数码资讯
准确检测计算机上的间谍软件
前言 你必须有这样的经验，那就是，电脑感染了间谍软件或广告软件。在这种情况下，解决问题的关键是在你的硬盘，找到间谍的记忆，或Windows注册表。我最近研究了几台机器，在我的主网络上找到的间谍软件和广告软件感染的信息。我个人建议，最好使用一些有效的商业软件和自由软件做这样的检查。 介绍了以下步骤：
选购提示
关注价格、性能、续航、售后和真实使用场景，理性比较后再下单。
前言
你必须有这样的经验，那就是，电脑感染了间谍软件或广告软件。在这种情况下，解决问题的关键是在你的硬盘，找到间谍的记忆，或Windows注册表。我最近研究了几台机器，在我的主网络上找到的间谍软件和广告软件感染的信息。我个人建议，最好使用一些有效的商业软件和自由软件做这样的检查。
介绍了以下步骤：
1。对一个商业软件或免费软件清理机前尽可能使用工具。运行杀毒软件或反间谍软件扫描，一旦少数例外立即发现。有很多关于这个话题的内容在互联网上的。应该指出的是，进入下一步之前，专家强烈建议多个反病毒和反间谍软件扫描被用来实现彻底的清洗。
2。设置检查点或使系统备份。如果你使用的是Windows XP，那将是最方便的，建立这样一个系统还原点快（依次为：开始菜单--帮助和支持使用系统还原来还原您的系统更改，然后单击创建一个还原点按钮）。当然，还有其他的方法（对于那些使用其他人的Windows操作系统家族的唯一途径）创建了一套备份系统，包括系统状态信息（如果其他方法是不可用的，你可以使用NTBACKUP.EXE文件；它包含了所有的Windows信息新版本）。在这种情况下，在一个错误的情况下在下一步中，你可以将系统恢复到以前的正确的泰特美术馆。
三.关闭所有不必要的应用程序。一些反间谍程序从计算机中运行的所有线程和注册表中查找异常标志。因此，现在是退出所有应用程序并开始反间谍操作检查的时候了。
4。运行反间谍软件。在这一步，我用劫持软件，解压下载的ZIP文件到你想要的目录，然后双击hijackthis.exe可执行文件，你会跳出一个窗口提示进行系统扫描并保存logfile..by默认情况下，日志文件将保存在我的文件，我发现在日志文件名保存添加的日期和时间信息是非常有用的，在这种情况下，一个名为hijackthis.log改称它收到录取通知时间：hh.mm.log（hh.mm时间24小时）。这样，你可以运行劫持这随时再后来，一旦它开始运行，它会自动清空以前的日志，所以你不必担心失去以前的日志。结果，时间标记是一个很好的方式，这对你未来的日志文件的分析是非常有用的。 U3000 U3000
5。在劫持这一结果窗口中显示结果。这一结果，写入日志文件的信息一样，你会发现每个项目的左一个复选框。如果你已经选择了一些项目，按固定checked按钮，劫持这完全可以删除它。你会发现有许多看似秘密的文件，你可以扫描它迅速确定做什么这一点。事实上，真正的问题是确定哪些文件具有潜在的威胁，这是必要的，是微不足道的。分析工具可以帮助我们在这个时候。记住，现在不要关闭搜索窗口的劫持，你也不需要进行核心的选择操作，因为我们会回到这个风下一步。
具体方法
6。使用日志分析程序劫持这一运行你的日志文件，你可以使用一个分析工具，help2go侦探或劫持这一分析。如果有两个软件，我个人倾向于help2go侦探，但是这两个都是值得尝试的。在劫持这日志，你会发现每一个入侵（线程）的特殊信息处理及相关建议，可以保留，可以删除（但无害的），这是（也许是可疑的文件应该被删除，但仍需要进一步的研究，并且必须被删除）（确定是恶意病毒）。在这一点上，你怀疑所有的选项已被认定为恶意病毒，或是已知的间谍软件和广告软件相关。
7。检查可疑项目（包括可选的激活项目）。有时您可以检查注册表名或相关文件和目录信息，以检查未经识别的项目，即使通过分析程序（通过劫持发现）。这可能是您有意安装或使用的程序的一部分。这些项目通常是单独进行的。如果您没有找到程序或您检查的这些项目，则安全选项将备份它们并删除它们。然而，如果你采取这一步骤，节省的情况下，只能存储一个文件备份或恢复到以前的状态恢复。如果你想知道哪些文件你看，走到下一个额外的步骤与谷歌或其他搜索工具搜索项目的名称。在99%的情况下，我可以在两分钟或不批准的决定。只有少部分项目，最重要的是，该DLL文件不仅要穿过的文件名搜索验证。 U3000 U3000
8。检查在劫持这一结果窗口有害文件和不确定项，然后按确定按钮；checked你也可以滚动结果窗口查看项目，突出选择个别项目点击。然后点击信息选择itemhellip。它是查看这些信息比前一步更合适，因为分析工具是更快和更友好的对象。
9。重新启动系统，看操作。如果系统运行不正常，如果应用程序不工作或变得异常，或者系统不看的权利，你需要决定是否返回状态恢复或备份状态。如果Windows无法启动，按下F8键，在系统开始到开始菜单的启动，并最终选择正确的配置，这样的方式不存在问题。系统启动后，您需要返回到恢复点或恢复到第二步备份的状态。如果您接受这个选项，您不需要保存更改，您可以直接通过第十步。
10。最后运行劫持扫描反过来：重复步骤4，但是你需要注意的保存日志文件更改日期的标签，你可以扫描结果来确定移动的项目已经被完全清除，或只是保存您的计算机状态的快照，并很快的，这将为接下来的操作做一个参考。
你必须有这样的经验，那就是，电脑感染了间谍软件或广告软件。在这种情况下，解决问题的关键是在你的硬盘，找到间谍的记忆，或Windows注册表。我最近研究了几台机器，在我的主网络上找到的间谍软件和广告软件感染的信息。我个人建议，最好使用一些有效的商业软件和自由软件做这样的检查。
介绍了以下步骤：
1。对一个商业软件或免费软件清理机前尽可能使用工具。运行杀毒软件或反间谍软件扫描，一旦少数例外立即发现。有很多关于这个话题的内容在互联网上的。应该指出的是，进入下一步之前，专家强烈建议多个反病毒和反间谍软件扫描被用来实现彻底的清洗。
2。设置检查点或使系统备份。如果你使用的是Windows XP，那将是最方便的，建立这样一个系统还原点快（依次为：开始菜单--帮助和支持使用系统还原来还原您的系统更改，然后单击创建一个还原点按钮）。当然，还有其他的方法（对于那些使用其他人的Windows操作系统家族的唯一途径）创建了一套备份系统，包括系统状态信息（如果其他方法是不可用的，你可以使用NTBACKUP.EXE文件；它包含了所有的Windows信息新版本）。在这种情况下，在一个错误的情况下在下一步中，你可以将系统恢复到以前的正确的泰特美术馆。
三.关闭所有不必要的应用程序。一些反间谍程序从计算机中运行的所有线程和注册表中查找异常标志。因此，现在是退出所有应用程序并开始反间谍操作检查的时候了。
4。运行反间谍软件。在这一步，我用劫持软件，解压下载的ZIP文件到你想要的目录，然后双击hijackthis.exe可执行文件，你会跳出一个窗口提示进行系统扫描并保存logfile..by默认情况下，日志文件将保存在我的文件，我发现在日志文件名保存添加的日期和时间信息是非常有用的，在这种情况下，一个名为hijackthis.log改称它收到录取通知时间：hh.mm.log（hh.mm时间24小时）。这样，你可以运行劫持这随时再后来，一旦它开始运行，它会自动清空以前的日志，所以你不必担心失去以前的日志。结果，时间标记是一个很好的方式，这对你未来的日志文件的分析是非常有用的。 U3000 U3000
5。在劫持这一结果窗口中显示结果。这一结果，写入日志文件的信息一样，你会发现每个项目的左一个复选框。如果你已经选择了一些项目，按固定checked按钮，劫持这完全可以删除它。你会发现有许多看似秘密的文件，你可以扫描它迅速确定做什么这一点。事实上，真正的问题是确定哪些文件具有潜在的威胁，这是必要的，是微不足道的。分析工具可以帮助我们在这个时候。记住，现在不要关闭搜索窗口的劫持，你也不需要进行核心的选择操作，因为我们会回到这个风下一步。
具体方法
6。使用日志分析程序劫持这一运行你的日志文件，你可以使用一个分析工具，help2go侦探或劫持这一分析。如果有两个软件，我个人倾向于help2go侦探，但是这两个都是值得尝试的。在劫持这日志，你会发现每一个入侵（线程）的特殊信息处理及相关建议，可以保留，可以删除（但无害的），这是（也许是可疑的文件应该被删除，但仍需要进一步的研究，并且必须被删除）（确定是恶意病毒）。在这一点上，你怀疑所有的选项已被认定为恶意病毒，或是已知的间谍软件和广告软件相关。
7。检查可疑项目（包括可选的激活项目）。有时您可以检查注册表名或相关文件和目录信息，以检查未经识别的项目，即使通过分析程序（通过劫持发现）。这可能是您有意安装或使用的程序的一部分。这些项目通常是单独进行的。如果您没有找到程序或您检查的这些项目，则安全选项将备份它们并删除它们。然而，如果你采取这一步骤，节省的情况下，只能存储一个文件备份或恢复到以前的状态恢复。如果你想知道哪些文件你看，走到下一个额外的步骤与谷歌或其他搜索工具搜索项目的名称。在99%的情况下，我可以在两分钟或不批准的决定。只有少部分项目，最重要的是，该DLL文件不仅要穿过的文件名搜索验证。 U3000 U3000
8。检查在劫持这一结果窗口有害文件和不确定项，然后按确定按钮；checked你也可以滚动结果窗口查看项目，突出选择个别项目点击。然后点击信息选择itemhellip。它是查看这些信息比前一步更合适，因为分析工具是更快和更友好的对象。
9。重新启动系统，看操作。如果系统运行不正常，如果应用程序不工作或变得异常，或者系统不看的权利，你需要决定是否返回状态恢复或备份状态。如果Windows无法启动，按下F8键，在系统开始到开始菜单的启动，并最终选择正确的配置，这样的方式不存在问题。系统启动后，您需要返回到恢复点或恢复到第二步备份的状态。如果您接受这个选项，您不需要保存更改，您可以直接通过第十步。
10。最后运行劫持扫描反过来：重复步骤4，但是你需要注意的保存日志文件更改日期的标签，你可以扫描结果来确定移动的项目已经被完全清除，或只是保存您的计算机状态的快照，并很快的，这将为接下来的操作做一个参考。
声明：本文内容用于数码产品信息整理与选购参考，具体价格、库存、售后政策以官方渠道和电商页面实时信息为准。