随着人们对电脑与网络的依赖日趋加深，臭名昭著的病毒、垃圾邮件、间谍软件为网络生活带来很多麻烦。如今以监视人们的IP地址、上网活动、上网习惯甚至包括银行卡帐号、密码为目的“间谍软件”已经变成了对网络用户的最大威胁。
　　


　　广告软件也是间谍软件的一种，它们危害电脑系统的安全性及稳定性，所以很有必要清除。但是由于不同的间谍软件和广告软件的机理不同，清除它们也是麻烦的事。
　　
　　什么是间谍软件
　　


　　
　　双重特性是对间谍软件的最好描述，它驻留在计算机的硬盘中，通常以免费软件的形式提供，有可能是一个实用程序、MP3播放器或某种游戏。除了主要功能外，间谍软件还具有一个次要的、较为隐秘的组件，它收集有关用户操作习惯的信息，并将这些信息通过互联网悄无声息地发送给软件的发布者，由于这一过程是在用户不知情的情况下进行，因此具有此类双重功能的软件通常被称作Spyware（间谍软件）。
　　


　　
　　间谍软件的危害
　　
　　


　　几乎90%接入互联网的电脑都会感染间谍软件，它们会威胁电脑安全。Spyware不像木马和蠕虫病毒那样容易被识别，更多时候，它会在你毫无防备的情况下“入侵”你的电脑。你计算机中存在的Spyware很可能是自己安装的，这绝不是危言耸听。当你下载免费音乐播放器或应用程序时，可能并不知道该软件还能够收集并传输用户的个人信息。通常情况下，软件的发布者会在最终用户协议中提及这一次要功能。但是，大多数用户从不阅读最终用户协议，或仅阅读其中的部分内容。我们只是简单地单击“OK”继续，特别是下载免费软件时。有时即使阅读了整个协议，但是由于对Spyware组件的描述过于模糊，你仍然无法了解该组件的作用，莫名其妙就安装了间谍软件。
　　


　　感染的方式还有其它多种途径，比如访问带有间谍程序扩散的网站，打开有间谍程序隐藏的e-mail附件，使用如Kazaa、Morpheus、Grokster、iMesh、LimeWire或BearShare之类的共享程序等等。
　　
　　Spybot-Search&Destroy
　　软件版本：V1.4 Beta2
　　软件大小：4339KB
　　软件类别：免费软件
　　


　　应用平台：Windows 9x/NT/2000/XP
　　Spybot-Search&Destroy（以下简称为SpybotSD）是一个专门用来清理系统中的间谍软件和广告软件，它能够检测一万多种Spyware，并对其中的一千多种进行免疫处理，可以在Server级别的操作系统上使用，是对杀毒软件的一个强有力补充。该软件支持十几个国家的语言，也包括简体中文。此款软件拥有三大功能：检查与清除、恢复和免疫。
　　


　　
　　在线更新
　　
　　首次安装运行时，如果点击图1中右侧的“检查问题”按钮，SpybotSD是不会对系统进行扫描的，这是因为SpybotSD会按照数据库的间谍软件特征来检查系统中是否存在间谍软件，从网上下载的数据库往往不是最新的，因此该软件强制设置为必须首先进行一次升级数据库后才能进行查杀操作。
　　点击左侧下部的“更新”按钮（如图2），再点击右侧的“查找更新”，把那些出现在下方列表中的升级文件全部选中（也可只选定部分），然后再点击“下载更新”按钮就开始自动升级，升级完成后就可以进行其它操作。
　　


　　为了保证查杀毒的效果，以使自己的计算机系统更加安全，要经常更新数据库。
　　
　　清除间谍软件
　　
　　“检查&清除”功能可以快速检查出系统中隐藏的所有间谍软件，并对这些间谍软件进行清除操作。点击图1右侧的“检查问题”按钮，SpybotSD就会自动开始对系统进行扫描，经过一段时间后，它会报告系统中发现的其他间谍软件，列表中会显示出所有在你电脑里的间谍程序。在显示的结果中点击“+”号可以查看更详细的信息，例如所捆绑的应用程序、注册表中的位置等，同时在“Kind”列还会显示属于替换文件、Cookies、注册表键、注册表改动等情况。SpybotSD不仅列出可疑项目的名称，还在旁边窗口显示对应的说明，包括间谍软件的发布公司以及威胁方式等具体的说明信息，极大地方便了用户选择真正想要清除的间谍程序，还能让我们了解到这些间谍软件对系统何处进行了更改。
　　


　　将列表中所有间谍程序都选中，然后点击“修复选定的问题”按钮即可将其全部删除。如果处理错了，还可以通过“恢复”按钮恢复到原来状态。
　　大多数可疑程序基本都是以前安装共享软件时留下的广告程序，算不上是间谍软件，另外还有些是Cookie文件。为了系统安全，最好在使用“修复选定的问题”功能前，先将你电脑的注册表备份好，然后再清除广告程序和Cookie。
　　
　　给系统免疫
　　


　　
　　


　　为了确保系统的安全，最好给自己的电脑系统免疫一下。首先点击左侧窗口中的“免疫”，然后再点击右侧的“免疫”按钮就可为你的电脑添加一道防间谍程序的屏障。
　　


　　SpybotSD的免疫功能分成两类：一是免疫有害ActiveX，安装后可以将有害的ActiveX控件屏蔽；二是预防有害的下载，其中有个“Enable permanent blocking of bad addresses in Internet Explorer”复选框，建议选中它，以阻止下载恶意的IE插件，这样别人即使拥有网管权限，也不能在你的计算机上安装监控软件（如图3）。
　　
　　


　　高级模式
　　
　　SpybotSD的界面看上去很简洁，使用起来也非常简单。其实这是在缺省模式下，它还有高级模式，可以定制更多功能，使用起来也更有灵活性。点击菜单“Mode”|“Advanced Mode”切换到高级模式（如图4）。
　　在“Settings”菜单中可以进行各种功能设置（包括更换皮肤、更换显示语音等）；而“Tools”菜单（如图5）中则提供了诸如“常驻监视器”、“文件粉碎机”和“IE Tweaks”等众多实用的小工具，能够为你的系统提供保护，防范恶意网站试图更改IE和私自修改Host文件。
　　


　　SpybotSD拥有很多出色的防范功能，如ActiveX控件（系统中安装的所有ActiveX程序）、BHOs（所有在IE中注册的助手程序）、浏览器关键页面（所有在IE中注册的搜索或起始页）、Hosts文件（可以禁用某些已知的恶意网站，可以手工添加或移除主机列表）等。如果某些项目前面标有绿色勾，则说明是安全的，是红色勾则说明可能存在问题；如果没有任何标记，那么说明该项目尚不在数据库中，你可根据自己的实际情况进行处理。
　　与其它反间谍软件相比，SpybotSD具有查找、清除间谍程序更彻底，免疫项目更多、免费使用和免费升级等特点。
　　
　　


　　TZ Spyware Remover
　　软件版本：8.2.0.0
　　软件语言：英文
　　软件类别：共享软件
　　运行环境：Windows 9x/Me/NT/2000/XP
　　软件大小：6659KB
　　


　　TZ Spyware Remover通过扫描和实时监控计算机内存、注册表、硬盘以发现并清除Spyware、scum-ware等间谍程序。如果你在乎网络带宽、内存使用情况以及隐私，这款软件最适合，它可以搜索并清除那些占用计算机资源、引起计算机崩溃的间谍程序。
　　软件运行主界面如图6，一个机器人在界面上不停地行走，看到在界面右上角出现“魔鬼”后，它会毫不犹豫地开枪将其杀死，暗示着TZ Spyware Remover查杀间谍软件的能力。在“Scan Now”界面下，点击“Start Spy Scan”（开始对系统进行扫描）按钮进入如图7所示的界面，在这里可选择扫描方式，共有三种：“Quick Scan”（快速扫描），扫描常见的间谍软件；“Deep Scan”（深度扫描），扫描系统中每个文件；“Selective Scan”（有选择的扫描），选定需要的文件夹进行扫描。
　　


　　


　　如果你是初次使用，最好选择“Deep Scan”，它会对注册表、Cookie和文件目录等进行全面检查。结果中会列出间谍软件名（Spyware）、Category（文件类别）、Value（所在的目录路径）和Status（警示状态）。其中Status又有high risk（高级危险）、moderate risk（中等危险）等提示。
　　


　　如果选择了“Selective Scan”选项，那么点击“Next”后进入如图8所示的窗口，在右侧列表中选定需要扫描的硬盘分区和文件夹，再选择扫描方式，然后点击“Start Scan”按钮。
　　为了达到最好的扫描效果，需要及时升级间谍软件特征库。点击主界面上的“Update Now”按钮就会自动从网上下载更新。
　　


　　上网助手之反间谍专家
　　软件版本：测试版V0.98
　　软件语言：中文
　　


　　软件类别：免费软件
　　运行环境：Windows 9x/Me/NT/2000/XP
　　软件大小：2.16MB
　　上网助手之反间谍专家（以下简称“反间谍专家”）是3721上网助手发布的一款专门针对木马病毒的查杀程序，提供了智能检测和查杀超过上万种木马、蠕虫、Adware、Spyware的功能。首先下载并安装反间谍专家，双击打开，它的主界面看上去十分素雅，操作起来也十分简单。
　　
　　


　　综合设置
　　
　　为了便于操作，在使用前应对软件进行必要的设定，点击“工具”|“综合设定”，进入“综合设定”项（如图9），内容有三项，即：“扫描设定”、“查杀设定”和“其它”。在“扫描设定”项里勾选“扫描压缩文件”、“仅扫描识别的扩展名”；在“查杀设定”里选发现恶意程序时“提示”项；为了方便右键使用，还可以在“其它”选项里勾选“允许右键菜单选择扫描”。最后点击“确定”按钮，完成综合设定。
　　
　　全面查杀
　　
　　


　　反间谍专家提供了“快速查杀”和“完全查杀”两种方式，选择“快速查杀”项，点击“开始查杀”按钮，反间谍专家将会快速扫描内存驻留程序、注册表、Cookit、Ａdware、系统敏感区域，迅速查杀恶意程序。选择“完全查杀”项（如图10），反间谍专家将对系统薄弱环节和所有本地硬盘进行全面扫描，这里提供了“扫描Ｗindows系统目录下的文件”、“扫描我的文档中的文件”、“扫描本地硬盘中的所有文件”和“自定义扫描”四项内容，默认为“扫描本地硬盘中的所有文件”；选择后点击“开始查杀”按钮，进入扫描、查杀状态（如图11），当扫描到恶意代码时，系统会自动弹出“选择动作”对话框（如图12），你可以选择“隔离”、“清除”或“忽略”；查杀结束后，系统会给出扫描报告和处理结果（如图13）。此外，如果你对系统比较熟悉，反间谍专家还为你提供了进程管理、服务管理、网络连接管理等高级工具（如图14），辅助你手工查杀木马。
　　


　　
　　系统免疫
　　
　　在进行了全面的查杀之后，你的系统已经相对安全，接下来就是要防患于未然，反间谍专家提供了超强的“系统免疫”功能，也可以说是这款软件的特色之一。系统免疫功能可以确保操作系统不再受到恶意网站、间谍软件、有害ActiveX的侵扰，并且能够快速恢复被恶意代码篡改的IE浏览器。点击“常用工具”|“系统免疫”，进入“系统免疫”界面，这里有三个按扭：“启用”、“检查”和“撤销”（如图15）。点击“检查”按扭，检查免疫项是否启用，如果没有启用，可点击“启用”按扭，系统会给出“启用的免疫项成功”的对话框（如图16），除此之外，你还可以点击“撤销”按扭来随时撤销启用的免疫项（如图17）。同时，反间谍专家还提供了“IE修复”项，IE修复能够帮助你恢复被恶意代码篡改的IE及Windows常用工具，选择可修复项后，点击“立即修复”按钮，完成IE修复（如图18）。反间谍专家具有在线升级木马特征库功能。
　　


　　
　　BPS Spyware/Adware Remover
　　软件版本：V9.1.0.1
　　软件语言：英文
　　软件类别：共享软件
　　应用平台：Windows 9x/NT/2000/XP
　　软件大小：8186 KB
　　


　　BPS Spyware/Adware Remover是一个不错的间谍/广告软件清除程序，它通过扫描内存、注册表以及其它会存在广告软件的文件来发现间谍软件。Spyware Remover还具有监视功能，可以对间谍软件和弹出广告进行监控，当发现它们时会提示我们。
　　
　　扫描间谍软件
　　
　　运行Spyware Remove，其主界面如图所示（如图19），点击屏幕下方的“Start Spy Scan”按钮开始扫描。在接下来出现的窗口中我们有三种选择（如图20）：分别是“Quick Scan”（快速扫描）、“Deep Scan”（深度扫描）和“Selective Scan”（有选择性的扫描）。软件默认选择是“Quick Scan”，选择好之后点击“Next”按钮就开始扫描。
　　


　　扫描完毕会报告扫描结果，如图所示（如图21），此时我们可以根据需要选择“Quarantine”（免疫）、“Keep”（保持）和“Remove”（移走）。另外，我们也可以只选择扫描到的结果中的部分内容进行操作，只要把前面的“√”去掉就可以了。
　　
　　系统防护
　　
　　点击屏幕左边的“SYS.Shields”就可以启动系统防护功能，主要有“Shields Summary”、“Stratup Shields”、“BHO Manager”、“Internet Explorer Shield”和“Firewall”功能，如图所示（如图22）。
　　


　　“Shields Summary”主要用来对其余几项功能进行设置，比方说是否可以启用“Stratup Shields”功能，是否启动“Firewall”功能，对所设置的项目是否敏感（这样检查力度会更大，但也存在误判的可能）等；“Stratup Shields”主要用来对启动程序进行防护，在“Stratup Shields”中会列出系统目前会开机即启动的程序，你可以选择是否让这些程序继续随机器启动；“BHO Manager”主要用来对BHO程序进行管理，BHO是Browser Helper Object的缩写，它是一种随因特网浏览器每次启动而自动执行的小程序，通常情况下，一个BHO文件是由其他软件安装到你的系统里的。比如Go!Zilla，是个具有下载功能的软件，它就安装了一个由Radiate创建的BHO文件，这个BHO的功能是追踪你上网冲浪时所遇到的众多网页广告。相当一部分BHO属于广告程序或者间谍程序，它们通常有一些像监视上网者所浏览的网址并将记录的数据报告给BHO的创建者的功能。
　　“Internet Explorer Shield”可以对你的IE进行保护，防止恶意网页修改你的IE首页；“Firewall”中共有0、1、2、3四级过滤等级，你可以根据自己的需要选择其中的某一级。
　　
　　更加全面的系统扫描
　　
　　


　　点击屏幕中央的“Start Full Hijack Scan”可以进行更加全面的系统扫描，如图所示（如图23）。比方说可以对IE浏览器中的插件和IE工具栏等进行检查，也可以对系统中自动加载的INI文件、自启动文件、控制面板中的隐藏项目等进行检查，还可以对当前正在运行的进程进行全面检查，并以明了的形式加以统计供分析、查看和处理。BPS Spyware/Adware Remover还具有自动更新功能。
　　


　　
　　Ad-aware
　　软件版本：V6.0 Build 181
　　软件语言：英文
　　软件类别：共享软件
　　运行环境：Windows 9x/Me/NT/2000/XP
　　软件大小：2851KB
　　


　　Ad-aware(如图24)是一个很小的免费系统安全工具，它可以扫描你计算机中由网站发送进来的广告跟踪文件和相关文件，并且能够安全地将它们删除。能够搜索并删除的广告服务程序包括：Web3000、Gator、Cydoor、Radiate/Aureate、Flyswat、Conducent/TimeSink和CometCursor。该软件的扫描速度相当快，能够生成详细的报告(如图25)，并且能迅速把它们删除。
　　
　　


　　系统扫描
　　
　　Ad-aware SE Personal Edition在功能上有很大的提升，不仅能进行傻瓜式的系统扫描，还能扫描网站所发送过来的广告跟踪文件和相关文件，而且扩展的内存扫描功能还可以扫描一个进程所装载的所有模块。新版本采用了最新的CSI（代码次序鉴定）技术，对已知目标的新变体识别明显增强；扩展的注册表扫描现在可以扫描多用户的注册表分支；扫描的速度也有显著的提高。
　　点击主界面上的“立即扫描”按钮，弹出如图所示的系统扫描界面（如图26），接下来选择所使用的扫描模式，如执行智能系统检查、自定义扫描选项、选择驱动器/文件夹扫描等。如果你对扫描不太熟悉，可以选择“执行智能系统检查”模式；如果你想使扫描更智能化，那么请选择“自定义扫描选项”模式，并点击“自定义”按钮。
　　


　　
　　快速清除任务
　　
　　扫描模式选定后，点击“下一步”开始扫描，等软件扫描结束后，就会出现如图所示的扫描清单（如图27）。软件以不同的标识将扫描的信息罗列出来，点击鼠标右键，就会弹出功能操作菜单，选择相应的操作即可。如选择全部、部分、反选、隔离选择等，选择所有的可疑信息，然后点击“下一步”按钮后就马上移除了。点击主界面右上角的“打开网上更新”按钮，就可以即时更新。
　　
　　GIANT AntiSpyware
　　软件版本：1.0.299
　　软件语言：英文
　　软件类别：国外软件/共享版/网络安全
　　运行环境：Windows 9x/Me/NT/2000/XP
　　软件大小：6457KB
　　


　　GIANT AntiSpyware是微软出品的软件（如图28），它可以查出你电脑上的间谍程序，只要进行简单的设置并扫描一次系统之后，你将不会再在系统里看到任何间谍软件。除了能发现和消除已存于电脑中的间谍软件以外，当发现有间谍软件被安装时，GIANT AntiSpyware也能够及时提醒你，阻止间谍软件的安装。软件功能主要包括扫描间谍软件、即时保护和高级工具三大部分。
　　Giant AntiSpyware的界面和微软正在开发中的下一代操作系统Longhorn非常相似，不仅界面漂亮，而且使用非常容易。
　　
　　间谍软件扫描
　　
　　GIANT AntiSpyware(如图29)的间谍软件扫描功能很强大、扫描也很细致，这样做的好处就是可以做到不漏查，不足之处就是扫描时间有点长。除此之外Giant AntiSpyware对Cookies中可能会侵犯到用户隐私的站点监控很严格，碰到可疑的站点时会提醒用户忽略该站点、检测该站点是否存在威胁或者直接删除（这是默认选项）。
　　扫描间谍软件提供了两种方式：一是Intelligent quick scan（快速智能扫描），这种扫描方式比较节省时间，对常见间谍软件或是符合特征的程序可以迅速做出判断，速度很快；Full system scan（系统完整扫描）会对内存、磁盘、文件夹、深层文件和Cookies等进行全方位的扫描，所以扫描时间会比较长。扫描完毕软件会报告扫描结果，如图所示（如图30）。
　　


　　实时防护监控功能
　　和其他反间谍软件只提供网络监控功能不同，Giant AntiSpyware为用户提供了一整套实时防护监控功能（如图31），通过100个安全代理监控系统活动，能够主动拦截间谍软件的威胁。当安装新软件或更改系统、网络以及应用程序的设置时，系统代理就会被激活，并对改变的设置进行分析，如果这些设置安全就允许更改，否则Giant AntiSpyware就会阻止并提醒用户。
　　如果由于大意阻止了自己需要的程序或服务并且事后忘记了也没有关系，Giant AntiSpyware的实时监控防护功能的保护项提供了阻止事件记录查询功能，用户可以在这里查看曾经阻止过什么程序。
　　
　　GIANT AntiSpyware中的高级工具
　　
　　在Giant AntiSpyware中还有一些非常实用的工具，分别是：System Explorers、System Inoculation、Browser Hijack Restore、Tracks Eraser和Secure File Shredder，如图所示（如图32）。
　　System Explorer（系统浏览器）：用于设置修改一些隐藏选项，如ActiveX插件、IE插件、IE工具栏、Hosts文件等（如图33），并通过图释方式告诉我们该插件是安全的还是危险的，对于危险的插件，用户可以轻松地将其阻止或删除。它还也可以管理随机启动项目以及像任务管理器那样结束当前程序或进程。
　　System Inoculation（系统免疫）：可以检测系统中可能出现的安全漏洞，并对存在的漏洞自动进行调整（如图34）。
　　Browser Hijack Restore（浏览器设置还原）：主要用来应对那些针对Internet Explorer的恶意网站的修改，利用该功能不管那些网站怎么改，我们都可以非常轻松地恢复。
　　Tracks Eraser（历史记录清除）：用来清除我们的各种操作痕迹。Windows和其他软件有时会将我们的操作记录下来（如Acrobat Reader、Google ToolBar、Office、WinRAR等），这有可能暴露我们的隐私。用Tracks Eraser可以轻松解决这个问题，将你所有的操作记录都清除得干干净净。
　　Secure File Shredder（文件粉碎）：“Shredder”是切菜器、撕碎机的意思，顾名思义，它可以把我们丢进去的文件撕得粉碎，有什么用途呢？如果你有秘密文件要删除，又怕别人利用恢复软件把它恢复出来，就可以利用Secure File Shredder来帮助你，只要把你想删除的软件丢进去就再也找不回来啦，如图所示（如图35）。
　　
　　自动更新功能
　　
　　AutoUpdater功能可以检查和自动下载最新的间谍软件资料库，或由用户手工设置按时更新（如图36）。默认情况下，该软件会定期扫描系统，让你的软件时刻保持最新、反间谍功能处于最优状态。
　　
　　养成防范间谍软件的习惯
　　1．你应该采取多种预防措施以识别间谍软件，并在掌握充足信息的情况下决定是否在自己的计算机上安装软件。
　　2．如果没有充足的理由信任提供某一款免费软件的公司或个人，就更加应该格外仔细地对该软件进行审查，访问其网站，了解有关该技术及其开发人员的更多信息。
　　3．在安装免费软件时，不要简单地单击“是，我接受”按钮，而应仔细阅读许可证协议条款，并寻找有关间谍软件行为的语句。
　　4．对于在用户界面上出现广告的程序，应格外小心。许多间谍软件程序会跟踪你对这些广告的反应，因此我们可以将广告的存在看作一个警示信号，如果在某一程序的用户界面上看到了广告，该程序可能为Spyware。
　　5．只从可信赖的下载站点下载，部分站点会提示在他们提供的免费软件中，哪些具有Spyware组件。