星期二, 8月 29, 2006
常見惡意及廣告軟體 資訊及解決
常見惡意及廣告軟體 資訊及解決 (可貼上 HijackThis Log 中毒討論)
這是我很久以前整理的一篇
從各網站+自己經驗 做出的解毒方法 (算原創嗎?)
希望對各位有些用處
一些常見的廣告 / 惡意軟體 都在文章下半
可以看看自己有無這類困擾
首先先提供一則新聞.......對 "流氓軟體" 的認知
流氓軟體是指具有一定的實用價值但具備電腦病毒和黑客軟體的部分特徵的軟體；它處在合法軟體和電腦病毒之間的灰色地帶，同樣極大地侵害著電腦用戶的權益。廣大網友一直深受其害，對之深惡痛絕。
不久前，北京網絡行業協會發起了一次關於流氓軟體網絡調查，大量網友踴躍參加。流氓軟體名單具體名單如下:
對於這些流氓軟體，它們的最大共同特徵是強制安裝，相信網友們的電腦現在或者曾經都有被強行至少安裝過其中一種。除了共有的特性，這幾種流氓軟體還各有特點，下面我們一起來看看它們到底怎樣耍流氓的，提醒您平時多注意。
一、眾矢之地——3721
3721的上網助手、地址欄搜索及網絡實名可謂是老牌的流氓軟體了，它存在的問題最多，也是網絡上網友罵聲最多的，理所當然地名列榜首。
經常在網上衝浪興致正高時，電腦突然一陣慢如蝸牛，十有八九是因為要彈出3721的安裝對話框。他經常不知不覺的潛入電腦，添加用戶不需要的按鈕、IE工具條、在地址菜單項中添加非法內容，還修改註冊表設置開機自動啟動。
此外，它經常集成在其它小工具軟體的安裝程序中，特別是那些網上下載的漢化軟體、破解軟體。不經意間，它就被悄悄植入了你的電腦。更令人深惡痛絕的是它還干擾其他軟體運行，並且無法徹底卸載。筆者在使用其「進行診斷」功能時，就要求卸載其他公司的軟體才可使用(如圖1)。不可否認，3721的上網助手的確有不錯的功能，特別對於菜鳥非常實用，但是其不正確的推廣方式卻使得其效果適得其反，為千萬網友所指!
二、廣告漫天——淘寶網
雖然淘寶網不是軟體，但是它無處不在的廣告嚴重影響網友正常上網，因此還是被揪了出來，還名列第二，真是所謂群眾眼睛是雪亮的啊!雖然有錢燒，在一些網站安放了代碼，使得其廣告無孔不入，但是也得考慮網友的感受啊!別人上網上得好好的，卻突然彈出個巨大無比的廣告，嚴重影響到網友正常的瀏覽，當然會使網友心情不快啦!商家為賺錢作廣告天經地義，但是也不能為所欲為，網友是顧客，多少也得給上帝面子吧?
三、不甘落後——ebay易趣
競爭對手淘寶網名列第二，有ebay撐腰的易趣當然也不甘示弱，緊隨其後名列第三!雖然排名在淘寶之後，但是其流氓行為卻絲毫不遜色於淘寶網。易趣的流氓行為和3721類似，它會強制安裝其「易趣工具欄」、劫持瀏覽器(自動在ie中添加按鈕、菜單或者工具條，如圖2)，並且無法卸載。
四、與眾不同——Dudu下載加速器
之所以說其與眾不同，在於其一些流氓行為和常規的流氓軟體行為有些不同，並且相比以上幾款，筆者認為實在是有過之而無不及。
它通過虛假廣告誘導用戶安裝廣告程序，其所謂的「瀏覽(下載)速度加快5倍」，許多網友都反應並沒有多少效果。比虛假廣告更嚴重的是，它還強行更改IE的下載界面(如圖3)。筆者下載一些不大的軟體時都是使用IE直接下載，被Dudu下載加速器改成這樣嚴重影響筆者的使用習慣。在傳播方式上，Dudu下載加速器還採用了特別的方式，通過在其他共享軟體上捆綁，未經用戶許可就暗地裡安裝。筆者認為Dudu下載加速器和接受捆綁並且未提醒用戶是否安裝的其他共享軟體的行為都是十分可恥的!
五、影響上網——中文上網(網路實名)
和3721一樣，中文上網也是經常在瀏覽網頁時彈出安裝對話框的常客。叫著「中國互聯網絡信息中心」如此響亮的名稱，卻幹著這種勾當實在有愧其名，不僅強制安裝，而且還無法徹底卸載。
很多網友都有這樣的軟體，被強制安裝中文上網後，輸入一級域名尚可以正常使用，但是輸入二級域名，例如:soft.yesky.com等，頁面就經常會轉到關鍵字通用網址自己的搜索結果頁上。
為推廣中文網址是好事，但是如果真是好東西，網友自然會選擇，又何必強求呢?CNNIC擔當了中國互聯網管理者的職能，卻隨意參與經營和創收，這和現在大力提倡的政企分開的現代企業制度似乎背道而馳啊!拿著管理權謀取利益的做法永遠是要被唾棄的!
六、名不經轉——青娛樂軟體
不知什麼時候，經常會在開始菜單中莫名其妙多了一項從未聽說的「青娛樂」。根據筆者觀察，其經常採用的是捆綁在其他共享軟體中，強行安裝，這樣的行為和Dudu下載加速器一樣，一樣可恥，而且對於筆者來說絲毫沒有用處!
七、居心叵測——很棒小秘書
對於這款軟體大家可能不太熟悉，它的流氓罪狀是強制安裝和無法徹底御載。很棒小秘書提供了搜索、使用郵箱、下載音樂、電影、交友、遊戲等、實事新聞等內容；同時很棒小秘書吸引用戶參與行為互動，並根據用戶的上網行為和喜好發送企業的產品廣告，這一點其實是筆者最擔心的，它不僅是款不折不扣的流氓軟體，同時有間諜軟體的嫌疑，使用這款軟體似乎要注意一下隱私。
八、橫行霸道——百度超級搜霸
百度超級搜霸，強制安裝在用戶電腦上，它通常手法是捆綁在其他軟體中安裝，被列為十大流氓軟體一點也不委屈。
九、令人費解——Yahoo cn 搜工具條
和百度一樣，一搜的問題也是強制安裝。作為國際網絡巨頭，雅虎居然也搞這套，實在令人費解。還是奉勸雅虎先把這個一搜做得完善一些，再考慮其他事情吧!Google就是你學習的榜樣!
十、屈居第十——網絡豬、劃詞搜索
中搜在線的網絡豬、劃詞搜索居然只排在第十，這多少有些出乎筆者的意料。依其「實力」，要進前五都不是沒有道理的。大家對這樣的情況應該不會陌生:在網頁上選中了一些內容後，出現一排礙眼的按鈕(如圖4)，這就是劃詞搜索干的!它的問題在於強制安裝和無法徹底卸載，這是筆者比較經常碰到的流氓軟體了，而僅僅第十的位置實在是有點委屈了!
以上我們細數了十大流氓軟體的罪狀，大家一定都對它們討厭至極吧?大家一起團結起來，抵制流氓軟體，對於抵制措施可以有以下幾種:不要隨便下載不熟悉的軟體、謹慎使用共享軟體、不登陸不良網站、安裝軟體時應仔細閱讀軟體附帶的用戶協議及使用說明、使用IE插件屏蔽等軟體屏蔽、採用其他專用軟體。
在用戶抵制預防的同時，更重要的是必須從源頭上來整治，各軟體、網站廠商應該尊重用戶的安全和權益，遵守起碼的職業道德，遵守軟體編寫規範，阻止軟體產品的不規範發佈和傳播，只有這樣才能取得用戶的信任與好評。
-----------------------------------------------------------------------------------------------
上對岸網站及使用軟體時要特別注意喔
這類軟體通常無法以正規方式刪除
但可以利用精華文章的HijackThis 刪除關聯
再手動刪除主體檔案即可
若有這類問題的........不妨可以貼上Log
一起討論解決方法
以下提供一些常見惡意軟體的卸除或資訊
(若無提到解除方式則代表到新增移除中移除即可)
暴風影音
在他們官網就有提到了........
"為維持營運 所以加入第三方套件"
主要的spy是裡面綑綁的程式
accoona
就像一般常見的AD-Toolbar/search bar
在一些外國破解網站 A網 下載站 常常就可以黏上來
但在臺灣好像沒這麼泛濫
倒是像 180search 和 Zango 比較常見
注意喔Zango 會盜取你的G-mail 來發垃圾......很惡質
[百度特搜mp3 移除]
※ 千千靜聽部分版本內有綑綁此程式 注意
方法一 ：您可以把滑鼠的游標移至..百度搜尋的工具列上,
然後按滑鼠的右鍵,把"百度"點一下,不要打勾
然後到:我的電腦→控制台→新增移除軟體
進入之後找到:百度mp3,點選移除.即可
方法二：您若是另有安裝:千千靜聽~的話
可以進入到我的電腦→控制台→新增移除軟體
然後把它移除,再重新安裝,但是出現安裝選項的時候
把百度mp3,點掉,不要打勾,就可以了~
[180 search 移除]
先查看控制台有移除的方法，沒有的話可以參考以下方法：
按[開始][執行]輸入 regedit，刪除以下機器碼：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lgbibsn
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msbb
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\tov
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sais
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\saie
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\180ax
重新開機，按[開始][執行]輸入 msconfig，查看啟動區是否有下的項目，有則刪除。
180ax.exe
jkill.exe
msbb.exe
saap.exe
sais.exe
salm.exe
silent.exe
搜尋並刪除 180.dll 和 witircl.dll
刪除 C:\Program files\180search assistant 和 C:\Program files\180solutions 資料夾
[mywebsearch 移除方式]
1.左下角開始→設定→控制台→新增及移除程式→將其mywebsearch軟體移除
2.再利用搜尋方式→找尋有無 mywebsearch→刪除之
3.若無法刪除....就要重新開機後...按F8進入到安全模式中....將其刪除
4.左下角開始→執行→regedit→編輯→尋找→輸入mywebsearch→刪除之→找到就刪除→可以利用F3快捷鍵→尋找下一個→刪除OK
5.重新開機即可
[MSN Plus 贊助廣告]
只要到控制台移除MSN Plus 重新安裝即可
下次安裝時記得不要點到 我要安裝贊助軟體喔
"百度特搜"(baidu) 之影響及危險性
※ 內含Hacktool.Rootkit 及 灰鴿子系列病毒
如果你有安裝"百度"這個搜尋列,把它刪除
刪除方法為
到[控制台]=>[新增或移除]=>找到"百度"這程式(他是一個亂碼字體的程式)
將它移除,會出現一個簡體字網頁視窗,還會問你為何要卸載..隨便點選一個後按"卸載"進行刪除動作,結束後,重新開機,再用你的掃毒軟體掃看看
會中這個木馬病毒,有可能是安裝了來源不明的軟體
有篇報導,百度搜霸名列十大流氓軟體之一...
http://www.digitalcontent.org.tw/e/temp/0727/940727_ourlinx.htm
有些網友也許無意間去安裝了它,BDGuard.sys中毒的都安裝有"百度搜霸",百度源出大陸,逛個大陸網站很容易無意間被強制安裝,IE上無故出現一個"百度"字樣的搜尋列,使用者若是安裝到來路不明的軟體,使得BDGuard.sys中了木馬病毒(例:Hacktool.Rootkit),BDGuard.sys非系統本身程式,是百度的系統程式,刪除並不影響電腦,用此方法應該能順利被刪除(搜尋過,檔案已從電腦中消失)
[WinKalender 小時鐘]
該軟體被綁於 暴風影音
這是在灌Storm Codec 最新版以後
選CHINESE 一直安裝下一步
一堆流氓軟體中之一
控制台移除 WinKalender 即可
這是我很久以前整理的一篇
從各網站+自己經驗 做出的解毒方法 (算原創嗎?)
希望對各位有些用處
一些常見的廣告 / 惡意軟體 都在文章下半
可以看看自己有無這類困擾
首先先提供一則新聞.......對 "流氓軟體" 的認知
流氓軟體是指具有一定的實用價值但具備電腦病毒和黑客軟體的部分特徵的軟體；它處在合法軟體和電腦病毒之間的灰色地帶，同樣極大地侵害著電腦用戶的權益。廣大網友一直深受其害，對之深惡痛絕。
不久前，北京網絡行業協會發起了一次關於流氓軟體網絡調查，大量網友踴躍參加。流氓軟體名單具體名單如下:
對於這些流氓軟體，它們的最大共同特徵是強制安裝，相信網友們的電腦現在或者曾經都有被強行至少安裝過其中一種。除了共有的特性，這幾種流氓軟體還各有特點，下面我們一起來看看它們到底怎樣耍流氓的，提醒您平時多注意。
一、眾矢之地——3721
3721的上網助手、地址欄搜索及網絡實名可謂是老牌的流氓軟體了，它存在的問題最多，也是網絡上網友罵聲最多的，理所當然地名列榜首。
經常在網上衝浪興致正高時，電腦突然一陣慢如蝸牛，十有八九是因為要彈出3721的安裝對話框。他經常不知不覺的潛入電腦，添加用戶不需要的按鈕、IE工具條、在地址菜單項中添加非法內容，還修改註冊表設置開機自動啟動。
此外，它經常集成在其它小工具軟體的安裝程序中，特別是那些網上下載的漢化軟體、破解軟體。不經意間，它就被悄悄植入了你的電腦。更令人深惡痛絕的是它還干擾其他軟體運行，並且無法徹底卸載。筆者在使用其「進行診斷」功能時，就要求卸載其他公司的軟體才可使用(如圖1)。不可否認，3721的上網助手的確有不錯的功能，特別對於菜鳥非常實用，但是其不正確的推廣方式卻使得其效果適得其反，為千萬網友所指!
二、廣告漫天——淘寶網
雖然淘寶網不是軟體，但是它無處不在的廣告嚴重影響網友正常上網，因此還是被揪了出來，還名列第二，真是所謂群眾眼睛是雪亮的啊!雖然有錢燒，在一些網站安放了代碼，使得其廣告無孔不入，但是也得考慮網友的感受啊!別人上網上得好好的，卻突然彈出個巨大無比的廣告，嚴重影響到網友正常的瀏覽，當然會使網友心情不快啦!商家為賺錢作廣告天經地義，但是也不能為所欲為，網友是顧客，多少也得給上帝面子吧?
三、不甘落後——ebay易趣
競爭對手淘寶網名列第二，有ebay撐腰的易趣當然也不甘示弱，緊隨其後名列第三!雖然排名在淘寶之後，但是其流氓行為卻絲毫不遜色於淘寶網。易趣的流氓行為和3721類似，它會強制安裝其「易趣工具欄」、劫持瀏覽器(自動在ie中添加按鈕、菜單或者工具條，如圖2)，並且無法卸載。
四、與眾不同——Dudu下載加速器
之所以說其與眾不同，在於其一些流氓行為和常規的流氓軟體行為有些不同，並且相比以上幾款，筆者認為實在是有過之而無不及。
它通過虛假廣告誘導用戶安裝廣告程序，其所謂的「瀏覽(下載)速度加快5倍」，許多網友都反應並沒有多少效果。比虛假廣告更嚴重的是，它還強行更改IE的下載界面(如圖3)。筆者下載一些不大的軟體時都是使用IE直接下載，被Dudu下載加速器改成這樣嚴重影響筆者的使用習慣。在傳播方式上，Dudu下載加速器還採用了特別的方式，通過在其他共享軟體上捆綁，未經用戶許可就暗地裡安裝。筆者認為Dudu下載加速器和接受捆綁並且未提醒用戶是否安裝的其他共享軟體的行為都是十分可恥的!
五、影響上網——中文上網(網路實名)
和3721一樣，中文上網也是經常在瀏覽網頁時彈出安裝對話框的常客。叫著「中國互聯網絡信息中心」如此響亮的名稱，卻幹著這種勾當實在有愧其名，不僅強制安裝，而且還無法徹底卸載。
很多網友都有這樣的軟體，被強制安裝中文上網後，輸入一級域名尚可以正常使用，但是輸入二級域名，例如:soft.yesky.com等，頁面就經常會轉到關鍵字通用網址自己的搜索結果頁上。
為推廣中文網址是好事，但是如果真是好東西，網友自然會選擇，又何必強求呢?CNNIC擔當了中國互聯網管理者的職能，卻隨意參與經營和創收，這和現在大力提倡的政企分開的現代企業制度似乎背道而馳啊!拿著管理權謀取利益的做法永遠是要被唾棄的!
六、名不經轉——青娛樂軟體
不知什麼時候，經常會在開始菜單中莫名其妙多了一項從未聽說的「青娛樂」。根據筆者觀察，其經常採用的是捆綁在其他共享軟體中，強行安裝，這樣的行為和Dudu下載加速器一樣，一樣可恥，而且對於筆者來說絲毫沒有用處!
七、居心叵測——很棒小秘書
對於這款軟體大家可能不太熟悉，它的流氓罪狀是強制安裝和無法徹底御載。很棒小秘書提供了搜索、使用郵箱、下載音樂、電影、交友、遊戲等、實事新聞等內容；同時很棒小秘書吸引用戶參與行為互動，並根據用戶的上網行為和喜好發送企業的產品廣告，這一點其實是筆者最擔心的，它不僅是款不折不扣的流氓軟體，同時有間諜軟體的嫌疑，使用這款軟體似乎要注意一下隱私。
八、橫行霸道——百度超級搜霸
百度超級搜霸，強制安裝在用戶電腦上，它通常手法是捆綁在其他軟體中安裝，被列為十大流氓軟體一點也不委屈。
九、令人費解——Yahoo cn 搜工具條
和百度一樣，一搜的問題也是強制安裝。作為國際網絡巨頭，雅虎居然也搞這套，實在令人費解。還是奉勸雅虎先把這個一搜做得完善一些，再考慮其他事情吧!Google就是你學習的榜樣!
十、屈居第十——網絡豬、劃詞搜索
中搜在線的網絡豬、劃詞搜索居然只排在第十，這多少有些出乎筆者的意料。依其「實力」，要進前五都不是沒有道理的。大家對這樣的情況應該不會陌生:在網頁上選中了一些內容後，出現一排礙眼的按鈕(如圖4)，這就是劃詞搜索干的!它的問題在於強制安裝和無法徹底卸載，這是筆者比較經常碰到的流氓軟體了，而僅僅第十的位置實在是有點委屈了!
以上我們細數了十大流氓軟體的罪狀，大家一定都對它們討厭至極吧?大家一起團結起來，抵制流氓軟體，對於抵制措施可以有以下幾種:不要隨便下載不熟悉的軟體、謹慎使用共享軟體、不登陸不良網站、安裝軟體時應仔細閱讀軟體附帶的用戶協議及使用說明、使用IE插件屏蔽等軟體屏蔽、採用其他專用軟體。
在用戶抵制預防的同時，更重要的是必須從源頭上來整治，各軟體、網站廠商應該尊重用戶的安全和權益，遵守起碼的職業道德，遵守軟體編寫規範，阻止軟體產品的不規範發佈和傳播，只有這樣才能取得用戶的信任與好評。
-----------------------------------------------------------------------------------------------
上對岸網站及使用軟體時要特別注意喔
這類軟體通常無法以正規方式刪除
但可以利用精華文章的HijackThis 刪除關聯
再手動刪除主體檔案即可
若有這類問題的........不妨可以貼上Log
一起討論解決方法
以下提供一些常見惡意軟體的卸除或資訊
(若無提到解除方式則代表到新增移除中移除即可)
暴風影音
在他們官網就有提到了........
"為維持營運 所以加入第三方套件"
主要的spy是裡面綑綁的程式
accoona
就像一般常見的AD-Toolbar/search bar
在一些外國破解網站 A網 下載站 常常就可以黏上來
但在臺灣好像沒這麼泛濫
倒是像 180search 和 Zango 比較常見
注意喔Zango 會盜取你的G-mail 來發垃圾......很惡質
[百度特搜mp3 移除]
※ 千千靜聽部分版本內有綑綁此程式 注意
方法一 ：您可以把滑鼠的游標移至..百度搜尋的工具列上,
然後按滑鼠的右鍵,把"百度"點一下,不要打勾
然後到:我的電腦→控制台→新增移除軟體
進入之後找到:百度mp3,點選移除.即可
方法二：您若是另有安裝:千千靜聽~的話
可以進入到我的電腦→控制台→新增移除軟體
然後把它移除,再重新安裝,但是出現安裝選項的時候
把百度mp3,點掉,不要打勾,就可以了~
[180 search 移除]
先查看控制台有移除的方法，沒有的話可以參考以下方法：
按[開始][執行]輸入 regedit，刪除以下機器碼：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lgbibsn
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msbb
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\tov
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sais
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\saie
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\180ax
重新開機，按[開始][執行]輸入 msconfig，查看啟動區是否有下的項目，有則刪除。
180ax.exe
jkill.exe
msbb.exe
saap.exe
sais.exe
salm.exe
silent.exe
搜尋並刪除 180.dll 和 witircl.dll
刪除 C:\Program files\180search assistant 和 C:\Program files\180solutions 資料夾
[mywebsearch 移除方式]
1.左下角開始→設定→控制台→新增及移除程式→將其mywebsearch軟體移除
2.再利用搜尋方式→找尋有無 mywebsearch→刪除之
3.若無法刪除....就要重新開機後...按F8進入到安全模式中....將其刪除
4.左下角開始→執行→regedit→編輯→尋找→輸入mywebsearch→刪除之→找到就刪除→可以利用F3快捷鍵→尋找下一個→刪除OK
5.重新開機即可
[MSN Plus 贊助廣告]
只要到控制台移除MSN Plus 重新安裝即可
下次安裝時記得不要點到 我要安裝贊助軟體喔
"百度特搜"(baidu) 之影響及危險性
※ 內含Hacktool.Rootkit 及 灰鴿子系列病毒
如果你有安裝"百度"這個搜尋列,把它刪除
刪除方法為
到[控制台]=>[新增或移除]=>找到"百度"這程式(他是一個亂碼字體的程式)
將它移除,會出現一個簡體字網頁視窗,還會問你為何要卸載..隨便點選一個後按"卸載"進行刪除動作,結束後,重新開機,再用你的掃毒軟體掃看看
會中這個木馬病毒,有可能是安裝了來源不明的軟體
有篇報導,百度搜霸名列十大流氓軟體之一...
http://www.digitalcontent.org.tw/e/temp/0727/940727_ourlinx.htm
有些網友也許無意間去安裝了它,BDGuard.sys中毒的都安裝有"百度搜霸",百度源出大陸,逛個大陸網站很容易無意間被強制安裝,IE上無故出現一個"百度"字樣的搜尋列,使用者若是安裝到來路不明的軟體,使得BDGuard.sys中了木馬病毒(例:Hacktool.Rootkit),BDGuard.sys非系統本身程式,是百度的系統程式,刪除並不影響電腦,用此方法應該能順利被刪除(搜尋過,檔案已從電腦中消失)
[WinKalender 小時鐘]
該軟體被綁於 暴風影音
這是在灌Storm Codec 最新版以後
選CHINESE 一直安裝下一步
一堆流氓軟體中之一
控制台移除 WinKalender 即可
