新闻 | 天津 | 民生 | 广电 | 津抖云 | 微视 | 读图 | 文娱 | 体育 | 图事 | 理论 | 志愿 | 专题 | 工作室 | 不良信息举报
教育 | 健康 | 财经 | 地产 | 天津通 | 旅游 | 时尚 | 购物 | 汽车 | IT | 亲子 | 会计 | 访谈 | 场景秀 | 发布系统

"津云"客户端
  您当前的位置 : 北方网  >  IT浪潮  >  北方学院  >  软件文库  >  工具相关
关键词:

强力推荐!简单查杀流氓软件方法及工具[图]


http://www.enorth.com.cn  2006-04-13 11:23

  流氓软件带有“不请自来”的性质,且具备随机弹出广告、收集用户个人信息、拖慢计算机性能等特征。在国外流氓软件叫Adware或Spyware,最近数个学术机构和主要IT公司联合起来反抗有害软件,并创造了和spyware以及adware类似的新名词——badware。Adware 是一种用来显示弹出式广告的程序。此类程序的一部分是采用 Java 技术编写的。Spyware 是一种跟踪用户在访问 Web 站点时所执行操作的程序。

  据一份网络调查显示,高达99%的网友受到过流氓软件侵袭,其中,半数以上的计算机用户没有成功卸载过流氓软件。

  本文提供多个解决方案,教你彻底清除流氓软件,并对之加以有效的预防。希望对您有所帮助。

    本文概览:
  1、浅谈流氓软件对终端用户的危害
  2、用工具软件追击流氓软件
  3、手动清除残余垃圾
  4、常见流氓软件查杀方法
  5、优秀查杀工具推荐

  一、浅谈流氓软件对终端用户的危害

  ·强制弹出广告软件:
  带有强制弹出广告的流氓软件,一般做的都比较隐蔽,它们在用户的桌面、程序组中没有任何快捷方式,有的流氓软件甚至隐藏了系统进程,使一般用户很难发觉。
  这类流氓软件,一方面占用了用户宝贵的带宽,另一方面,没有规律、或者是周期性的弹出广告,给用户正常使用计算机带来莫名的烦恼。

  ·浏览器劫持(恶意网站):
  此类感染情况,可以通过访问一些不良网站时中招。某些不良网站带有很多欺骗性质的链接,引诱用户点击,一旦用户点击后,会自动在后台下载、安装程序或代码,它不仅会更改浏览器默认首页、默认的搜索引擎,有一些在后台下载的程序甚至很大,强行占用用户的网络带宽。这种未经用户允许,强迫用户改变使用习惯的作法,给网民造成工作和学习上的诸多不便。

  ·后台记录:
  一些软件看似没有任何恶意,却假借“免费在线升级”的幌子,以很短的间隔扫描(访问)某个域名。一方面,目的是为了提升网站排名,一方面记录用户使用习惯。

  ·强制改写系统文件:一些软件虽不具备流氓软件的明显特征,但是在安装时,会直接替换掉用户系统中原有的系统文件。此类软件制作极为粗糙,会令用户 操作系统变得极为不稳定,严重时可能会引起系统崩溃。

  二、用最简单的查杀工具追击流氓软件

  间谍软件查杀工具的使用方法大都雷同,为了便于操作,很多工具都以简洁的界面来为用户提供快速反应能力。以Spyware Terminator为例,这是一款来自国外的流氓软件查杀工具,它的界面与微软的Windows Defender很像,很容易上手。从下图中您可以看出它的作用。

  安装一些插件程序时Spyware Terminator会给出提示(如图1)。从图中可以看出,这是一个IE的工具条软件。此时按下Block将不能继续安装。还可以点击Show details看出该流氓软件在硬盘中的位置、大小等信息。



图1 安装一些插件程序时Spyware Terminator会给出提示

  按下Allow之后的提示(如图2),从图中可看出该工具条的进一步动作,BHO即Browser Helper Objects(浏览器辅助对象)。



图2 按下Allow之后的提示

  再次按下Allow,未定义的DLL文件写入系统目录时,Spyware Terminator所给出的提示。



图3 Spyware Terminator所给出的提示

  经试用发现,Spyware Terminator是一款以预防为主的,且具备实时监测功能的反间谍软件,它对于国内的流氓软件扫描、查杀能力不是很强。
  在本文的最后,我们会推荐一些优秀的免费查杀工具给大家。

  三、手动清除卸载后的残余垃圾

  随着国内反流氓软件的呼声日益高涨,一些原本恶意强制捆绑软件也逐渐“从良”。但是,仍有一些恶意插件设置陷井来侵袭我们的计算机。下面举例说明如何彻底根除这类流氓软件。

  1、第一步,用流氓软件的“卸载”功能来删除流氓软件本身,通常这一过程只需要几秒钟,会要求你重新启动计算机。 

  2、重启计算机后,打开控制面板-添加删除程序,看看是否还有陌生的程序名称?(图5)



图5 需要再次手工删除

  这里还有一个残留,需要再次手工删除。

  3、去Program Files文件夹中,检查一下有没有漏掉的文件或文件夹。点选“修改日期”标签,按日期排序,选中最新的文件夹,按住Shift+Del键,彻底删除。(图6)



图6 彻底删除

  至此,这个流氓插件就被彻底删除了。

  四、两个常见插件的清除方法

  1、网络猪卸载之后,会在系统的Program Files文件夹中,留存一堆垃圾文件,如果不慎中招,请参阅下图,找到“网络猪”文件来手工删除(图7)。



图7 需要手工删除“网络猪”文件夹

  2、U88恶性插件的清除方法

  该插件常被捆绑于各种共享、免费软件中。

  具体表现:集成在IE浏览器,和系统菜单上。随机弹出广告,占用系统资源,易造成系统死机。卸载后反复安装,一般用户卸载困难(图8)。



图8 占用系统资源,易造成系统死机

  一旦安装了U88插件后,在控制面板的“添加/删除程序”中并不存在删除链接,造成一般用户很难删除这个插件。

  下面介绍删除方法:



图9 选择程序组中的卸载程序


    点击开始-所有程序-找到U88的程序组,选unInstall.exe,点击OK(图9)。

  此时,还不能重新启动计算机,因为U88在首次安装时,已在计算机的注册表启动项中安插了恢复安装程序,重启系统后它还会再次安装。

    解决方法:开始-运行-输入 msconfig(回车),以启动系统配置实用程序,选择“启动”标签,找到名为aupdate.exe的启动项,勾选取消。之后,打开“资源管理器”,找到并彻底删除\Program Files\Internet Explorer下的IE Uninstall文件夹中所有内容。

  重新启动系统,删除成功。



图10 系统配置实用程序 找到名为aupdate.exe的启动项,取消勾选

 

  五、优秀查杀工具推荐

  对于国内的流氓软件,我们推荐以下工具(英文推荐的工具适用于查杀国外流氓软件)。

  中文推荐:
  Windows 流氓软件清理大师 2.1:[官方下载]
  恶意软件清理助手:[官方下载]
  UPIEA:[官方下载]
  Guardio(全能优化):[官方下载]
  还有:[超级兔子官方下载][恶意软件清理助手官方下载][卡卡安全助手官方下载]等等
  英文推荐:
  Spyware Terminator:[官方下载]
  ZoneAlarm Anti-Spyware:[官方下载]
  Windows Defender:[官方下载(需正版验证)]
  Arovax AntiSpyware:[官方下载]

  总结

  一般来说,通过流行的工具软件,或使用手动方法,都能够清除这些流氓软件。广大网民也必须注意到,流氓软件的特征一直在变,花样在不断翻新,做为最终用户,除了应该尽早学习各种安全工具的使用方法外,还应不断提高警惕和安全防范意识,及时的更新系统内安装的网络安全软件,这样才能做到防患于未然。另外,安装任何软件之前,都要看清楚软件的Eula协议和安装选项,不能盲目地点击“下一步”。
编辑:赵国栋
[进入IT论坛]
请您文明上网、理性发言并遵守相关规定,在注册后发表评论。
 北方网精彩内容推荐
无标题文档
天津民生资讯
天气交通 天津福彩 每月影讯 二手市场
空气质量 天津股票 广播节目 二手房源
失物招领 股市大擂台 天视节目 每日房价
热点专题
北京奥运圣火传递和谐之旅 迎奥运 讲文明 树新风
解放思想 干事创业 科学发展 同在一方热土 共建美好家园
2008天津夏季达沃斯论坛 《今日股市观察》视频
北方网网络相声频道在线收听 2008高考招生简章 复习冲刺
天津自然博物馆馆藏精品展示 2008年天津中考问题解答
带你了解08春夏服饰流行趋势 完美塑身 舞动肚皮舞(视频)
C-NCAP碰撞试验—雪佛兰景程 特殊时期善待自己 孕期检查
热点新闻排行 财经 体育 娱乐 汽车 IT 时尚 健康 教育

Copyright (C) 2000-2021 Enorth.com.cn, Tianjin ENORTH NETNEWS Co.,LTD.All rights reserved
本网站由天津北方网版权所有