流氓軟體ErrorSafe的簡單分析清除方法與其他

這裡就簡單描述ErrorSafe的分析和應對辦法，目前，我這裡只能找到兩個版本，一個是1.0.22.4，另外一個是1.2.120.1，後者經升級應該是最新版本了，顛倒一下，先給出結論，並列舉防範措施，最後是簡單分析

結論和推廣方式
1、從版本上來看，老版本的ErrorSafe還添加了服務等，而最新版本則是很簡單的只添加自啟動項，新版本更容易被清除
2、從程式上來看，該軟體之所以被國際稱為惡意軟體，主要是指它的流氓推廣方式及其惡劣，犯了眾怒，才被人人喊打

由於該程式本身並無流氓特徵，其流氓性主要體現在其推廣方式上，我不清楚中標網民是在那種情況下中招的，僅就常見推廣手段簡單列舉出來

1、網站聯盟推廣，使得用IE訪問所有掛有廣告代碼的網站時，均會彈出ErrorSafe的廣告
2、病毒式推廣，我得到的較新版本ErrorSafe就是通過一個類似download馬得到，如今的木馬個個都會download
3、知名網站廣告，比如微軟的MSN就為其推廣過

個人建議：
1、瞭解並實施一些個人電腦安全防護的東西
2、(個人極為偏激)能不用IE，盡量不用IE，儘管它的補丁可能是最新.

簡單分析ErrorSafe1.0.22.4版本
釋放檔案及檔案夾

Code:
%Program Files%\ErrorSafe%System%\Wbem\Logs\wbemess.log
%System%\DRIVERS\erssdd.sys
%Windir%\wiadebug.log
%Windir%\wiaservc.log
%Windir%\Sti_Trace.log

添加註冊表資訊

Code:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
ErrorSafe 指向%Program Files%\ErrorSafe\ers.exe
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Network\erssdd.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\erssdd.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\erssdd]
指向 %System%\DRIVERS\erssdd.sys
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ERSSDD]
指向 %System%\DRIVERS\erssdd.sys

ErrorSafe1.2.120.1版本
釋放檔案檔案：
%Program Files%\ErrorSafe添加註冊表資訊
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
Error Safe指向%Program Files%\Error Safe Free\ers.exe
uerscw指向%Program Files%\Error Safe Free\uerscw.exe

說明：註冊表資訊記錄很長，文中只列出了我能找到的關鍵區段，其他無意義

解決辦法：
1、上述兩個版本，均能夠被正常卸載，卸載完畢後，一些殘餘註冊表資訊及殘留檔案，可以使用冰刃IceSword來刪除
2、如果不使用其內建的卸載程式，可以使用冰刃IceSword或Unlocker純手工清除乾淨
3、文中所涉及工具在反病毒常用工具裡均有下載