电脑自动安装金山毒霸还有风行！！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛电脑自动安装金山毒霸还有风行！！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 23

3 / 3 页

跳转页

[求助] 电脑自动安装金山毒霸还有风行！！

随缘92WJC 横据古稀狮帖子:12667 注册: 2009-01-13 来自:	发表于： 2009-02-07 12:42 \| 短消息资料字号：小中大 21楼回复：电脑自动安装金山毒霸还有风行！！运行那个“升级程序”病毒后，桌面自动生成QQ、暴风、IE的假快捷方式，但目标都指向硬盘中的正确软件地址？
随缘92WJC 横据古稀狮帖子:12667 注册: 2009-01-13 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-02-07 13:12 \| 短消息资料字号：小中大 22楼回复：电脑自动安装金山毒霸还有风行！！再来最新日志看如果没解决问题
天月来了版主帖子:76904 注册: 2007-02-06 来自:

xxlifanxx 初生襁褓狮帖子:3 注册: 2009-02-07 来自:	发表于： 2009-02-07 15:14 \| 短消息资料字号：小中大 23楼回复: 电脑自动安装金山毒霸还有风行！！可能是(转的): 金山毒霸与流氓为伍?今天晚上下班前接到几例用户反馈，称其电脑莫名其妙被安装上了金山毒霸2009套装，且每次一连网半个小时后就安装好了。搜索了一下论坛的相关反馈如下： http://bbs.duba.net/thread-22019140-1-6.html 金山客服中心紧急联系到了一位有相关现象咨询的用户，并提取了样本。样本捆绑在该用户下载的暴风影音的安装文件中，该安装包实际上是一个自解压包。里面有未修改过的暴风影音安装包与病毒运行脚本，脚本会在运行暴风影音安装包的同时执行病毒文件。如图所示自解压包中含有病毒体文件svchost.exe（非系统文件）： 20090201_9a478e1290cefd7eb577YV4XJ0yE8O9t.png (42.31 K) 2009-2-7 15:14:07 关于该病毒的简略概述： 1.该病毒会检测是否在安装了QQ，如没装的话将终止运行。 2.将病毒体QQ.exe复制到QQ2009目录并设置为隐藏。如复制失败的话，会复制到之前版本的QQ目录下。此文件毒霸报毒为：Win32.Hack.Agent.155136 3.下载安装金山毒霸2009、酷我音乐盒、UUsee网络电视、PPlive、飞信等软件。如图所示： 20090201_236ab40599269bf8b0e2ta7bL977trqg.png (38.03 K) 2009-2-7 15:14:07 小结：软件安装包程序建议从各个厂商官方网站下载，并确认是否含有数字签名。如没有数字签名的安装程序，建议校验程序发布者提供的Hash值。
xxlifanxx 初生襁褓狮帖子:3 注册: 2009-02-07 来自:

文物2 横据古稀狮帖子:9389 注册: 2004-04-07 来自:	发表于： 2009-02-07 16:47 \| 短消息资料字号：小中大 24楼回复 23F xxlifanxx 的帖子从winrar的图中看，批处理的位置，批处理程序已经被公开了．．对个人来讲，统计，仪器，高速的计算机可以让人们得到大量充裕的时间。这个社会中，更不可缺的是具备现代化的管理经验。
文物2 横据古稀狮帖子:9389 注册: 2004-04-07 来自:

<<上一主题|下一主题>>

1 23

3 / 3 页

跳转页

页面顶部

Powered by Discuz!NT