警惕：流氓界又添新丁yayad(附彻底解决yayad方法)

您现在的位置：猫头鹰病毒资讯网 >> 系统安全 >> 系统安全 >> 文章正文

作者：佚名文章来源：网络收集点击数：更新时间：2007-9-28

金山联盟百度打造中国互联网

国内知名的信息网络安全厂商金山联手全球最大的中文搜索引擎百度共同推出一款基于WEB的零客户端（网页方式）的安全解决方案——“百度……

金山联盟百度打造中国互联网第一免费杀毒平台

Nod32获得Avc本年度最佳反病毒产品殊荣

常见手机病毒分析

PPLive携手ESET NOD32发布免费版杀毒防毒软件

卡巴斯基7.0简体中文版上市

昨晚发现偶机器上给装了个yayad，今日开一日志重点说说它，在中天毒区担任版主也有很久了，比一般会员来说，偶算是见多识广了，但这个东东我是第一次见，这玩意堂而皇之的在控制面板添加删除程序里呆着，至今仍然不明确这个yayad是何时被安装到我机器上来的，不过可以确认为流氓

yayad的来头及工作方式：
上海森奥文化传播有限公司的产品，名曰“雅雅广告”

被安装yayad后，用户在使用搜索输入关键词时、用户在地址栏输入网址时，yayad就根据用户输入的信息，弹出一个与关键词或网址内容相关的窗口出来。此时，我们应该能明白这个yayad个流氓行为了

1.使用流氓手段让用户安装被迫安装yayad，并难以卸载
2.弹出窗口的内容，由一些需要发布信息的公司来提供，当然了，这个提供肯定是向yayad来交钱的

这就是说，跟3721的网络实名一样，先给用户流氓一下，让众多用户被迫装上流氓软件，再通过流氓软件来发布相关信息，这些信息是一些公司通过付费提供给流氓公司的。

yayad的流氓方式及解决办法:

既然是流氓软件，就跟大多数流氓软件一样，在你不知道的时候偷偷跑到你机器上来，在这里就不多说流氓软件的安装方式，大同小异，防不胜防！和3721雅虎助手完全不同，雅虎助手还是有些可以掩饰的东西，比如一些小功能，可这玩意，对用户来说，毫无半点用处

yayad一般会被安装在系统盘%Program Files%下，自带有卸载程序，并在控制面板==添加删除程序里有显示，不过这个卸载程序可是半点用都不管。在运行卸载程序后，弹出窗口“网络连接错误，重试或取消卸载”，请注意，网络连接绝对没问题，但“重试”N次都不会管用，这就是说这个yayad所提供的自卸载程序根本就不能用，完全是欺骗，目的就是赖着不走

解决办法：

1.卸载
采用一些工具带的“智能卸载”功能，比如windows优化大师、超级兔子等，这些工具都能完整的把yayad给卸载掉，推荐 Unlocker进行卸载

2.注册表清理
在卸载掉后，再做个注册表清理。开始===运行===regedit
进入注册表编辑器界面后，按F3，打开“查找”，输入要清理内容的关键词，比如“yayad”，进行查找，找到后立即删除，在删除一个后，再按F3，再进行查找，一直到“注册表搜索完毕”，就个人看来，此时该流氓应该是被处理完毕

文章录入：菜猫责任编辑：菜猫

上一篇文章：瑞星1500万元扩建服务体系

下一篇文章：计算机IT隐私的偷窥者--搜索引擎

热点文章