遠離木馬為電腦請一個捉鬼隊

 當我們正在很投入地玩著網絡遊戲時，由於電腦病毒或木馬的侵入而導致屏幕突然出現恐怖的畫麵，不僅影響了玩遊戲的心情，還給電腦和網絡係統帶來嚴重的破壞。為此，我們就需要為電腦請一個“捉鬼隊”！ 

軟件名稱：Antiy Ghostbusters

軟件版本：3.12 簡體中文版

軟件大小：6149 KB

一、軟件功能介紹

    Antiy Ghostbusters 是一款專業級特洛伊木馬檢測工具，被網友稱為“捉鬼隊”。該軟件可以對驅動器、內存進程和目錄進行掃描，準確檢測並徹底清除對用戶係統存在安全威脅的程序，如Trojan（木馬）、Backdoor（後門）、Worm（蠕蟲）、Keylog（鍵盤記錄程序）等。不僅能清除已知木馬，也能發現部分未知木馬，還可以恢複惡意網頁對IE設置的修改。

二、木馬監視功能

    軟件安裝後會在桌麵上出現兩個快捷方式圖標，一個是軟件管理程序，另一個是監視器程序。運行監視器模式，在係統任務欄出現一個監視器標誌，點擊後把其中的三個勾都選上，它對係統和進程的文件操作進行監控。

    其實這個監控程序並不是一個防火牆，它並不支持ICMP/IGMP協議，但他比防火牆優越之處在於，防火牆隻能針對IP和端口進行管理，但並不能對具體的程序進行網絡控製。無論是最早類似Backdoor.bo等後門采用開放偵聽口等待連接，還是當今流行的包反彈木馬都會被該軟件的監視器捕獲。此外，我們可以在軟件管理界麵的“工具”的“進程端口關聯”以及“網絡連接狀態”來發現病毒的來源情況，並及時加以進一步防範，如圖所示。

三、木馬掃描功能

    進入“監視器設置”設置麵板，在這裏有“掃描”、“工具”和“配置”三大欄目。其中“掃描”功能是用來檢測並消滅木馬，這也是Antiy Ghostbusters最重要的功能，它可以檢測和清除已知和未知的惡意程序。雙擊“檢測內存中進程”，將檢測所有的內存進程和每個進程的所有線程，它將發現內存中活躍的木馬。而“掃描敏感區”將檢測惡意程序經常寄生的位置，而“掃描文件夾”則將彈出對話框讓用戶選擇需要檢測的磁盤或者目錄對象。

四、網絡過濾功能

    在“監視器設置”的“配置”中，主要有“軟件設置”和“應用程序網絡規則管理”兩個功能，其中“軟件設置”用來設置木馬的掃描方式、及掃描後的操作情況，這些設置都很簡單。在“應用程序網絡規則管理”中其實是用來設置網絡過濾規則，Antiy Ghostbusters 與金山網鏢一樣。對於一些類似病毒的程序，隻要在電腦中執行，軟件會彈出一個警告窗口，提示正在運行的程序處於可疑狀態，你是拒絕訪問還是接受執行，並且你的每一個執行動作都被記錄到網絡訪問規則中，以後軟件將自動按照你的第一次動作來執行程序，在這裏，你還可以自由添加、編輯以及刪除被限製的程序。這在很大程度上增強了安全性和管理性。