[交流] 請不要看，這篇會害你裝上廣告、病毒、木馬、後門

AlexPro

按Ctrl + F4 也可以單獨關掉一個Tab

spee1231

請問各位裝 Messenger Plus & File Transfer Plus 1.1 BETA 都沒有問題嗎??
小弟裝了兩台, 兩台都中木馬..
W32.TrojanDownloader.Swizzor.br

強制去改首頁, 還會常駐..#$%^&*#$%^&
弄了好久終於解掉..

各位的都沒問題嗎??
Messenger Plus 是去原始網站抓的
File Transfer Plus 1.1 BETA 是阿輝給的連結...

sigh..

xpooh

請問一下

小弟勾選了這個功能\"當使用者關閉視窗時提醒訊息？ Message when user closes a window "

我想請問一下
有時候對方關掉對話視窗的時候會出現  "XXX離開對話。"
這樣我就知道對方關閉視窗了

可是有時候會出現 "XXX已經被移除"
這到底是怎麼回事?

感覺很像是這個功能 "在有人移除你時提醒 Alert when someone deletes you "
可是我很確定我沒有被對方移除名單...

Jam~

Originally posted by spee1231 at 2004-10-25 02:39 PM:
請問各位裝 Messenger Plus & File Transfer Plus 1.1 BETA 都沒有問題嗎??
小弟裝了兩台, 兩台都中木馬..
W32.TrojanDownloader.Swizzor.br

強制去改首頁, 還會常駐..#$%^&*#$%^&
弄了好久終於解掉..

各位的都沒問題嗎??
Messenger Plus 是去原始網站抓的
File Transfer Plus 1.1 BETA 是阿輝給的連結...

sigh..

你應該是去安裝到MSN Plus的贊助軟體了
在安裝時 會有個使用者協議的畫面 問你要不要安裝贊助軟體...
選不要 就不會出現那些東西了...

breax

Originally posted by xpooh at 2004-10-25 03:31 PM:
可是有時候會出現 "XXX已經被移除"
這到底是怎麼回事?

感覺很像是這個功能 "在有人移除你時提醒 Alert when someone deletes you "
可是我很確定我沒有被對方移除名單...

這是時間過長,而雙方都沒有動作時發生的...大概是類似解除連線之類
的意思吧...

spee1231

Originally posted by Jam~ at 2004-10-25 03:44 PM:
你應該是去安裝到MSN Plus的贊助軟體了
在安裝時 會有個使用者協議的畫面 問你要不要安裝贊助軟體...
選不要 就不會出現那些東西了...

感謝.. 原來是那個..
我以為是協議同意書.. 所以沒看就按下去..
可是也真惡劣~ 不僅綁架網頁, 連移除也不會移除乾淨..
要砍乾淨, 真是有點麻煩...
不過怎麼裡頭會有木馬呢? 真令人意外~

[ Last edited by spee1231 on 2004-10-26 at 01:23 ]

阿輝

惡劣?

它可是有告訴你要安裝廣告軟體
木馬是軟體判別上的問題，事實上就是廣告

開發軟體也不是免費的
只是選擇性的要求安裝廣告軟體

自己要看清楚

Originally posted by spee1231 at 2004-10-26 01:22 AM:
感謝.. 原來是那個..
我以為是協議同意書.. 所以沒看就按下去..
可是也真惡劣~ 不僅綁架網頁, 連移除也不會移除乾淨..
要砍乾淨, 真是有點麻煩...
不過怎麼裡頭會有木馬呢? 真令人意外~
[ Last edited by spee1231 on 2004-10-26 at 01:23 ]

achen

同意阿輝說的.  95%以上的廣告軟體, 都是使用者(你自己)同意安裝上去的.
不要怪軟體商惡劣, 也不要覺得無辜..

Originally posted by 阿輝 at 2004-10-25 02:17 PM:
惡劣?

它可是有告訴你要安裝廣告軟體
木馬是軟體判別上的問題，事實上就是廣告

開發軟體也不是免費的
只是選擇性的要求安裝廣告軟體

自己要看清楚

[ Last edited by achen on 2004-10-25 at 17:40 ]

farley

請問在tag之間切換有快速鍵嗎？

謝謝！～

spee1231

Originally posted by achen at 2004-10-26 08:20 AM:
同意阿輝說的.  95%以上的廣告軟體, 都是使用者(你自己)同意安裝上去的.
不要怪軟體商惡劣, 也不要覺得無辜..

我想基本上我會說出惡劣這兩個字, 正式因為他安裝的廣告軟體不僅常駐記憶體執行, 並且每分鐘幫你改網頁..(不是改主頁, 是改搜尋引擎頁)
而, 那個網頁正是一串亂碼..根本沒有資料! <--- 這就是 MSN Plus 所謂的廣告嗎??

以上都還無妨..
但使用者移除後, 程式不僅沒有移除乾淨, 更會在 regedit 裡的 uninstall 資訊再次執行一次木馬..
使用軟體掃瞄如 ad-ware 也無法找到他的木馬原始檔案, 砍掉的僅是他複製 & 常駐記憶體的木馬..
直接掃瞄如 ad-watch 攔截到在 regedit 裡頭資料..
很抱歉.. 字串在 regedit 裡找不到..
要不是仔細找目錄中的檔案, 我還真的找不到木馬原始檔..

軟體商要加上廣告軟體無妨, 但如此行徑.. 小弟無法苟同!!

阿輝

那就大概你不知道哪裡有出問題了

Ms Plus 的廣告我有裝
並沒有你說的現象

冤有頭債有主啊

Originally posted by spee1231 at 2004-10-27 02:16 AM:


我想基本上我會說出惡劣這兩個字, 正式因為他安裝的廣告軟體不僅常駐記憶體執行, 並且每分鐘幫你改網頁..(不是改主頁, 是改搜尋引擎頁)
而, 那個網頁正是一串亂碼..根本沒有資料! <--- 這就是 MSN Plus 所謂的廣告嗎??

以上都還無妨..
但使用者移除後, 程式不僅沒有移除乾淨, 更會在 regedit 裡的 uninstall 資訊再次執行一次木馬..
使用軟體掃瞄如 ad-ware 也無法找到他的木馬原始檔案, 砍掉的僅是他複製 & 常駐記憶體的木馬..
直接掃瞄如 ad-watch 攔截到在 regedit 裡頭資料..
很抱歉.. 字串在 regedit 裡找不到..
要不是仔細找目錄中的檔案, 我還真的找不到木馬原始檔..

軟體商要加上廣告軟體無妨, 但如此行徑.. 小弟無法苟同!!

spee1231

Originally posted by 阿輝 at 2004-10-27 02:24 AM:
那就大概你不知道哪裡有出問題了
Ms Plus 的廣告我有裝
並沒有你說的現象
冤有頭債有主啊

其實這次中木馬的有兩台..
一個是我的 Notebook, 另一個是我遠端控制我朋友電腦, 由我直接幫他裝..
Messenger Plus 的確是從官方抓取... 另外還裝了阿輝推薦的 File Transfer..
兩台裝了之後都中標.. 因為沒裝之前都一切正常..

這個木馬很討厭.. 因為 ad-watch 抓到他要登錄的 Search Engine 頁每筆資料都不同, 都是一串不知道什麼網頁的咚咚.. 如 http://hjksadfkjcxml;adsfasjdfkl ... alfidsoapfdskjfkwei真的是連不上任何的廣告頁..

我朋友很驚訝.. 他在電腦前看著我控制, 然後中標..
想說來源是官方的檔案怎麼可能有問題..
老實說我也很疑惑.. sigh..

後來那天午夜中毒, 一直研究到半夜四點才解掉..
他常駐的程式是從某地方複製，再去執行常駐.. 所以每個檔案都不同..
因為找來源花了很多力氣..

不過也是自己不小心按到安裝才發生這種情形..
只是我沒想到, 反安裝還是會在 RunOnce 下執行一次..(印象中 runonce 執行的那個移除資料好像也是連結到木馬..)
本來寄望 Ad-ware 解掉木馬, 不過抓到的都不是主要的程式..
所以沒有治到本..

現在真的是對這個程式敬而遠之.. 也算是一次經歷..
不過這種經驗蠻不好的.. sigh..
真是太久沒中過毒了..

P.S.. 以下是檔案的小小資訊.. 不過不重要, 應該不會再裝了...B)
Messenger Plus 下載的是官方 3.25.106
3.42 MB (3,589,256 位元組)
File Transfer Plus 為 1.0 Beta
119 KB (122,809 位元組)

[ Last edited by spee1231 on 2004-10-27 at 03:40 ]

achen

Originally posted by spee1231 at 2004-10-26 10:16 AM:


我想基本上我會說出惡劣這兩個字, 正式因為他安裝的廣告軟體不僅常駐記憶體執行, 並且每分鐘幫你改網頁..(不是改主頁, 是改搜尋引擎頁)
而, 那個網頁正是一串亂碼..根本沒有資料! <--- 這就是 MSN Plus 所謂的廣告嗎??

This one does not come from MSN Plus! or StuffPlug  !!!

spee1231

又重裝了一次.. 確定是 Messenger Plus. B)
我說的所有情形.. 是在有選取安裝廣告軟體..
反安裝程式不會移乾淨.. 註冊檔中 RUN 下依然會去執行木馬,
有許多檔案放在 Document & Setting 中沒被移開, 還會一直執行修改機碼...

或許使用者本身可以選擇不要安裝..
即使是使用者同意安裝了, 在移除時也不應該是這樣糟糕的情形....

軟體是剛剛從官網抓的..
v3.25.106
3.42 MB (3,589,256 位元組)

B) B)

小螞蟻

我朋友裝時也是沒看清楚就按下安裝廣告軟体,結果每次開啟IE時.在狀態列下方就會出現個長條型的小視窗.一開始也是找好久都找不到主檔是那個,清都清不掉,後來朋友說是裝了msn plus才這樣的,後來把msn plus一移除就OK了~~
我想跟msn plus是沒有直接影響的,只要不安裝那個廣告贊助軟体就用的很開心了~~
大家的操作習慣也要改一下.不要一味的按下一步或是"YES"~~畫面的內容真的要看一下..
這個廣告贊助軟体實在是寫得很賊,第一,不會被當作非法的廣告軟体,第二,不會被當作是病毒(但執行運作行為還真有點像)

阿輝

嗯... 我就是這樣，只是個工具列、而且移除就乾乾淨淨了

我只能說廣告甚至就算是你形容的木馬、『它沒強迫你裝』自己看清楚才是重點?
其他算了懶得說了，這麼度爛贊助廣告就不要裝

木馬？先瞭解什麼是木馬再說吧

hsueh

輝大是真的嗎
那我可能中囉
網頁被綁，一直跑廣告出來
><

溫開水

我也沒看清楚就裝了,網頁也被綁架,掃毒用regedit改,軟體掃瞄也沒用,最後是反安裝之後再裝一次沒廣告的,就恢復了

...下次裝軟體得小心點....這廣告程式真的是太厲害了

martin.ca

感謝分享…剛裝上了，超好用的說。

很喜歡那個Open Window Indicator功能說…呵呵。

breax

新版本修改了那個贊助軟體的畫面,看起來有比較清楚了...
這樣誤會的人應該會少一點。

我第一次不小心裝上時也是反安裝就乾淨了,並不算過分吧。

garychang

老實說，以前就中過了(一年前)
http://forum.palmislife.com/view ... %2Bplus%2Bgarychang

現在msnplus已經有中文版了，實在要看清楚啊~

spee1231

我想反安裝乾不乾淨我不予置評~ 自己裝過最清楚..
我安裝的是官版
v3.25.106
3.42 MB (3,589,256 位元組)

反安裝後, 殘餘資料..
C:\Documents and Settings\your id\Application Data\long hope wave (此目錄也會改名)
C:\Documents and Settings\All Users\Application Data\隨機目錄下有木馬檔

木馬檔在執行後，會常駐記憶體, 並複製在 temp 目錄.. 此時 Ad-ware 才掃得出來..
這兩個目錄的執行檔用防毒、 ad-ware 均掃不出來...

殘餘機碼:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 綁搜尋網頁
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 重複執行木馬
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 也有執行木馬資料

至於常駐後, 隨時隨地修改主頁/搜尋頁就不用說了..
這些情形都是在反安裝後所查到的資料..
是否符合小弟所說的惡劣? 我想有興趣的朋友自己去研究我所提到些機碼，這些目錄與常駐程式之間的關連性.. 執行了哪些東西,常駐了哪些東西?? 不多說..

最後.. 前述許多網友說「誰叫你要裝?」
也是啦.. 誰叫我要裝..
不過麻煩軟體設計在移除時清除乾淨!! 留著上述那些資料與機碼算什麼？
-----------------
OK.. 以上是對這套軟體的氣話~~
也感謝阿輝提醒使用者~
有不小心安裝到的朋友, 可以去 Check 小弟所說的那幾個機碼及資料夾..

繼續潛水.. 我想我太雞婆, 話太多了..

[ Last edited by spee1231 on 2004-10-28 at 01:54 ]

阿輝

我移除就乾乾淨淨你也不信?

這整篇 30 分鐘後刪除

反正我是介紹後門軟體木馬軟體病毒軟體....

(拍寫我就是不喜歡冷屁股)

小賤健

咦！？廣告...那算還好，至少還有提醒裝不裝。
3721網路實名，這豈不是大惡棍加不知道幾級......進到某些站，必中，而且還沒有通知8D8D
呵呵，它很體貼地為大家弄了個反安裝...結果，只是裝肖維，哈哈，沒有作用。
不過，現在3271也沒什麼難搞了，NAV、KAV、McAfee、FSIS 全把 3271 列入防堵對象了，嘿嘿...

---
好了，屁話說完了，阿輝推薦的兩支 Plugin 我也都裝了，也沒出現什麼怪事啊啊啊...為了實驗，還特地把廣告一併裝入，啊，真的很機車的 Ad，不過，反安裝卻是很誠實地完成了，您說呢

achen

Originally posted by 阿輝 at 2004-10-27 10:18 AM:
我移除就乾乾淨淨你也不信?

這整篇 30 分鐘後刪除

反正我是介紹後門軟體木馬軟體病毒軟體....

阿輝別衝動啊..

第一, 軟體是使用者自己同意安裝的, 就算裝完整台電腦掛掉也是他家自己的事. 自己不看清楚要死命一直按 "I Agree",怪誰啊?

第二, 附加軟體移除不乾淨是軟體作者的錯, 不是介紹這個軟體的人的錯, 千萬不要把這篇助人無數的好介紹殺掉啊 !!!

[ Last edited by achen on 2004-10-27 at 11:57 ]

阿輝

現讚問題是我移除都是乾乾淨淨...

既然有人移除移不乾淨，還說自己裝過移除乾不乾淨自己知道，那大概是 我在說謊 吧

花時間介紹軟體、還翻譯說明
落得被說成這樣，真是無力 真是他媽的貼了好大好冷的屁股

還有請注意
就算有裝廣告，也不是木馬
ad 是 ad ，木馬是木馬，不要亂取命名

木馬基本上一定的特性：

不會事前通知你『我要安裝了，你要不要安裝我』
偷竊資料等 Hacker 之動作 <-- 這個是主要是木馬命名的原因

Ms Plus 可是有『用中文』問體要不要安裝贊助軟體
而且就算裝了廣告『移除後也一併移除的乾乾淨淨』<-- 我是證明，移沒乾淨自己查察自己電腦的問題吧
這樣就算惡劣？自己先看清楚，不要惡劣的選錯了選項安裝廣告

Originally posted by achen at 2004-10-28 03:51 AM:
第二, 附加軟體移除不乾淨是軟體作者的錯, 不是介紹這個軟體的人的錯, 千萬不要把這篇助人無數的好介紹殺掉啊 !!!
[ Last edited by achen on 2004-10-27 at 11:57 ]

這篇超爛的文章作廢
會不會重寫或是介紹其他更好用的應用?

天知道.....

parrot

老實說, 長久以來 MSN Plus 就是所謂的 AD-ware
也曾經在安裝時選擇廣告贊助, 而移除過 MSN Plus
小心重裝之後也沒再發生過同樣的情形

跟 3721, 網絡實名, 百度搜索比較起來, 這已經算是有盡到告知的義務了
不敢裝或是有所懷疑的人, 或是怕當白老鼠的人就不要安裝了

HUANGLIFU

裝msn plus很久了，也沒出過問題，不過確定會對一個ip的port80建立連線，在IM上還是勸大家少說機密私密事，不過沒出現什麼奇怪的流量，所以基本上還是ok，AD-ware的問題，沒有遇到過，也沒有後門的問題，建議還是留著這一篇，大家討論理性一點。

[ Last edited by HUANGLIFU on 2004-10-28 at 12:07 ]

拿波里昂

其實就是要謹慎點
像我之前的電腦就因為一堆廣告軟體作怪
用了AD-AEARE以後效果不理想，乾脆就重灌
重灌WIN XP後果然好多了
但是裝MSN PLUS還是忘了點選不安裝贊助軟體...B)

不過MSN 的外掛 - 超強悍 StuffPlug NG
真的是超好用的！
有次看到我一連上MSN就有七八個朋友開我的視窗
還發現有為朋友一講完話就關視窗！
（正跟我討論電影劇情...還聊了一個多小時
一講完話就關視窗，好怪的習慣...）

說來說去！都是那些惡意的木馬、病蟲搞的鬼啦
干輝兄鳥事啊
前幾天幫我哥買顆160G新硬碟
剛重灌電腦上個網更新WINDOWS就被植入病蟲
（還被我哥笑說又去逛色情網站）
連AD-AWARE都無法解！！
這年頭啊！最好把一些相關的安全修正補好再連上網
不然怎麼死的都不知道

[ Last edited by 拿波里昂 on 2004-10-28 at 13:53 ]

小酒蟲

Originally posted by 阿輝 at 2004-10-19 11:07:
File Transfer Plus 1.1 BETA
http://www.msgplus.net/pluginsdb/down/?action=file&id=92

這部份不知我漏了什麼設定？在 Messenger Plus 裡啟動後，傳檔時並不會跳出那個傳檔畫面，而是繼續用原來的 MSN 傳檔畫面。