hield（主机文件防护）”、“System INI files Shield（系统INI文件防护）”等；互联网中勾选“IE Shield”、“WinSock Shield”、“Toolbars Shield”等；ClamAV 则是在捆绑后才对文件访问提供防护。还可点击“Restore from Profile”按钮重新定义保护模式。然后点击“Save Changes”保存设置。

图15

做完以上的设置以后，回到主界面，在主界面“Update Info”栏下点击“Go To Updates”按钮，即开始进入“Spyware Terminator Application”、“Spyware Terminator Database”、“Web Security Guard Database”三者的升级界面（如图16），点击“Update”即可开始升级。

图16

2、间谍软件查杀
间谍软件查杀工具的使用方法大都雷同。打开Spyware Terminator，点击“Spyware Scan”（如图17）

图17

从以上界面中我们可以看到Spyware Terminator可以用四种方式对间谍软件进行扫描，分别是：“Fast Spyware Scan（快速扫描）”、“Full Spyware Scan（完速扫描）”、“Full Virus & Spyware Scan（完整扫描病毒和间谍软件）”、“Custom Scan（自定义扫描）”。除了这四种扫描方式之外，你还可以点击界面下方的“Add”按钮，自定义增加扫描类型（如图18），其中在“Specify Scan Name”填入新增加的扫描类型名称，“Copy Scan Setting from”是从原先预设的扫描类型中复制扫描设定。

图18

在此我们建议第一次扫描选择“Full Spyware Scan”，然后点击右下角的“Scan Now”开始扫描。扫描后会列出疑似危险的程序（如图19）。

图19

在“Theats”中按照威胁程度显示查到的间谍文件。大家就可以根据它的内容解释和文件所在路径，来核实判断它的非法性。红色惊叹号和红色级别数说明了危险的程度。那么，我们就可以要么“Remove”，要么“Move to”。后者就将它转入了Quarantine（隔离）、Ignore List（忽略）、Safe SW（安全软件）三者中（如图20）。对于误判的文件，可以通过“Report False Positive”按钮来向软件公司发送邮件交流在“威胁列表”中某项是不应当作为潜在威胁的，并能附上自己的见解，对方会在三周内给予回复。

图20

对于在“Safe SW”和“Unknown SW”中的文件，在大家审视一遍后，也可以进行转移处理，放置到隔离区、忽略列表、删除、威胁、不清楚等区域，也可以是不清楚的文件重新定义为安全的，这些靠用户了解文件的用途。操作方法与以上类似，就不再赘述。

我们还可以通过“Scan Report”按钮来查看扫描日志（如图21），可以点击“Copy to Clpboard”按钮将它放到剪贴板上另外粘贴到文本中。

图21

3、实时防护

经过前面的扫描，就可以将查到的可疑文件做相应的删除、忽略、隔离处理，一方面在“Spyware Scan”界面中“Ignore List”或“Quarantine”列表中存入了该条记录。另外，在“实时防护”中的应用、系统、互联网、ClamAV四项中对应加入进黑名单或白名单中（如图22）。

图22

在Spyware Terminator进行防护的时候，如果你安装一些程序的话Spyware Terminator会给出提示（如图23），此时如果按下“Block”按钮将不能继续安装。还可以点击“Show details”看出该软件在硬盘中的位置、大小等信息。

图23

按下“Allow”按钮之后的提示（如图24），从图中可以看出该软件的进一步动作。继续点击“Allow”就可以看到DLL文件写入系统目录时的情况。你可以通过对其的查看确定是否继续安装。

图24

四、小结

经过我们以上的使用发现，Spyware Terminator的确是一款以预防为主且具备实时监测功能的反间谍软件。它的功能很强大，能够快速地帮助用户发现可疑的文件，再

上一页  [1] [2] [3]  下一页