FRIENDs兄，问你老人家一个问题

生命之泉

问题是，你是怎样知道那一个files 是SPY,或者是应该被delete的files(当使用hijakthis时)
可以教教小弟吗?谢谢。

湖俊

freinds老大辞职了。。

生命之泉

真的?!?那谁来解HIJACK this 的问题??

WLFung

湖俊 于 14-5-2004 12:47 PM  说 :
freinds老大辞职了。。

恭喜、恭喜，加入闲人团体…q\(^__^)/P

生命之泉 于 14-5-2004 07:21 PM  说 :
真的?!?那谁来解HIJACK this 的问题??

一般靠经验吧…删多了就大概知道哪些程式是假的…
比如放在C:\Documents & Setting\用户\下的.exe，有时是伪装系统文件的.exe在C:\Windows\System32里，挖多了就大概知道哪几个。
不确定的话，用Google打下该.exe，找一找有关.exe的资料，网上有很多.exe都有解释的。
比较难确认和找到出来的是在Registry Key里面的东西。一般这些要靠Spyware或Ad-Ware这类软件吧…它们这些软件会更新它们的资料库。
另外就是占用CPU的程式，很可疑。

friends

生命之泉 于 14/5/2004 12:28 PM  说 :
问题是，你是怎样知道那一个files 是SPY,或者是应该被delete的files(当使用hijakthis时)
可以教教小弟吗?谢谢。

其實。。。是有個 Spyware BootCamp 給你自學的（有興趣的話）
但。。。這些都得靠實际＂工作＂經驗。。。從中學習的！

當碰上間諜時。。。先試用 SpyBot S&D 來掃描并作出刪除。
若仍然有着間諜的存在，再用 HijackThis 來作出仔細的工作
查案！

當然，在過目 HijackThis Log 的同時，也得靠其一些工具和
資源來幫你確定有關的咚咚。。。其中之一，在 HijackThis 內
所看到的 "O16" （前面的不是＂零＂），就得使用 SpywareBlaster 工具來幫忙確定！

其實要過目 HijackThis Log 并確定那些要刪除，是需要費一
些時間來做，然后才可以給你們解決方案的！

friends

湖俊 于 14/5/2004 12:47 PM  说 :
freinds老大辞职了。。

雖然是辞职了。。。但仍然會抽點空上來佳禮的！
通常是星期天。。。因為沒工作嘛！

生命之泉

谢谢了~~学了瞒多的东西。
小生对这些间谍瞒感兴趣的...所以就问您老人家罗~!
谢谢~!