Board logo

主題: [討論] [討論]話說我覺得Spyware Doctor好像誤判率很高~ [打印本頁]

發表人: deep_dream    時間: 2008-8-7 10:33 PM     主題: [討論]話說我覺得Spyware Doctor好像誤判率很高~

最近自從發覺自己竟然會中了機車的MSN木馬之後~
現在開始會多加注意奇奇怪怪的註冊機跟破解檔~
像最近的風色幻想XX的破解檔就有毒/木馬...


而Spyware Doctor 6的版本也是讓我有點囧~
最近重灌電腦,一灌完防毒之後馬上就灌此軟體了~
而Spyware Doctor 6一灌完註冊好之後,一掃就說登錄檔的BITS有問題~說有木馬
可是我後來查了一下,BITS不是Windows更新會用到的東西嗎?
我還特定去找了一下那登錄檔中所講的那個dll檔,丟上去掃看沒問題~

登錄檔在此~
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\BITS]
"ServiceDLL"="C:\\WINDOWS\\system32\\BITS\\qmgr.dll"

後來就想說,好吧,去看一下我家裡的另外一台電腦,結果一樣有此登錄檔~
(兩台電腦用處不同,一台是我在用,一台是我爸媽在用,灌的軟體應該是有一點點出入的~)
所以如果有網友可以使用Windows XP的背景自動更新下載而卻沒有此登錄檔的話,趕快跟我講一下~
因為這就代表...

後來今天發現有某位常發軟體的大大所發的一篇防木馬軟體Spy Emergency 2008
就想說好吧,換個一套吧~可以把Spyware Doctor 6給反安裝了
結果好玩的事情來了,竟然Spy Emergency 2008所附的註冊機「木馬」一堆呀~
還好有網友是直接給序號的,總算讓我順利的安裝完成~

而Spy Emergency 2008一灌完更新資料庫之後,一掃~
它竟然誤判率更高~
Spyware Doctor 6也才說我一個登錄檔有問題~
而Spy Emergency 2008竟然說我3個檔案有問題~但是在經過我查詢之後
這三個分別是Maxthon2的一個dll檔、Vista Inspirat 2為了修改系統檔而用的Resource Hacker
和我創巨音效卡Audigy 4的某應用程式安裝檔...有夠囧

不過它並沒有把那個BITS的登錄檔當成有木馬或是病毒~這點就讓我比較放心了一點點~

最後,我還是使用了「Spy Emergency 2008」
原因如下:
第一,Spyware Doctor 6的破解包含了某Update.exe檔案,也就是所謂的Crack,雖然我有把此檔案丟到可同時使用20個防毒軟體來掃的網頁,並且結果也沒有問題,但是我還是不放心呀~
第二,Spyware Doctor 6掃到登錄檔有問題之後,它不能加入到「排除」的清單,這讓我很無言~而至於Spy Emergency 2008能不能掃到登錄檔有問題而加入排除呢?我只能說目前我不知道,因為還沒有掃到此問題過~
第三,Spy Emergency 2008雖然誤判了我3個檔案,但是至少它的「排除」功能還不錯,我已經把這3個檔案給排除掉了
第四,Spy Emergency 2008會自動在開機的時候掃描,雖然會拖了一下開機速度,但這功能其實我還滿欣賞的,而且也拖不到10秒中就掃完了,我想應該是只掃開機磁區而己~
第五,目前還沒想到~

[deep_dream 在  2008-8-7 10:35 PM 作了最後編輯]
發表人: KAILEE    時間: 2008-8-8 04:00 AM

You should try SpyHunter 3 and cross filter with Spyware Doctor.
I use these two to compare each other.
發表人: deep_dream    時間: 2008-8-8 10:34 AM

這兩套都可以同時常駐在系統列而不會互相影響嗎?
因為像Spyware Doctor跟Spy Emergency都會同時常駐,我就覺得不太好~
應該是說我總覺得防毒 or 防木馬無法同時灌兩套,一是容易當機,二是覺得會互衝~
發表人: reginald    時間: 2008-8-8 06:32 PM

以前裝過,有同感。

後來用 Spyware Terminator,  Freeware,自動update,自動scan。
http://www.spywareterminator.com/

幾個月前裝Sypware Terminator時,也是兩光兩光的,
最近手癢,又裝來試試,以前兩光的部份不見了(當掉、誤判...)
發表人: mmcatdog    時間: 2008-8-8 08:09 PM

所謂厲害的軟體 都是如此 卡巴不也是這樣嗎
發表人: leonchian    時間: 2008-8-10 05:03 PM

個人遇到的經驗,使用spy doctor最好不要灌卡巴斯基;不然這兩個互不對盤,右下角小視窗會跳出來到你會想抓狂。
發表人: mcombbs    時間: 2008-8-10 06:14 PM

我用SuperAntiSpyware, 誤判率低而且省資源.
發表人: 45326565    時間: 2008-8-12 09:54 AM

最近看他判的都是Cookie .所以沒有理會

註冊機有木馬可能是因為他要通過更動註冊表達到逃過防拷目的才會被判為木馬吧

他的Update.exe 沒用過.序號也是過期的.後來去百度找了一下.發現4版的序號也能通用一年

就不用它的pudata了.

基本上防毒跟木馬是兩個不一樣的東西.各安裝一個影響不大(前提是要各司其職才行)

現在複合式的防毒/防木馬軟體.都會有新增彼此的功能.建議是設定不要啟動.讓他只專一一樣即可
發表人: 平凡小任    時間: 2008-8-13 10:49 PM

最近換AVG anti-spyware綠色版
感覺還不錯用
spyware doctor雖然掃描快、掃的結果也最多
可是按下刪除後很多軟體的執行都出現了問題
目前使用AVG還不錯
只是掃描有點慢...




歡迎光臨 TWed2k (http://twed2k.org/) Powered by Discuz! 4.1.0