你是否对流氓软件有防范意识？

sylion

说个事，几个月前，我出差去某中等城市，对方是某大型企业的信息中心主任。闲谈中想上网收下邮件，就用了一下该主任写字台上那台配置不低的电脑。打开IE，差点让我笑出声来，IE的菜单栏下层层叠叠摞了6层的什么搜索条搜索棒的，有效浏览面积只剩下了那么一点点了。

我问他：怎么你的电脑被人欺负成这样了？
他答：我也不知道是怎么来的啊，反正也不耽误大事，能去掉吗？

由此我想到，人们过去普遍担心的是病毒的侵害，但是现在，我认为垃圾流氓软件比病毒要泛滥得多，并且尚没有引起大众足够的警觉。

什么是流氓软件？
我个人认为，流氓软件就是在你有意或无意中安装上了，耗费你机器的资源和带宽，为“他”获取利益的那些软件。有些流氓软件是偷偷地安装并且还无法卸载的，这就是更可恨的恶性流氓软件。也有人把这类软件叫间谍软件，英文叫“spyware”。

流氓软件是如何为它的主子获得利益的呢？
一般情况下，一旦流氓软件安装到了你的机器上，当你使用IE的时候，会不时地弹出广告窗口。有时候即使没有弹出窗口，它也可能暗地里在访问着什么。实质上，你的机器成了为他赚钱的下线。
以上只是流氓软件表现的一种，实际上，一旦流氓软件占据了你的机器，几乎它想干什么都可以。但实质不会变，就是占用你机器的资源和带宽，为它牟利。

什么情况下会被安装上流氓软件？

根据我的经验，有这么几种情况：
1、下载安装软件的时候（大多是汉化补丁、破解补丁）。
注意观察安装过程，往往在安装的最后一步，有个对话框，里面有个选项上面打了个对号，比如“安装天下搜索”等等。这时候，你要坚决地把这个对号点掉，别让它把这个什么破垃圾“天下搜索”顺带着安装上。
象这样的垃圾软件，还算是比较收敛的，起码还有个提示让你选择是否安装。有的干脆连提示都没有，直接给你顺带则安装上了。但是，很多用户没有充分的电脑使用经验，不知道那提示的意义，以为那是安装过程中必须的，糊里糊涂就装上了，你也就成了它赚钱的下线。

2、在浏览某些网页的时候。
某些网站和这些流氓软件的主子有协议，估计就是类似“由你的网站发展出多少下线，你就可以分得多少利益”这样的协议。那么在这样的网站的网页上，就会嵌有ActiveX控件，当用户浏览时，会试图安装这些流氓控件。这个过程中是否有提示，取决于你IE的安全级别的设置。因此，一定要设置好你IE的安全级别。当看到要安装什么控件的提示的时候，你一定得警惕，除非你知道你正在干什么，否则不要轻易点击“确定”。

一旦被安装了流氓软件，会有什么表现？

表现各种各样，比较典型的：
1、IE界面多出来什么条什么棒。
2、不时地弹出广告窗口。
3、机器速度变慢，系统的CPU占用率居高不下，甚至达到100％。
4、无法运行程序，甚至连"我的电脑"都打不开。
5、当没有任何确知的网络活动的情况下，仍然有网络数据包在传输。比如，你很明确没有打开IE，没有QQ运行，没有FTP下载，……但是网络连接指示仍然忙个不停。

如何侦测和驱除流氓软件？

使用工具软件，这类软件有很多。
微软公司已经注意到流氓软件带来的危害，他已经开发出windows defender，目前是beta2版本。但是使用这个软件可能需要验证你的Windows是否是正版。
http://www.onlinedown.net/soft/48440.htm

Ashampoo AntiSpyWare，这个软件也很棒，并且是多种语言版的，有中文界面，该软件获得的奖项有一堆。可以试用10天，官方网页：
http://www.ashampoo.com/

国内也有下载：
http://download.pcpop.com/SoftDown_58874.html

7879

我都是用超级兔子把这些垃圾清除掉，兔子挺好用的。而且功能很多。

ping0861

我也用超级兔子。当然平时浏览网页或安装软件时要时刻注意有什么异常情况，发现情况及时使用相应的工具修复。

夫夫

超级兔子很好啊！！几乎都可以杀

最恶心就是雅虎助手和上网助手

sylion

兔子能够识别的流氓软件数量有限。
Ashampoo AntiSpyWare能够识别的恶意代码你知道有多少种？35万多种。

说来惭愧，我的电脑，查出来一个spyware，文件名是amcis.dll，并且这个东西一直随着我的电脑自动启动。已经有半年多了，竟然没有觉察到。

各位不妨试试看，看看你的电脑能查出来多少。如果查出来数量是零，那我会感到你绝对是高手。

yanwenjun

我恨死它们呀!!一见就火,!!

夫夫

站长那个软件我已经注册了，代码是：AASWAK-77SNFF-L7BF4M   我下载1.0的版本，注册后已经1.2升级了

夫夫

检查出96个可疑程序!!居然SNDVOL32.EXE也例入其中!说感染了木马,这个是音量控制程序文件,隔离了它音量图标就不见了,很不方便!!只能还原回去了

再次打开任务管理器!!进程减少了一些!!

[ 本帖最后由 夫夫 于 2006-5-19 00:41 编辑 ]

动中之动

哈哈，22个。
有11个是cookie，其它的：3721垃圾有2个，误报4个，剩下5个全是cydoor的东东。
多谢夫夫的注册码~~~

abc2507

流氓软件真TM的缺德，对付他们的办法：杀、杀、杀，一个都不留。

adi_kd

我想问一下，我也装了这个软件，可是有些说我的WINDOWS需要插入安装光盘才能杀掉，怎么办呢？我现在只把不需要WINDOWS XP安装盘的那些流氓软件杀了。

舟横野渡

那个国内下载网站没有下载地址啊.

sylion

原帖由 李郁 于 2006-5-19 13:23 发表
我想问一下，我也装了这个软件，可是有些说我的WINDOWS需要插入安装光盘才能杀掉，怎么办呢？我现在只把不需要WINDOWS XP安装盘的那些流氓软件杀了。

没遇到这情况。
你有安装光盘吗？那就插上试试看。

sylion

原帖由 舟横野渡 于 2006-5-19 14:48 发表
那个国内下载网站没有下载地址啊.

那两个图标”网通下载“、”电信下载“就是下载地址啊。

夫夫

原帖由 舟横野渡 于 2006-5-19 14:48 发表
那个国内下载网站没有下载地址啊.

有n个下载地址!!百度搜索,一搜就上千个下载地址!!我轻易就找到注册码注册了

laypeople

原帖由 sylion 于 2006-5-18 14:11 发表
什么是流氓软件？
我个人认为，流氓软件就是在你有意或无意中安装上了，耗费你机器的资源和带宽，为“他”获取利益的那些软件。有些流氓软件是偷偷地安装并且还无法卸载的，这就是更可恨的恶性流氓软件。也有人把这类软件叫间谍软件，英文叫“spyware”。

呵呵。Spyware国内称“流氓软件“欠妥。

What is Spyware ?
With special software for spying personal data, called Spyware, hackers and unfair companies can get full access to personal data on your computer without your permission and knowledge.

bluecy

原帖由 夫夫 于 2006-5-19 00:39 发表
检查出96个可疑程序!!居然SNDVOL32.EXE也例入其中!说感染了木马,这个是音量控制程序文件,隔离了它音量图标就不见了,很不方便!!只能还原回去了

再次打开任务管理器!!进程减少了一些!!

257个。
也有音量控制程序，没你那么细心，看也没看全删，早上一开机才发现，只好从隔壁机器拷个过来。

夫夫

我再把这个帖子顶上来，提醒大家慎用该软件，无可否认，该软件杀木马和流氓软件绝对是最最最牛的，但是，它容易隔离window的有用文件，甚至启动文件，只要感染木马，不管多重要，软件都会毫不客气隔离，可能造成你电脑无法开机！

我前天使用过以后，找出600多个可疑程序，隔离后，电脑就无法启动了，就差没有重装系统了。

啸天

夫夫老师说的对 我遇到很多次 用的咔吧斯基软件杀的毒  我用诺顿杀毒时没有发现病毒 装了咔吧以后一下查出了100多个 吓了我一跳  全部删除后就开不了机了 重装系统后就再也没有用它咯~~

键盘手寒冰

估计我的电脑快报废了。现在用卡巴杀出无数个病毒，然后用雅虎助手又杀了好多毒，现在卡巴又查出了好几个病毒，而且无法删除……我的电脑速度慢到无法形容……
如果现在用这个站长推荐的软件也无法医治好我的电脑，那我只好选择……
我的电脑现在应景被查出有多个木马，多个蠕虫，多个流氓软件……我欲哭无类:Q

ping0861

我单位有台电脑用卡巴杀毒后，所有程序无法打开，只能把染毒文件再还原回去。无奈之下，随手用超级兔子把电脑打扫一遍，再用卡巴杀，居然一切正常了！怪哉！

夫夫

雅虎助手就是最讨厌的流氓软件！大病毒

西部雪狼

原帖由 夫夫 于 2006-9-22 00:15 发表
雅虎助手就是最讨厌的流氓软件！大病毒

很久没有用这软件了！！

孤岛

什么时候找个警察软件装上，来对付这个流氓软件

renlihong

原帖由 孤岛 于 2006-9-22 03:18 发表
什么时候找个警察软件装上，来对付这个流氓软件

好象不多，我手头有一个疫苗程序，专门对会3721，百度，新浪等的，好用，但预防种类有限。