討論 - 難纏的植入廣告

getter · 2008-03-10, 10:50 PM

主要是分 4 種
1.機碼型。機碼型的最好處裡，只要知道它改了哪幾個就能改回來。
2.程式型。看看控制台裡的新增程式，有沒有未知程式，通常反安裝後並重設首頁救回來了。
3.服務型。這一種的根木馬型的一樣超棘手的，可能需要用工具處裡。
4.木馬型。這種的不要說了，已經算是病毒了。
5.AUTORUN 型。利用 AUTORUN 的特性載入，重灌當然無效，跟病毒沒有兩樣。該要清一清的
還是要清，不然再爽一次。

可以先使用，Ad-Aware、Spybot 之類的程式先檢查看看。

有關有頁機碼的的部份 ...

以下虛線的內容機碼 (*.reg) 就是相關的網頁機碼
全部以 tw.yahoo 為主的
------------------------------------
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="http://tw.yahoo.com/search/kimo?p="
"Default_Page_URL"="http://tw.yahoo.com"
"Search Page"="http://tw.yahoo.com"
"Start Page"="http://tw.yahoo.com"
---------------------------------------

Default_Search_URL = 預設的搜尋網頁
Default_Page_URL = 預設首頁
Search Page = 搜尋網頁
Start Page = 入口首頁

猜謎人 · 2008-03-11, 10:27 AM

引用:

作者: getter

主要是分 4 種
1.機碼型。機碼型的最好處裡，只要知道它改了哪幾個就能改回來。
2.程式型。看看控制台裡的新增程式，有沒有未知程式，通常反安裝後並重設首頁救回來了。
3.服務型。這一種的根木馬型的一樣超棘手的，可能需要用工具處裡。
4.木馬型。這種的不要說了，已經算是病毒了。
5.AUTORUN 型。利用 AUTORUN 的特性載入，重灌當然無效，跟病毒沒有兩樣。該要清一清的
還是要清，不然再爽一次。

可以先使用，Ad-Aware、Spybot 之類的程式先檢查看看。

有關有頁機碼的的部份 ...

以下虛線的內容機碼 (*.reg) 就是相關的網頁機碼
全部以 tw.yahoo 為主的
------------------------------------
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="http://tw.yahoo.com/search/kimo?p="
"Default_Page_URL"="http://tw.yahoo.com"
"Search Page"="http://tw.yahoo.com"
"Start Page"="http://tw.yahoo.com"
---------------------------------------

Default_Search_URL = 預設的搜尋網頁
Default_Page_URL = 預設首頁
Search Page = 搜尋網頁
Start Page = 入口首頁

麻煩的是都用Ad-Aware、Spybot掃過
沒有未知程式安裝
連防毒也掃過
他首頁不綁
而是覆蓋其他網頁廣告

http://xs225.xs.to/xs225/08112/plant260.jpg

getter · 2008-03-11, 06:27 PM

引用:

作者: 猜謎人

麻煩的是都用Ad-Aware、Spybot掃過
沒有未知程式安裝
連防毒也掃過
他首頁不綁
而是覆蓋其他網頁廣告

我依照你的貼圖，以我這邊點進去發現，也是這樣的﹐不果並非是一樣的廣告

http://aycu18.webshots.com/image/47537/2003503092939085097_rs.jpg

我推測可能是 YAHOO 的問題，不是您的電腦的問題...
每按一次重新整裡廣告都不同，是 FLASH 的廣告或連結廣告的說

蠻牛 · 2008-03-11, 07:35 PM

引用:

作者: 猜謎人

麻煩的是都用Ad-Aware、Spybot掃過
沒有未知程式安裝
連防毒也掃過
他首頁不綁
而是覆蓋其他網頁廣告

正常的吧,我的也是有呀,按重新整理就有不同的廣告

http://img377.imageshack.us/img377/7200/0311ya0.jpg

getter · 2008-03-11, 07:56 PM

引用:

作者: 蠻牛

正常的吧,我的也是有呀,按重新整理就有不同的廣告

同意，我認為也是正常，除非用了怪怪的軟體
我有找到一個有說關於 ad.yieldmanager.com 的部落格

http://waterbee.blogspot.com/2006/12/cbox.html

內容有指出就是用了某個免費軟體後，就會有附廣靠。

猜謎人 · 2008-03-11, 08:37 PM

今天已經重灌2次了
..............

一個一個慢慢測試

getter · 2008-03-11, 09:11 PM

引用:

作者: 猜謎人

今天已經重灌2次了
我現在是懷疑WinRAR
之前有人使用NOD
結果判定有毒！
3.70測的結果都會出現廣告
getter大大提到cookie封鎖
我試過沒有效

那問題可能在於免費軟體與一鍵安裝之類

以重灌來分析吧，一定會再某一個軟體的地方出現

我用的 WinRAR 3.70/3.71 不會說然後阿

Windows 裝完後馬上先做 Ghost(連驅動都不上)，留一個最純的環境
在一步一步裝，每裝一個究測試一次並以紙筆紀錄 ... 遲早會抓到的

雖然這是個笨方法，可是我都用好幾次了，很累。

猜謎人 · 2008-03-11, 09:34 PM

引用:

作者: getter

那問題...............

Windows 裝完後馬上先做 Ghost(連驅動都不上)，留一個最純的環境
在一步一步裝，每裝一個究測試一次並以紙筆紀錄 ... 遲早會抓到的

雖然這是個笨方法，可是我都用好幾次了，很累。

現在正在依你方式試
真的累

2008-03-10, 10:50 PM	#1 (permalink)
getter 管理員榮譽勳章勳章總數19 UID - 6433 在線等級: 註冊日期: 2002-12-08 住址: 天線星球文章: 8157 精華: 0 現金: 19955 金幣資產: 765391 金幣	主要是分 4 種 1.機碼型。機碼型的最好處裡，只要知道它改了哪幾個就能改回來。 2.程式型。看看控制台裡的新增程式，有沒有未知程式，通常反安裝後並重設首頁救回來了。 3.服務型。這一種的根木馬型的一樣超棘手的，可能需要用工具處裡。 4.木馬型。這種的不要說了，已經算是病毒了。 5.AUTORUN 型。利用 AUTORUN 的特性載入，重灌當然無效，跟病毒沒有兩樣。該要清一清的還是要清，不然再爽一次。可以先使用，Ad-Aware、Spybot 之類的程式先檢查看看。有關有頁機碼的的部份 ... 以下虛線的內容機碼 (*.reg) 就是相關的網頁機碼全部以 tw.yahoo 為主的 ------------------------------------ Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main] "Default_Search_URL"="http://tw.yahoo.com/search/kimo?p=" "Default_Page_URL"="http://tw.yahoo.com" "Search Page"="http://tw.yahoo.com" "Start Page"="http://tw.yahoo.com" --------------------------------------- Default_Search_URL = 預設的搜尋網頁 Default_Page_URL = 預設首頁 Search Page = 搜尋網頁 Start Page = 入口首頁
	__________________ 在「專業主討論區」中的問題解決後，要記得按一下按鈕喔，這是一種禮貌動作。一樣是在「專業主討論區」中發問，不管問題解決與否，都要回應別人的回答文喔。不然搞 [斷頭文]，只看不回應，下次被別人列入黑名單就不要怪人喔。天線寶寶說再見啦~ ... 天線寶寶說再見啦~ 迪西：「再見~ 再見~」『 Otaku Culture Party 』關心您 ...
	送花文章: 37855, 收花文章: 6441 篇, 收花: 26052 次

2008-03-11, 08:37 PM	#6 (permalink)
猜謎人榮譽會員榮譽勳章勳章總數23 UID - 14438 在線等級: 註冊日期: 2002-12-19 住址: 虎爛宮解籤詩處文章: 18702 精華: 2 現金: 10109 金幣資產: 2886912 金幣	今天已經重灌2次了 .............. 一個一個慢慢測試此帖於 2008-03-11 09:36 PM 被猜謎人編輯. 原因: 問題還在找

	送花文章: 1110, 收花文章: 16299 篇, 收花: 83322 次

相似的主題
主題	主題作者	討論區	回覆	最後發表
求助 - 被植入廣告	猜謎人	軟體應用問題討論區	26	2008-03-13 10:14 AM
新聞轉貼 - Google一股500美元的祕密	觀風使	時事、科技、娛樂新聞話題討論區	0	2007-02-02 08:53 PM

Google 提供的廣告