瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 征集流氓网址，测试使用，谢谢！

1   1  /  1  页   跳转页

征集流氓网址，测试使用，谢谢！

收藏
园丁一号
头像
社区嘉宾
  • 帖子:547
  • 注册: 2005-06-29
  • 来自:
发表于： 2005-07-07 15:12 | 显示全部 短消息 资料
字号： 小 中 大 1楼

征集流氓网址，测试使用，谢谢！

如题，请各位把平时遇到的乱弹广告的网址报一下，我们集中测一下，下一版本的卡卡就可以把它们都加入内置黑名单
最后编辑2005-07-15 19:21:40
分享到：
gototop
 
园丁一号
头像
社区嘉宾
  • 帖子:547
  • 注册: 2005-06-29
  • 来自:
发表于： 2005-07-08 10:13 | 显示全部 短消息 资料
字号： 小 中 大 2楼

引用:
【chenxp99的贴子】“天下搜索”，kaka没防住，记不清被哪个网站安装上的
...........................


是这个天下搜索吗？
http://www.txia.com/

挺乖的啊，就是一个搜索引擎
gototop
 
园丁一号
头像
社区嘉宾
  • 帖子:547
  • 注册: 2005-06-29
  • 来自:
发表于： 2005-07-08 11:44 | 显示全部 短消息 资料
字号： 小 中 大 3楼

引用:
【人民教师的贴子】发个流氓软件的网址，希望能为瑞星提供一些线索。
http://www.my168.net

...........................

谢谢，刚试了一下，有一个3721的插件和一个浮动广告，现在都可以屏蔽了
gototop
 
园丁一号
头像
社区嘉宾
  • 帖子:547
  • 注册: 2005-06-29
  • 来自:
发表于： 2005-07-09 12:07 | 显示全部 短消息 资料
字号： 小 中 大 4楼

引用:
【云天楚的贴子】有一个北京三七二一科技有限公司弄的一个 浏览器帮助程序对象，我怎么禁用都去不掉，明明显示在D\WINNT\download\cnshook.dll 可是WINNT下就是没有
...........................

看一下你是否选择显示系统文件和操作系统保护的文件，如果是2000、Xp系统在资源管理器的工具菜单－》文件夹选项－》查看页，有一个隐藏受保护的操作系统文件选项，还有一个不显示隐藏的文件和文件夹，把这个两个勾去掉应该是可以显示出来的。

但是3721的那个有驱动在保护，常规方式是删不掉的，你可以用启动盘启动进DOS，把系统目录下(你的应该是D:\Winnt\system32\drivers) 的cnsminkp.sys 文件删除，然后把D:\Winnt\Downloaded Program Files里的所有cns开头的文件都删除，重起系统即可。进入windows后注册表里的开始键值可能有一些残留，随便用什么工具清一下就行。
gototop
 
园丁一号
头像
社区嘉宾
  • 帖子:547
  • 注册: 2005-06-29
  • 来自:
发表于： 2005-07-09 12:57 | 显示全部 短消息 资料
字号： 小 中 大 5楼

引用:
【健健康康的贴子】我安装了很棒小秘书后，又删除了，现在老是弹出广告窗口。而且在c:\winnt\system32\下有三个文件：hap.dll webad.dll winhtp.dll用木马克星扫描说有木马，删除了以后，重起这三个文件又出来了。你们可以测试一下！！

...........................

它还有一个HAP你删除了没有？看看添加删除程序里有没有。我刚试了一下，两个都卸载后重启系统后你说的那几个文件都没有了。好像也没有它的广告了。
另外，如果不删除，你用卡卡的插件管理把它的那两个BHO禁用或者清除也可以
gototop
 
园丁一号
头像
社区嘉宾
  • 帖子:547
  • 注册: 2005-06-29
  • 来自:
发表于： 2005-07-09 16:53 | 显示全部 短消息 资料
字号： 小 中 大 6楼

引用:
【云天楚的贴子】http://www.loadingwebsite.com/normal/yyy34.html

http://www201.paypopup.com/adsDirect.php?id=BundleWare&cid=1569722&sid=23782&campaign=&rurl=&clater=

http://www203.paypopup.com/adsDirect.php?id=BundleWare&cid=1569722&sid=23782&campaign=&rurl=&clater=
..........................

第一个好像是一个链接，连到myWebSearch的工具条下载和自定义鼠标，没看到有什么恶意动作，后两个打开只是一个简单的脚本关闭当前窗口，你说的老是弹出来的问题不知道是什么引起的，和这几个页面没有直接的关系，可能是别的什么软件帮它做的广告
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT