免費防毒軟體 Avira小紅傘、AVG、avast! 到底哪一套好？

到底該用哪一套？

目前市面上佔有率最高的三套免費防毒軟體：Avira小紅傘、AVG、avast!到底哪一套比較好呢？相信這是許多人都想問的問題。

這三套基本上都還不錯，甚至比一些付費的防毒軟體還有效，但是每一套也都有它的罩門，我自己或是客戶也是看狀況選擇適用的。

而每一套的優缺點我會在這一篇列出來，用哪一套就請你自己費點心看看囉！但是請注意這裡比較的都是「免費防毒軟體」，所以拜託請不要問：「跟卡巴斯基比呢？」、「跟諾頓比呢？」這一類香蕉比蘋果的問題！

Avira小紅傘

優點

速度快、佔用最少的系統資源：這是大家一致公認的。你的電腦如果規格比較舊或是速度比較慢的話，小紅傘就會是首選，因為它真的會讓你「忘了它的存在」！
介面簡單：不用太多的設定及學習就能上手！
偵測靈敏度高：有什麼不對勁就會出現警告視窗，問你要如何處理？

缺點

刪不掉的毒會一直出現詢問視窗：甚至到最後整個系統被防毒的訊問視窗佔滿而當機！
官網病毒碼更新慢：不是更新的頻率慢，而是從德國到台灣的網路頻寬不足，造成每次更新病毒碼都要好久，甚至常常會有更新失敗的情況。
會跳出惱人的廣告視窗：每次只要一更新病毒碼就會跳出一個請你升級到付費版本的廣告視窗，很煩耶！
掃到病毒的處理方式：內定掃到病毒會出現詢問視窗，當然可以經由修改設定來讓它自動隔離，但是這樣子只會喇叭叫兩聲，不會出現任何訊息告訴你到底發生了什麼事？
網頁防護(WebGuard)功能不佳：對目前都是網路釣魚、網頁植入木馬的感染方式往往無法有效在第一時間阻擋。
有時候上網會呆掉：由於系統對瀏覽器資料流的處理方式特性，如果你開啟多個網頁而其中一個網頁沒有回應時，會造成排在後面的網路通通卡住，這個問題已經存在很久了，甚至到最新的版本10.0也都還沒解決，很奇怪？
介面可以美觀一點嗎？這是給原廠的建議。以現在程式設計美學來講，小紅傘真的是「極簡風」的最佳代言人，但是簡單歸簡單，可以漂亮一點，字大一點嗎？
病毒碼更新程式耗資源：這是網友提供的心得，說在執行病毒碼更新的時候整台電腦會受影響。

AVG

優點

防護功能最齊全：甚至比許多付費防毒軟體都好。
有效期限最寬鬆：不像其他都是一年的有效期限，AVG不會限制舊版本的病毒碼更新。
有遊戲模式：讓你玩遊戲時無後顧之憂。
智慧型掃瞄：能有效縮短掃毒的時間。
連結掃瞄程式：讓你還沒點進去網頁之前就先掃毒，這樣子才能根絕當今的許多問題網站的釣魚或是掛馬攻擊。

缺點

對系統的影響比較大：就是說會拖慢速度。
誤報情況很多：基本上很多註冊機都被判為病毒，這也就罷了！但是很多國內的線上遊戲又被誤判就有點太超過了！
誤殺系統檔的記錄不良：我這裡就有記錄兩次了，而且這兩次都造成電腦完全無法開機的嚴重後果。
網芳的速度變慢：可能是要檢查的比較詳細吧，但是很明顯就是變慢了。
內定排程掃瞄：不更改的話是每天中午12點就會掃瞄，不需要這樣！防毒是重在病毒進來擋不擋得住，中毒了事後再怎麼掃也掃不到！
暫時關閉防護的步驟：大部份的人都不會，因為還是英文沒有中文化。

avast!

優點

防護還算完整：網頁、木馬、電子郵件等都顧到了。
掃到病毒的處理方式：幾乎都會自動處理掉，而且會出訊息告訴你發生什麼事了。
很有用的開機掃瞄：讓你在正常模式解不掉的毒可以解掉。
遊戲模式：這個也有。
掃瞄速度快：最新的測試結果大翻盤，現在avast!的掃瞄速度是所有防毒軟體中最快的。

缺點

會造成開機問題：如果你是用撥接上網的，那在還沒有連到網際網路之前，整台電腦可能都動不了！還有常常會發生整台電腦開機就當掉。
對系統影響：像我在編輯影片的時候，編輯程式的視窗切換到別的再切回來的時候，會有所以檔案重新讀一遍的現象，造成整個系統卡住好久。
有許多抓不到的毒：明明是中毒但是只抓到其中部份有毒的檔案，但是卻抓不到源頭，所以會一直出現抓到同一個檔案有毒的訊息。

結論？

以上純為個人使用的經驗，或許你有不同的感受可以跟大家分享，我會再增修文章內容，以期讓這一篇能有最大的參考價值。

但是這一篇不會有結論，所以請你自己斟酌一下上述的優點及缺點，我這裡會把缺點講的比較詳細是希望這些免費防毒軟體都能更好，這樣子大家就有福了！三家都要加油哦！

瀏覽數: 174,426

輸入您的信箱訂閱電子報

標籤

# avast # AVG # 免費軟體 # 小紅傘 # 防毒教室

180 則留言

Ryan

2011 年 03 月 20 日 / 16:39:34 回覆

換用avast6.0(從舊版更新)後感覺吃的資源少很多呢
甚至比小紅傘還少推一個XD
- 高登
  
  2011 年 03 月 20 日 / 17:48:21 回覆
  
  新版的偵測率也有提升，是有進步
- 準爸爸
  
  2011 年 11 月 08 日 / 00:57:18 回覆
  
  我裝了紅傘他偵測到我的線上遊戲有病毒如何讓這遊戲通過呢
  - 高登
    
    2011 年 11 月 08 日 / 01:15:03 回覆
    
    要不要先用 http://gordon168.tw/?p=77
    搞不好大部份的防毒都說有毒呢？
    小紅傘的排除名單在 http://gordon168.tw/?p=430&cpage=1#comment-13115
米米老鼠

2011 年 03 月 23 日 / 13:36:03 回覆

安裝avast!的防毒軟體,常常造成隨身碟及硬碟退不出來,即使登出再登入也一樣,該怎麼辦??
- 高登
  
  2011 年 03 月 23 日 / 14:44:06 回覆
  
  可能是隨身碟有程式在執行才會退不出來，可以換別的防毒試試，如果還是一樣就要小心囉！
想不想猜猜看??

2011 年 03 月 28 日 / 15:54:21 回覆

我覺得你可以再多介紹一個，那就是Panda Cloud Antivirus 1.4.0版
他不只不用更新而且掃毒能力非常強
- 高登
  
  2011 年 03 月 28 日 / 16:17:08 回覆
  
  有在考慮中
qrhk3589

2011 年 04 月 07 日 / 11:04:33 回覆

我重avast5給他升級到avast6
重開機後為神麼會依直重複開機
後來又重灌5就沒這種問題
請問是不是有衝突到
- 高登
  
  2011 年 04 月 07 日 / 16:39:33 回覆
  
  沒遇過這種情形，不過我懷疑可能有中毒avast抓不到，你要不要改裝小紅傘掃掃看？
史東

2011 年 04 月 08 日 / 17:30:42 回覆

我昨天電腦重灌
安裝avast!快好的時突然藍屏當機後自動重開
似乎沒安裝完全也無法使用
現在想移除也移除不了(新增疑除那找不到)
想直接刪除也跳出沒權限的訊息
請問要怎麼解決???

謝謝:)))
- 高登
  
  2011 年 04 月 08 日 / 18:42:38 回覆
  
  http://gordon168.tw/?p=213
戀紛飛

2011 年 05 月 30 日 / 13:57:31 回覆

你好我avast6.0版下在他只有試用一個月而已

如果期限到了可以延長期限嗎? 謝謝
- 高登
  
  2011 年 05 月 30 日 / 14:54:34 回覆
  
  註冊可以用一年，你找我的avast的文章有說明
  - 戀紛飛
    
    2011 年 05 月 31 日 / 16:02:20 回覆
    
    可是他好像介面改了ㄟ找不到那裡可以註冊
    
    請大哥幫忙
    - TwishSky
      
      2013 年 11 月 16 日 / 23:02:33 回覆
      
      一個月？介面改了？
      你應該是點到付費版試用一個月的項目。免費版功能較少，選項都用灰色，還用了一個不常用的單字（不是 free ）。
daniel wu

2011 年 06 月 24 日 / 14:05:52 回覆

我也一直用avast 5.0,後來出了6.0後就改用avast 6.0了,用了三,四個月後出現開機完後進xp系統後5分鐘到10分鐘後會出現藍底白字畫面然後自動關機重開,原以為是ram出問題也買了其它DDR 400的RAM來試結果還是當機
最後只好重灌XP系統,系統灌完後再一一罐其它程式結果竟然是防毒軟體
AVAST 6.0有問題造成系統常當機,後來刪除AVAST 6.0防毒軟體後就沒有再當過機了,目前改用小紅傘10.
不過家裡的二台電腦一台是桌機 P4 CPU 系統是XP 就是這一台灌AVAST6.0會當機.
另一台是筆電 T6500 雙核系統是win7灌avast 6.0就沒問題.
不知是桌機系統較差不適用新的avast6.0.
阿凱

2011 年 06 月 30 日 / 16:35:04 回覆

我的avast掃到一個名為autorun的檔案
刪不掉.....
- 高登
  
  2011 年 06 月 30 日 / 23:30:29 回覆
  
  殺不掉就換別牌，這是我常說的話
Peter

2011 年 07 月 02 日 / 23:07:49 回覆

你好,高老師
NOD32,小紅傘,avast,AVG,那個較好?
我現在使用NOD32,會素描不到某些病毒?
我現在不上有登入帳号與密的綱扯,怕被盜,怎樣做?
- 高登
  
  2011 年 07 月 03 日 / 00:46:06 回覆
  
  各家防毒都有提供免費試用，你可以每一家都試看看，抓得到毒的就是適合你的
水

2011 年 07 月 07 日 / 18:29:08 回覆

請問，我不知道這要在哪問，sorry，我用pcsafedoctor掃描，它把木馬大師2010BeatTrojan，這個防木馬程式判定為威脅。

pcsafedoctor和木馬清除大師2010都是免費的，木馬大師是用破解的sn在使用的，2個程式都使用小紅傘還有IObit Malware Fighter還有Advanced SystemCare 4還有SUPERAntiSpyware Free Edition還有Ad-Aware掃描過都沒毒讓我很疑惑以上程式皆為免費板.. 請問我是否該刪了木馬大師，畢竟它被破解..能免費用.. 還是pcsafedoctor是騙人的
- 高登
  
  2011 年 07 月 07 日 / 20:17:08 回覆
  
  大陸的防毒我都不碰所以無法置評，原因自己想
水

2011 年 07 月 07 日 / 20:32:06 回覆

沒注意到木馬大師是大陸的..

我覺的像超級兔子等等的擺明木馬.. 連官方連結都有問題

可是之前用木馬大師鎖住pps的鍵盤側錄.. 共產黨的網軍..光人數就另人不敢領教聽說之前還有硬體剛出廠空的裡面就有怪東西
shian

2011 年 08 月 07 日 / 16:55:36 回覆

高登大大：請問一下...
AVAST 6.0 與COMODO 5 防火牆是不是會相衝?
之前是自動升級，都沒有出現問題...
後來重灌電腦後...發現只要灌了這2個程式...電腦完全就會沒有回應..
只有PC會這樣...筆電就完全沒事
我的PC是XP sp3，筆電是WIN 7家用進階版...
謝謝您^^
- 高登
  
  2011 年 08 月 07 日 / 18:29:04 回覆
  
  沒有發現像你說的狀況哦，應該只是你電腦的某一個程式或設定相衝吧
  - shian
    
    2011 年 08 月 07 日 / 18:48:22 回覆
    
    謝謝高登大大的回應^^
    還想再請問...
    我重灌的軟體跟之前的都是一樣的..所以應該不會是程式相衝的問題..
    因為之前都是一模一樣的程式...完全正常..
    想請問"設定相衝"大概會是怎樣的設定相衝?
    不好意思...麻煩您了!! 謝謝您 ^^
    - 高登
      
      2011 年 08 月 07 日 / 21:39:32 回覆
      
      我沒那麼厲害這樣就可以幫你判定是什麼相衝，另外雖然你裝的程式是一樣的，但是時間不一樣版本也會有更新，這也許是原因之一
      - shian
        
        2011 年 08 月 07 日 / 23:39:18
        
        我知道了 ^^ 謝謝高登大大 ^0^
寞雲

2011 年 10 月 31 日 / 03:35:34 回覆

COMODO Internet Security(Comodo Firewall)
這個附有防毒防駭又有防火牆的軟體
在網路上似乎頗受好評
請問這跟這3個比又如何呢?
- 高登
  
  2011 年 10 月 31 日 / 10:20:40 回覆
  
  COMODO 的偵毒率比較低但是有防火牆補足，是防費裡面少數有防火牆的防毒軟體，其實只要個人的安全習慣好的話也是夠用的
想裝3個~ :D

2012 年 01 月 28 日 / 12:24:08 回覆

感謝您
幫了不少忙呢~
正想比較這3個的說...
想裝3個~ :D

2012 年 01 月 29 日 / 19:45:42 回覆

想請問您~
這些資料還會繼續更新嗎?
像目前哪個比較好啊~優缺點之類的~
謝謝您無私的分享~
另外想請問您卡巴斯基這個防毒軟體好不好?
若要購買 3A或卡巴斯基哪個會好一些?
(小紅傘和卡巴我是沒用過...AVG(這個防毒軟體還很貴耶!!!)又會亂鎖我的遊戲和Avast!...)請務必幫幫我~
再次說聲謝謝~
- 高登
  
  2012 年 01 月 29 日 / 20:10:59 回覆
  
  我這裡是以推廣免費版為主，卡巴雖然一般的評價不錯但是沒有免費版，所以不能放在同一個基準點比較
  防毒軟體會鎖遊戲我比較傾向於遊戲程式真的有問題，就是說他們的寫法跟病毒的程式碼差不多才會被防毒認為有毒，而這一種遊戲還要玩你就要自己承擔風險了
  - 想裝3個~ :D
    
    2012 年 01 月 29 日 / 21:57:19 回覆
    
    謝謝您~
    我是因為看在蠻信任那遊戲在加上有很多人說AVG誤判率高...
    那可不可以像您請教您覺得付費版的哪一個會比較好?
    謝謝~
    - 高登
      
      2012 年 01 月 29 日 / 22:24:35 回覆
      
      付費版都是加強防木馬以及多了防火牆等或許反而會造成你的困擾的功能（大部份的人都沒那個基本常識來設定防火牆），我這裡常說的一句話：最有效的防毒軟體叫大腦
kk

2012 年 02 月 14 日 / 16:50:11 回覆

我覺得小紅傘最會抓毒
但也有非常高的機率是誤報
avg慢死
avast好像都抓不到毒
裝了跟沒裝好像沒差
Evil

2012 年 02 月 14 日 / 21:02:26 回覆

我是avast的長期使用者
最近老是有誤判的情形出現
看網上有人推薦江民
但因沒用過不敢貿然更換
請問高登您有何看法謝謝
- 高登
  
  2012 年 02 月 14 日 / 21:06:25 回覆
  
  大陸的軟體你問我就問錯人了，因為我沒那個膽跟他們玩
  台灣有句話叫請鬼拿藥單有聽過吧？
阿建

2012 年 02 月 19 日 / 15:52:13 回覆

站長你好!對於avast!，我的電腦並沒有站長所說的前兩種缺點喔~用起來都還可以啊~沒什麼大問題~~
- 高登
  
  2012 年 02 月 19 日 / 22:58:52 回覆
  
  用習慣就好
苦惱的han

2012 年 02 月 26 日 / 04:53:31 回覆

你好，想請問…
我是在一月初左右購買了這台華碩筆電…
系統是Windows7家用進階版
內建的防毒是Microsoft Security Essentials
在一月中左右我安裝了Avast6.0免費家用版防毒…在掃毒時候
Avast會在掃描結束時出現發現病毒！
打開日誌看它所指的病毒是Microsoft Security Essentials
但除此之外也都一直相安無事…
但這兩天Avast有新的主程式更新到7.O
我直接在它程式中點選更新，更新完成後要我重開機！
重開之後原本我設定的佈景主題全亂掉，全部重設後桌面
Avast跳出安裝完成的視窗，下面有個確定，
我一點下去筆電就整個當掉…
強制關機後再重開，佈景主題又全亂了…不信邪就重設，
結果總共強制關機了四次又重重開了四次，每次開機都會重複
跳出Avast安裝完成的那個視窗，每一次我的佈景主題也都會跳掉！
最後我放棄了…在安全模式下把Avast移除後就好了…
但我這段時間已經習慣了Microsoft Security Essentials跟
Avast…我也不知道為什麼更新後會變成這樣…
所以想請問您！如果我現在只選擇一套來使用…
不知道你的建議是…？
因為我平常上網也會逛網頁跟下載一些軟體來用！
但現在真的不知道該在這兩者間如何抉擇…
但7.O版本安裝時有個相容安裝…這意思是指針對系統嗎相容嗎？
抱歉對於防毒我真的不懂…想請你給我一需些建議讓我參考一下…
讓我知道到底該選哪套比較好…如果他們可以同時使用我一定不
會放棄其中一套的…拜託你了…謝謝
- 高登
  
  2012 年 02 月 26 日 / 14:54:54 回覆
  
  同一種病看兩位醫生，結果兩位醫生的意見不一樣你要怎麼辦？
  看一下 http://gordon168.tw/?p=336 吧，至於要留哪一套你自己決定，重點不在防毒軼體，最有效的防毒是你的大腦
dsgkerop

2012 年 03 月 07 日 / 21:44:42 回覆

avg的IDP 跟 comodo的 defese+ 相容嗎？
我想裝avg 可是我不知道idp功能要不要拿掉...
- 高登
  
  2012 年 03 月 07 日 / 22:39:32 回覆
  
  你說的功能應該是付費版才有的，所以麻煩上 AVG 官網論壇發問
  - dsgkerop
    
    2012 年 03 月 08 日 / 20:17:42 回覆
    
    avg free 2012 現在已經有這個功能了
    - 高登
      
      2012 年 03 月 08 日 / 22:38:06 回覆
      
      那是我搞錯了！
      我特別將兩套裝在一起，發生什麼問題，如果你使用上有問題也歡迎回報
阿幹

2012 年 06 月 22 日 / 23:55:45 回覆

我使用Avast7很久了我也推薦我室友用但是後來我室友拿去給工程師修時掃出100多個木馬病毒害我好擔心Avast7都掃不到毒 (我自從裝Avast7後就沒有掃到病毒過了)
- 高登
  
  2012 年 06 月 23 日 / 00:08:28 回覆
  
  現在又多出一個沙盒，我懷疑有幾個知道怎麼用
凱薩琳

2013 年 03 月 20 日 / 15:52:44 回覆

終於找到我的問題了!!!!

我真的是裝了avast後一開始還能玩,之後一開機就整個動不了連續家電筆電都這樣資料遺失嚴重啊!!!

還以為是網路綁架的關係,一整個禮拜都焦頭爛額的!!
- 高登
  
  2013 年 03 月 20 日 / 15:57:38 回覆
  
  最近聽說新版 avast 問題滿多的，看來新版的不一定比較好
林建助

2013 年 04 月 21 日 / 13:05:07 回覆

高登老師我用AVAST!4.8 好嗎我重灌在掃讀還是有掃到一個蠕蟲是砍不到嗎還有我電腦開機一陣子沒動就會出現諾頓的防毒他說我沒有網路防護偵測到威脅數威脅數是病毒嗎
- 高登
  
  2013 年 04 月 21 日 / 15:15:54 回覆
  
  Avast 4.8 己經是很久的防毒了，建議更新版本哦
  另外會有諾頓出現警示那表你你的電腦可能了兩套防毒，我有文章說明此一現象請你找找
  還有什麼威脅請你點進去試著看懂它，我最新的文章在說 McAfee 的一個程式，諾頓也有類似的程式，你最好搞清楚這些訊息的來源，這樣問的問題我才比較好回答
  - 林建助
    
    2013 年 04 月 24 日 / 18:55:49 回覆
    
    那麼我的電腦軟體是XP的要灌哪種版本才不會拖網路速度還有諾頓比較好還是AVAST!
    - 高登
      
      2013 年 04 月 24 日 / 19:25:14 回覆
      
      諾頓是要錢的，跟這些免費的比不公平吧？
      至於用哪一套我都把優缺點說的很清楚了，請你自己判斷
      不會判斷就一個一個裝（不過不要同時裝兩套），反正又不花你錢
江小捷

2013 年 07 月 25 日 / 17:01:13 回覆

我電腦是用ESET smart 4
這個防毒軟體掃毒真的有用嗎?
最近有用金山掃過卻出現威嚇3個
可是用我原本的掃卻什麼都沒有
還是我該換成使用AVAST 小紅傘?
- 高登
  
  2013 年 07 月 25 日 / 18:23:44 回覆
  
  每個防毒都有掃不到的毒，不能只憑一隻毒來判斷好壞，反正都有免費版您為什麼不自己試試？
  不過對岸的防毒軟體您就不用問我了，因為沒在用也沒興趣
侯小樂

2013 年 08 月 16 日 / 19:41:59 回覆

我想請教高登大大^^avast! Free Antivirus他的查殺木馬能力還o嗎?!
- 高登
  
  2013 年 08 月 16 日 / 21:35:22 回覆
  
  還行
  但是經常錯報就令人受不了
神中神中神

2013 年 08 月 19 日 / 21:29:34 回覆

高登大大你好
請問可以把panda cloud和MSE的評價加上去
讓我們可以對各軟件再作比較嗎?
謝謝
- 高登
  
  2013 年 08 月 19 日 / 22:05:20 回覆
  
  都是免費的，您可以都裝裝看
  不過一次只裝一套哦
k島島民

2013 年 10 月 08 日 / 21:31:30 回覆

說到小紅傘你又有梗可以婊了，這是島上電腦版的文章；自己看看
http://homu.komica.org/37/index.php?res=329788

所以說猶太人開的公司這麼討人厭?討厭到anonymous集團都要出手?
- 高登
  
  2013 年 10 月 08 日 / 21:47:34 回覆
  
  小紅傘已經很久沒在用了
lo

2013 年 11 月 07 日 / 21:42:47 回覆

AVG總是要我手動掃描才能抓到毒
- 高登
  
  2013 年 11 月 07 日 / 23:18:08 回覆
  
  那就換一牌吧，每個人適合的防毒軟體都不一樣
阿雲

2013 年 11 月 27 日 / 12:22:18 回覆

最近把很久沒更新程式的avast換成最新2014版
但2-3天後開機就一直藍頻重開
後來找到個笨方法解決
就是開機時拔掉網路線
等完全開好再接回去
目測是某項網路的防護或掃描在開機ing會出包
但把整個網路防護關了又不安心
所以請問我該怎麼設定可以不用再拔線接線
用慣了懶得換orz
- 高登
  
  2013 年 11 月 27 日 / 20:46:19 回覆
  
  可能你還有其他程式跟 avast 相衝，或是中毒了但是 avast 抓不到
  建議先移除改裝其他防毒軟體掃毒，之後再換回來
tony

2013 年 12 月 19 日 / 10:24:41 回覆

为什么我下载了小红伞之后，开网站输入法没用，但是在网页的小红伞窗口又有用呢？
- 高登
  
  2013 年 12 月 19 日 / 10:28:50 回覆
  
  有問題就換別家的吧
冰霜

2014 年 09 月 06 日 / 21:59:24 回覆

大大請問可以發關於comodo firewall 的文嗎？（因為看不懂）
- 高登
  
  2014 年 09 月 06 日 / 22:54:12 回覆
  
  我沒有計劃要發任何防火牆的文章，那是屬於專業的領域，正如你說的：看不懂
  而我也建議大家不需要裝防火牆，除非你會設定，不然只會讓你的上網狀況頻傳，反而享受不到用防火牆的好處
x.ec

2015 年 04 月 11 日 / 14:35:21 回覆

最新實測
ariva
開機硬碟都滿載ㄟ
而且連開機都很難=.=
病毒碼都要手動更新...
推薦
avast!
我測2台
2台都這樣
- 高登
  
  2015 年 04 月 11 日 / 20:19:55 回覆
  
  是你的電腦中毒了吧？我幫很多人裝都不會有你說的況狀
  - x.ec
    
    2015 年 04 月 12 日 / 15:25:52 回覆
    
    我是新電腦馬上裝
    還是ariva跟comodo防火牆不相容?
    - 高登
      
      2015 年 04 月 12 日 / 23:10:28 回覆
      
      你自己可以測試看看，結果記得分享一下哦
Ta

2015 年 10 月 09 日 / 11:49:00 回覆

老師您好:

因為最近申請了證券帳號，想說來抓抓看電腦有沒有木馬，下載了一個名為RogueKiller的程式，掃完之後他幫我抓出一些檔案，但是我怕誤殺，所以上網蒐了一下，其中NtUserSetWindowsHookEx好像是防毒用的(網路上說那叫鉤子)，另外登錄檔那六個疑似和上網有關(網路上的文專有名詞很多，有看沒懂)，我試著把防毒功能關掉，正常模式下再掃，結果一樣。

想請問3個問題，先謝謝老師撥空看完。第一是，掃木馬程式幫我抓出A檔案，意思是A本身是木馬，還是A是我電腦裡的檔案，但是他被木馬附身了?第二個比較費事，可以幫我看看RogueKiller抓出的8個檔案是否應砍? 最後，金融方面的操作都有憑證，如果我中木馬，憑證的防護功能是不是也消失了，因為駭客直接用我的電腦連接銀行?

以下是RogueKiller抓到的
-------------------------------

【系統登錄】
System\CurrentControlSet\Services\Tcpip\Parameters
System\ControlSet001\Services\Tcpip\Parameters
System\ControlSet002\Services\Tcpip\Parameters
System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{DDCB6FCD-770B-492E-9394-AB0B2ECEDEB8}
System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{DDCB6FCD-770B-492E-9394-AB0B2ECEDEB8}
System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{DDCB6FCD-770B-492E-9394-AB0B2ECEDEB8}

【AntiRookit】
偵測 ShwSSDT:Addr(Hook.Shadow) 名稱 NtUserSetWindowsHookEx
偵測 ShwSSDT:Addr(Hook.Shadow) 名稱 NtUserSetWindowsHook
- 高登
  
  2015 年 10 月 09 日 / 18:04:40 回覆
  
  被改到 TCPIP 的參數可能中的是很不好解的毒，建議重灌會比較安全
- Ta
  
  2015 年 10 月 11 日 / 15:23:54 回覆
  
  這麼說...那六個是有用的東西，不能像抓到病毒那樣直接刪掉? 3Q，會準備重灌...

發表迴響取消回覆

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料。