»
游客:
注册
|
登录
|
帮助
微点交流论坛
»
电脑&数码
» 搜狐电视机网页版,流氓软件,大家小心
作者:
标题: 搜狐电视机网页版,流氓软件,大家小心
keyoushi
中级用户
积分 266
发帖 264
注册 2007-2-2
#1
搜狐电视机网页版,流氓软件,大家小心
RT,因为想看XX卫视的《偶的团长偶的团》在线直播,登陆这个如假包换的官方网页:
http://www.jsbc.com/zhibo/jsws.html
提示需要下载安装搜狐网络电视机网页版,安装,收看,还挺高兴.........人家放的快吗........
孰料这个东西会悄悄修改注册表,写进自启动进程,下次开机时能接连弹出N多个拨号连接的提示框..........幸好小爷内存够大,CPU够快,没被丫弹死......
通过微点的自启动项检查,找到其注册表对应位置删除之,以为搞定,再次收看之后故态复萌,TNND!再次删除其注册表项,用微点锁定注册表编辑器........还是不行........只好编辑卡巴的HIPS规则,禁止其修改注册表,才算搞定.......但是IE启动明显受到影响,卡巴记录了N多次其企图提升特权的行为.........偶无语......门户网站的程序居然如此,中国的互联网精英们真是..........
当然,如何界定流氓软件确实是个不怎么容易说清楚的事情,比如说支付宝那个美其名曰的“安全保护”的读写底层,记录并上传键盘操作的狗屁驱动(该驱动进程写进注册表后无法直接删除,用狙剑删除无效,因为冰刃不能在VISTA下使用未能检测,如果直接删除该驱动,会造成无法登陆有密码的用户)......只是发发牢骚,提醒大家表跟偶一样中招......
[
Last edited by keyoushi on 2009-3-9 at 03:49
]
附件 1:
1.png
(2009-3-9 03:41, 21.64 K,下载次数: 62)
附件 2:
2.png
(2009-3-9 03:41, 146.2 K,下载次数: 67)
※ ※ ※ 本文纯属【keyoushi】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
用鼠标双击我的钱包,选中一张一百元,然后不停地Ctrl+C,再不停地Ctrl+V...
2009-3-9 03:41
huage7618
新手上路
积分 4
发帖 4
注册 2008-5-11
#2
对对,每次都随系统启动,真的很烦
※ ※ ※ 本文纯属【huage7618】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-3-9 09:14
liym_888
高级用户
积分 883
发帖 855
注册 2008-12-7
来自 甘肃兰州
#3
感谢楼主的提醒!!!
※ ※ ※ 本文纯属【liym_888】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-3-9 12:15
爱在未来
高级用户
积分 709
发帖 713
注册 2009-2-24
来自 重庆
#4
谢谢楼主.知道了.
※ ※ ※ 本文纯属【爱在未来】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-3-9 13:03
论坛跳转:
微点软件公测区
安全快报
> 病毒快报
> 漏洞快报
微点产品在线技术支持
> 微点主动防御软件
> 预升级反馈专区
> 微点杀毒软件
微点用户交流区
> 微点新闻
> 微点软件使用交流
> 微点茶室
安全技术交流区
> 主动防御
> 反病毒
> 防火墙
综合区
> 电脑&数码
> 体育&娱乐&休闲
> 灌水区
版务管理
内部使用专区
可打印版本
|
推荐
|
订阅
|
收藏
[
联系我们
-
东方微点
]
北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司
闽ICP备05030815号