下面介紹刪除方法:



圖9 選擇程序組中的卸載程序


    點擊開始-所有程序-找到U88的程序組,選unInstall.exe,點擊OK(圖9)。

  此時,還不能重新啟動計算機,因為U88在首次安裝時,已在計算機的注冊表啟動項中安插了恢復安裝程序,重啟系統後它還會再次安裝。

    解決方法:開始-運行-輸入 msconfig(回車),以啟動系統配置實用程序,選擇『啟動』標簽,找到名為aupdate.exe的啟動項,勾選取消。之後,打開『資源管理器』,找到並徹底刪除\Program Files\Internet Explorer下的IE Uninstall文件夾中所有內容。

  重新啟動系統,刪除成功。



圖10 系統配置實用程序 找到名為aupdate.exe的啟動項,取消勾選

 

  五、優秀查殺工具推薦

  對於國內的流氓軟件,我們推薦以下工具(英文推薦的工具適用於查殺國外流氓軟件)。

  中文推薦:
  Windows 流氓軟件清理大師 2.1:[官方下載]
  惡意軟件清理助手:[官方下載]
  UPIEA:[官方下載]
  Guardio(全能優化):[官方下載]
  還有:[超級兔子官方下載][惡意軟件清理助手官方下載][卡卡安全助手官方下載]等等
  英文推薦:
  Spyware Terminator:[官方下載]
  ZoneAlarm Anti-Spyware:[官方下載]
  Windows Defender:[官方下載(需正版驗證)]
  Arovax AntiSpyware:[官方下載]

  總結

  一般來說,通過流行的工具軟件,或使用手動方法,都能夠清除這些流氓軟件。廣大網民也必須注意到,流氓軟件的特征一直在變,花樣在不斷翻新,做為最終用戶,除了應該盡早學習各種安全工具的使用方法外,還應不斷提高警惕和安全防范意識,及時的更新系統內安裝的網絡安全軟件,這樣纔能做到防患於未然。另外,安裝任何軟件之前,都要看清楚軟件的Eula協議和安裝選項,不能盲目地點擊『下一步』。
編輯:趙國棟
[進入IT論壇]
請您文明上網、理性發言並遵守相關規定,在注冊後發表評論。
 北方網精彩內容推薦
無標題文檔
天津民生資訊
天氣交通 天津福彩 每月影訊 二手市場
空氣質量 天津股票 廣播節目 二手房源
失物招領 股市大擂臺 天視節目 每日房價
熱點專題
北京奧運聖火傳遞和諧之旅 迎奧運 講文明 樹新風
解放思想 乾事創業 科學發展 同在一方熱土 共建美好家園
2008天津夏季達沃斯論壇 《今日股市觀察》視頻
北方網網絡相聲頻道在線收聽 2008高考招生簡章 復習衝刺
天津自然博物館館藏精品展示 2008年天津中考問題解答
帶你了解08春夏服飾流行趨勢 完美塑身 舞動肚皮舞(視頻)
C-NCAP碰撞試驗—雪佛蘭景程 特殊時期善待自己 孕期檢查
熱點新聞排行 財經 體育 娛樂 汽車 IT 時尚 健康 教育

Copyright (C) 2000-2021 Enorth.com.cn, Tianjin ENORTH NETNEWS Co.,LTD.All rights reserved
本網站由天津北方網版權所有