推荐一款防间谍的软件；关于加密盘软件等

【明慧网2005年6月9日】

推荐一款防间谍的软件－－ad-aware

关于加密盘软件

关于汉化软件和一些国产软件的使用

清除浏览记录容易被忽略的一个地方

密码选择的几个可以参考的原则

禁止显示Winrar加密文件里面的文件名的方法

---

推荐一款防间谍的软件－－ad-aware

这个软件有扫描间谍程序的功能，以及实时监控的功能，能够监控注册表的写入，防止一些间谍程序暗地里侵入系统，比如一些间谍程序在向注册表写入自动启动信息时，这个软件就会提示有修改注册表的危险操作，这时可以根据实际情况禁止或启用。

1、间谍程序的扫描

安装以后，运行 Ad-Aware 主程序，单击界面左下角的“start”按钮，在下一页有四个前面带有单选按钮的选项，也就是说，四个选项里面，只允许选择其中一项进行，含义如下：

① Perform Smart System scan（执行智能系统扫描）
② Perform Full System scan（执行完全系统扫描）
③ Use Custom Scanning Options（使用定制扫描选项）
④ Scan volume for ADS（扫描指定磁盘或文件夹里面的间谍程序）

一般来说，第一次使用，建议先执行一遍完全系统扫描，能够扫描所有的磁盘分区，注册表项目等等。以后的时候呢，周期性的进行智能系统扫描，智能扫描主要是扫描系统盘和注册表，也有可能偶尔扫描到和系统有关联的其它磁盘的少量内容。

扫描结束后，软件会显示扫描结果，并且列出危险等级，建议单击鼠标右键，选择“select all（全部选择）”，之后“next”，在弹出的提示对话框里面单击“ok”，把可疑的都做删除处理，对于常规的间谍程序可以很有效的处理掉了，而对于3721间谍程序，请参考以前发过的帖子，Ad-aware无法彻底清除3721间谍程序。

第四个选项，可以选择扫描指定文件夹、磁盘的内容，选中这项后，需要单击后面的“select（选择）”按钮，在弹出的对话框里面选择驱动器，或者单击驱动器前面的小“＋”，选择指定的要扫描的文件夹。

2、实时监控功能

在主程序里面单击“Ad-watch”按钮，调出Ad-watch实时监控程序，单击在该程序的右下角的“Tools（工具）”按钮，切换到设置界面，再单击“Options（选项）”按钮，选中“Load Ad-Watch on Windows start up（windows启动时加载）”，这样每次系统启动时就自动加载实时监控程序了，不过系统启动时这个程序不是以最小化运行的，需要关闭到任务栏，退出时，在任务栏右键单击鼠标，在弹出的菜单中选择退出。

也可以直接运行程序目录的 Ad-Watch.exe 启动监控。

Ad-Watch 能够监控注册表的写入，当一些程序有写入向注册表写入可疑内容的动作时，这个软件就会提示有修改注册表的危险操作，这时可以根据实际情况禁止或启用。另外实时监测程序也会自动禁止带有跟踪性质的cookies。

3、软件的免安装和中文语言文件

软件没有向系统注册链接库之类的东西，所以可以在软件安装以后，提取主程序，作成便携版本。提取的文件列表如下：

Ad-Aware.exe 扫描主程序
Ad-Watch.exe 实时监测模块
defs.ref 定义文件，Ad-Watch和Ad-Aware共用文件，不可缺少
sites.txt Ad-Watch禁止的站点，也可以把不想访问的站点添加到里面
Plugins 目录，插件目录，里面是专业版的几个插件，对于平时使用来说，可以不要Lang 目录，语言包的目录，里面可以包含中文语言包，如果使用英文版本，这个目录可以不要。

这个软件的汉化是由官方采用语言包的形式进行，如果信不过汉化程序，可以在安装汉化以后，提取Lang目录下的语言文件，在英文安装后，在选项（单击右上角齿轮状图标）里面的界面（interface）按钮项目里面设置成简体中文。

这个软件的间谍定义文件升级比较及时，可能10天左右就会升级一次，根据需要决定是否进行升级。

---

关于加密盘软件

国内的加密盘软件，很难说是不是存在问题或者是后门程序，即便是国内的此类软件有的是使用公开的加密算法，还是采取谨慎态度，整体来看，这方面的国内软件起步较晚，开发水平不如国外软件的开发水平。并且多数这类的国外软件操作比较简单，所以即使是英文的也不会有太大的障碍。

目前同修中可能有使用一些国内的加密磁盘软件，比如私人磁盘、个人密盘等等，还有一些隐藏伪装软件，比如加密金刚锁等等，很多都是利用recycler文件夹的特点实现隐藏的，有的根本就没有经过加密过程，属于投机取巧类型的软件，很不可靠，也存在不稳定因素，环境改变了，这类软件就有可能不能读取资料了，并且可以通过一些方法看到加密文件，这里就不公布解密方法了，提醒还在使用这些软件的同修尽快转到其它安全的磁盘软件上。

国外的这类软件比较多，比如 strong disk， Dekart Private Disk 等，很多常人也都在使用，并且密码长度足够的情况下，破解的难度很大，建议密码使用大写、小写、数字、特殊符号混排，字符数目至少大于10，有的同修说是12，如果只是使用数字和小写字母的时候，12或以上比较安全，如果使用大小写数字特殊字符10个也就强度很大了。当然这个数字仅供参考。

---

关于汉化软件和一些国产软件的使用

对于英文不好的情况下，汉化软件能够起到帮助作用，但是需要区别对待。

1、最开始的防范

系统要安装防火墙和杀毒软件。防火墙除了能够阻止黑客侵入外，还可以用来组织未知程序访问网络，也就保护了个人信息不会泄漏。防火墙推荐 ZoneAlarm 等国外优秀的防火墙，这方面内容比较多，就不展开了，防火墙软件由于功能特点，一般升级不会那么频繁。不要使用国产的防火墙软件。

杀毒软件用来监控和查杀系统内的病毒或木马。杀毒软件的选择上，比较可靠的有卡巴斯基杀毒软件，如果机器性能不是很高，安装卡巴斯基新版本对性能影响比较大，可以使用卡巴斯基 Swiss 版本，这个版本占用资源很小，它的汉化版本带有早期的 3721，在此提醒一下，避免安装的时候不注意安上，当然这个软件设置比较简单，不用汉化的也不影响使用。杀毒软件要注意及时升级病毒库。另外 40（解压缩），金山快译（英汉翻译），“Norton Antivirus 9.0 简体中文企业版客户端“也比较省资源，但是Norton对木马病毒不如卡巴斯基灵敏，需要注意的是因为同类的软件一般都会有某种程度的冲突，最好不要同时安装两个以上的防火墙软件或者两个以上的杀毒软件。同样，也不要使用国产的杀毒软件。

对于卡巴斯基 Swiss 版本的帮助等，可以搜索KAV（原名为 AntiViral Toolkit）
主页https://www.avp.ch
对于不熟悉英语的这里给出直接的官方下载地址：
https://download1.kav.ch/avpfiles/win32/a32f350.exe
ftp：//ftp1.avp.ch/avpfiles/development/a32f350.exe

如果没有安装防火墙和杀毒软件的，建议安装上，不要在这方面产生疏漏。在有这方面能力的时候做好基本的安全工作也是对法负责的表现。

2、汉化软件的安装

目前汉化软件很难说，有的汉化软件在打包的时候直接捆绑了3721等间谍程序，那么安装时要每步都看仔细，避免安装程序乘机安装进去不可靠的不属于原始软件的额外部份，比如汉化者为了获取经济利益捆绑的不太好的软件。常规国产软件的安装也要看好。

3、可以考虑使用的汉化软件

对于媒体转换程序、文本编辑程序、图形图像程序，这样的程序一般都不具有连接互联网的功能。可以考虑使用。

在系统安装了防火墙软件的前提下，如果使用的汉化软件有连接网络的动作，要禁止其联网，并且分析联网情况是否正常。对于大多数软件，根本就不会访问网络，这个时候可以正常使用，也能够很方便的用防火墙监控和控制。

对于有联网功能的，但是可以在防火墙软件控制范围内的汉化软件，不会使其访问网络的情况下，也可以考虑使用。

对于多数国产的同类软件，也可以参考上面的方式。

有的对汇编语言和反编译程序比较熟悉的人，是可以直接修改可执行文件，在里面加上某些特定功能的，当然不是说汉化软件不能用，而是善用，在能够控制住的情况下用，另外并不是每个人都能够修改软件功能的能力的。说出来是让大家知道有这种情况存在。

4、对于国产的直接和外界联系的软件，最好不用

比如防火墙、浏览器、杀毒软件、代理服务器软件，需要采取谨慎态度，这种情况下，难以判断软件是否可靠。对于的代理软件，最好采取谨慎态度，或者不要使用，因为也许它们有特定的触发条件，所以常规分析是看不出来的。在国外候选软件很多的情况下，就不要把这些国产软件放在考虑之内了。当然如果可以获取软件的源代码，确认没有问题的例外。

5、不启用软件内置的检查更新模块

很多软件有检查更新功能，这时建议用防火墙禁止这类软件，需要察看更新自己到软件主页查看。基本上除了干活需要的允许访问网络的程序外，其它不熟悉的一律不允许访问网络。

---

清除浏览记录容易被忽略的一个地方

就是浏览器的 index.dat 文件，里面包含了部份信息，这是系统文件，不能直接删除，但是很多清除软件都有这个功能，一般都有明确的清除 index.dat 文件的功能，比如清道夫软件就可以，但是要求清除后重新启动计算机。

---

密码选择的几个可以参考的原则

* 使用大写字母和小写字母、标点和数字的集合
ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghjiklmnopqrstuvwxyz1234567890`~!@#$%^&*()-_=+\|,./<>?;:'"[]{}
再加上空格（有的密码系统不支持空格），一共95个。不要使用单纯的数字或字母，最好大小写数字特殊字符混排。

* 不要使用和您有关的姓名和数字，如出生日期；不要使用您的名字，或是家庭成员的名字

* 不要使用可轻易获得的信息。这包括身份证号码、电话号码、手机号码等等。

* 比如选出一句歌词，使用句中每一汉字拼音的第一个字母大写，再有规律的加入数字。

* 再介绍一种更加强大的密码方式，就是使用汉字加密，不过很多软件都不支持在密码框里面直接输入汉字，这时可以可以在记事本等处输入这些密码汉字，然后用鼠标右键或ctrl＋C 快捷键录入。那么这种加密的强度，如果按照一般字典上的数目 16000个 来看，5、6 个汉字就可以达到很高的强度了。这种方式在 dekart disk 和 winrar 中可以使用。加密强度非常大，当然存在录入密码的不便。

---

禁止显示Winrar加密文件里面的文件名的方法

大家都知道Winrar可以加密压缩文件，但是它还有一个隐藏加密文件的选项：

选定文件－鼠标右键winrar－添加到压缩文件－高级选项页－设置密码－选中“加密文件名”－压缩，压缩之后，双击该文件，会提示输入密码，而根本看不到里面的内容。也就无从知道加密了什么了。当然，使用时需要注意，若在压缩包里面打开了文件后关闭了压缩包，那么有可能在临时文件目录中留有残留文件，之后记得运行一些清理痕迹软件清理一下。

由于修炼层次和个人认识所限，可能有不对之处或欠缺之处，请同修指正。