微点交流论坛

标题: 搜狐电视机网页版，流氓软件，大家小心 [打印本页]

作者: keyoushi 时间: 2009-3-9 03:41 标题: 搜狐电视机网页版，流氓软件，大家小心

RT，因为想看XX卫视的《偶的团长偶的团》在线直播，登陆这个如假包换的官方网页：http://www.jsbc.com/zhibo/jsws.html
提示需要下载安装搜狐网络电视机网页版，安装，收看，还挺高兴.........人家放的快吗........
孰料这个东西会悄悄修改注册表，写进自启动进程，下次开机时能接连弹出N多个拨号连接的提示框..........幸好小爷内存够大，CPU够快，没被丫弹死......
通过微点的自启动项检查，找到其注册表对应位置删除之，以为搞定，再次收看之后故态复萌，TNND!再次删除其注册表项，用微点锁定注册表编辑器........还是不行........只好编辑卡巴的HIPS规则，禁止其修改注册表，才算搞定.......但是IE启动明显受到影响，卡巴记录了N多次其企图提升特权的行为.........偶无语......门户网站的程序居然如此，中国的互联网精英们真是..........
当然，如何界定流氓软件确实是个不怎么容易说清楚的事情，比如说支付宝那个美其名曰的“安全保护”的读写底层，记录并上传键盘操作的狗屁驱动（该驱动进程写进注册表后无法直接删除，用狙剑删除无效，因为冰刃不能在VISTA下使用未能检测，如果直接删除该驱动，会造成无法登陆有密码的用户）......只是发发牢骚，提醒大家表跟偶一样中招......

[ Last edited by keyoushi on 2009-3-9 at 03:49 ]

附件 1: 1.png (2009-3-9 03:41, 21.64 K,下载次数： 63)

附件 2: 2.png (2009-3-9 03:41, 146.2 K,下载次数： 68)

作者: huage7618 时间: 2009-3-9 09:14
对对，每次都随系统启动，真的很烦

作者: liym_888 时间: 2009-3-9 12:15
感谢楼主的提醒！！！

作者: 爱在未来 时间: 2009-3-9 13:03
谢谢楼主.知道了.

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn