免費的惡意軟體即時防護：Spyware Terminator

所謂的木馬、蠕蟲、間諜程式、廣告程式、以及傳統病毒，我們可以統稱為「惡意軟體」（Malware），顧名思義就是這些軟體會對電腦進行違反使用者意願、不懷好意的動作，可能是竊取你的資料、修改你的設定、破壞你的系統。目前電腦要面對的惡意軟體範圍不再局限於傳統病毒的破壞式攻擊，所以許多傳統的病毒防護軟體製造商也紛紛在他們的產品裡面，加入了對於病毒以外的惡意軟體的防護功能。

以下是我的個人理解，這些防毒軟體所附加的反間諜、反木馬等功能，通常還是在「防毒」的思維下所進行的對於程式的掃描辨認。可是目前電腦使用者最大的威脅，可能是來自於網路上的間諜、流氓軟體對於系統「即時的」做出不符合使用者意願的修改、追蹤，而傳統防毒軟體以病毒碼掃描的方法，是否能夠阻止這種惡意的修改追蹤呢？在這種疑慮下，我一直在找一款是以防止這些流氓式的修改追蹤為主，而以傳統的防毒掃描為輔的免費安全軟體，而Spyware Terminator就是一款讓我覺得是在這種思維下運作的免費安全軟體。

Spyware Terminator 1.8.4.965：http://www.spywareterminator.com/dnl/landing.aspx

ClamWin Antivirus 0.90.1：http://www.clamwin.com/content/view/18/46/

這款免費軟體基本上是一個即時的反間諜程式，基礎功能上類似微軟的Windows Defender，或是要付費才具有即時防護的AVG Antispyware。Spyware Terminator提供你針對各種間諜程式、廣告軟體、木馬蠕蟲、鍵盤側錄、瀏覽器劫持等等各種惡意軟體入侵的防護，即使是免費版卻沒有任何惱人的限制，像是即時防護、深入掃描、移除隔離、自動更新等等功能都完整具備。而且Spyware Terminator還具有一個很有特色的功能，就是它可以跟同樣是免費的ClamWin AntiVirus防毒軟體整合在一起，雙劍合璧後Spyware Terminator或許就可以取代你電腦上其他防毒和反間諜軟體了。

Sptware Terminator安裝與設定過程很簡單，Spyware Terminator可以和其他防毒軟體、防火牆共存，當作專門反間諜的第三個安全軟體使用，但是你也可以像我一樣，整合Clamwin AntiVirus後，讓Spyware Terminator取代你原本的防毒軟體。如果你想雙劍合璧的話，建議你先安裝ClamWin Antivirus後，再安裝Spyware Terminator，這樣設定上會比較簡單（經網友疾風的指正，你只要在安裝時選擇整合ClamWinAV Shield就可以具有掃毒功能，不需要事先安裝CW AV。）。進入安裝程序後，會要你選擇採取哪一種即時防護模式，我建議「Advanced User Mode」是一個比較平衡的選項，有大部分的深入防護功能，但不會有太多警示視窗，當然這些設定可以事後更改。安裝到要整合ClamWin AntiVirus時，你需要網路連線來下載一些整合檔案。

安裝完成後，下面我就來介紹一下Spyware Terminator的特色功能：

• 簡潔、流暢的主介面是Spyware Terminator的一個特色，而且整個程式的運作過程也能保持流暢，即使在完整掃描時也不會像某些反間諜軟體那樣造成系統太大負擔。在第一個介面「Syatem Summary」中，我們可以方便的看到最後的掃描、更新時間，以及你的排程，還會顯示目前更新了哪些惡意軟體資料。切換到最後一個「Help」裡，可以看到很完整的各項功能設定說明。「Setting」的部份，如果你不是很了解這些功能的話，建議你保持預設即可（會根據你在安裝時選擇的防護等級來設定）。
• 
  
• 在「Sptware Scan」的「Scan」中，Spyware Terminator提供了很豐富的掃描選擇，有快速掃描、完整掃描、與ClamWin結合的病毒掃描等等。如果你覺得自己已經有很好的防毒和防火牆軟體，不想開啟Spyware Terminator的即時防護的話，你還是有安裝Spyware Terminator的理由，因為它有更新頻繁的惡意軟體資料庫與很不錯的掃描功能，或許你可以試試拿它來取代某些老牌反間諜掃描。在「Scan」結束後，會出現一個回報視窗，「Threat」下的是偵測到的惡意軟體，你可以選擇「Remove」移除它，或是「move to」將它移到隔離區、設定為安全等等。你也可以到「Unknown SW」底下，決定這些未知程式是要移除還是設為安全。
• 
  
• ClamWin Antivirus是一個免費開源的防毒軟體，它的主程式和病毒庫更新都非常頻繁，功能也頗受好評，只不過它沒有即時防護功能。但是在Spyware Terminator整合後，我們便可以利用ClamWin AntiVirus來進行即時防護了，而且Spyware Terminator整合後的ClamWin Antivirus不僅多了即時防護，在掃描到病毒時，也可以利用Spyware Terminator來建立隔離區、移除檔案，手動掃描速度也有提昇，並且能夠跟著Spyware Terminator一起自動更新。
• 
  
• 在「Spyware Scan」的「Utilities」中，Spyware Terminator提供了「Analyze File」的功能，可以完整掃描一個執行檔在系統、登錄表中的各種資訊，你可以利用這個功能來完整移除某些殘留物，也可以將結果回報給程式管理員來進行進一步分析。而「Remove File」則可以讓你移除那些被鎖住而無法移除的執行檔。雖然這兩個都是需要手動的小功能，但是對於進階安全管理還是有幫助的。
• 
  
• 在「Real Time Protection」即時防護設定中，你可以看到Spyware Terminator不僅僅只有針對資料庫來掃描惡意軟體而已，它還透過即時防護來阻止各種不正當的系統修改與追蹤。不管是「Application Guard」、「System Guard」、「Internet Guard」、「ClamAV Guard」，如不了解各種細部設定的意義（可以看Help來了解），我還是會建議你保持一開始安裝時選擇「Advanced User Mode」所預設的設定即可。開啟即時防護後，Spyware Terminator會偵測各種對你系統的可疑動作，並跳出警示視窗來詢問你允許或封鎖，有一點像是防火牆那樣，而你只允許你信任的動作。而這也是為什麼我覺得這樣子來防護惡意軟體，會比純防毒軟體的防護法有效的原因。
• 
  
• 同樣在「Real Time Protection」中，在「Advanced Setting」你可以開啟「HIPS」防護的功能，「HIPS」（主體入侵防護系統）是Spyware Terminator免費版中的驚喜，開啟「HIPS」之前你需要執行一次完整掃描，然後軟體會紀錄下你的系統安全資訊，以後任何即時防護無法辨認的修改或動作，都會先被阻止，然後跳出警示視窗來詢問你是否要放行。這可以保護你的電腦系統被未知或隱密的程序攻擊。

執行或調整Spyware Terminator即時防護的過程，不太會造成系統的問題，你防護等級加高，頂多就是警示視窗跳出的更頻繁而已，你可以放心的調整試用，這是因為Spyware terminator的即時防護只有放行或封鎖的功能，不會移除軟體，但是這並非是它功能上的缺陷，而是因為Spyware terminator理想狀況是希望在你系統被值入惡意軟體之前就封鎖它，而且Spyware Terminator不會未經你的同意就封鎖程式，所以你不用害怕會讓你系統變得「怪怪的」。唯一要注意的是你最好還是定時手動掃描來移除一些漏網的可疑程序，不過掃描結果報告時，就要小心的選擇，不要誤刪重要的系統檔案。

說實在的Spyware Terminator是不是很強勁的安全防護軟體，或是它的反間諜、防毒排名如何，這些我並不清楚，可是防毒排名這種拿一個病毒包來看看每個安全軟體可以掃到幾個毒的排名法，其實我是一直抱持著可以參考不可全信的角度，因為有時候重要的不是安全軟體可以辨認幾個毒，而是它能不能有效的在惡意行動發生前加以阻止，這兩個面相有時候是不太一樣的。而Spyware Terminator在它的某些功能與設定上，讓我覺得似乎比較偏重於後者，因此我在這裡推薦給大家試用看看。