前言
間諜軟體與廣告軟體防護是一個多層次過程，用戶與管理員各有責任。本文整理微軟建議與業界最佳實務，從基礎防護進階到 Rootkit 偵測，構建完整防禦體系。
基礎三大支柱（微軟「保護您的個人電腦」）
- 保持 Windows 最新（自動更新）。
- 使用個人防火牆。
- 使用最新反病毒軟體。
新版建議：啟用 Windows Security Center 整合上述功能，並取得 Microsoft AntiSpyware（免費試用版），官網並連結 Lavasoft Ad-Aware SE、Spybot Search & Destroy。
反間諜軟體部署策略
- 安裝適當反間諜軟體套件： 提供即時掃描與定期全盤掃描，攔截檔案、郵件、網頁中的惡意程式碼。
- 雙引擎策略： 研究顯示無單一套件能 100% 偵測所有間諜軟體。建議：主力套件負責即時篩選與定期掃描，備份套件每週掃描一次捕獲漏網之魚。
- 自動更新與自動掃描： 避免人為疏失導致漏掃。
進階清除工具與流程
- HijackThis!： 功能強大的多用途清除工具，可在 MajorGeeks.com 下載，該站另提供大量間諜軟體/廣告軟體/病毒清除指南。
- 官方 HijackThis! 套件含使用說明與清除指導。
Rootkit 偵測：隱形威脅的專屬對策
- Rootkit：針對特定作業系統（如所有 32 位元 Windows）的惡意工具組，以管理員權限隱蔽安裝、後台運行、竊取帳號密碼、進一步滲透破壞。
- 常結合鍵盤記錄器、木馬，透過 LAN/Internet 外洩資料。
- 核心難題： 多數反病毒/反間諜工具無法偵測 Rootkit。
- 對策： 必須部署專用 Rootkit 偵測器（如 RootkitRevealer、GMER、IceSword 等）。
- 清除困境： 目前無自動清除工具能徹底移除 Rootkit，唯一辦法是清除驅動、重灌系統、從乾淨備份還原資料。
深入研究資源：rootkit.com、《Rootkits: Subverting the Windows Kernel》（Greg Hoglund & Jamie Butler 著）。
結語
間諜軟體防護需「用戶端即時防護 + 定期雙引擎掃描 + 進階清除工具 + Rootkit 專用偵測」四層防線，並強制自動化流程。個人與組織皆可依此框架建立適當防護姿態。