查看: 15309|回复: 29
收起左侧

[欢迎围观] 太扯,软媒魔方6.21版的时间含有间谍

[复制链接]
BBCALL
发表于 2016-12-16 10:20:09 | 显示全部楼层 |阅读模式
太扯,软媒魔方官方6.21版的时间含有间谍


'TR/Dldr.Agent.spyay [trojan]' 的模式
在档案 'C:\Users\user\AppData\Local\Temp\_tc0\mytime.exe' 中侦测到。
执行的动作: 将档案移至隔离区
使用者 SID: S-1-5-21-1259534770-4002478063-471590285-1001'TR/Dldr.Agent.spyay [trojan]' 的模式
在档案 'C:\Users\user\AppData\Local\Temp\_tc0\mytime.exe' 中侦测到。
执行的动作: 将档案移至隔离区
使用者 SID: S-1-5-21-1259534770-4002478063-471590285-1001

下载 https://d.ruanmei.com/pcmaster/pcmaster_6.21_full.zip
mak999
发表于 2016-12-16 19:42:31 | 显示全部楼层
不敢用,大多存在流氓行为
fireherman
发表于 2016-12-16 21:05:18 | 显示全部楼层


ESET kill [PUA]

[CSS] 纯文本查看 / 双击代码区域 Ctrl+A快速复制
正在扫描日志
病毒库版本: 14614 (20161216)
日期: 2016/12/16  时间: 21:03:20
已扫描的磁盘、文件夹和文件: Z:\TEMP\pcmaster_6.21_full.zip
Z:\TEMP\pcmaster_6.21_full.zip > ZIP > PCMaster/boostmaster.exe > UPX v13_m8 - 正常
Z:\TEMP\pcmaster_6.21_full.zip > ZIP > PCMaster/boostmaster.exe > ZIP - 正常
Z:\TEMP\pcmaster_6.21_full.zip > ZIP > PCMaster/hdbooter.exe - Win32/Ruanmei.B 潜在的不受欢迎应用程序 - 扫描完成后再选择处理方式
Z:\TEMP\pcmaster_6.21_full.zip > ZIP > PCMaster/mydesk.exe - Win32/MyDesk.A 潜在的不受欢迎应用程序 的变种 - 扫描完成后再选择处理方式
Z:\TEMP\pcmaster_6.21_full.zip > ZIP > PCMaster/pcmaster.exe - 正常
Z:\TEMP\pcmaster_6.21_full.zip > ZIP > PCMaster/rmup.exe - Win32/Ruanmei.A 潜在的不受欢迎应用程序 的变种 - 扫描完成后再选择处理方式
Z:\TEMP\pcmaster_6.21_full.zip > ZIP > PCMaster/usbbooter.exe - Win32/Ruanmei.B 潜在的不受欢迎应用程序 的变种 - 扫描完成后再选择处理方式
Z:\TEMP\pcmaster_6.21_full.zip > ZIP > PCMaster/hdbooter.exe - Win32/Ruanmei.B 潜在的不受欢迎应用程序 - 已删除
Z:\TEMP\pcmaster_6.21_full.zip > ZIP > PCMaster/mydesk.exe - Win32/MyDesk.A 潜在的不受欢迎应用程序 的变种 - 已删除
Z:\TEMP\pcmaster_6.21_full.zip > ZIP > PCMaster/rmup.exe - Win32/Ruanmei.A 潜在的不受欢迎应用程序 的变种 - 已删除
Z:\TEMP\pcmaster_6.21_full.zip > ZIP > PCMaster/usbbooter.exe - Win32/Ruanmei.B 潜在的不受欢迎应用程序 的变种 - 已删除
已扫描的对象数: 1962
发现的威胁数: 4
已清除对象数: 4
完成时间: 21:03:49  总扫描时间: 29 秒 (00:00:29)


001.PNG

chncwk
发表于 2016-12-18 10:53:56 | 显示全部楼层
用ESET查一遍,不受欢迎的程序全删光,包括PCMasterSever和WinGuard,只保留有用的程序就好了。
其实最常用的也就美化大师和设置大师两个,其他都在吃灰中。
其实是老人
发表于 2016-12-19 20:36:43 | 显示全部楼层
什么软件报的间谍?
来自安卓客户端来自安卓客户端
iduserid
发表于 2016-12-20 00:13:25 | 显示全部楼层
本帖最后由 iduserid 于 2016-12-20 00:28 编辑

魔方守护,我删除了,其它的都保留,(帮别人安装好电脑,必须用它)
我一直喜欢“魔方”,选择性使用,
如初恋,

它的清理,我天天用,
软媒时间,自启动了,
设置大师加强了我的右键,
桌面不显示IE图标,美化大师一设置就成了,太方便了
--比一些修复软件都方便--
有时用U盘启动,测试启动ISO,
有时用优化大师添加启动项目
虚拟光驱挂载ISO,
...
我是魔方的粉丝


为了魔方的传播,尽可能回复他人的问题,用魔方软件中的功能回复
很久以前我用“完美卸载”系统小软件,他的不稳定,让我放弃,
魔方软件小巧,中文,秒杀很多设置软件,优化软件,修复软件,
BBCALL
 楼主| 发表于 2016-12-20 09:54:17 | 显示全部楼层
其实是老人 发表于 2016-12-19 20:36
什么软件报的间谍?

小红伞
BBCALL
 楼主| 发表于 2016-12-20 10:00:07 | 显示全部楼层
iduserid 发表于 2016-12-20 00:13
魔方守护,我删除了,其它的都保留,(帮别人安装好电脑,必须用它)
我一直喜欢“魔方”,选择性使用,
...

我已是魔方的爱好者

已知恶意必封的程式有:

*\pcmastersvc.exe
*\winstart.exe
*\winguard.exe
*\winguard_x64.exe
*\rmup.exe
*\mytime.exe
iduserid
发表于 2016-12-20 11:00:32 | 显示全部楼层
本帖最后由 iduserid 于 2016-12-20 11:20 编辑
BBCALL 发表于 2016-12-20 10:00
我已是魔方的爱好者

已知恶意必封的程式有:


主程序常常更新资讯信息,所以
WINSTART,WINGUARD,要修改(监控)系统,所以
MYTIME要联网,并修改系统日期时间默认,(修改系统),所以,
魔方很多程序修改系统配置,所以

事实上很多人知道,魔方没有恶意行为,但他们脑袋就那样,

魔方对系统破坏了?盗取信息了?影响其它程序了?
加驱?加驱动的软件多了!
设置主页?我没有被设置过主页,其它人??各有各风格
有人喜欢眼快手快,懒,有了问题,为什么这样?

楼上有信息“不受欢迎程序”??
你可以建议安全公司,改词“病毒”,

软件平等,(平时我们说“众生平等”)

好罢,以你的规则,,去想想其它(安全)软件,
很多软件加驱动,很多软件带其它(勾选不勾选瞧人,有时是人的问题)
很多软件设置主页,不太友好的不能让你自定义,

你就可能发现:很多软件不可以用--------如果“软件平等”这是前提--
心有杂念,不公平,心也会乱,

建议:
安装软件仔细瞧好,慢些安装,---因为你安装一次,可能用很久
安装好软件,设置项目,多瞧瞧,不要因为没设置,怪什么,
如果有中文说明文件,帮助文件,有时要瞧瞧,有的人可能会更了解一些,
(软媒魔方中的“读我”文件有人瞧吗?各文件说明告诉什么可以删除,“绿色版完全卸载方式”它说的就是你关心的,懂的人懂)

我老了,打字好慢


BBCALL
 楼主| 发表于 2016-12-20 12:10:16 | 显示全部楼层
iduserid 发表于 2016-12-20 11:00
主程序常常更新资讯信息,所以
WINSTART,WINGUARD,要修改(监控)系统,所以
MYTIME要联网,并修改 ...

事实上,请先搞清楚,很多人知道,魔方有恶意行为,但没有人说他是病毒。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-9-21 14:59 , Processed in 0.108919 second(s), 8 queries , MemCache On.

快速回复 返回顶部 返回列表