17、计算机间谍软件检测与清除全攻略

计算机间谍软件检测与清除全攻略

1. Windows 系统间谍软件检测与清除基础

在现代基于 Windows 的系统中，间谍软件有多个藏身之处。首先是 Windows 注册表，它本是配置设置和应用程序数据的中央存储库，但如今变得复杂且令许多用户望而却步。间谍软件常利用注册表中的特定键值，确保自身随 Windows 启动而自动运行。例如，某些程序会在此处注册，以实现开机自启。此外，间谍软件还可能劫持已知文件扩展名，在文件加载时充当中间人。

除了注册表，还可通过 Windows 任务管理器查看当前运行的进程，检测可疑进程。对于未知进程，可提交到在线进程数据库（如 www.processlibrary.com ），判断其是间谍软件还是合法应用。

硬盘上的临时文件缓存区也是间谍软件常隐藏文件和数据的地方，包括用户临时工作目录和 Internet Explorer 浏览器缓存。同时，Windows 系统还原和文件保护功能虽能保护用户操作系统免受意外更改，但也可能干扰间谍软件文件的清除。另外，计算机上存储的与 Internet 相关的数据，如 Windows Hosts 文件，间谍软件可添加条目手动覆盖 DNS 解析，将网页浏览重定向到广告网站。Internet Explorer 的浏览器辅助对象（BHO）也可能被间谍软件利用，我们可以通过手动技术定位已安装的 BHO。

以下是检测间谍软件可能藏身位置的总结表格：
| 检测位置 | 特点 |
| ---- | ---- |
| Windows 注册表 | 配置和数据中央库，间谍软件可设开机自启 |
| 运行进程 | 利用任务管理器查看，未知进程需在线查询 |
| 硬盘临时缓