瑞星卡卡安全论坛技术交流区可疑文件交流 the weather channel desktop 流氓软件病毒原本，请大侠分析！

1   1  /  1  页   跳转页

the weather channel desktop 流氓软件病毒原本，请大侠分析！

收藏
本主题由 版主 流星陨落 于 2008-5-23 20:19:24 执行 设置高亮 操作
bearded
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-05-20
  • 来自:
发表于： 2008-05-23 19:28 | 显示全部 短消息 资料
字号： 小 中 大 1楼

the weather channel desktop 流氓软件病毒原本，请大侠分析！

the weather channel desktop 卸载不掉！

现我将每次卸载或粉碎后，立即恢复的可执行程序打包上传，请大侠们研究决定对策.

在http://www.virustotal.com/zh-cn/网站有一款杀毒软件内测出是恶意程序。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
bearded
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-05-20
  • 来自:
发表于： 2008-05-23 20:37 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：the weather channel desktop 流氓软件病毒原本，请大侠分析！

但是，就是无法删除！
且the weather channel desktop并不是官方文件，官方的有图标，可以查天气情况。
而这个流氓软件安装后，没有任何症状反应，也看不到进程，但是却无法卸载、删除或粉碎！
gototop
 
bearded
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-05-20
  • 来自:
发表于： 2008-05-23 20:48 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：the weather channel desktop 流氓软件病毒原本，请大侠分析！

在开始-》程序 里面根本看不到这个流氓软件，在控制面板 添加/删除程序， 可以看到。利用其他一些第三方管理程序软件也可以看的到，但是点击卸载后，它立即会自动重新安装
gototop
 
bearded
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-05-20
  • 来自:
发表于： 2008-05-27 12:28 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：the weather channel desktop 流氓软件病毒原本，请大侠分析！

文件已收？
什么意思啊？
gototop
 
bearded
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-05-20
  • 来自:
发表于： 2008-05-27 18:38 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：the weather channel desktop 流氓软件病毒原本，请大侠分析！

现在分析如何？
反正这个程序，不是正常的程序！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT