吓死我了，360报了这个，请问是否误报，之前从来没有过的，急救！！！连接已修正

显示全部楼层 · 发表于 2011-8-6 00:33:36

ch00962610 发表于 2011-8-5 23:54
还是麻烦帮我看下吧，以前都没有的，报毒也是generic,要是病毒又是怎么进来的

那可能是文件被隐藏了

显示全部楼层 · 发表于 2011-8-6 00:34:15

dopod2009 发表于 2011-8-6 00:27
果断把这个删除，出现有流氓行为。双击会自动安装搜狗浏览器和好压，劫持IE
修改开始菜单注册表键值

我安装的win7 装好后就有搜狗浏览器和好压。这个不算流氓行为吧。只是劫持IE
修改开始菜单注册表键是劫持了什么，修改的东西是不是都是恶意的。因为我的win7版本时候来自己买碟子装的

显示全部楼层 · 发表于 2011-8-6 00:38:37

dopod2009 发表于 2011-8-6 00:27
果断把这个删除，出现有流氓行为。双击会自动安装搜狗浏览器和好压，劫持IE
修改开始菜单注册表键值

大哥，可不可以就告诉我是不是恶意的就行，我的win7是后来自己装的，装好就有搜狗浏览器和好压的，我只想知道有没有恶意行为

显示全部楼层 · 发表于 2011-8-6 00:41:05

zst470396853 发表于 2011-8-6 00:33
那可能是文件被隐藏了

没有被隐藏呀，目录可以找到的，就是不知道有没有恶意行为，说事会自己安装搜狗和好压，这个盗版win7 弄点这种事也不奇怪吧，要是有恶意行为，还是会删除的

显示全部楼层 · 发表于 2011-8-6 00:43:29

ch00962610 发表于 2011-8-6 00:34
我安装的win7 装好后就有搜狗浏览器和好压。这个不算流氓行为吧。只是劫持IE
修改开始菜单注册表键是劫 ...

我对这个软件进行测试的运行环境是XP，双击这个软件出现解压安装快压和搜狗浏览器不属于正常现象。而且解压安装完全没有取消设置，需要在任务栏结束进程。可以说这个行为已经构成流氓。
修改的注册表键值分别是在开始菜单添加快压和搜狗启动快捷方式，劫持IE，添加服务项
你买碟的这个win7应该是ghost版的吧，ghost不是那么纯净。

显示全部楼层 · 发表于 2011-8-6 00:45:47

ch00962610 发表于 2011-8-6 00:38
大哥，可不可以就告诉我是不是恶意的就行，我的win7是后来自己装的，装好就有搜狗浏览器和好压的，我只想 ...

劫持IE，自动安装程序就已经属于恶意行为了。

显示全部楼层 · 发表于 2011-8-6 00:46:35

dopod2009 发表于 2011-8-6 00:43
我对这个软件进行测试的运行环境是XP，双击这个软件出现解压安装快压和搜狗浏览器不属于正常现象。而且解 ...

不是ghost，是安装版的。装好后打开的浏览器就是你说的那个网站吧，好像那网站也不是什么毒网

显示全部楼层 · 发表于 2011-8-6 00:48:17

安装版的一样将流氓软件复制到硬盘里面

显示全部楼层 · 发表于 2011-8-6 00:48:30

ch00962610 发表于 2011-8-6 00:46
不是ghost，是安装版的。装好后打开的浏览器就是你说的那个网站吧，好像那网站也不是什么毒网

我不知道你定义的恶意行为是怎样的，我理解的是不是正常途径擅自修改就属于恶意行为。
那个网站是不属于毒网，但是属于几年前的流氓网站之类的

显示全部楼层 · 发表于 2011-8-6 00:52:08

dopod2009 发表于 2011-8-6 00:48
我不知道你定义的恶意行为是怎样的，我理解的是不是正常途径擅自修改就属于恶意行为。
那个网站是不属于 ...

哦那个文件夹的删了应该不会造成影响吧

[求助] 吓死我了，360报了这个，请问是否误报，之前从来没有过的，急救！！！连接已修正