史萊姆論壇

史萊姆論壇 (http://forum.slime.com.tw/)
-   應用軟體使用技術文件 (http://forum.slime.com.tw/f130.html)
-   -   找個萬能狗狗來監控保護Windows (http://forum.slime.com.tw/thread172676.html)

psac 2006-04-16 07:04 PM

找個萬能狗狗來監控保護Windows
 
找只萬能狗狗來保護Windows

網友上網最怕什麼?一是怕被騙,二是怕中了病毒或間諜軟體等,傳統的防範方法不外乎不斷地打修正檔、安裝防病毒軟體、個人防火牆等等,甚至還需要安裝專門的反間諜軟體,最後問題是解決了,可是再看看系統資源,不讓你暈得找不著北算是便宜你了。
  伯狼一直在尋找一款資源佔用少,功能全面而且強大,可以與專業的防病毒軟體輔助工作的,偶然間發現了WinPaTrol,試用了一下,感覺不錯,在此推薦給大家。
  WinPaTrol是一款Windows系統看門狗軟體。能發現入侵電腦的蠕蟲、廣告、黑客、cookies、木馬等惡意或色情程序,恢復你對電腦的完全控制,而且無須經常更新。它可以幫你更好地掌握電腦上正執行的程序,當有未獲允許的程序出現時會發出告警,它的Scotty元件可以讓你驗證新安裝的程序。
  看起來功能似乎很多,那它應該很大對吧?其實不然,這隻狗狗體積很小,僅有1.04MB。
  安裝完畢後,可以選項馬上執行WinPaTrol.exe,這樣它將會在後台執行,如下圖所顯示:
http://tech.china.com/zh_cn/netschoo...2867565400.jpg
在工作欄列管理欄上

有著細緻的各選項
http://tech.china.com/zh_cn/netschool/security/lm/11047674/20060411/images/13237953_2006041117372882864400.jpg

  而如果選項執行WinPaTrol Explorer的話則不在後台執行,但可以對目前系統中的各種安全相關設定進行控制,首先我們開啟WinPaTrol Explorer進行相應的設定,然後只需要在每次重新啟動電腦時讓它自動執行即可,現在就開始一步一步來設定它吧。
  正門入口——啟動項
  在WinPaTrol Explorer中,首先進行設定的是啟動程序,如下圖:
http://tech.china.com/zh_cn/netschool/security/lm/11047674/20060411/images/13237953_2006041117372910609600.jpg
啟動程序
  它裡面是我們每次啟動系統時載入的程式項,由於很多的病毒、木馬等都會將自己放到startup表單、註冊表的啟動項中,因此它的作用相當的重要,在上一圖中可以看到目前伯狼的系統在啟動時要載入PGP和SQL Server服務管理器,而沒有其他的程序,啟動項應該是很乾淨的,通常在普通用戶的Windows XP的啟動項中有很多都是未經清理過的,包括輸入法指示器、輸入法等等,但WinPaTrol基本上都可以認得出來,如果你不敢斷定某個程序是否合法,可以選該程式項後,點擊「Info…」按鈕來顯示它的詳細資料進而進行處理,如下圖:

http://tech.china.com/zh_cn/netschool/security/lm/11047674/20060411/images/13237953_2006041117372927041200.jpg

直接移除,快捷方便
  門庭院落——IE相關
  IE 已經毫無疑問是目前針對Windows的各類病毒滋生的溫床,甚至連伯狼這樣號稱從來不中病毒的人也遇到過利用IE Helper的病毒騷擾的尷尬事件,因此,IE的安全性設定也是相當重要的哦。

http://tech.china.com/zh_cn/netschool/security/lm/11047674/20060411/images/13237953_2006041117372944798800.jpg

不放過任何奇怪的程序
  事實上圖片中顯示的內容在IE瀏覽器也可以看得到,指向IE瀏覽器的「工具」-->「程序」-->「管理插件」,在「顯示」下拉表單中選項「Internet Explorer當前載入的插件」,如下圖:
http://tech.china.com/zh_cn/netschool/security/lm/11047674/20060411/images/13237953_2006041117372957364500.jpg
其實IE也有這樣的功能
  但相對而言,WinPaTrol顯示的訊息更為詳細,依然點擊「Info…」來檢視選項項的詳細資料,可以看到它在註冊表中的位置,如下圖:
http://tech.china.com/zh_cn/netschool/security/lm/11047674/20060411/images/13237953_2006041117372970658800.jpg
更清晰的顯示
  看它們不爽嗎?點擊「Remove」吧!
  時刻警惕——計劃工作
  伯狼的系統裡已經把計劃工作服務給關閉了,很自信不會有什麼危險存在,於是,當開啟Scheduled Tasks面板時,滿以為將會是空白一片,但結果還是讓自己小小地吃了一驚,如下圖:
http://tech.china.com/zh_cn/netschool/security/lm/11047674/20060411/images/13237953_2006041117372982673900.jpg
計劃工作也不可不防
  實在想不到,居然還有這樣的寄生蟲存在於我的系統裡面,真是不掃不知道,一掃嚇一跳,即使生活裡的伯狼比較懶散,但對於系統卻是有著潔癖的,竟然出現這種東西,不可饒恕!!
  檢視這個dudu.exe的訊息發現是中國人的產品,不禁感歎那個不管三七二十一的公司起到的榜樣作用,唉,榜樣的作用真是無窮呀,刪之……
  內廳大堂——服務項
  時常看到一些文章介紹安全注意事項或者清除病毒時提到服務項的東東,但對於平頭老百姓而言,這些涉及到系統高深知識的東東可是見得摸不得,就像阿拉伯女郎的面紗,想動卻又不敢動,你不知道揭開它以後將會看到天使還是史前生物,所以,更多的時候都是躲得遠遠的,現在,咱不怕了,咱有狗狗∼∼
http://tech.china.com/zh_cn/netschool/security/lm/11047674/20060411/images/13237953_2006041117372994463800.jpg
詳細的服務項
  Services面板裡將系統中的所有服務項列示了出來,而且顯示了它們的所處位置、狀態等,同時點擊「Info…」按鈕將會顯示服務項的具體訊息,為進一步的操作提供了說明 ,而且可以像微軟提供的服務控制台一樣直接選項它的啟動檔案類型(自動、手動式、禁用)等,如下圖所顯示:
http://tech.china.com/zh_cn/netschool/security/lm/11047674/20060411/images/13237953_200604111737306268300.jpg


要看清楚這些介紹噢
  註:伯狼的系統為英文版,因此顯示的服務項的說明也是英文。
  當然了,要找出有問題的服務項最好的辦法就是先將微軟的服務項排除,只列示非微軟的服務項,選「List non-Microsoft Services only」前面的選項框,即可顯示當前系統中非微軟的服務項,畢竟現在的病毒、木馬一個比一個奸,常常玩過家家扮服務項,特討厭,所以,就得先從根本上把它揪出來。

偽裝是沒用的
  狗狗巡邏——工作管理
  Windows的工作管理器確實是個好東東,已經有不知多少工作死在伯狼手下了,至於WinPaTrol裡的Active Tasks,感覺它更像是這隻狗狗沒事的時候在院子裡溜躂著玩,散散步,如下圖:

工作管理器還是Windows原有的的好
  事實上這個面板裡的內容除了當前活動工作的位置和它的描述對我們還有些說明 之外,其他的都沒有必要在這裡操作,Windows工作管理器裡的功能比它的要全一些。
  當心小甜餅——Cookies
  關於cookies,我也不知道該怎麼說它,但有一點,這些小甜餅確實存在安全隱患,你不得不防。

別不把Cookies當一回事
  WinPaTrol對於cookie的管理還算不錯,首先可以訂製篩選器,篩選出那些沒有必要檢視的cookie,然後點擊View Cookies看看當前系統裡的有哪些小甜餅,上面是不是已經有被蟲子蛀了的
http://tech.china.com/zh_cn/netschool/security/lm/11047674/20060411/images/13237953_2006041117373085487100.jpg

http://pfw.sky.net.cn/news/info/://tech.china.com/zh_cn/netschool/security/lm/11047674/20060411/images/13237953_2006041117373085487100.jpg
Cookies其實收集了你很多的隱私訊息
  當然,繼續點擊View還可以看到更為詳細的內容,至少,比用詞本開啟它檢視的效果要好一些
  鍋碗瓢盆交響曲——其餘功能面板
  有點讓人意外的是WinPaTrol居然連檔案類型也一起管了,如下圖:
http://tech.china.com/zh_cn/netschool/security/lm/11047674/20060411/images/13237953_2006041117373097810200.jpg
文件對應什麼一清二楚
  但是相比較Windows Explorer裡的文件檔案類型管理卻似乎要稍遜一籌,除了檔案類型的種類相比較少了很多之外(.wmv文件都沒有列示在內),增加的檔案類型只能夠強制連線到相關的應用程式,不如Windows Explorer來的靈活,因此在這裡就不多講了,有興趣的朋友倒是可以玩一玩。
  Options面板裡的設定如下圖所顯示:

  一路下來,感覺這隻狗狗確實不錯,資源佔用較少,功能還挺全,最主要是簡單易用,就算你對鳥語不感冒,試過幾次也會很快上手,推薦使用哦
  每個面板上都有這樣的一個按鈕,它的作用就是為用戶提供監控,可以選項每間隔一段時間巡邏一遍,或者直接使用既時監控,如下圖所顯示:
http://tech.china.com/zh_cn/netschool/security/lm/11047674/20060411/images/13237953_2006041117373126183900.jpg
既時監控讓你放心


所有時間均為台北時間。現在的時間是 12:31 AM

Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2024, Jelsoft Enterprises Ltd.

『服務條款』

* 有問題不知道該怎麼解決嗎?請聯絡本站的系統管理員 *


SEO by vBSEO 3.6.1