Ad-Aware 更新

之前提过这款 Antispyware 时说，不建议把它当主角用，看来要改一改了。

前2个月推出了新的10周年纪念版，不但画面漂亮了，还附送 Ad-Watch ，可以实时保护，自动阻挡恶意程序启动。这功能以前只有付费版才有的哦。当然，更进阶的 Ad-Watch 还是只限付费版，但又 basic 的就已不错了。

电脑玩物那里有很详细的介绍，不妨去看看。

[装机必备]Antispyware, Part 3 - Spybot S&D

Spybot Search & Destroy

哈哈，我电脑中的 antispyware 主角终于出场了^^。 Spybot S&D画面简单，一开就呈现旁边的画面。

只要按 "Check for problems" 就会帮你 scan。

但是重点是 "Immunize"，就好象替电脑打疫苗，可以防止因 browser 的漏洞中招。当然，应该先 update 才 Immunize。

Spybot 的另一个特色是可以选择开启实时保护，只要安装时在 "install Tea Timer" 时打勾就可以了。我本身因为有 Comodo Firewall 所以没有开。

另外，Spybot 其实有另送一个 File Shredder，可以把档案删的干干净净。 Number of passes 越多，它在要删的档案储存处写 random data （乱资料？）的次数越多，越有保证档案挖不回来，但也删得越慢。这其实是另外的软件，要开启的话，需到 Start Menu 中，在 Spybot 下找 "File Shredder"。

可以到官方网或其他著名下载网站下载。

注：安装时需上网，否则无法完成。谢谢绮珊的提醒。

介绍完毕，读者们，有用 Tea Timer 吗？使用上如何？不妨留言哦，我没用过还颇感兴趣 ;)

[装机必备]Antispyware, Part 2

Windows Defender

 

Windows 本身的 Antispyware，Vista 中已安装，XP 的使用者就需自己去安装。在电脑中当 antispyware 老二最好。

 

注：就我所知，要安装这须通过 windows genuine validation, 也就是说只有正版用户才能安装。

下载：Microsoft 网页

 

Ad-aware （免费版）

老牌，但是近期听说侦察率有些退步。当作主要 antispyware 略嫌不足，因为没实时保护，也不能叫它只 scan 某些档案，只能一次过扫描整台电脑。 就当作 spare 的 antispyware 用吧 ;)

更新：有更新的版本，电脑玩物有介绍，按这里去读一读吧。

官方网：Lavasoft.com

 

下期介绍我电脑中的 antispyware 主角：Spybot S&D

[装机必备]2 防谍软件 Antispyware, Part 1- 介绍

看了上次关于恶意软件的篇章后开始心怕怕了吧;) 所以呀，装了 antivirus 后，还要装 antispyware 才可以心安一些。要注意的几点是：

1. 现今的 antivirus越来越聪明，有时也会侦察和除掉部分的 spyware，但还是装一些antispyware 较好，电脑保安做得更周密。
2. 不同的antispyware会漏掉不同的 spyware，所以建议装几个，但注意只能开启其中一个的实时保护(real-time protection)。 但是不要装超过一个antivirus 哦，通常它们会起冲突，小心电脑当掉。
3. 虽然说最好装几款，但也不是越多越好，通常装2～3款就够了，看个人喜好。我电脑上有Windows Defender, WinPatrol* 和 Spybot Search&Destroy 3 款。
4. 现在的virus 及 spyware 也越来越聪明了，甚至冒充 antispyware，所以选 antispyware 时小心，最好用著名的品牌，且到可靠的网站去下载。（可靠网站可参考之前这篇）看一看这个网站就可知道网上有多少冒充 antispyware 的软件了。
5. 如果你的 firewall 有实时保护功能**（也就是安装软件时会不断有pop-up要求你的批准的那种），那就不建议开启 antispyware 的实时保护功能，不然你会被 pop-up 烦死 ;) 反正就是鱼与熊掌，只能开启其中一个的实时保护。

*严格来说并不算 antispyware

**如果你用的是 windows 本身的 firewall，不用怀疑了，这段文字不关你事

 

以下有一些配套供参考，注意实时保护= 常常有 popup 问你是否允许某某软件做某某事，所以不想烦的就拿配套A（但保护就稍微差些）。接下来几篇将逐个介绍这些软件。

配套A: 不想烦 (无实时保护)	配套B: Firewall 无实时保护	配套C: Firewall 有实时保护
Spybot S&D (without Teatimer)	Spybot S&D (with Teatimer) OR 安全360 OR Spyware Terminator	Spybot S&D (without Teatimer)
Windows Defender	Windows Defender	Windows Defender
Ad-aware (optional)	Winpatrol (optional)	Winpatrol (optional)

 

注：使用Windows正版才能安装 Windows Defender

Malware Explained

Malware, Malicious software（恶意软件）的简称，也就是我们俗称的电脑病毒(virus)。
其实virus只不过是Malware的一种。Malware的种类很多，不论中上哪一个都对电脑无益。种类大致分成：

1. Virus
2. Worm
3. Trojan
4. Rootkit
5. Backdoor
6. Spyware

• Key Logger,
• Dialer等。

所谓“知己知彼”，知道各种Malware所做的坏事及传播方式，将有助发现自己是否中招，以下稍微解释一下：

1. Virus

通常是躲在档案内，开或run file时才会中招。可以由e-mail及Microsoft Word档案等传染。需经传输才会传染。

2. Worm

和Virus不同，会自动通过network, e-mail等把自己散播出去。

3. Trojan

名字来自古希腊故事中的特洛伊木马。把自己装成有用的program，但使用者run了后会偷偷装对电脑有害的程序。比如download了某个游戏来玩，它却背地里干坏事。

4. Rootkit

会修改OS(大部分人用的是Windows), 以隐藏自己。较难发现的一种malware。

5. Backdoor

直译的话叫‘后门’。好比电脑有个没锁的后门一样，黑心的hacker(也称cracker)可随时控制或监视你的电脑。通常由worm, trojan等安装。

6. Spyware

间谍软件，通常被用来牟利。有些会收集关于使用者的资料，有些会不断弹出pop-up广告，有些会把你上网时的home page改去它的网站。网上download的program有时会趁你不留意而把spyware也一起安装。另有2种spyware有较特别的名称：

• Keylogger

  偷偷记录你打字时按的键，由此偷password,信用卡号码等。

• Dialer

  占用你的modem拨电去非常贵的外国号码，结果你须付钱。

资料来源：Wikipedia
Recommended Reading: Malware, 恶意软件，间谍软件

看了这篇文章后不用担心要装一大堆antitrojan, antirootkit, antilogger等，因为antivirus可以捉virus, worm和trojan（我没遇过rootkit，不知道它会不会捉？）不过有专门挖出rootkit的antirootkit软件。就我所知，现在rootkit还不是非常普遍。
Antispyware和firewall可避免大部分spyware和keylogger得逞。

[Internet]McAfee Site Advisor 让你远离危险网站

McAFee Site Advisor 是一个非常好用的网站，当不确定某网站是否安全时，只需把网址输入，就会出现那网站的Rating了。红色表示非常危险的网站，下载的东西非常可能有毒，或是专门phishing的网站，不然就是连接到太多红色网站；青色表示网站大致安全；黄色介于青和红，需小心，通常是时常spam人或连接其他红色网站。灰色则是尚未测试的网站。除了官方的rating外，也不妨看一看其他使用者对网站的评语，这样可以更深入了解那网站是否危险。

 

使用Internet Explorer 或 Firefox的读者，也可以download它的addon (IE的, Firefox的)，这样你上每一个网站是都会自动显示颜色，不须一个个到Site Advisor网站输入。而且使用google 和yahoo 等search时，旁边也会显示网站的颜色。

注意：Rating有时并不准，仅供参考，最重要的是自己要留意网站是否有可疑字眼、行动等。且有许多中国网站被评为红色或黄色，是不是真的危险就见仁见智吧。

[装机必备]1-防毒软件

买了一台新电脑，第一个该装的是什么？不算Windows的话，接下来当然就是Antivirus防毒软件了。对个人用户来说，市面上的antivirus还蛮贵的，动不动就每年就要RM100~250，所以很多人都转用免费的。到底哪一个免费antivirus 最好用呢？

选一套好用的Antivirus要看几点：侦察率、预防病毒得逞率、除病毒成功率，以及动用的RAM。综合这几点，我本身建议使用Antivir。

Avira Antivir Personal Edition

侦察率高，画面简单但不算丑，且能相当有效地阻止病毒执行，预防中毒。Scan的速度不错。缺点是每次update时会弹出广告叫你购买付费版，及false positives 略多(也就是某个网站或软件可能不含病毒，但它却说是Trojan等。）

下载：http://www.free-av.com/en/download/index.html

Avast! Home edition

也是一个不错的选择，画面漂亮(也有人说太华丽)，有许多skin可以选择，甚至要把它弄成好像 media player一样都可以。侦察率和速度不错。不过每年需注册一次(用email address)，才可继续使用。

下载：http://www.avast.com/eng/avast_4_home.html

AVG Antivirus

侦察率一般，但预防中招的功力不够。就这一点我不喜欢，所以不用。

下载：http://free.avg.com/

 

付费防毒软件

顺便谈一谈付费版的防毒软件吧。通常付费防毒软件都有suite版的，也就是除了Antivirus，还包括Antispyware, Firewall, Antispam, 还有Privacy及Parental Control。不过使用免费Antivirus的读者别慌，因为这些Suite的Firewall通常都不是最好的，最好的2款Firewall是免费的 ;) 至于Antispyware，也可以另外使用功能更强大的免费的antispyware。

购买这些防毒软件时记得留意买的是单独的antivirus还是suite版的。

Kaspersky

据说侦察率很好，且速度快，使用简单，保护全面，所以高度推荐。

Kaspersky Internet Security 7.0 的售价：

1 user	RM99
3 users	RM159
5 users	RM199

      

资料来源：http://www.moresales.com.my/catalog/entry/ffjsecrt.shtml

最新版的Kaspersky 2009价钱我不清楚，且Kaspersky马来西亚官方网好像被hack了，所以以后才补充。

NOD32

据说也是一个速度快，使用简单的防毒软件，且辨认病毒功力强，不妨试一试。

官方网：http://www.nod32.com.my/

购买：http://www.infobitonline.com/store/purchase.php

McAfee

侦察率一般，SiteAdvisor实用，算不过不失吧。

官方网：McAfee store

奇怪的是，网站上方写Virus scan plus 一年需RM102.40，下方却变成RM31.99...怪乎，怪乎!

 

Norton Antivirus

相当贵，有选择的话，最好不要买Norton，据说侦察率一般又动用许多memory，scan时整个电脑会慢下来。

功能和价钱比较：http://www.symantec.com/en/my/norton/products/compare.jsp?catID=3

总结一下，个人认为免费版最佳antivirus: Avira Antivir; 付费版最佳antivirus: Kaspersky

最后，在这里提醒大家：最好的antivirus也捉不完所有点病毒，最好的防范是common sense,下载档案时小心，不要乱下载，避开专门分发有毒软件的网站。尽量避免下载翻版软件，因为很多都藏有木马软件(Trojan)。下载档案后记得先scan 才开。这包括在IM(messenger)里不要胡乱accept人家send给你的file,即使对方是你认识的，也要跟他确认，因为有时1个人的account被hack了就会乱送有毒的file给其他人，你可能就会中招了。

另外，要记得常update你的antivirus,这样才能抓到最新出现的病毒。

更多关于防毒软件的比较：lifehacker, 电脑玩物，tips for us, av-comparatives

*图片来源：Softpedia

**我只用过Avira, AVG，Trial版Kaspersky,McAfee及旧版的Norton，其余的是根据其他网站的比较下的结论。