瑞星静默安装样本！！堪称最NB的强制安装……值得一测……

显示全部楼层 · 发表于 2012-4-27 13:47:25

我也遇到过这个，不小心一点就强制开始安装了。。

显示全部楼层 · 发表于 2012-4-27 14:06:27

ppy0606 发表于 2012-4-27 13:39
本身需要联网的

不让他联网看不到下面的动作的

MD我昨天才安装还不知道怎么用呢

显示全部楼层 · 发表于 2012-4-27 14:08:05

/tiao眼镜鱼发表于 2012-4-27 14:06
MD我昨天才安装还不知道怎么用呢

联网没关系的

一般放过没事的

当然是跑毒情况下！

显示全部楼层 · 发表于 2012-4-27 14:34:54

瑞星的这套两步卸载方式是败笔

显示全部楼层 · 发表于 2012-4-27 15:55:38

赤井秀一发表于 2012-4-25 20:34
你这个都是高手一般网友中招的一堆又一堆

看不到楼上的图图了，是什么哇

显示全部楼层 · 发表于 2012-4-27 16:15:54

kis2012 双击文件，无任何提示。托盘无任何文件下载图标，在网络监控看到进程下载流量，手动阻止了

显示全部楼层 · 发表于 2012-4-27 16:18:50

cupid1988 发表于 2012-4-27 16:15
kis2012 双击文件，无任何提示。托盘无任何文件下载图标，在网络监控看到进程下载流量，手动阻止了

是这样就是这样偷偷的给你安装瑞星呢

显示全部楼层 · 发表于 2012-4-27 16:27:54

手动阻止后，二次双击运行后，生成进程，发送458B流量，自动结束

显示全部楼层 · 发表于 2012-4-27 16:35:25

cupid1988 发表于 2012-4-27 16:27
手动阻止后，二次双击运行后，生成进程，发送458B流量，自动结束

貌似是生成了个开机启动项，用来在下次开机后继续安装的

显示全部楼层 · 发表于 2012-4-27 17:32:23

赤井秀一发表于 2012-4-27 16:35
貌似是生成了个开机启动项，用来在下次开机后继续安装的

重启之后到目前为止没有异常，的却生成启动项HKLM:Run RavDown "C:\Users\**\rav1267145.exe" /session 5C3E233860E341AA97270616CEC8E2ED /subkey RAV

[病毒样本] 瑞星静默安装样本！！堪称最NB的强制安装……值得一测……