瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请不要将点击广告代码投入放在IFRAME内,长时间不修改视为作弊行为,如何解决,急

12   1  /  2  页   跳转

[求助] 请不要将点击广告代码投入放在IFRAME内,长时间不修改视为作弊行为,如何解决,急

请不要将点击广告代码投入放在IFRAME内,长时间不修改视为作弊行为,如何解决,急

电脑打开网页或者游戏是跳出“请不要将点击广告代码投入放在IFRAME内,长时间不修改视为作弊行为”,我知道是木马,但是没办法去除,请高手指教

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:请不要将点击广告代码投入放在IFRAME内,长时间不修改视为作弊行为,如何解决,急

开启防火墙的arp防御后如果还有这个提示,可以上报日志
下载SRENG工具然后扫描日志,看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx
gototop
 

回复:请不要将点击广告代码投入放在IFRAME内,长时间不修改视为作弊行为,如何解决,急

没用啊,下面是扫描的,帮我看下有问题吗?
进程特权扫描
特殊特权被允许: SeLoadDriverPrivilege [PID = 120, C:\WINDOWS\SYSTEM32\WATCHDATA\WATCHDATA CCB CSP V3.2\WDCERTM_CCB.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 496, C:\WINDOWS\SYSTEM32\WATCHDATA\WATCHDATA CCB CSP V3.2\WDKEYMONITORCCB.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 3056, C:\PROGRAM FILES\WINRAR\WINRAR.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 3912, C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\RAR$EX00.734\SRENGLDR.EXE]
gototop
 

回复:请不要将点击广告代码投入放在IFRAME内,长时间不修改视为作弊行为,如何解决,急

没看出什么
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:请不要将点击广告代码投入放在IFRAME内,长时间不修改视为作弊行为,如何解决,急

我重新扫描了一下启动项目,说注册表值appinit-dlls被修改为非正常值(正常值为0),可能有病毒
gototop
 

回复 5F 涵涵ghjcy 的帖子

那是卡卡助手导致,不管它

SRENG的所有提示不是给你看的
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:请不要将点击广告代码投入放在IFRAME内,长时间不修改视为作弊行为,如何解决,急

日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 请不要将点击广告代码投入放在IFRAME内,长时间不修改视为作弊行为,如何解决,急



引用:
原帖由 天月来了 于 2009-6-11 8:33:00 发表
日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。

附件: SREngLOG.log (2009-6-11 9:03:06, 42.61 K)
该附件被下载次数 154

谢谢你
gototop
 

回复:请不要将点击广告代码投入放在IFRAME内,长时间不修改视为作弊行为,如何解决,急

日志没看出什么,我没遇到过这样的情况

不知道是否是你开的网页和游戏自身的。

得你自己判断了,如果玩另外的游戏没问题,只是个别游戏问题,那么就是游戏自身的问题了。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 9F 天月来了 的帖子

不好意思,麻烦你了,它不是说打开游戏有,打开网页也有,然后跳出来的广告都是网页游戏广告,烦死了,另外index.dat是什么文件,有问题吗?谢谢
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT