9,506
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
shadow22 2004-05-05
- 打赏
- 举报
Ad-aware 将间谍Spyware拒之门外
有必要在这里解释一下“Spyware”是什么，它是一种程序，也可以被
称作广告系统（advertising systems）。当我们在网上尽情冲浪的时候，
它却偷偷利用我们的Internet连接，下载广告条幅或者将用户数据发到某
家公司的服务器上。该公司用这些用户数据构建数据库，或者把它卖给第
三方的广告公司。Spyware是怎么进入你的系统里的呢？经验表明，有很多
都是所谓的免费软件自带的，例如Getright，甚至某些零售的商业软件也
会自带。当你欢喜地享用着软件带来的便利，Spyware也在秘密地搜集着你
的信息……想想真是有点让人害怕。那么是不是我们就从此不在网上下载，
不安装免费软件了？当然不能因噎废食，有很多方法都可以将带有Spyware
的软件从你的系统中清除出去。笔者在这里推荐专门清扫Spyware的利器——
Ad-aware，使用它能够快速地查找到在计算机系统中潜伏的Spyware，你可以选择是否清除它 。
笔者现在使用的是Ad-aware4.5，可以在WIN9X和WINNT系统下运行。下
载地址：http://download.sina.com.cn/scgi/click.pl?s_id=5817&href
=0&ants=/aaw45.exe
一、设置Ad-aware
运行Ad-aware的第一件事情当然是设置各种选项以适合自己的需求。
在程序主界面点击“Configuration”就可进入设置菜单。
请注意：除非你按下“Proceed”按钮，否则任何设置上的改动都不会
真正生效。不保留当前设置而推出该菜单选项，只需要点击“Cancel”就
可以了。
单击“Default Settings”可以恢复所有的选项为默认设置。
Ad-aware的设置菜单里的选项很多，乍一看来，的确让人摸不着头脑。
不要紧，下面就让笔者来为大家一一解释。
1.Mark all references found by default
如果设置，在结果列表下的所有东西将会被标记，以便在扫描之后删
除。当然，这个选项可以手工选择。
2.Display smart hints in Listview
如果你移动鼠标到结果列表上，你会看到关于这一条的附加信息。你
也可以取消这一功能。
3.Play alarmsound
选择该选项后，如果Ad-aware检测到了Spyware，将以自己定制的声音
报警。
Enter the filepath+name in the according textbox, or use
the button beneath and browse.在该文本框里输入文件路径和文件名。
或者点击“...”按钮来浏览声音文件位置。
4.Autosave logfile
如果你要Ad-aware每次自动存储记录文件，不管扫描是否有结果。就
选择这个选项。如果Ad-aware没有检测到任何相关信息，记录文件将在扫
描后存储。否则它将在清除过程后存储记录。使用者需要指定记录文件存
放的位置，在文本框中输入你选择的路径，或者使用“...”按钮来浏览。
如果输入的路径不存在，就会自动被创建。你也可以选择一个网络上
有可写权限的共享目录。
5.Scan on Windows startup
如果设置，Ad-aware将在系统重启后使用在这个菜单里选好的选项自
动开始扫描。
6.Automatically remove all references found
这是一个有争议的选项。建议你最好不要选它，除非你能百分之百地
保证所删除的相关东西都是Spyware。自动删除时，所有的动作都会被写进
记录文件，所以笔者高度建议同时也设置“Autosave logfile”。
注意：如果Ad-aware检测到Web3000被安装，并且覆盖了Wsock32.dll
文件，Web3000的相关条目将不能被自动删除。最好的办法，是先卸载Web3000，
然后再查杀它遗留下来的东西。
7.Scan Memory扫描内存
Ad-aware会建立一个当前的运行程序列表并且搜索已知的Spyware模块，
如果该模块被检测到，则会被自动清除掉。可是你会在运行结果框或者记
录文件中查到这些信息。我们推荐使用这个选项，是因为内存扫描时间很
短，一秒之内就能搞定。
8.Scan Registry扫描注册表
Ad-aware将会扫描你的注册表中的Spyware注册项目。所有被发现的主
键、键值及相关修改将会被写入日志文件并会列在结果窗口中。
9.Extended Registry Scan扩展注册表扫描
启动这个选项能让Ad-aware扫描那些已知的Spyware的变体。使用这个
选项会经过较长的时间才能得到扫描的结果，这是为什么会把它从常规选
项中独立出来的原因。
10.Scan Bootdrive扫描启动盘
使用这个选项后，你的Windows系统所在的硬盘分区会被扫描。因为90%
的已知广告系统会拷贝文件到你的Windows文件夹和系统文件夹里。我们高
度推荐每次至少扫描这个分区一次。
11.Scan all fixed drives扫描所有的硬盘分区
所有的分区都会被扫描。花费的时间虽然不少，但是有时一次完整的
扫描还是值得推荐的，这样的扫描能够检测你的系统上所有的文件和广告
缓存文件夹。
永久保存设置单击“Proceed”按钮，如果不要应用这次修改，可以点
击“Cancel”。
二、查杀Spyware
在Ad-aware的主界面点击“continue”，Ad-aware就开始自动检查一
切与Spyware有关的信息，并列举在结果窗口中。以下是关于列表框中信息
的解释：
1.Type
显示相关类型，这可能是一个文件、模板、文件注册表主键或键值。
点击列表上的那个“？”选项可以弹出一个窗口解释这些图标是什么
意思。
2.Name
关于这一广告系统的描述。
3.Content
描述该项目的路径,可以是文件路径、文件或者模板名称，也可以是注
册表中主键或者被修改了的键值的路径。如果“smarthints”功能是打开
的，当移动你的鼠标在某个项目上，你可以看到额外的解释信息。
用右键点击一个项目，会弹出一个选项菜单，给你如下选项：
1.Item Details这一选项只有文件或文件夹才有效，可以显示该文件
或文件夹的属性。
2.Check标记该项目，然后就可以删除它了。
3.Uncheck取消标记。
4.Check all标记所有的项目。
5.Uncheck all取消标记所有的项目。
6.Show info window显示一个小帮助窗口，解释这些图标代表什么项
目，以及这些项目的解释。
三、注意事项
OK，现在使用Ad-aware之后，是不是觉得自己的计算机干净多了？不
过在我们按下“Continue”的时候，还是要提醒大家注意：
1.一定要记住在删除任何东西之前，将之记录到记录文件中。这样一
旦你后悔了，找到备份覆盖回去就行了。
2.检查该Spyware是否有自己的反安装程序，如果有，最好先用它自带
的程序卸载，然后再使用Ad-aware清除。
3.某些软件程序和Spyware结合得如此紧密，以至于删除了Spyware，
该软件就无法运行了。但是Spyware的确有危害我们隐私的嫌疑，因此，是
删除还是保留，只有看你自己的了。
有必要在这里解释一下“Spyware”是什么，它是一种程序，也可以被
称作广告系统（advertising systems）。当我们在网上尽情冲浪的时候，
它却偷偷利用我们的Internet连接，下载广告条幅或者将用户数据发到某
家公司的服务器上。该公司用这些用户数据构建数据库，或者把它卖给第
三方的广告公司。Spyware是怎么进入你的系统里的呢？经验表明，有很多
都是所谓的免费软件自带的，例如Getright，甚至某些零售的商业软件也
会自带。当你欢喜地享用着软件带来的便利，Spyware也在秘密地搜集着你
的信息……想想真是有点让人害怕。那么是不是我们就从此不在网上下载，
不安装免费软件了？当然不能因噎废食，有很多方法都可以将带有Spyware
的软件从你的系统中清除出去。笔者在这里推荐专门清扫Spyware的利器——
Ad-aware，使用它能够快速地查找到在计算机系统中潜伏的Spyware，你可以选择是否清除它 。
笔者现在使用的是Ad-aware4.5，可以在WIN9X和WINNT系统下运行。下
载地址：http://download.sina.com.cn/scgi/click.pl?s_id=5817&href
=0&ants=/aaw45.exe
一、设置Ad-aware
运行Ad-aware的第一件事情当然是设置各种选项以适合自己的需求。
在程序主界面点击“Configuration”就可进入设置菜单。
请注意：除非你按下“Proceed”按钮，否则任何设置上的改动都不会
真正生效。不保留当前设置而推出该菜单选项，只需要点击“Cancel”就
可以了。
单击“Default Settings”可以恢复所有的选项为默认设置。
Ad-aware的设置菜单里的选项很多，乍一看来，的确让人摸不着头脑。
不要紧，下面就让笔者来为大家一一解释。
1.Mark all references found by default
如果设置，在结果列表下的所有东西将会被标记，以便在扫描之后删
除。当然，这个选项可以手工选择。
2.Display smart hints in Listview
如果你移动鼠标到结果列表上，你会看到关于这一条的附加信息。你
也可以取消这一功能。
3.Play alarmsound
选择该选项后，如果Ad-aware检测到了Spyware，将以自己定制的声音
报警。
Enter the filepath+name in the according textbox, or use
the button beneath and browse.在该文本框里输入文件路径和文件名。
或者点击“...”按钮来浏览声音文件位置。
4.Autosave logfile
如果你要Ad-aware每次自动存储记录文件，不管扫描是否有结果。就
选择这个选项。如果Ad-aware没有检测到任何相关信息，记录文件将在扫
描后存储。否则它将在清除过程后存储记录。使用者需要指定记录文件存
放的位置，在文本框中输入你选择的路径，或者使用“...”按钮来浏览。
如果输入的路径不存在，就会自动被创建。你也可以选择一个网络上
有可写权限的共享目录。
5.Scan on Windows startup
如果设置，Ad-aware将在系统重启后使用在这个菜单里选好的选项自
动开始扫描。
6.Automatically remove all references found
这是一个有争议的选项。建议你最好不要选它，除非你能百分之百地
保证所删除的相关东西都是Spyware。自动删除时，所有的动作都会被写进
记录文件，所以笔者高度建议同时也设置“Autosave logfile”。
注意：如果Ad-aware检测到Web3000被安装，并且覆盖了Wsock32.dll
文件，Web3000的相关条目将不能被自动删除。最好的办法，是先卸载Web3000，
然后再查杀它遗留下来的东西。
7.Scan Memory扫描内存
Ad-aware会建立一个当前的运行程序列表并且搜索已知的Spyware模块，
如果该模块被检测到，则会被自动清除掉。可是你会在运行结果框或者记
录文件中查到这些信息。我们推荐使用这个选项，是因为内存扫描时间很
短，一秒之内就能搞定。
8.Scan Registry扫描注册表
Ad-aware将会扫描你的注册表中的Spyware注册项目。所有被发现的主
键、键值及相关修改将会被写入日志文件并会列在结果窗口中。
9.Extended Registry Scan扩展注册表扫描
启动这个选项能让Ad-aware扫描那些已知的Spyware的变体。使用这个
选项会经过较长的时间才能得到扫描的结果，这是为什么会把它从常规选
项中独立出来的原因。
10.Scan Bootdrive扫描启动盘
使用这个选项后，你的Windows系统所在的硬盘分区会被扫描。因为90%
的已知广告系统会拷贝文件到你的Windows文件夹和系统文件夹里。我们高
度推荐每次至少扫描这个分区一次。
11.Scan all fixed drives扫描所有的硬盘分区
所有的分区都会被扫描。花费的时间虽然不少，但是有时一次完整的
扫描还是值得推荐的，这样的扫描能够检测你的系统上所有的文件和广告
缓存文件夹。
永久保存设置单击“Proceed”按钮，如果不要应用这次修改，可以点
击“Cancel”。
二、查杀Spyware
在Ad-aware的主界面点击“continue”，Ad-aware就开始自动检查一
切与Spyware有关的信息，并列举在结果窗口中。以下是关于列表框中信息
的解释：
1.Type
显示相关类型，这可能是一个文件、模板、文件注册表主键或键值。
点击列表上的那个“？”选项可以弹出一个窗口解释这些图标是什么
意思。
2.Name
关于这一广告系统的描述。
3.Content
描述该项目的路径,可以是文件路径、文件或者模板名称，也可以是注
册表中主键或者被修改了的键值的路径。如果“smarthints”功能是打开
的，当移动你的鼠标在某个项目上，你可以看到额外的解释信息。
用右键点击一个项目，会弹出一个选项菜单，给你如下选项：
1.Item Details这一选项只有文件或文件夹才有效，可以显示该文件
或文件夹的属性。
2.Check标记该项目，然后就可以删除它了。
3.Uncheck取消标记。
4.Check all标记所有的项目。
5.Uncheck all取消标记所有的项目。
6.Show info window显示一个小帮助窗口，解释这些图标代表什么项
目，以及这些项目的解释。
三、注意事项
OK，现在使用Ad-aware之后，是不是觉得自己的计算机干净多了？不
过在我们按下“Continue”的时候，还是要提醒大家注意：
1.一定要记住在删除任何东西之前，将之记录到记录文件中。这样一
旦你后悔了，找到备份覆盖回去就行了。
2.检查该Spyware是否有自己的反安装程序，如果有，最好先用它自带
的程序卸载，然后再使用Ad-aware清除。
3.某些软件程序和Spyware结合得如此紧密，以至于删除了Spyware，
该软件就无法运行了。但是Spyware的确有危害我们隐私的嫌疑，因此，是
删除还是保留，只有看你自己的了。
