第一章、前言

　　微軟要推出自己的反病毒軟件這已經不是什么新聞了，微軟近幾年悄然地收購了好幾家反病毒軟件公司，其中名氣較大的有GeCAD和Pelican。2003年微軟還成立了名叫病毒信息聯盟(Virus?Information?Alliance)的俱樂部，它是由微軟公司連同軟件安全公司Trend?Micro以及Network?Associates共同建設的一個網絡知識倉庫，主要目的是“教育并保護微軟的客戶如何應對惡意代碼的攻擊以及不斷出現的網絡病毒的威脅”。Computer?Associates、Sybari?Software和賽門鐵克都是它的成員。

微軟從來就沒有放慢進軍安全軟件的腳步，其實幾年前推出的ISA?Server已具有了反病毒功能。另據悉目前微軟內部正在測試的反病毒軟件的內核被臨時命名為SBTU?(Security?Business?&?Technology?Unit)，它是微軟安全業務及技術部的簡稱，SP2中的防火墻便出自該部門。據說微軟公司內部的域用戶，都必須安裝Computer?Associates提供的eTrust?AntiVirus組件，它就是微軟反病毒產品的外殼。

微軟在新產品正式推出之前，總會有一兩種標志性的產品作為先鋒，反病毒軟件也不應例外。Win?XP?SP2內置防火墻的成功使微軟更有理由向安全軟件進軍。2005年新年伊始一款名為“Mircrosoft?AntiSpyware”的反間諜軟件的測試版悄然出現在網絡上。其實這是去年微軟收購了反間諜軟件廠商Giant之后，利用其技術重新打造的，它主要用于監測和清除系統里間諜軟件（Spyware）以及其它不受信任軟件的專用工具，可以阻擋50多類間諜軟件“入侵”。

一波未平一波又起，當“Mircrosoft?AntiSpyware”反間諜軟件給業界帶來的震動還沒消散時，事隔不到一周，1月11日微軟又推出了一款免費的惡意軟件清除工具(Malicious?Software?Removal?Tool)。表面上看這只是微軟以前推出的一些病毒專殺工具的合集，微軟的安全業務及技術部負責人Gytis?Barzdukas也一再強調，這只是對已經使用來自Symantec、McAfee、Trend?Micro等反病毒軟件產品的一個補充，但是它除了可以讓用戶從微軟下載中心下載，又可以通過Windows?Update自動更新，不能不讓人們把它與微軟正在蓄謀推出自己的殺毒軟件聯系起來。

在這之前，微軟安全業務及技術部門的副總裁Rich?Kaplan也曾透露說：“我們將有一款單獨的反病毒產品，你可以從微軟處購買，但是現在我們不能作任何聲明。”所以我們權把這個工具，當作微軟對市場的一次投石問路的行為吧。筆者第一時間試用了這兩款軟件，下面把它們的主要功能介紹給大家：?

　　新軟賞析

　　反間諜軟件“Mircrosoft?AntiSpyware”

　　軟件小檔案：

　　Microsoft?AntiSpyware?Beta?1?
　　軟件大小：6388?KB
　　軟件語言：英文?
　　運行環境：Windows?2000/XP/2003?
　　下載地址： http://www.mydown.com/soft/204/204952.html

　　一、軟件設置向導

　　下載后安裝，因為如果你原來安裝使用Giant公司生產的Giant?AntiSpyware，最好先卸載它，以免產生軟件版本沖突。Mircrosoft?AntiSpyware首次運行時，會彈出設置向導，其中分為四個步驟，分別是：自動升級（Automatic?Updates）、開啟實時防護（Real-time?Protection）、加入SpyNet社區、掃描你的計算機。建議除第二項以外，其他的都選擇NO或跳過。可能因為是測試版的原故，筆者感覺軟件啟動速度較慢，但運行還是很穩定的。

?
　　二、間諜軟件掃描

　　Mircrosoft?AntiSpyware界面比較簡潔（如圖1），主要功能有掃描間諜軟件(Spyware?Scanning)、即時保護(Real-time?Protection)和高級工具(Advanced?Tools)三部分。其中掃描又分為手動和定時掃描兩種：?
?


圖?1

　　1、手動掃描?

　　點擊界面右上角的“Spyware?Scan”圖標進行掃描窗口，軟件會提供一套默認掃描方案，只掃描內存、系統文件、注冊表以及Cookies文件。你也可以根據自己的情況自定義，點擊“Scan?Options”然后選中你要掃描的項目，最后勾選“Save?these?options”保持你的設置，按下“Run?Scan?Now”開始，默認情況下需要花費三分鐘左右

　　掃描完成后會顯示一個簡要的報告（Scan?Results），這里我們可以看到間諜軟件的數量（Spyware?threats?detected）、內存進程掃描數量（Momory?processes?scanned）、掃描文件數（Files?scanned）、受感染的文件數量（Spyware?files?infected）、被掃描的注冊表鍵數（Registry?keys?scanned）等等。關閉它后會顯示詳細的掃描結果，Threat?Name名稱后面會顯示一個非常直觀的危害級別評價（Threat?level），點擊每項下面的加號可以看到軟件所在位置（包括文件路徑和注冊表鍵值）。選中每個間諜軟件右邊還會顯示出更詳細的說明，包括間諜軟件的類型（Type）、作者（Author）、介紹（Description），以及對處理該間諜軟件的建議（Advice）等等。我們可以根據這些提示分別對它們進行處理，具體操作包括卸載（remove）、忽略（ignore）、隔離（Quarantine）、總是忽略（Always?Ignore）四種，你可以在每個結果左邊的下拉式列表框中選擇。筆者建議對“Threat?Level”級別為“High”及以上的統統進行移除。為了不誤刪正常文件，你可以勾選下面的“Create?restore?point”選項創建一個還原點，然后繼續。（如圖2）



2、自動掃描?

　　Mircrosoft?AntiSpyware還提供自動掃描功能，依次選擇“Tools/Schedule?Scan?Details/Manage?Spyware?Scan?schedule”打開設置窗口，你可以設置每周什么時候進行自動掃描（如圖3）。在右邊的“Scheduled?Scan?Options”區域可以設置對掃描結果的處理，例如“自動隔離所有掃描出來的間諜軟件（Automactically?quarantine?spyware）、自動刪除間諜軟件cookies（Automatically?remove?spyware?cookies）等，設置完畢后點擊“Update?Schedule”按鈕使其生效。


圖?3

　　三、實時防護功能?

　　與反病毒軟件的實時監控類似，Mircrosoft?AntiSpyware也提供了一套即時監控保護功能，可以及時的監控來自網絡和應用程序中的間諜軟件，當任何未知具有危害的程序或者服務（例如信使用服務）試圖運行時，它會立即阻止并彈出一個警告窗口提醒用戶。你可以打開“Options→Settings”設置窗口，在“Real-time?Protection”中勾選“Enable?the?Microsoft?AntiSpyware?Security?Agents?on?Startup”和“Enable?real-time?spyware?threat?protection”兩項讓它自動開啟。

　　在Real-time?Protection窗口中，點擊網絡助理（Internet?Agents）、系統助理（System?Agents）、程序助理（Application?Agents）分別進入，可以看到該部分都采用了哪些抵御間諜軟件的策略，哪些項目被監控并被禁止。（如圖4）



四、實用工具

　　除了以上防范間諜軟件的基本功能以外，Mircrosoft?AntiSpyware還提供了幾個非常實用的工具，你可以在Tools菜單中找到它們，其中包括系統瀏覽器（System?Explorers）、IE綁架恢復（Browser?Hijack?Restore）、系統記錄清除器（Tracks?Eraser）、高級文件分析器（Advanced?File?Analyzer）。

　　1、System?Explorers：可以查看和管理下載過的ActiveX插件（其中可以告訴用戶該插件是否安全）、正在運行的進程、Internet?Explorer安裝過的插件、工具欄按鈕、Host文件等等。（如圖5）筆者感覺這是一個非常實用的工具，可以解決大多數網民平時遇到的難題。


圖?5

　　2、Browser?Hijack?Restore：訪問非常網站IE主頁經常被修改，利用這個工具每個用戶都可以輕松地恢復。

3、Tracks?Eraser：可以清除包括IE歷史記錄、Cookies、自動保存的密碼、輸入過的URL，畫圖程序、記事本、資源管理器、Windows?Media?Player、Winrar、ICQ、Adobe?Acrobat?Reader、Google?Toolbar等眾多軟件打開過文件的歷史記錄，彈指之間讓你的隱私得到最大的保護。（如圖6）


圖?6

　　4、Advanced?File?Analyzer：我們經常擔心從網上下載的軟件、朋友傳過來的文件中會含有木馬等惡意程序，通過這個工具可以詳細查看該文件的真實信息，包括真實擴展名、路徑、創建時間、MD5值等。（如圖7）



圖?7

　　經過近一周的試用，筆者感覺Mircrosoft?AntiSpyware是一款功能齊全、使用方便的反間諜工具軟件，但是目前只有英文版本對于國人來說不能不是一個遺憾。而且目前Mircrosoft?AntiSpyware是免費的，而且加上微軟的支持，筆者相信正式版推出后會更加完善。看來誰也無法阻止這只巨無霸進軍安全軟件的步伐。


惡意軟件清除工具(Malicious?Software?Removal?Tool)

　　這是微軟推出的一款免費的惡意軟件清除工具(Malicious?Software?Removal?Tool)。它只支持Windows?2000及以上系統，簡體中文版下載地址： http://download.microsoft.com/download/3/9/8/3982d61b-07a5-44cd-a7a7-1aa4565f0e93/Windows-KB890830-CHS.exe。這個工具以后每個月的第二個星期二會更新一次，這一點也符合微軟以月為周期的軟件安全更新策略。這一工具所使用的技術主要來自于微軟在2003年所收購的羅馬尼亞的一家反病毒公司GeCAD?Software?Srl，它可以幫助用戶監測PC中是否存在Win32/Berbew?、Win32/Doomjuice?、Win32/Gaobot?、Win32/MSBlast?、Win32/Mydoom?、Win32/Nachi?、Win32/Sasser?、Win32/Zindos?等病毒。不過它與其他反病毒軟件目前有三點不同之處：第一它不具備實時監控功能；第二它不能掃描硬盤中沒被激活的病毒；第三它只能掃描列表中指定的有限幾種病毒。

　　下載后直接運行，接受最終用戶許可協議(EULA)后，該工具會自動檢查系統中是否有列表中指定的幾種病毒及其變種在運行，一旦發現，將立即刪除。完成檢測/刪除過程之后，完成后點擊界面上的“查看詳細掃描結果”，可以看到檢測到的和刪除的惡意軟件（如圖8）。這里筆者要提醒一下使用者，該工具發現一個病毒或一個錯誤時，會把信息匿名發送回微軟公司。你可以刪除它在%WINDIR%/debug?文件夾中創建的一個名為?mrt.log?的日志文件。


圖?8

　　后記：這兩款軟件的推出，預示著微軟向安全軟件領域進攻的開始，從以前的IE和媒體播放器等事件來看，誰也無法阻止這只巨無霸進軍安全軟件的步伐。如果微軟故計重施，舉起捆綁操作系統的殺手锏，將是現在所有反病毒軟件廠商的噩夢。

總結

以上是生活随笔為你收集整理的体验微软反间谍软件及恶意软件清除工具的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。