網路安全惡意/流氓軟體

如何不中電腦病毒/網路病毒, 防毒/掃毒網站, 諾頓網頁安全站 Norton Safeweb, 安全下載免費/共享/試用軟體網站 lo4d.com, 免費防毒/掃毒軟體 Free Antivirus Ware, Windows Defender, Microsoft Security Essentials, 小紅傘 Avira, Trojan Killer 木馬殺手, ThreatExpert,威脅專家, Antivirus Webs, Linux 防毒開機隨身碟, 防毒誤判 Misjudgment by Anti-virus, 兒童網路保護,K9 Web Protection, 其他,other, 綁架病毒,Browser Hijacker, 長命偽裝綁架 FromDoctoPDF, 搜尋首頁綁架 Malah, MyStart, 綁架至流氓網站,hao123, 勒索病毒 Ransomware, 封鎖 TCP、UDP, 假防毒‧真病毒,Spyware, 強迫廣告軟體 Adware, 攻擊軟體‧DDoS 分散式阻斷服務攻擊, 假服務‧真監視 WGA/WAT, 假防毒‧真廣告 McAfee, 郵件病毒,Virus Mail, 假聲明‧真可疑 Facebook 隱私聲明, 垃圾郵件,Spam Mail, USB 隨身碟.lnk 捷徑病毒, 資料盜用,Data Theft, 使用 Chrome 盜用資料

惡意軟體/流氓軟體 Malware/Rogue/Hijacker

惡意軟體/流氓軟體 (Malware/Rogue)是採用多種社會和技術手段，強行或者秘密安裝，並抵制移除，干擾或強迫使用者進行某些行為的軟體。

許多這類軟體並非由駭客個人所製作，而是企業化的設計發展與傳播。

綁架病毒/首頁綁架 Browser Hijacker/ Homepage Kidnapped

首頁綁架大致可分搜尋首頁綁架，以英文病毒為多；與綁架至流氓網站，以大陸網站為多。

長命偽裝綁架 FromDoctoPDF

類型：偽裝應用程式、實則綁瀏覽器型病毒

症狀：出現由 FromDoctoPDF 提供之廣告。

來源：安裝貌似正常、轉換DOC 檔為PDF檔的瀏覽器套件，也確實可以轉檔。

FromDocToPDF 表面是一個應用程式，實為惱人的綁架與廣告病毒，而且可以迅速感染電腦裡面所有的網絡瀏覽器，甚至控制整個網絡的活動，並可盜取個人資料給贊助商廣告。

許多病毒只有一時流行，而 FromDoctoPDF 卻是一個長命的偽裝綁架病毒。

搜尋首頁綁架 Malah.net & Ask.com

類型：綁瀏覽器型病毒

症狀：首頁出現 Malah 字典。

來源：安裝貌似正常的瀏覽器套件，使用Ask.com 回答問題。

搜尋首頁綁架 MyStart, Incredibar & Web Assistant

類型：綁瀏覽器型病毒

代表性病毒：Incredibar & Web Assistant

症狀：首頁出現 MyStart 搜尋引擎，且無法更換。

出現 Incredibar 工具列，且系統內出現另一支程式/套件Web Assistant

來源：安裝貌似正常的瀏覽器套件。

綁架病毒共同掃除方式

掃除各種綁架病毒，有共同的2大步驟：

● 掃除作業系統中綁架病毒

掃除作業系統，通常就是 Windows。

〉控制臺

〉程式和功能

註：如果找不到這個選項，就是微軟一貫的愚蠢作風，把重要的事件隱藏起來。

「控制臺」右上方的「檢視方式」，預設為「類別」，改為「圖示」，就可以找到。

然後在程式列表中，移除病毒程式。注意同一病毒可能安裝了不只1支程式。

● 掃除瀏覽器中綁架病毒

針對綁瀏覽器型病毒，以下MyStart 範例，也指出3大瀏覽器的一般掃毒途徑。

其中最容易掃的是Chrome，IE 是標準軟體移除程序，而 Firefox 較麻煩。

在IE中移除 MyStart

移除Incredibar, Web Assistant

先在Windows中移除Incredibar，Web Assistant 共2支程式

開始〉控制臺〉新增移除程式

重設IE首頁

再到IE，將首頁設訂回原貌（在控制臺中也可以作）

IE: 〉工具〉網際網路選項〉一般〉首頁

在Firefox中移除 MyStart

都在Firefox中處理。

移除Incredibar, Web Assistant

首先移除Incredibar，Web Assistant 共2支元件

〉工具〉附加元件〉

其次移除MyStart 搜尋引擎

〉瀏覽工具列〉搜尋box〉管理鈕

移除 Incredibar 搜尋引擎（本圖例已移除）

修改Firefox的組態 about:config

〉瀏覽工具列〉網址box

輸入 about:config

〉發誓，進入下一步

在〈搜尋〉中輸入 search

在〈偏好設定名稱〉中找到：browser.search.defaultenginename

按〈狀態〉改回預設搜尋引擎，如：Google

在〈偏好設定名稱〉中找到：任何含Incredibar 的設定

按〈狀態〉，再按〈重設〉，就可以把 Incredibar 的各種控制移除。

重設Firefox首頁

〉工具〉選項〉一般〉首頁

在Chrome中移除 MyStart

移除Incredibar, Web Assistant

Chrome: 自訂及控制鈕〉工具〉擴充功能

移除Incredibar，Web Assistant 共2支擴充元件。

Chrome會自動回復預設首頁。

其他搜尋首頁綁架病毒

MyStart 並非唯一會綁架搜尋引擎與首頁的病毒，已知同類病毒在此，而移除掃毒方法與前例MyStart 均相同。

新出現的綁架病毒

Snap.do 

omiga-plus

英語掃毒介紹：

http://www.2-spyware.com/remove-incredibar.HTML 

綁架至流氓網站 hao123

什麼是流氓網站？

在大陸發行共享軟體幾乎無利可圖，註冊費的收入相當有限，軟體開發者只能從第三方獲利，也就是賺「網路流量」。如果把你的瀏覽器首頁/分頁強迫改成某個特定網站，那麼每次打開瀏覽器或新分頁的同時，電腦就會自動連線該網站。被綁架的電腦一多，那麼該網站的流量自然跟著高，有了流量（人潮）自然就有鈔票（錢潮）了。每個鏈接和搜索視窗都可以成為商品，只要這個入口網站流量大，就會給網站帶來收益。而這種作法就被稱為流氓網站。

類型：綁作業系統（即Windows）型病毒

代表性病毒：hao123.exe

症狀：首頁一定是 hao123 入口網站，且無法更換。

來源：安裝大陸的免費、共享軟體、遊戲、或工具。

可疑流氓軟體 PPS 影音

ppstreamsetup_vplayer.exe  藏惡意程式

PPS 影音是是有品牌的公司，也是常見的免費 P2P直播軟體。

但其多個軟體，被發現包含不明程式，且在已不播放後仍在運作，疑為流氓軟體。

統雄老師將其客戶端軟體 ppstreamsetup_vplayer.exe 送線上掃毒總匯  VirusTotal，在46家掃毒軟體中，有6家認為有惡意程式。

考量 PPS 影音 為什麼提供那麼多免費影音片，流氓軟體請神容易、送神難，還是以不安裝為宜。

綁架至流氓網站掃毒方式

自助手動除毒

使用 mscofig 修改開機程式 

使用 regedit 修改登錄檔

http://briian.com/?p=9096

使用專業掃流氓軟體

如 Anvi Browser Repair Tool

其他流氓網站綁架病毒來源

除下表外，免費遊戲藏毒者亦多。