删除系统的病毒

显示全部楼层 · 发表于 2011-9-16 12:49:37

大家有没有遇到这样的病毒：昨天上网的时候，不小心点了一个弹出窗口，之后就出现一对话框，说：来自网页的安全信息：有程序正在删除系统文件，一看还真有个飞快删除文件的窗口在运行，然后我赶紧把那个网页关了，删除系统文件的窗口就消失了。全盘杀了一下毒都没问题，瑞星的主动防御也没报啊！是不是个恶作剧弹框。有这样的病毒吗？

显示全部楼层 · 发表于 2011-9-16 12:50:50

那个好像是诱骗用户下载假杀软

显示全部楼层 · 发表于 2011-9-16 12:54:04

郑伟用户发表于 2011-9-16 12:50
那个好像是诱骗用户下载假杀软

没有广告啊？就是弹框，然后出现删除系统文件的窗口

显示全部楼层 · 发表于 2011-9-16 12:59:14

lip123 发表于 2011-9-16 12:54
没有广告啊？就是弹框，然后出现删除系统文件的窗口

弹窗是在ie中运行的（有的只是个图片），骗取用户点击，如果有提示要下载安装东西，一般是欺骗型的downloader，国内流行的一种流氓推广方式

显示全部楼层 · 发表于 2011-9-16 13:01:37

zyx9 发表于 2011-9-16 12:59
弹窗是在ie中运行的（有的只是个图片），骗取用户点击，如果有提示要下载安装东西，一般是欺骗型的downlo ...

我用的时chrome浏览器啊？

显示全部楼层 · 发表于 2011-9-16 13:03:57

显示在删除文件的窗口，并不一定就是在真的删除文件。有这样做假象的病毒。但是我遇到一个同事家的电脑，上面文件是被病毒删除了，不过没有提示，后台悄悄就删了。

显示全部楼层 · 发表于 2011-9-16 13:05:53

maomaojk 发表于 2011-9-16 13:03
显示在删除文件的窗口，并不一定就是在真的删除文件。有这样做假象的病毒。但是我遇到一个同事家的电脑，上 ...

这样的行为主动防御不报吗？

显示全部楼层 · 发表于 2011-9-16 13:05:58

lip123 发表于 2011-9-16 13:01
我用的时chrome浏览器啊？

跟浏览器是什么没关系，那种显示方式要在浏览器环境下显示。

显示全部楼层 · 发表于 2011-9-16 13:24:43

lip123 发表于 2011-9-16 13:05
这样的行为主动防御不报吗？

弹窗，主防怎么会报呢？如果真是删除系统文件，那么瑞星要想保护的话，不能用现在软件里的默认设置，瑞星系统加固默认是初级，是不拦截删除系统文件的动作的。调到高级，才拦截，但是高级的话，其他的正常软件在工作时，相应的动作会很容易触发瑞星高级里面的保护项目，这样弹窗就会增多。所以瑞星默认初级。不过这种删除系统文件的病毒，如果是木马的话，一般会触发瑞星的木马防御，就不用系统加固来防护了。

显示全部楼层 · 发表于 2011-9-16 13:42:07

假的网页吧

[讨论] 删除系统的病毒