鉴定流氓软件可以通过以下方法:
使用任务管理器
Windows:按下“Ctrl + Shift + Esc”打开任务管理器,查看所有运行中的应用及其资源使用情况。如果发现某个程序的资源使用率异常高或是一些陌生的名称,很可能是流氓软件。
macOS:使用“活动监视器”查看所有正在运行的进程及其资源使用情况。如果发现某个进程占用资源异常,可以进一步查看其详情。
使用专业监控软件
Process Explorer:显示更详细的进程信息,包括文件路径、使用的句柄、打开的DLL文件等。用户可以通过网络搜索功能进一步确认这些程序是否为流氓软件。
Revo Uninstaller:卸载工具,可以彻底删除流氓软件并清理与之相关的注册表信息。它自带的“猎人模式”可以用来识别弹窗的归属。
使用杀毒软件或反间谍软件
定期进行全面扫描,许多现代的安全软件如Malwarebytes、Avast等都提供实时监控和自动扫描功能,能够在发现可疑活动时及时报警。
命令提示符(CMD)
输入命令 `tasklist` 可以列出当前所有正在运行的任务,通过查看这些程序的名称和描述,用户可以快速识别出可能的流氓软件。
检查系统表象
系统运行速度变慢:如果系统运行速度明显变慢,且杀毒软件没有发现病毒警告,可能是流氓软件在作祟。
软件设置被修改:如果发现浏览器或其他软件的工具栏被增加了一些项目或设置被修改,可能是流氓软件入侵。
自动弹出广告窗口:频繁自动弹出的广告窗口是流氓软件的一个典型特征。
自动打开网站:流氓软件可能会自动启动浏览器并打开特定网站。
使用专门的流氓软件检测工具
SoftCnKiller:通过读取系统启动项的数字签名和目录名称,与内置的黑名单进行比对,快速找出流氓软件。用户还可以使用“弹窗定义”功能,拖动到弹窗上获取软件的安装路径和更多信息。
检查软件行为
流氓软件可能会强制安装、难以卸载、劫持浏览器、恶意收集用户信息、恶意卸载、恶意捆绑等。注意观察软件是否有这些行为。
通过上述方法,用户可以有效地识别和鉴定流氓软件,并采取相应的措施进行清理和保护计算机安全。