【IT168 专稿】 间谍软件通常以多种形式出现，其对电脑用户的危害程度不可小视，尽管时下反间谍技术也在不断发展，但只要稍不留神，“间谍”便会进驻系统，窥探我们的隐私，为了免受间谍软件的危害，我们可以请来一些专业的反间谍高手肃清系统中存在的间谍程序，Ewido Anti-Spyware就是一款专业的间谍软件清除工具，拥有强大的间谍软件查杀和实时防御能力，可以有效阻止间谍软件入侵，保护个人隐私，保障系统安全和清洁，帮助我们时刻了解系统的安全状况。

    首次使用Ewido Anti-Spyware，要先升级间谍软件特征库，这样才能保证查杀的有效性和完整性，在Ewido Anti-Spyware主界面上点击“立即更新”链接即可进行手动升级，同时，在Ewido Anti-Spyware“更新”选项卡中如果勾选了“自动下载并安装更新”复选项，那么以后Ewido Anti-Spyware就会在后台自动检测新的间谍软件特征码并升级更新。更新完成后，我们可以在Ewido Anti-Spyware主界面上看到数据库中的特征码数量。此外，Ewido Anti-Spyware还可以通过代理服务器进行间谍特征库更新。（图1）

自动升级特征库

自定义添加扫描文件的扩展名

    1、自动扫描
    第一步：Ewido Anti-Spyware提供了五种扫描模式，即：完整系统扫描、快速系统扫描、注册表扫描、内存扫描和自定扫描。为了能完整查找并清除系统中的间谍软件，建议执行“完整系统扫描”，在“扫描器”窗口的“扫描”选项卡下点击“完整系统扫描”选项，进入扫描进度页面，左侧为结果预览区域，右侧是进度显示区域，在进度显示区域内可以查看到已扫描的对象、已跳过的对象、被感染的对象、扫描进度和耗时等内容。当然，在扫描系统的过程中，你也可以随时点击“取消”或“暂停”按钮来停止或暂停正在进行的扫描。（图3）

执行完整系统扫描

    第二步：完成扫描后，扫描出的间谍程序会出现在项目列表框中，单击相应的项目，在右侧页面中会显示该程序的危害程度以及相应位置，如果你设置的操作状态为“推荐操作”模式，那么Ewido Anti-Spyware会根据间谍程序的危害程度自动设定“隔离”、“删除”和“忽略”状态，用户也可手动设置对所有元素进行一次性清理操作，设置完成后，单击“应用所有操作”按钮，所有操作会按照用户设定模式应用（图4）。

执行设置操作

    第三步：单击“感染”选项，在“隔离”选项卡中可以查看到被隔离项目的信息，单击“选择全部→最后去除”按钮，可清除隔离区的全部项目，当然通过“恢复”按钮也可以恢复被隔离的项目。此外，Ewido Anti-Spyware还允许用户将间谍程序列表框中的项目直接加入到“例外”列表中，如果你对扫描出的可疑程序拿不准，为了保险其见，可将其加入“例外”列表。Ewido Anti-Spyware支持按“威胁名称忽略”和按“忽略文件/路径”创建忽略规则，在间谍程序列表框中点击鼠标右键，在弹出的右键菜单中选择“添加到例外”选项即可将选定的项目加入到例外列表中（图5）。

将可疑程序添加到“例外”列表

    第四步：除了上述扫描清除功能外，Ewido Anti-Spyware本身还有一个超强的文件粉碎器，在主界面上依次单击“工具→粉碎器”，在“粉碎器”选项卡中，Ewido Anti-Spyware提供了三种文件粉碎级别，即：快速模式、安全模式和猜疑模式，默认情况下使用的是“安全模式”，其中“快速模式”下，文件被覆盖一次；“安全模式”下，粉碎的文件将被覆盖四次；而在最安全的“猜疑模式”下，文件将被覆盖10次，完全能够满足普通用户保护个人隐私的需要（图6）。

Ewido Anti-Spyware的文件粉碎器

    2、计划扫描
    除了以软件默认的方式对间谍程序进行扫描清除外，Ewido Anti-Spyware还提供有“计划器”功能，可以自定义计划扫描内容，在执行计划任务扫描前，先要创建自定义扫描配置文件，在“计划器”选项卡中点击“创建自定义扫描配置文件”链接，进入“创建和运行自定义扫描配置文件”页面，在这里用户自己可以自行支配添加扫描的文件或文件夹内容，单击“添加配置文件”按钮，创建新配置文件，然后单击“添加文件/文件夹”按钮，选择文件或文件夹加入到配置文件中，当然也可添加注册表和内存项，完成配置文件创建后，单击“计划此配置文件”按钮，为配置文件设置执行时间和周期，这样，Ewido Anti-Spyware就会在规定时间内自动加载并执行计划任务（图7）。

自定义扫描配置文件

    二、系统安全防护，拒间谍于门外
    间谍程序的预防，最关键、有效的控制方法不是单一的“查杀”，而是全方位的“防护”，只有防患于未然，才能有效保证系统的安全和清洁。经过全面的系统扫描，清除间谍程序后，电脑相对安全了，这时有必要对系统加装防护设施，启动必要的防护手段。好在Ewido Anti-Spyware为系统提供了一套即时监控保护功能，它能保护你的计算机免受未经许可的随意更改，启动后的Ewido Anti-Spyware会驻留在系统中，抵御试图在你电脑上运行的恶意软件，并自动去除跟踪Cookies，当Ewido Anti-Spyware防护检测到可能是间谍软件导致的更改时，常驻护盾会提醒用户做出相应的处理（图8）。

常驻护盾拥有实时监控功能

    除了常驻护盾实时对系统进行监控外，Ewido Anti-Spyware还有终止进程和连接、自启动删除、浏览器插件去除等功能。而一些间谍软件会通过修改Winsock 2的设置，进行LSP浏览器劫持，从而监视使用者的信息，干扰用户正常上网，Ewido Anti-Spyware的“分析”选项中提供了“LSP查看器”功能，不过遗憾的是LSP查看器没有提供修复功能。

    后记：在这个网络盛行的时代，病毒、间谍、木马的更新和变种的速度越来越快，其传播能力越来越强，因此系统的安全问题成了“重中之重”。正所谓：“魔高一尺，道高一丈。”选择适合的安全防护软件，才能最大限度的抵御来自各方面的威胁，保证系统的安全与稳定。