瑞星卡卡安全论坛技术交流区可疑文件交流 the weather channel desktop 流氓软件病毒原本,请大侠分析!

1   1  /  1  页   跳转

the weather channel desktop 流氓软件病毒原本,请大侠分析!

the weather channel desktop 流氓软件病毒原本,请大侠分析!

the weather channel desktop 卸载不掉

现我将每次卸载或粉碎后,立即恢复的可执行程序打包上传,请大侠们研究决定对策.

http://www.virustotal.com/zh-cn/网站有一款杀毒软件内测出是恶意程序。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)

附件附件:

您所在的用户组无法下载或查看附件

分享到:
gototop
 

回复:the weather channel desktop 流氓软件病毒原本,请大侠分析!

已上报,文件无明显恶意破坏行为
制兹八拍兮拟排忧,何知曲成兮心转愁
gototop
 

回复:the weather channel desktop 流氓软件病毒原本,请大侠分析!

但是,就是无法删除!
且the weather channel desktop并不是官方文件,官方的有图标,可以查天气情况。
而这个流氓软件安装后,没有任何症状反应,也看不到进程,但是却无法卸载、删除或粉碎!
gototop
 

回复:the weather channel desktop 流氓软件病毒原本,请大侠分析!

按正常途径卸载试试

To remove or uninstall Desktop Weather from your computer, click on "Start" - "Programs" - "The Weather Channel" - "Desktop Weather". Then click on the Uninstall program. Follow the prompts to remove Desktop Weather.

You may also remove the application by clicking on "Start", followed by "Settings", then "Control Panel." Then click on "Add/Remove Programs." From the list, select "The Weather Channel," and then click on "Add/Remove." Follow the prompts to uninstall the application.

To remove Weather Services from your PC, you click on "Start" - "Settings" - "Control Panel". Double click on the "Desktop Weather" weather services icon, then click on the "Uninstall Weather Services" button. This should remove any remaining elements from your system.
gototop
 

回复:the weather channel desktop 流氓软件病毒原本,请大侠分析!

gototop
 

回复:the weather channel desktop 流氓软件病毒原本,请大侠分析!

在开始-》程序 里面根本看不到这个流氓软件,在控制面板 添加/删除程序, 可以看到。利用其他一些第三方管理程序软件也可以看的到,但是点击卸载后,它立即会自动重新安装
gototop
 

回复:the weather channel desktop 流氓软件病毒原本,请大侠分析!

文件已收
gototop
 

回复:the weather channel desktop 流氓软件病毒原本,请大侠分析!

文件已收?
什么意思啊?
gototop
 

回复: the weather channel desktop 流氓软件病毒原本,请大侠分析!



引用:
原帖由 bearded 于 2008-5-27 12:28:00 发表
文件已收?
什么意思啊?

就是说我这这边在分析,
如果确定是未发现的病毒,
会在新版查杀的。
gototop
 

回复:the weather channel desktop 流氓软件病毒原本,请大侠分析!

现在分析如何?
反正这个程序,不是正常的程序!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT