瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于自动安装金山毒霸、风行、ppstream、UUsee等软件

1   1  /  1  页   跳转

[原创] 关于自动安装金山毒霸、风行、ppstream、UUsee等软件

关于自动安装金山毒霸、风行、ppstream、UUsee等软件

请遇到标题所说情况的求助者

详细查看下面相关的

查看下面文件夹内是否有最近创建的文件:

C:\Program Files\Internet Explorer\
C:\Downloads
C:\TDownland\

并查看QQ目录,暴风影音目录内以及IE浏览器的目录内是否有类似主程序名的程序存在,只是多个空格迷惑人而已。

全机搜索下面文件:
boot.dat
Windows.exe
msvp.exe

请查看QQ、IE浏览器、以及暴风软件的所有“快捷方式”是否异常,不懂的,就将你那所有“快捷方式”压缩打包发来看看。
还有要将QQ以及桌面上的所有软件的“快捷方式”都压缩后发来看,包括桌面上那可能有的“IE浏览器的快捷方式”,没有就不管它。

这次的恶意软件检测你的系统内是否有下面软件,没有的全部给你装一遍

甚至我怀疑下面路径内全部有病毒创建的玩意,或者你电脑内原本有下面软件的话,它的主程序或同目录内也有它恶搞的什么东西创建。

C:\Program Files\Funshion Online\Funshion\Funshion.exe
C:\Program Files\KWMUSIC\KwMusic.exe
C:\Program Files\uusee\UUSeePlayer.exe
C:\Program Files\PPLiveVA\PPLiveVA.exe
C:\Program Files\Kingsoft\Kingsoft Internet Security\kpfw32.exe
C:\Program Files\PPStream\PPStream.exe

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
最后编辑天月来了 最后编辑于 2009-02-09 10:11:45
分享到:
gototop
 

回复 2F czjxxsk389 的帖子

你的IE和QQ以及暴风的快捷方式被改成这样

C:\Program Files\Internet Explorer\IEXPLOER.EXE  (这个文件名冒似而已,字母错位了)

D:\Tencent\QQ2009\bin\ QQ.exe  (这个QQ前面有个空格)

D:\StormII\ Storm.exe  (你这也是程序名前面有个空格)

呵呵!!

这恶意程序真会搞
gototop
 

回复:关于自动安装金山毒霸、风行、ppstream、UUsee等软件

D:\Tencent\QQ2009\bin\ QQ.exe文件压缩发来

D:\StormII\ Storm.exe

C:\Program Files\Internet Explorer\IEXPLOER.EXE

这两个也发来

我想看文件是否是同一个文件

如果是同一个文件,你就走运了

快点

你难道看不懂我的分析???

就那些文件找找呀

删除删除即可
最后编辑天月来了 最后编辑于 2009-02-08 17:20:28
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT