瀏覽器首頁被竄改、系統變慢、不明網路活動、彈出視窗氾濫——這都是間諜軟體入侵的徵兆。間諜軟體未經同意安裝,竊取瀏覽習慣、信用卡號等隱私,透過病毒、木馬、惡意網站傳播。
推薦反間諜軟體工具
- Spybot Search & Destroy (PepiMK Software)
- Ad-Aware (Lavasoft)
- SpySubtract (InterMute)
- SpywareBlaster (JavaCool)
更多工具可查 SpyChecker,多為免費或試用版。
系統防護三大支柱
- 保持更新:作業系統、防毒、反間諜軟體每日更新。Win XP 開啟「自動更新」。
- 鎖死 IE 腳本執行:
「工具 → 網際網路選項 → 安全性 → 自訂等級」停用:
「下載未簽署的 ActiveX」、「未標示為安全的 ActiveX 初始化與腳本」、「Active Scripting」、「Java Applet 腳本」;
「Java 權限」設為「高安全性」。
副作用:受信任內部網站可能失效。
解決:將信任網站加入「信任的網站」區域,取消「要求伺服器驗證」。
- 控制啟動項目:Spybot 能有效保護正常啟動流程,防止惡意程式植入啟動序列。
防火牆:阻斷資料外洩
部署軟體防火牆(ZoneAlarm)或硬體防火牆,設定封鎖未授權的出站連線,防止間諜軟體盜傳資料。配置方法請參考防火牆文件。
網管清除間諜軟體 SOP
- 完整備份系統。
- 執行至少兩套反間諜軟體掃描。
- 依掃描報告刪除檔案(此乃備份關鍵原因)。
日常防範 6 大撇步
- 善用反間諜軟體定期掃描。
- 彈出視窗勿點連結,用標題列 × 關閉。
- 瀏覽器啟用彈出視窗攔截。
- 免費下載工具列、小工具極可能捆綁間諜軟體,勿從不知網站下載。
- 未預期對話框一律點標題列 × 關閉,選「否」。
- 郵件中的「反間諜軟體連結」極可能是釣魚,切勿點擊。