|
|
忠诚的看门狗和机智进程猫的故事
自启动程序是网民们非常头痛的一个问题，因为很多木马、病毒和流氓软件都是随系统偷偷启动的自启动程序。一些病毒和木马启动后，为了能让自己存活下来，还会杀掉杀毒软件的进程。狗能看门，一当有陌生人企图进入，就会“汪汪”以示主人；猫捉耗子，它时刻监视着主人家的动静，一当有耗子活动，它就会奋不顾身地扑上去。WinPatrol和Task Catcher是Windows忠实的“看门狗”和机智的“进程猫”，它们不仅能够实时监控程序的自动启动和指定进程，而且还能搞定某些杀毒软件无法防范的木马。
WinPatrol和Task Catcher都是BillP Studios开发的软件，从http://tech.sina.com.cn/down/下载就可以了。安装后，他们会在系统托盘驻留，因它们时刻监视着企图自动加载的项目（包括自启动程序、服务、IE插件、计划任务等）和指定的进程，因此人们亲切把它们叫做“看门狗”和“进程猫”。
实例1 未经允许不得加载
WinPatrol能阻止企图想偷偷启动的自启动程序。比如，我们下载“冰河陷阱”（一个模拟木马冰河的蜜罐软件）这款绿色软件，当我们双击它准备运行时，WinPatrol依次弹出了六个对话框提示有程序要自动运行或者为IE安装插件（见图1）。这款软件恶意捆绑（不让用户选择就自动偷偷安装）了“中文域名”等六个软件。不过不要紧，有了WinPatrol这只忠实的“看门狗”，在弹出的提醒对话框上点击“否”它们就不能自动启动和加载了。
未经允许不得加载
WinPatrol除了能够阻止企图想偷偷自动运行的程序和不请自来的IE插件，还能阻止偷偷安装的服务和计划任务。在系统托盘双击“狗”图标打开WinPatrol主界面，切换到“服务”选项卡，点击“监控”，在打开的对话框上设置一个检查时间（见图2）。这样，每隔一段时间WinPatrol就会检查列表中的服务，一当发现有新的服务被安装，WinPatrol就会弹出对话框提示用户。
未经允许不得加载