各位大大救命Q_Q殭屍病毒，刪了又生刪了又生

KevinYu0504

8454分

21樓

KevinYu0504

個人積分：8454分

文章編號：64122833

walter0427 wrote:
多年的經驗，中毒就是重灌，花時間掃毒，重灌早就裝好了

其實重灌確實最安全、最實在，
但說真的，重灌雖然花不了多少時間，
但之後的軟體、設定要全部弄回來，也是得花上不少力氣的 ~
確實對很多人而言會很麻煩。

當然最好的方式正如你所說，整個系統 Ghost 就好，
下次直接還原，但畢竟會常常 Ghost 全系統備份的使用者並不多，
即使是我也沒辦法做到天天 Ghost

如果說中毒症狀可以透過防毒短時間內解決，
而且系統沒有被嚴重破壞，其實清除之後也是可以繼續使用的。

八月二十

12255分

22樓

八月二十

個人積分：12255分

文章編號：64122982

你這問題防毒軟體我試過，什麼都沒用
卡巴，諾頓，趨勢，小紅傘，AVG，都試過了...

最後是MALWAREBYTES幫我解除這危機，我就直接買兩套正版了，筆電，桌電都裝!
https://www.malwarebytes.com/

KevinYu0504

8454分

23樓

KevinYu0504

個人積分：8454分

文章編號：64123258

sxqert487 wrote:
請問大大我平常都是用360防毒跟安全衛士

這款大陸防毒是否也會植入木馬?

我已用多年了電腦平時上上網看電影非商業用途

另外聽說防毒軟體公司會散播病毒方便圖利是真的嗎

360 有分中國版的 360 (俗稱數字衛士) 及國際版 360，
不知道你用的是哪個 ?

中國版的我個人並不推薦，主要原因是雖然他功能五花八門，
但正是因為太多功能是中國以外地區的使用者根本就用不到，
或者許多功能都是噱頭，實質上根本就是不需要。

這種無所不在，鋪天蓋地的廣告方式，讓我非常反感，
我曾經在我的虛擬機(VM)內測試過中國版的 360，用不到一天就受不了移除了，
一天到晚要我安裝這個安裝那個，沒事就推薦我安裝XXX的方式，讓我很噁心。

最讓人感到困惑(可怕)的是，透過正常的移除方式，卻還是遺留一堆檔案(或驅動)在系統內，
這也是讓我非常不舒服的一件事。

這張圖是我將中國版360 移除之後，被其他軟體掃瞄出剩餘的垃圾 :

正常來說一個軟體移除之後不應該遺留如此之多的 " 垃圾 " 在系統內，
更別提這些檔案留在系統內的用意是 ? 我不相信以 360 的技術能力，
無法將這些檔案移除乾淨，基本上是刻意的。

但你說中國的防毒是否會植入木馬 ?
我自己是認為，現在來說應該是不會。

任何一家防毒軟體(不論世界各國都一樣)，都會回傳使用者的一些基本資訊回去分析，
基本上這些都會在安裝軟體前的使用者規範內寫明 ~

但問題就在於，究竟回傳那些資料 ? 一般使用者無法得知。

以往大多數的軟體在回傳資料的時候，這些資料是不會加密的，
所以進階使用者或者研究人員想看的時候，可以將這些回傳資料打開，
看看他傳了哪些東西回去。
但中國版的防毒(尤其360)之前曾被發現回傳的資料是加密的，
也就是說看不到他傳那些資料回去，所以才會有爭議。
但我記得現在應該是有所改善了，畢竟中國的使用者也不全然是笨蛋。

至於國際版 360，我曾在虛擬機內用過段時間，
國際版 360 除了擁有自家的引擎，還可以搭配小紅傘的引擎與資料庫使用，
所以偵測率其實並不差，但我認為不論是主動防禦(即時防禦)或者效能表現，
許多其他國際大廠都是更好的選擇(像是 Emsisoft)，所以國際版 360 並不會是我的首選。
當然，如果說我今天是住在中國內，選擇國際版 360 其實並不是個壞主意。

至於防毒軟體公司是否會散播木馬 !?
這是很久以前至今的謠言，但是事實上也無從證實，
雖然不能排除這種可能，但理論上不太有這機會，
原因很簡單，任何惡意程式都有蛛絲馬跡可以找得出來，
如果真的被發現是某某防毒刻意散播的，我想對商譽的影響遠遠超過獲益，
正常來說是沒有防毒公司會這樣做的。

XTR

3109分

24樓

XTR

個人積分：3109分

文章編號：64123348

KevinYu0504 wrote:
你的處理方式完全錯...(恕刪)

高手。
關注!

微醺鸚鵡

2237分

25樓

微醺鸚鵡

個人積分：2237分

文章編號：64123351

renovatio15 wrote:
如提...是這個東西Search.siviewer...(恕刪)

只對樓主中鏢的原因有興趣。

KevinYu0504

8454分

26樓

KevinYu0504

個人積分：8454分

文章編號：64123368

union0 wrote:
上面的KevinYu0504大真是高手
太專業了吧

IKI0814 wrote:
這篇太強大了,標註一下,謝謝 KevinYu0504 大大

不客氣

有人回應感覺還是比較好，
不然其實很多時候我辛苦回文之後，
事主卻都不聞不問，讓回答的人很切心 orz

Marvinray wrote:
真強者!!
留言標記一下,
順便推一下小弟我常用的免安裝掃毒程式,
趨勢科技的"House call",
使用方式相當簡便,
不過每次開啟時都得連網更新病毒定義就是了~

其實 HouseCall 基本上就是線上掃毒，
跟 Zemana 或者 HitmanPro 這類的雲端掃瞄是類似的觀念 ~

但我也推薦 Zemana AntiMalware 或者 HitmanPro 給您試試看 ~
Zemana AntiMalware 有 Free 的免費版，HitmanPro 則是需要付費(或30天試用)。

Zemana 跟 HitmanPro 都是採用雲端且多家引擎同時掃瞄，
所以偵測率比起只使用一家(ex.趨勢科技)相比，會更好 ~

但畢竟這類的掃瞄，都是 " 事後 " 再來掃毒的，
我個人還是比較建議 " 預防勝於治療 " 的觀念，
最好是中毒前就預防事情的發生，不是比較好嗎