1/17/2009

Norton Removal Tool

Norton Removal Tool 是資安大廠 Symantec 所釋出的一款移除工具,用來移除惡意軟體嗎?不,是用來幹掉他們自家的軟體……

至於為什麼 DR 會提到這款工具呢?故事是這樣的,話說 DR 最近接到一台灌了 Windows Vista 的筆電,症狀是「不能上網」,於是 DR 檢查了一下,首先網路硬體應該沒有問題,可以順利撥上線,但網路瀏覽器、即時通訊都處於無法順利連線的狀況 - 這就蠻符合惡意軟體的特徵了。這台筆電可以看得出來原本灌了 Symantec 的某款防毒軟體,但又被移除掉,只留下了些許可見的「程式殘渣」(找不到其它形容詞……),於是 DR 灌了小紅傘(Avira AntiVir),並且搭配其它惡意軟體掃描工具進行清理。然而整個掃描下來只有一個結論:這台筆電乾淨到爆,一丁點惡意軟體的痕跡都沒有。雖然找不到兇手,但症狀總還是要處理吧,於是 DR 就開始用 Windows 的 netsh 工具進行網路設定的復原。結果卻無效,還是不能上網 - 呃,怎能有這事呢?!

DR 花很長的時間左思右想想不出個所以然:首先這台筆電就 DR 的認知來看真的是非常乾淨,並且以 Vista 預設的權限設定而言,要中毒也非易事,再者,DR 還真的沒碰過用 netsh 無法解決的惡意軟體,只好在網路上大量搜尋類似的討論,但都沒有吻合的環境與狀況。找著找著,DR 逐漸迷濛的眼睛突然在討論串中抓到一段字句,提到 Norton 防毒要先砍乾淨,對吼,這不是一開始就看到的嗎?於是 DR 飛快的把本次的標題:Norton Removal Tool 找來用,一切解決,可以上網了……

此時此刻,DR 對這些防毒軟體已經無言了……只想留個筆記,供有需要的人參考。

沒有留言: