[求助] 是不是被植入木馬了？

熊爺

發生有一陣子了....不知道其他人是不是也有這樣的情況？
只要上網，有時後就會突然跳出國外購物網站的網頁～
比較會發生的情況都是在看一些購物網站時就會跳出來..
上PIL時也跳出來過幾次....
目前OS是XP SP2，有設了軟體防火牆，在公司也有硬體防火牆～
每次用防毒軟體掃（Norton anti-virus）都會找到幾個Adware.XXX的檔案
刪了之後，還是會跑出來～
跳出的網站不乏國外知名的大型購物，拍賣網站....
不過！常常這樣子也是很困擾～
不知道有沒有啥麼方法可以杜絕？

小酒蟲

例如那幾個大站？

billsheng

我建議不要用 NORTON ANTI-VIRUS...不管是專業版的還是伺服器版的...
很多 ADWARE 或是 SPYWARE 它都抓不到....也無法刪除...

Richard

http://www.lavasoftusa.com/support/download/

這是一個免費的掃木馬程式, 應該有用喔! 記得要更新掃描碼.

阿輝

http://www.spant.net/
這個也可以推薦

熊爺

剛剛裝了AD-AWARE馬上掃出83個奇怪的東西....
之前也裝過防木馬程式，後來公司統一裝了防毒軟體後就沒用了！
沒想到還是中招了！！|)

阿輝

NAV/SAV 在非病毒之外好像是比較弱
現在是換用卡車司機了 8D

czh

AD-aware不用的原因,是因為更新只會更新資料庫
主程式不會一起更新,還要自己去下載手動更新
偏偏又版本換得很快,而且又有很多搞不清楚產品定位的衍生版
還有掃瞄時系統loading超重
所以現在都改用Counterspy

achen

我真的蠻驚訝有四五個人推薦軟體, 居然沒有一個提到 Microsoft AntiSpyware???
這個程式超級好用的, 勝過所有我用過的免費軟體...

http://www.microsoft.com/downloa ... &displaylang=en

Ad-Aware 建議不要用, 掃描引擎很爛, 移除 malicious 程式時會不小心把你的網路元件搞壞掉, 我深受其害而且證實過

[ Last edited by achen on 2005-8-21 at 23:42 ]

czh

既然都是Microsoft就等他下一版內建在系統裡再說
不過Microsoft AntiSpyware還是會遺漏,另外裝其他的比較好

achen

Originally posted by czh at 2005-8-21 11:54 PM:
既然都是Microsoft就等他下一版內建在系統裡再說
不過Microsoft AntiSpyware椄O會遺漏,另外裝其他的比較好

1. MS AntiSpyware 已經推出超過半年了吧? 剛出來時我和其他兩個公司花了錢買的清除 spyware / adware 軟體相比, 那兩個簡直是垃圾. 不是"抓不到得到",  而是"殺不殺得乾淨"的問題.

2. 你說的沒錯, 每個掃描軟體都多多少少會有遺漏, 但是據我經驗我保證 MS AntiSpyware 是遺漏率最低的, 這個免費的東西不用真的可惜. 沒什麼必要等他內建在系統裡.. 要等 Win2K SP5 / WinXP SP3 嗎?  還久咧.....

3. 目前發現的唯一一個小  bug, 就是你讓程式常駐時 (real time protection), 在工作列上的 icon 有時會重複出現 (少兩個, 多達超過十個), 七個月來軟體主程式大更新至少已經三次了, 這個問題似乎還沒有修復 ....

[ Last edited by achen on 2005-8-22 at 00:22 ]

billsheng

請問有人有用 Spysweeper 嗎? 我挺推薦的~~
MS AntiSpyware 大約耗多少資源? 可以麻煩在用的人可以幫我看一下嗎?

阿輝

一些線上掃瞄服務，不用安裝；直接線上掃瞄也是一個方式

http://www.kaspersky.com/scanforvirus
http://support.f-secure.com/enu/home/ols.shtml
http://us.mcafee.com/root/mfs/scan.asp
http://www.pandasoftware.com.tw/freescan/activescan.htm
http://www3.ca.com/securityadvisor/virusinfo/scan.aspx
http://www.spywarestormer.com/
http://www.spywareinfo.com/xscan.php

mfhsieh

Originally posted by billsheng at 2005-8-22 16:23:
MS AntiSpyware 大約耗多少資源? 可以麻煩在用的人可以幫我看一下嗎?

我用 MS AntiSpyware，不太耗資源。

主要有兩個執行程序，gcasserv 與 gcasdtserv，實體加虛擬記憶體共 4M 內搞定。

[ Last edited by mfhsieh on 2005-8-22 at 20:51 ]

francis_lou

MS Antispyware... 有個"缺點", 如果你的WINDOWS是網路版的話就無法下載.

當然只要找得到就可以裝. 但是我試過程式過期後會自動移除. (除非點選下載更新)

現在上網的王道當然是防毒(卡車司機)+防木馬+FIREFOX囉!

---
對岸的"江民"大家有用過嗎?

achen

Originally posted by francis_lou at 2005-8-22 05:40 PM:
MS Antispyware... 有個"缺點", 如果你的WINDOWS是網路版的話就無法下載.

當然只要找得到就可以裝. 但是我試過程式過期後會自動移除. (除非點選下載更新)

現在上網的王道當然是防毒(卡車司機)+防木馬+FIREFOX囉!

什麼是"網路版"的 Windows???

mace

Originally posted by achen at 2005-8-23 11:29 AM:


什麼是"網路版"的 Windows???

就是跟我一樣的非正版 XP >.<

過期就不給更新了，不過真的蠻好用的^^

Monster

呃......
關於相關訊息... www.wilders.org 有很多
另外....NAV 目前主要鎖定還是Virus部份...雖然它virus scanner 不算十分稱職
trojan .. adware 都是後來因應需求開始加進去的
目前資料庫號稱最大的應該是kaspersky
但是執行loading太高是目前無法避免的

國外其實還有蠻多著名的antivirus軟體... 像Nod32, Dr.Web F-Prot ... etc.
Trojan專業防護... TDS-3 (中文user殘念...無法用) ...還有一些其他的
反adware 現在有些叫malware
用的人比較多的以ad-aware , spy&destroy, spywareblaster
說實在... 我用ad-aware沒出過問題...
M$的免費東東 ? 不...謝了....因為M$ ...本身很可能就是Adware + Trojan
以前就有過例子了..不是嗎 ?

achen

Originally posted by Monster at 2005-8-23 07:54 AM:
呃......

M$的免費東東 ? 不...謝了....因為M$ ...本身很可能就是Adware + Trojan
以前就有過例子了..不是嗎 ?

MS 的軟體是Adware + Trojan??  例子在哪裡?
我沒有任何立場為  MS 辯護, 但是你上面的說法似乎太偏激了?

MS 的反 adware 態度絕對比很多大公司好 (Yahoo, MSN, Google, AOL..), 你絕對不會看到自己不知道有安裝的東西跳出來打擾你.

Jonry

我也不覺得微軟自己會有什麼 Trojan,
以他們現在到處被人當過街老鼠的狀況, 大概不敢弄木馬給人當把柄 !

MS 反 Spyware/Adware 的起步是慢了很多, 但是真的有心要做的話, 應該也是會打死一票相關的軟體。

小酒蟲

Originally posted by Monster at 2005-8-23 08:54:
M$的免費東東 ? 不...謝了....因為M$ ...本身很可能就是Adware + Trojan
以前就有過例子了..不是嗎 ?

那麻煩你把 Windows 整個移除掉吧。

tonywen

Originally posted by achen at 2005-8-22 03:40 PM:
我真的蠻驚訝有四五個人推薦軟體, 居然沒有一個提到 Microsoft AntiSpyware???
這個程式超級好用的, 勝過所有我用過的免費軟體...

http://www.microsoft.com/downloa ... &displaylang=en
[ Last edited by achen on 2005-8-21 at 23:42 ]

在Microsoft AntiSpyware下載網頁看到下述的Important Notes ：

English only:
The current beta is intended only for English language versions of the Microsoft Windows operating system. It should not be deployed on non-English versions.

不知道是否有中文版OS的網友裝過？
正要下載的當下看到這段敘述，又停了下來。

lyr

Originally posted by mfhsieh at 2005-8-22 20:15:


我用 MS AntiSpyware，不太耗資源。

主要有兩個執行程序，gcasserv 與 gcasdtserv，實體加虛擬記憶體共 4M 內搞定。

[ Last edited by mfhsieh on 2005-8-22 at 20:51 ]

奇怪？怎麼我的狀況差這麼多？
gcasDtServ - 14588K(記憶體)  10048K(虛擬記憶體)  5執行緒
gcasServ ---- 9508K(記憶體)  4032K(虛擬記憶體)  4執行緒

我是在 X31 上頭看到的數字，XP sp2, 512MB RAM
其他人呢？

印象中 AdAware 裡頭的 Ad-Watch 記憶體約佔 8M，虛擬記憶體約 12M

achen

Originally posted by tonywen at 2005-8-23 05:53 PM:


在Microsoft AntiSpyware下載網頁看到下述的Important Notes ：

English only:
The current beta is intended only for English language versions of the Microsoft Windows operating system. It should not be deployed on non-English versions.

不知道是否有中文版OS的網友裝過？
正要下載的當下看到這段敘述，又停了下來。

我在中文 Windows 下安裝很多次了, 不會有問題.

Monster

Originally posted by 小酒蟲 at 2005-8-24 08:09 AM:

那麻煩你把 Windows 整個移除掉吧。

....................................

有人寫過 XP-antispy ? 有去試過那軟體嗎 ??
之前還有人寫...一些Remover 把一些內建update有的沒的移掉的...
為何有人會去寫這種東西 ? 吃飽太閒 ??

而且不是礙於自己愛玩game跟工作上需求...
也許這時是用mac or linux......

自己也許對於反M$過激烈了吧....

[ Last edited by Monster on 2005-8-24 at 18:07 ]

Monster

Originally posted by Jonry at 2005-8-24 07:55 AM:
我也不覺得微軟自己會有什麼 Trojan,
以他們現在到處被人當過街老鼠的狀況, 大概不敢弄木馬給人當把柄 !

MS 反 Spyware/Adware 的起步是慢了很多, 但是真的有心要做的話, 應該也是會打死一票相關的軟體。

不妨查一下M$ antispyware的來歷
網路普遍評價是還不差的...
但是....呃..
M$ 的anti-virus跟anti-spyware 都是吃掉別人的公司...並非獨自開發...
anti-virus 吃掉ezTrust (應該沒記錯)
anti-spyware 吃掉 GIANT
會不會青出於藍...靜觀其變...
至少它的內建防火牆是公認的......呃.....

...是之前不是update 會把你一些有的沒的也上傳 ?
那一陣子鬧蠻大的..大家真的都沒印象 ??
其實那種做法是像trojan or adware ...
到M$ 這種規模...法律已經不太動的了它
那件事後來M$好像承諾不幹後..也是不了了之...

adwatch 到現在個人都還是覺得不好用....
頂多用ad-aware

[ Last edited by Monster on 2005-8-24 at 18:03 ]

Jonry

Originally posted by Monster at 2005-8-24 05:27 PM:
有人寫過 XP-antispy ? 有試過嗎 ??
之前還有人寫...一些Remover 把一些內建update有的沒的移掉的...
為何有人會去寫這種東西 ? 吃飽太閒 ??

你曉不曉得他 disable 了些什麼? 那些被 disable 的功能就是 spyware?

http://xp-antispy.org/content/view/12/40/

作者並沒有提到他有什麼資訊被送到 MS, 他只是一個對微軟極度不信任的人,
認為很多被傳送出去的封包都含有會傳送到 MS 的資訊, 所以才把所有門窗都關上, 那我不曉得他幹嘛還要用 XP? 改用 MAC 或 Linux 不更好?

嚴格說來, 那個作者的確是吃飽太閒...

微軟雖然做了很多讓人不爽的事, 但是對隱私權這項東西, 微軟大概還不敢太過於造次; 很多國家(包括美國在內)的司法部門都隨時在盯著看, 只要抓到什麼把柄, 就隨時準備把微軟扒一層皮!!

Jonry

Originally posted by Monster at 2005-8-24 05:49 PM:
M$ 的anti-virus跟anti-spyware 都是吃掉別人的公司...並非獨自開發...
anti-virus 吃掉ezTrust (應該沒記錯)
anti-spyware 吃掉 GIANT
會不會青出於藍...靜觀其變...
至少它的內建防火牆是公認的......呃.....

吃掉別人的公司也沒什麼不好, 取別人的關鍵技術, 加上自己的專長, 產生更好的產品, 不是更好嗎?

...是之前不是update 會把你一些有的沒的也上傳 ?
那一陣子鬧蠻大的..大家真的都沒印象 ??
其實那種做法是像trojan or adware ...
到M$ 這種規模...法律已經不太動的了它
那件事後來M$好像承諾不幹後..也是不了了之...

後來真的有證實傳送了些什麼東西嗎? 有的沒的並不能一口咬定, 它侵犯了你的隱私, 除非你能拿出直接證據!!

如果法律真的不太動的了他, 那他又何必承諾不幹? 他可以大 大 方 方的說, 老子就是要你的資料, 不然你來咬我啊!!

要偷資料的方法很多, 要想資料完全不外傳, 除非你不上網 !!

[ Last edited by Jonry on 2005-8-24 at 18:35 ]

阿輝

說單純點

M$ antispyware 我也有好

真的好用，那我就繼續留著用，就這樣單純

mfhsieh

Originally posted by lyr at 2005-8-24 10:49:
奇怪？怎麼我的狀況差這麼多？
gcasDtServ - 14588K(記憶體)  10048K(虛擬記憶體)  5執行緒
gcasServ ---- 9508K(記憶體)  4032K(虛擬記憶體)  4執行緒

sorry! 算錯了，我的也差不多，應該是加起來 40M 內搞定。