木 馬、蠕蟲、間諜軟體、流氓軟體、廣告軟體，這些有別於傳統病毒的安全威脅，帶著惡意「隱密」入侵使用者的電腦，它們不一定以「破壞」為樂，相較之下，它們 更喜歡長期的躲在電腦中「窺探」、「竊取」、「干擾」、「控制」我們的電腦系統，它們比起傳統病毒更不容易發現與移除，而且它們滲透的管道遍佈於各種網 頁、電子郵件、即時通訊，當然還有傳統的檔案傳輸、開啟動作當中，即使你覺得家庭用電腦似乎所處環境相對封閉，但是只要你會上網，基本上就很難不去針對這 些惡意軟體進行安全防護工作。
因此幾乎所有商業版的防毒軟體，除了傳統的防毒（Anti-Virus）引擎外，也非常強調反間諜（Anti-Spy）的功 能，而如果你使用的是免費的防毒軟體（通常只具備傳統病毒、木馬、蠕蟲，以及一些基本壞軟體的偵測），或者你希望能夠有更深入的惡意軟體防護機制，那麼像 是擁有即時防護的「Spyware Terminator」、功能豐富的「AVG Anti-Spyware Free」、或是最近有大更新的老牌反間諜軟體「Spybot-Search&Destroy」，都是免費又實用的選擇。那麼今天針對同樣的主題，再介紹一套免費強力的惡意軟體手動偵測掃描、移除隔離工具：「a-squared Free」、「a-squared HiJackFree」。
- a-squared：http://www.emsisoft.com/en/
- a-squared Free（手動掃描、移除、隔離工具）：http://www.emsisoft.com/en/software/free/
- a-squared HiJacked Free（系統進程偵測管理工具）：http://www.hijackfree.com/en/
a-squared Free這款掃描工具，在網路上可以看到兩種評價，一種評價認為這是一款很簡單易用的安全軟體，你只要按下按鈕去掃描移除即可，整個介面也非常簡潔有力； 另一種評價則認為a-squared的誤判機率非常高，很容易就抓出正常、甚至是重要的檔案，如果不小心移除可能導致某些程式無法正常執行，從這一點看起 來，似乎a-squared又不是想像的那麼簡單。不過「簡單」、「高效」這兩個特點確實是同時具備在a-squared Free的身上。
首 先只需要很短的時間就可以完成a-squared Free的安裝與設定，接著你只需要按下「掃描」，a-squared Free就會幫你去抓出可疑的檔案，整個操作過程確實非常簡單。不過如果仔細檢查結果列表，你確實會看到不少應該是安全的檔案，但是這算是誤判嗎？或者應 該說，a-squared Free是幫你抓出可疑的檔案，但是判刑的結果你必須自己去決定？事實上，a-squared在掃描結果會區分「風險等級」，只有「高風險」的檔案會被自動勾選，而移除惡意軟體的方法也同時具備了「直接刪除」和「暫時隔離」，並且提供給你詳細的檔案位置資訊，點擊惡意軟體類型還可以到官方網站查看詳細說明，或許這個地方才是a-squared真正「高效」又「簡單」之處， 因為即使並非安全防護的專家，我們還是可以透過a-squared深入的掃描功能，以及事後提供的豐富資訊與選項，來更容易的進行自家電腦的安全維護工 作；如果願意更進一步的話，再搭配a-squared HijackedFree的系統進程管理工具，那麼你就可以透過這兩款介面上十分親和易用的工具，來進行許多原本比較複雜的系統管理工作。
切換到「隔離」頁面，一些存在於「Windows」等系統資料夾中的可疑檔案，可以先用隔離的方式來處理，這樣如果造成系統問題，可以選擇﹝還原﹞來解決。甚至你可以自行將覺得有問題的檔案用﹝加入檔案﹞的方式放進隔離區，以阻止它們隨意在系統背後運行。
而a-squared HiJackedFree是一款結合「工作管理員」和「HiJackThis」的工具，安裝完成後到右上角點選「齒輪（設定）」圖示，就可以進入設定，在設定對話盒右上角可以切換到你想要的語系。在a-squared HiJackedFree中可以查看目前正在執行的處理程序、正在連線的連接埠、開機自動執行清單、系統服務、瀏覽器插件等資訊， 而且提供的資料比起一般同類免費軟體都更豐富，讓你可以完整掌握所有在系統背後執行的程序。HiJackedFree的主要用途是拿來檢查有沒有不必要、 甚至是惡意的程序偷偷在電腦中執行，並且利用a-squared提供的一些工具來刪除、阻止這些問題程式。比起還是需要安全資料庫才能掃描的安全軟體，像 HiJackedFree這種直接查看所有背後運行程序的工具，有時候（大多時候）反而更能直接找出問題的關鍵。
但是HiJackedFree這種工具須要使用者擁有更多對於作業系統的知識，這樣你才能知道哪些程序是有問題、不正常的。幸好HiJackedFree提供了頗豐富的參考資訊，你可以點選主程式右上角的﹝線上分析﹞圖示，HiJackedFree 就會將你的系統程序資料送到官方網站，然後你便會獲得一份風險分析的報表，有問題的程序會在左側以紅色圖標註明，其實說到底我覺得a-squared這兩 個軟體最棒的部分，還是在於它擁有很不錯的官方安全資訊支援。在HiJackedFree中，你可以到右上角的﹝選項﹞中，勾選「自動更新線上資訊」，如 此一來在「處理程序」頁面，就會直接以紅、黃、綠的顏色來標明程序的可疑程度，讓你更容易進行判斷。
a-squared的這兩款免費軟體，都擁有非常簡單易用、資訊支援完整的特色，而在掃描、偵測的能力上也頗強大，不僅可以適合進階使用者的需求，就算是初階的入門者，如果有心要好好學習一下基本系統安全管理的話，a-squared友善的介面、豐富的資訊、和可以隔離還原的功能，確實是兩款適合的安全工具。
加入書籤 :
0 意見:
張貼留言