[求助] 是不是被植入木馬了？

achen

Originally posted by Monster at 2005-8-24 01:49 AM:

...是之前不是update 會把你一些有的沒的也上傳 ?
那一陣子鬧蠻大的..大家真的都沒印象 ??
其實那種做法是像trojan or adware ...
到M$ 這種規模...法律已經不太動的了它
那件事後來M$好像承諾不幹後..也是不了了之...

.................
差之毫里, 失之千里
請您先把Trojan 和 Adware 兩個詞的定義搞清楚, 再來討論吧??

achen

Originally posted by billsheng at 2005-8-21 11:04 PM:
我建議不要用 NORTON ANTI-VIRUS...不管是專業版的還是伺服器版的...
很多 ADWARE 或是 SPYWARE 它都抓不到....也無法刪除...

以防毒軟體偵測與清除 Malware 的 side job 能力來說
McAfee AntiVirus 比 Norton AntiVirus 強上太多了

lyr

不知道站上各位高手對於這個網頁的評比結果，
有沒有什麼看法呢？
http://www.adwarereport.com/mt/archives/000004.html

Monster

Originally posted by achen at 2005-8-24 10:25 PM:


.................
差之毫里, 失之千里
請您先把Trojan 和 Adware 兩個詞的定義搞清楚, 再來討論吧??

....................................
請問您知道adware最早型態是啥 ?
現在的adware 跟trojan早就一直變型多樣化到無所不包....所以後來才會有malware來統括對電腦有不良影響的東西(也許講的太粗略了..你要批評..無仿)
早先的adware ........ 像... flashget, netsonic 這種軟體內包含廣告軟體..是它最原始的形態..它會幹嗎 ??
收你電腦基本資料.....當初通常第一步就是會開始有莫名其妙的廣告信.......
如果你不相信我講的歡迎看這...
https://netfiles.uiuc.edu/ehowes/www/junkware.htm

trojan 正確起源沒去查.....
個人認為是由病毒分家出來......
另外...說別人搞不清楚之前您是否也先說出自己的論點 ?

回到主題...如果非經許可的資料收集不算malware ...
那很多adware也不應該是adware ....

to lyr

第一名那套...參考一下這... http://www.wilderssecurity.com/s ... ighlight=eliminator
第2名那套..他家清registry的軟體蠻有名的...
ad-aware它家是搞兒童軟體起家...不過算是anti-spyware的先鋒...
因為有免費版大受歡迎... 中間曾中斷一陣子...
清除率沒測試..我個人覺得普通
Spybot 父子寫的anti-spyware也是免費...
pestpatrol 有好陣子...false positive偏高..後來沒用..就不清楚
這裡另外有adaware的評比
http://spywarewarrior.com/asw-test-guide.htm
雖然比較舊..但測試方式是感覺是比較可信度高點
因為依3rd party的測試規模 (一般都個人或小team)
蠻懷疑adwarereport這網站的正確性..尤其是第一名那個
後面的反倒爭議較少
第一..網站蠻商業化...
第二..看它blog可以知道它非同時進行評比...以下不用說了吧...
其實對adware十分贊同spywarewarrior站長結論

"目前沒一套軟體可以涵蓋所有malware"

搭著2-3套用是比較實際的...
但是就個人使用經驗...建議是頂多讓同種類一套是即時監控...
其他設時間表定期掃
畢竟有"軟體衝突,拖慢系統,..等考量"

不像kaspersky可以含蓋大多數的virus跟trojan ...
不過.. kaspersky也是雙面刃...系統資源太耗..會拖速度...
雖然 6.0 說會改善...但是當初5.0就說會改善... XD ... 還是有限...
當然4.x時代更慘

其實在現今的一些評測上...有一些蠻tricky的地方 :p
定義問題....
早期的防毒軟體..就是防電腦病毒軟體...
防木馬..防spyware是獨立的...
但在資料庫不斷擴充及軟體更版的大趨勢...
所以...就有...一體化的現象...
撇開..未知病毒及已知病毒掃瞄引擎..
現在很多也是在拼資料庫大小跟更新速度...

阿輝

我個人建議

kaspersky 5 + M$ antispyware

用了幾乎全部的軟體，這是我目前的選擇
M$ antispyware 不開啟即時防護功能，排程每天固定掃瞄

kaspersky 5 只用標準資料庫的話大致上除了病毒之外亦涵蓋了 trojan
adware 則不太管

M$ antispyware 則就是我選擇補足其不足之處的選擇
其他的相類似軟體也幾乎都用過了，到最後反而 M$ antispyware 是覺得最好用的
當初第一版本的確問題不少，現在的則可以信賴沒有問題

小酒蟲

Originally posted by achen at 2005-8-22 00:40:
我真的蠻驚訝有四五個人推薦軟體, 居然沒有一個提到 Microsoft AntiSpyware???
這個程式超級好用的, 勝過所有我用過的免費軟體

它和 Counterspy 是同一個東西吧？介面完全一樣。

achen

Monster 兄

您洋洋灑灑打了一大堆, 讓大家知道了什麼是 Trojan, Adware, Malware, 相信板主和網友都會感激您的.  您質問我 "說別人搞不清楚之前, 您是否也先說出自己的論點 ?", 可以, 沒問題.

首先來回顧一下您的論點:

Originally posted by Monster at 2005-8-23 07:54 AM:
呃......

M$的免費東東 ? 不...謝了....因為M$ ...本身很可能就是Adware + Trojan
以前就有過例子了..不是嗎 ?

不管是電腦或是其他領域, 每個名詞的定義都有很多種說法, 以下是我個人認為對這兩個名詞定義得還不錯的說法, 僅供網友參考:

Trojan
In computers, a Trojan horse is a program in which malicious or harmful code is contained inside apparently harmless programming or data in such a way that it can get control and do its chosen form of damage , such as ruining the file allocation table on your hard disk.

我的論點 on Trojan:
為什麼大家要怕 Trojan, 要防 Trojan? 簡單說來就是因為他本身是有害的程式, 在使用者安裝看起來無害的一般程式時, Trojan 在不知情的情況下被夾帶安裝, 執行之後對電腦進行惡意破壞.

請問, Microsoft 哪一個軟體曾對你的電腦做惡意破壞? Microsoft 哪一個軟體曾被定義為 Trojan? 您以上所說的"例子"在何?


Adware
Adware is any software application in which unwanted / unexpected advertising banners are displayed while the program is running, through pop-up windows or through a bar that appears on a computer screen.

Adware has been criticized because it usually includes code that tracks a user's personal information and passes it on to third parties, without the user's authorization or knowledge, for analyzing the user's particular field of interest in order to deliver only selective advertisements, or to be used in an illegal behavior such as identity theft.

我的論點 on adware:
讓我說簡單一點, adware 之所以叫 adware, 顧名思義就是和"強迫廣告"有關, 尤其是不想要/死都關不掉/死纏爛打/把系統拖慢的那些廣告.  請問 Microsoft 哪一個軟體曾經給你此類廣告的困擾?  

或許有人會說, MSN Messanger 也有廣告, 所以它也是 adware?  請注意並不是"有廣告的軟體就是 adware". 我個人從 adware 定義反推, 有以下特點的軟體不應被定義為 adware:
1. 程式並未收集個人資料以作任何分析用途
2. 不想看廣告的時候, 可以不被強迫看
3. 不看的廣告時候, 並不佔用多餘系統資源

以定義中的另一個重點 -- "收集資料"來說, 你如果要一個 OS provider 不蒐集系統的軟硬體資料, 又可以提供你正確的 update, 那是否太強人所難呢?   但是 Microsoft 哪一個軟體曾經在你不知情/不許可的情況下, 蒐集你的個人資料 (姓名, 住址, IE瀏覽器紀錄, 個人興趣, email address...) ?

總觀以上, Microsoft 又有哪一個軟體曾被定義為 adware? 您以上所說的"例子"又在何?


純技術討論勿傷和氣, 對我以上說法若有不同意, 歡迎提出討論.

(打完以上全部, 忽然覺得 Microsoft 應該付我一些鐘點費...)

熊爺

再請問一下～
目前熊爺使用Kasperspy anti-hacker
可是！只要把設了最低的防護頂級..
MSN就無法連上去（7.5新版）！
一定要設成全部允許才能連.....
有什麼方法可以改善嗎？

另一個問題是....
熊爺的IBM T41P要安裝M＄的antispyware
可是網頁卻顯示我的XP的序好事不被允許的？
這台NB的OS是原廠就裝好的啊...
那耶安你？

阿輝

Originally posted by 熊爺 at 2005-8-27 04:18 PM:
再請問一下～
目前熊爺使用Kasperspy anti-hacker
可是！只要把設了最低的防護頂級..
MSN就無法連上去（7.5新版）！
一定要設成全部允許才能連.....
有什麼方法可以改善嗎？

我建議是裝 Kasperspy (防毒軟體) 就好了
anti-hacker (防火牆) 我是覺得可以不用裝

Kasperspy 也有基本的網路防禦功能，應該就夠了

阿輝

另外這是我朋友整理的一些惡意程式/網址的 Block 機碼

注意可能也許會造成您一些實際上的影響
阿輝自己沒有問題，不過並不代表就 100% 使用安裝

不過蠻有用的就是了