可恶的CNNIC
偶也不知道安装什么,附带了CNNIC还有MMSASSIST的插件结果……
偶用超级兔子处理掉之后,以为没有事情了,接着重新启动后,瑞星防火墙出现报警,偶看了一下,是c:\windows\system32\ime\huacai11.exe 文件要访问网络,偶正在思考是否点拒绝,在思考的时间内,还没有点拒绝,居然已经连接到网络上了(难道不处理就事先连接了?那之后点拒绝还有用么?不理解防火墙怎么这样设置!!),还下载了cnnicc.exe和10086.exe2个文件到c:\windows\system32\ime\文件夹下!!!
接着防火墙又出现警报(前后间隔5秒)c:\temp\loadam.exe要访问网络(偶立即点拒绝,可是早就又自动连接了……)1秒后又出现c:\windows\temp\gdb\register.exe要访问网络(同样点拒绝,没有效果)不到1秒,又出现c:\windows\temp\strequl.dll要访问网络,照样,接着c:\windows\system32\mouser.exe要访问网络……偶点点点……
广告插件就这么在瑞星防火墙和瑞星杀毒软件的“掩护”下顺利驻扎进偶的电脑了。
偶立即又启动超级兔子,杀,进入安全模式再杀……重起后总算提示没有了……偶安心地玩了起来……
正好中午离开一会,偶把电脑关了,结果傍晚回来时候,又发现了电脑里面又重新安装了这些广告插件(CNNIC、YOK、VERYCD、KooWoLyric……)
偶正纳闷,不是已经用防火墙拒绝了,怎么还会出现,于是去找这些文件,最终发现:不是访问网络下载的,是事先已经下载了,如果发现被删除,就自动重新安装,而安装文件在于从来不被重视的文件夹“c:\windows\system32\ime\”下:10086.exe和cnnicc.exe以及huacai11.exe,接着又从防火墙纪录中发现,在“c:\windows\temp”下还有3个目录:bt和gd以及gdb,都是这些广告插件的安装目录,正好文件夹建立时间也是一样的……
偶手动删除了这些文件(除了c:\windows\system32\mouser.exe要到安全模式下删除),不知道下次什么时候又会再来一次……讨厌死了……
在这次的经历中,偶想说的是:偶是瑞星用户,请求瑞星能对一些广告插件的强制安装程序进行拦截,尤其是在用户已经拒绝安装的情况下还强制安装到用户的电脑里面的这种欺骗式隐藏的文件……难道只有外国软件才能做到?怎么对得起支持国产杀毒软件的我们这些用户呢?