什麼是間諜程式？

間諜程式是指任何電腦程式或軟體，企圖協助未經授權的人，在某特定電腦的擁有人或使用者不知情的情況下，導致該特定電腦傳送出關於該電腦的使用者資訊、電腦的使用情形，或是儲存於該電腦的資訊，給未經授權的個人。間諜程式嚴重的威脅到資訊安全及隱私。而且，透過耗盡頻寬，以及降低桌上型電腦執行效能的做法，削弱了企業網路的效能。

間諜程式帶來的威脅

• 機密性及私隱 - 間諜程式可盜取密碼、個人資料及信用咭號碼，令個人資料外洩。
• 完整性 - 間諜程式會擅自改變系統的資料，系統的完整性將被破壞。
• 可用性 - 間諜程式會減低用戶存取檔案或系的效率，甚至不能提供服務給用戶。
• 生產力 - 當有廣告時當彈出，網絡頻寬及儲存空間被間諜程式佔用，瀏覽網頁速度變慢時，生產力將被減低。

怎樣被間諜程式感染？

• 網站瀏覽： 間諜程式可以藉由平常瀏覽網際網路時被安裝。"路過式下載(Drive-by downloads)"是最常見的方式。
  
  
• 點對點檔案交換(P2P)：P2P提供使用者在網際網路上與檔案分享社團的其他會員共享檔案。一個P2P很好的例子，是免費的音樂分享網站，例如KaZaa或是Napster。雖然這些網站本身不是間諜程式，間諜程式卻經常包含在被下載的程式當中。另外一個可以安裝間諜程式的P2P的例子是使用立即訊息傳送或是聊天室。
  
  
• 安裝合法的軟體：間諜程式以及廣告程式可能會包含於您有意下載的軟體當中。舉例來說，廣告程式可能來自於免費下載的螢幕保護程式中，並將安裝同意協定置於冗長的使用者授權同意視窗中。

感染間諜程式的症狀

• 系統效能減慢 - 其中一個感染間諜程式的症狀是系統的效能被大幅減慢。系統變得遲緩，開機時候增加，或須要更多時間連接互聯網。例如，一部感染了兩個廣告程式的電腦須要超過14分鐘來啟動。
• 新的工具列 - 某些間諜程式會在你的Internet Explorer加入新的工具列。
• 彈出式視窗 - 廣告軟件可根據用戶的瀏覽習慣顯示對應的廣告，並減慢你的電腦。
• 新的首頁 - 瀏覽器hijacker會更改瀏覽器的首頁。某些更會防止你更改該些設定或令你不能瀏覽某些網站。
• 新的搜尋結果 - Hijackers 會更改網頁搜尋的結果及將你帶到不知明的網站。
• 新的錯誤頁 - 當未能到達某個網址時，會顯示一個新的錯誤網頁。
• 新的桌面捷徑 - 某些廣告程式或間諜程式會將一些捷徑加到你的桌面。

怎樣移除間諜程式？

間諜程式主要挑戰是非常難被移除。間諜程式可能有上百位元的個別程式碼是非常難處理、而且進行人工移除時可能會有風險。大部份間諜程式的移除程式，通常並不完全地移除間諜程式。它們可能包含自我保護機制，例如重新安裝、它們會經常不斷地重寫入登入檔，以及可能有兩份程式同時執行以互相保護對方。

最簡單移除間諜程式的方法，是安裝一套能夠偵測並完整移除間諜程式的反間諜程式解決方案。eTrust PestPatrol Anti-Spyware 提供一套偵測及移除廣泛範圍的間諜程式、廣告程式以及其他非病毒惡意程式碼的完備解決方案，以保護您的機密資料以及電腦的效能。

怎樣防止間諜程式進入你的電腦？

• 安裝最新的防毒、反間諜軟件及防火牆軟件
• 永遠安裝Microsoft Windows安全性更新
• 將瀏覽器的安全性設定為 "高安全性"
• 安裝任何新的軟體時細閱使用者授權協議(EULA)
• 不要按任彈出式視窗的內容，永遠按 X 關閉視窗

相關連結：