eTrust PestPatrol Anti-Spyware r5

俗話說：「牙痛不是病，痛起要人病。」這句話也可以套用在間諜程式身上，雖然它不像病毒或蠕蟲，造成個人電腦無法運作，但它卻又讓人恨得牙癢癢的，因為它會拖慢整個系統的執行速度，偏偏防毒軟體又拿它沒辦法。

為了解決這個惱人的問題，反間諜軟體應孕而生，但之前的產品大都是個人版或共享軟體，很少有適合企業使用的版本。隨著反間諜議題發燒，有些人（例如比爾蓋茲）開始重視這個問題，市面上已經出現許多能夠集中控管的反間諜軟體。CA於今年8月收購PestPatrol，推出eTrust PestPatrol Anti-Spyware r5，能夠清除間諜程式、廣告軟體、木馬程式和後門程式，並可防護DoS攻擊。防毒軟體的翻版

PestPatrol反間諜軟體和防毒軟體還蠻類似的，同樣都有掃描引擎，也是比對特徵資料庫，而且連集中管理與定期掃描功能，都和防毒軟體非常相似。管理員可從遠端設定執行和更新（間諜特徵）的時間，並定義「安全名單」或已授權的應用程式，以防止誤報，一般使用者則可以手動執行掃描，當然，使用者無法自行移除該程式。

PestPatrol個人版就像一般的反間諜軟體，安裝後即可掃描個人電腦上的各個磁區，操作上也很簡易。PestPatrol企業版安裝後，啟動控制臺即可瀏覽網路環境中的各個網域和個人電腦，管理者可由遠端派送軟體，安裝完成後即可掃描，相當的方便。目前PestPatrol可以檢測超過4萬種的有害程式，CA並提供企業版30天試用。即時防護，立即刪除間諜程式

產品有啟動即時防護、更新及檢測三個主要功能。啟動程式後，系統會先進行更新，以確定擁有最新的間諜特徵，個人端的特徵資料庫可以由管理者手動或定期更新。即時防護就如同字面意思，能夠防護間諜軟體。

使用者可以挑選兩種掃描方式，標準掃描是針對記憶體、Cookie和註冊表等特定位置，掃描時間比較短﹔客製掃描則可指定硬碟路徑及其他位置，包括遠端磁碟機，掃描時間大約數十分鐘（依選擇的磁碟數量而有所不同）。另外，每個反間諜軟體對Cookie的嚴謹度也不同，有些產品認為是，有些則可能不是，PestPatrol是比較嚴格的產品，所以我們會到連Passport.com也被判定為有問題。

掃描結束後，如果有發現間諜軟體時，會發送電子郵件給管理者，我們可以在PestPatrol控制臺檢視有害的程式，只要以滑鼠點擊即可清除該程式，但要特別注意，如果誤刪某些檔案，可能造成某些軟體無法執行，建議使用者最好先了解該程式的功能，並做到備分工作。PestPatrol的報表比較簡略，只有簡單的文字。

許多人會抱持懷疑的態度，認為個人電腦已經安裝防毒、防火牆和IDS/IPS，還需要反間諜軟體嗎？這個問題，也許等你試用之後，會找到答案。文⊙陳世煌