Board logo

标题: 上新浪的时候被yok超级搜索强行安装。。。 [打印本页]

作者: laite     时间: 2007-3-19 10:54    标题: 上新浪的时候被yok超级搜索强行安装。。。

用世界之窗上的是新浪竞技风暴,想看郑智的进球视频,结果还没进入网页就中招了,没有任何提示,微点是昨天刚刚更新的,开着规则包5。我是IE6。

但是还是被yok强行安装了,而且写进了注册表,名字叫yok。
我用dr.web查出了病毒,但是杀不干净。

我把yok安装文件夹的一些东西发给微点,看你们能不能解决。有些文件已经被d'r。web杀掉了。。。。

上次那个cpush微点也没搞定,看来还要努力啊!

[ Last edited by laite on 2007-3-19 at 10:59 ]
作者: laite     时间: 2007-3-19 11:05
样本已经发到support@micropoint.com.cn
希望尽快得到解决。。。。。。
作者: Legend     时间: 2007-3-19 11:10
楼主的情况请把您的微点软件的系统自启动信息导出发到support@micropoint.com.cn
微点对这类软件的处理将在后期版本中加入。
作者: laite     时间: 2007-3-19 11:13
中标时打开的网页http://sports.sina.com.cn/goaltv/news/2007-03-19/013737.html
http://sports.sina.com.cn/z/chinaoverseas/
http://sports.sina.com.cn/

应该是第一个网页,当时这个网页尚未打开,电脑卡了一阵,然后我检查c盘的programme files里面就多了一个yok文件夹。用dr.web对该文件夹查毒,杀掉部分文件,现在发给微点的是杀毒剩下的部分文件。。。。。
作者: laite     时间: 2007-3-19 11:16
怎么导出自启动信息????
作者: Legend     时间: 2007-3-19 11:20
您可以选择自启动信息后,在右侧窗口右键选择导出;
并请把您的微点软件安装目录下的mp6目录导出压缩一并发送。
作者: laite     时间: 2007-3-19 11:28
已经按要求全部发送。。。。。。。。我的邮箱是patriciomeng@gmail.com

[ Last edited by laite on 2007-3-19 at 11:31 ]
作者: ballpointpen     时间: 2007-3-20 21:58
YOK可以用控制面板的添加/删除程序功能正常删除的。
作者: pcjuju     时间: 2007-3-20 22:04
yok属于恶意软件,不是真正的病毒,但也很烦人的。我已经中过几次了,用Windows清理助手删除的。
作者: ballpointpen     时间: 2007-3-20 22:23
刚才从yok超级搜索的官方网站下载了yok的安装程序,在安装过程中,微点报可疑程序,询问用户是否阻止?选择阻止后,微点可以删除,但需要重启电脑。重启后,发现对Yok的衍生物删除不够彻底,如桌面上YOk的快捷方式没有被删除,IE浏览器上仍然被强行安装上YOK工具条等。随后用360安全卫士和金山毒霸2007-反间谍功能模块来清除。两者配合能够彻底清除YOK的残留物。

[ Last edited by ballpointpen on 2007-3-20 at 23:49 ]
作者: laite     时间: 2007-3-21 08:23


  Quote:
Originally posted by ballpointpen at 2007-3-20 22:23:
刚才从yok超级搜索的官方网站下载了yok的安装程序,在安装过程中,微点报可疑程序,询问用户是否阻止?选择阻止后,微点可以删除,但需要重启电脑。重启后,发现对Yok的衍生物删除不够彻底,如桌面上YOk的快捷方式 ...

你查查注册表,应该还有的,在machine里面。。。。
作者: dsl5     时间: 2007-6-17 16:51
在微点没能解决前,我教楼主一个手动方法彻底清除YOK:

下载一个狙剑清理大师(www.zhulinfeng.com
1 检查FSD-inline hook恢复YOK的可疑项
2 检查FSD hook恢复YOK的可疑项
3 检查SSDT-inline hook恢复YOK的可疑项
4 检查SSDT hook恢复YOK的可疑项
5 检查内核模块 找到YOK的删除(调用数字签名验证)
6 检查进程,发现YOK的删除
7 扫描进程的非系统模块,发现YOK的卸载并删除
8 扫描启动项,发现YOK的删除(调用数字签名验证)
9 系统搜索YOK文件,删除!
10 注册表搜索YOK项,删除!
作者: rongwei188     时间: 2007-6-17 20:24
我访问那三个网页没有出现插件安装。




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn