浏览器劫持

DF快递

不知道是木马还是病毒,应该是木马吧
链接：http://pan.baidu.com/s/1sljFGeD 密码：oupd

快捷方式后面被加了链接,一直找不到原因,今天偶然打开,原来是这个软件干的.软件是从论坛的软件下载区下载的.

这是以前的求助贴http://bbs.kafan.cn/forum.php?mo ... ;page=1#pid38442591
下了大数字急救箱也没查出来,上次还是靠大数字卫士干掉的.

大蜘蛛,sep,卡巴,ess9.也什么都没查出来

这个软件是挺好用,就是这个闹心.求神通广大的坛有给我个纯净点的,这个不敢用.

windows7爱好者

WMI劫持
现在这种很难防，属于三无后门

诸葛亮

安装过程中 nis拦截一个文件

文件名: sethomepage.dll
威胁名称: Backdoor.Trojan完整路径: c:\sandbox\m\defaultbox\user\current\appdata\local\temp\is-i4tid.tmp\sethomepage.dll

____________________________

____________________________


在电脑上 
2016/9/27 ( 20:31:33 )

上次使用时间 
2016/9/27 ( 20:31:33 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


sethomepage.dll 威胁名称: Backdoor.Trojan
定位


少量用户信任的文件
Norton 社区中有 不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 1 个月 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\sandbox\m\defaultbox\user\current\appdata\local\temp\is-i4tid.tmp\ sethomepage.dll 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

DF快递

windows7爱好者 发表于 2016-9-27 20:30
WMI劫持
现在这种很难防，属于三无后门

有什么能防的吗

DF快递

诸葛亮 发表于 2016-9-27 20:32
安装过程中 nis拦截一个文件

文件名: sethomepage.dll

诺顿有点给力啊

fireherman

我不懂楼主为什么说这个东西好用，可能这个东西对我来说根本就没用。

如2楼所说，这个是WMI劫持，单纯删除[注册表/服务项]是不行的。

我个人觉得，现在能做的就是把这个软件卸载，然后重新安装一次，并且通过HIPS（或者单步执行）的方法，查找他劫持的病源。

这个病源最大可能就是加驱，如果能找到那个驱动（应该被安装到system32目录里了），进行清除，在删除相关注册表和服务项，那么问题应该就能解决。

最后还是那句：这种所谓的XX助手，XX神器，说到底就是刷流氓的幌子。

fireherman

当然，你也可以用ERP来排查，现在的病毒木马是很“聪明”的，它不一定“亲自”加载，而是通过诸如DLL调用等间接方式来进行高权限操作，非常隐蔽。

还有一点，这个纯粹是作为一种“反报复”行为，屏蔽对应的联盟网站，让劫持（耍流氓）者一个子都得不到。

反正，我就把2345.com，hao123等 导航网站全部列入杀软黑名单。

DF快递

360扫描的

DF快递

fireherman 发表于 2016-9-27 21:56
当然，你也可以用ERP来排查，现在的病毒木马是很“聪明”的，它不一定“亲自”加载，而是通过诸如DLL调用等 ...

ERP是啥

heishen2010

我不到迫不得已不会使用此类含有流氓行为的软件的！