現狀：反間諜工具非萬靈丹
最新調查顯示單一反間諜工具平均漏報率超過 15%，需結合多層防護與行為改變。
認清四大類「變臉軟體」
| 類型 | 特徵 | 危害等級 |
|---|
| 間諜軟體 | 竊取鍵盤輸入、螢幕截圖、瀏覽歷史、憑證，外傳 C&C | ★★★★★ |
| 廣告軟體 | 強制彈窗、注入廣告、劫持搜尋結果 | ★★★☆☆ |
| 劫持軟體 | 修改首頁/搜尋引擎/DNS、重導向惡意站點 | ★★★★★ |
| 追蹤 Cookie | 跨站追蹤用戶行為畫像，可被第三方濫用 | ★★☆☆☆ |
十大防禦招式
1. 棄用 Internet Explorer，改用 Firefox/Chrome/Edge (Chromium)
實測：IE + Outlook Express 環境發現 739 間諜樣本；Firefox + Thunderbird 僅 11 個 (皆因被迫用 IE 造訪特定站點所致)。
2. IE 必用時的最小化防護
- ActiveX 設為「提示」或「停用」
- 安裝 Google Toolbar / uBlock Origin 封鎖彈窗與追蹤腳本
- 啟用「增強保護模式」(EPM) 沙箱 (IE10+)
3. 管控下載行為
- 非技術人員禁止自行下載安裝
- 建立白名單下載站 (官方、PCWorld、MajorGeeks、GitHub Releases)
- 教育識別「免費掃毒」、「驅動更新」等社工誘餌
4. 掌握備份與還原點操作
- 外接硬碟/NAS 定期完整系統映像備份 (Macrium Reflect、Veeam Agent)
- Windows 系統還原點：每次安裝新軟體/訪問高風險站點前手動建立
- 感染時：安全模式啟動 → 還原點回滾 → 掃毒驗證
5. 製作離線清毒急救光碟/USB
整合：Malwarebytes、SuperAntiSpyware、HitmanPro、AdwCleaner、RogueKiller、Windows Defender Offline。離線環境掃毒繞過 Rootkit 隱藏，CD/USB 成本極低可量產分發。
6. 多引擎輪掃 + 安全模式雙重保險
- 正常模式掃毒工具 A 全盤掃描清除
- 重開機進入安全模式 (含網路)
- 掃毒工具 B 全盤掃描 (不同廠商引擎)
- 重開機驗證，必要時第三輪
7. 封鎖出站竊密流量
- 個人防火牆 (ZoneAlarm、Comodo、GlassWire) 設「預設拒絕出站」，逐項審核
- 路由器層啟用 SPI 防火牆 + 出站 ACL
- 企業級：下一代防火牆 (Palo Alto、FortiGate) 應用識別 + DLP
8. 正視 DRM 與反間諜的衝突
- DRM 授權查詢行為與間諜軟體極似，反間諜工具易誤殺
- 對策：使用支援「受信任發行者白名單」的反間諜產品，或暫時排除合法媒體播放器進程
9. 善用 ISP/平台提供的安全服務
AOL 會員免費反間諜工具雖掃描較慢，但能補足主流工具盲區 (實測補報 7 項)。ISP 提供的網關防毒、DNS 過濾 (Quad9、OpenDNS FamilyShield) 為前置防線。
10. 根治之道：遷移至非 Windows 平台
- 間諜軟體 99% 針對 Windows/IE/Office/ActiveX 生態
- Linux/macOS：無自動執行機制、核心模組載入需 Root、套件管理器簽章驗證
- 不適合所有人，但對高價值目標、安全敏感用戶是終極選項