討論 - 難纏的植入廣告

[猜謎人]

　　日前我在雅虎的網頁竟然出現這個畫面！



　　起先以為是雅虎登這種廣告，後來才發現，這些廣告都指向ad.yieldmanager.com這個名稱，這時我才知道我被植入廣告了！有關這方面的文章不是很多，對於這方面我本來不是很了解，但是，這些日子的研究，讓我有一些心得，我想讓更多人也能加入研究，以免更多人也有相同遭遇！希望這篇文章能讓大家能一起抵制植入廣告！
　　剛開始我以為只要用軟體就可移除，於是，我先用Adware、spypot等軟體去移除。他是有抓出一些東西，但是，沒有用的。我就分兩路進行，一是在在網路上搜尋ad.yieldmanager.com，一是在軟體討論區求助，網路搜尋結果發現國外已經很多人和我一樣有此遭遇，他們的文章有提到這是在cookie植入的廣告！於是，我把有ad.yieldmanager.com的cookie刪除，有效一下子而已。
　　軟體討論區感謝plunderer大大的指點，我先用HijackThis掃描，plunderer大大觀看日至後給我的意見，他發現有個8個亂數英文字母形成的dll檔有嫌疑！他說按開始－執行－msconfig去看看開機時執行的程式是否有奇怪的dll檔



，結果，有三個奇怪的8個亂數英文字母形成dll檔﹙我發現你如果把這些檔按右鍵看他屬性，都是不明連接檔，一般都會有公司名稱﹚，plunderer大大是說一個有嫌疑，我先破壞他試試看﹙先備分，然後在安全模式下用記事本打開，把裡面的亂碼刪除一些！﹚，我的想法是只要讓你這個檔損壞，廣告自然沒有，把他破壞的結果，廣告有少一些，這時才在安全模式下刪除一個，結果，還是有！我再刪除其他兩個！廣告是沒有了，可是，因為沒刪除登錄檔，所以，開機時會出現載入dll錯誤。我想我已經擺脫了！但事實不是…
　　次日，廣告區塊沒廣告，但是有說無法接收ad.yieldmanager.com，我傻眼了，但是，msconfig都是啟動應該的檔案啊！而沒多久，又出現兩個奇怪的8個亂數英文字母形成dll檔，不久，廣告又出來了！這次，我重灌！
　　但是，只有三天！雅虎偶而會出現ad.yieldmanager.com！我又參考一些文章，有說到他們會從遠端變更登錄檔，於是，我從控制台－系統管理工具－服務－Remote Registry把他停用！另外，Cookie把他禁止yieldmanager.com和ad.yieldmanager.com，目前，狀況還在觀察！