天联科技公司

2005：3721入侵的事件

在一段时间前，我发觉在计算机上的工作出现了缓慢现象。例如，开动了微软的Word后，选择文件时竟然产生完全停顿的表现。之后就开始了相当多的工作，包括不断以安全模式重开计算机，以Ad-Aware SE扫描及清除间谍软件等。

事实上，到现在仍未完全摆脱3721的干扰。不过，暂时已有固定的方法，使日常的工作不会出现问题。

处理这事件的过程可能对读者们有一定的作用，我相信不少人士也会受到3721的入侵问题。当然，根据网上的资料，有些是因为下载了3721提供的上网助手而出现了问题。本人对这个情况并不了解，因为没有进行这方面的下载。也许，这就是令本人最反感的原因。在没有本人愿意的情况下，竟然有如病毒一样的入侵。

最初出现问题时，先以一般处理病毒的方法。以安全模式开机，采用Norton除毒。之后发觉无效后，查到对付间谍软件应是Ad-Aware SE。在下载及安装后，再以安全模式开机及扫描。

第一次完成后仍以IE上网，在约数分钟后又发觉计算机开始出现缓慢现象。立即再进行扫描，结果重复了多次。所以再次在网上搜寻及向专家们请教，这又发现3721对非中文的Windows 视窗没有入侵的出现。想一想3721被Yahoo收购，明显的目标是中国市场，而后来出现这样的间谍方式入侵，不用说也明白是甚么原因了。

得到资料后，又发现Windows 视窗的Msconfig及Taskmgr完全失踪了。幸好本人有多架计算机及多套原装Windows 视窗，终于在另一部找回这两个程序。

为了调查入侵的来源，每次上网及到访一个网站前后，都立即检查有没有出现3721的活页夹。初期对Google产生怀疑，因为每次到Google后，3721活页夹就出现。后来发现其它网站也有机会出现问题，所以相信3721是在IE落了手脚，终于另外采用Firefox来避免多花时间来清除。

在搜查3721期间，发现中国大陆也有相当多上网人士面对这个困境。而且由于多种原因，网上提供帮助的信息极少，看来中国大陆的人士有必要正确地采用原装软件才有机会健康地发展了。

有一件较奇怪的现象，本人的笔记本电脑采用的防毒软件是江民。这部笔记本电脑也有受到入侵，但是江民软件会立即出现信息指有外界更改系统登记的问题，反而在桌上计算机采用Norton的System Work则没有这个功能。

由于采用的Ad-Aware SE是免费版本，当然没有防止间谍软件的功能。所以对Ad-Aware进行更多的了解，因此而决定在本站建立推销Ad-Aware的计划。本站正进行增添服务的研究，在这方面给在本站订购Ad-Aware的顾客有更实际的效益。

唐福庆 2005年6月15日