流氓软件皮皮播放器无法删除,怀疑和瑞星卡卡有关系??
各位朋友,我的电脑莫名其妙地给安装了皮皮播放器,然后硬盘就不停地闪,运行速度变慢。杀毒查木马查流氓均无效,只有把之前GHOST的C盘映像重装,但是还是会自动安装皮皮播放器!经过分析,重新启动后,就会自动在C:\Documents and Settings\Administrator\Local Settings\Temp目录下发现一个XML文件,然后会下载皮皮播放器的安装文件,然后就自动安装,即使删除了,下次重启也会重新出现这个XML文件,其内容是这样的:
<?xml version="1.0" encoding="utf-8" ?>
<CLIENTS>
<CLIENT NAME="KAKA" >
<SOFTWARES>
<SOFTWARE ID="3">
<NAME DEC="0">PPLive网络电视 - 高清流畅 万部电影免费在线看</NAME>
<DES DEC="0"></DES>
<IMGURL DEC="0"></IMGURL>
<DURL DEC="1">eXl5eXl5BBgYHFZDQwgDGwIAAw0IQhwcAAUaCUIPAwFDHBwABRoJHwkYGRwzCgMeBQcNBw0zBw5CCRQJYg==</DURL>
<COMMD DEC="0"></COMMD>
</SOFTWARE>
<SOFTWARE ID="5">
<NAME DEC="0">瑞星杀毒软件2010新品 - 绝对正版 半年免费 免序列号即装即用</NAME>
<DES DEC="0"></DES>
<IMGURL DEC="0"></IMGURL>
<DURL DEC="1">hoaGhoaGIz8/O3FkZDk4LyQ8JSckKi9lOSI4IiUsZSgkJmUoJWQmIi8vJy56e2Q5Kj14fWUuMy5A</DURL>
<COMMD DEC="0"></COMMD>
</SOFTWARE>
<SOFTWARE ID="4">
<NAME DEC="0">皮皮高清影视 - 全国最大的电影点播平台 永久免费 高清流畅</NAME>
<DES DEC="0"></DES>
<IMGURL DEC="0"></IMGURL>
<DURL DEC="1">q6urq6urJDg4PHZjYyggYjwlPCViLyJjPCU8JRMoLSkTeHV4Yik0Ka0=</DURL>
<COMMD DEC="0"></COMMD>
</SOFTWARE>
</SOFTWARES>
</CLIENT>
</CLIENTS>
内容中红字部分十分奇怪,居然是KAKA?难道是瑞星卡卡?难不成是瑞星在搞鬼???
请各位大侠帮我分析一下,万分感谢!
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; InfoPath.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; TheWorld)