NIS2013防不住一个修改Hosts文件的病毒。。。

显示全部楼层 · 发表于 2013-1-4 21:33:55

最近配了新电脑，按了Win7 x64系统，打好补丁装好NIS2013更新好，开始安装软件，按了一些软件，诺顿也没报警提示什么的，玩了几天没问题，直到有天上卡饭提示我的IP地址被拒绝了，不知道咋回事，难道号被盗了发广告被封？。。。
同时也发现打开淘宝主页时自动跳转到特卖，我觉的可能中病毒或是流氓软件了，准备按个山山卫士扫扫，谁知金山网页也打不开，去别的网站下好卫士扫了扫，发现Hosts被篡改了。
用最新版金山卫士修复Hosts文件后，上诉网站能恢复了，但是重启电脑Hosts文件又被篡改了，用金山卫士扫描、修复等各种修改都没用，重启电脑Hosts文件继续被篡改，也不知道系统其他东东有没有问题。

没办法用U盘进PE系统，开扫描器扫吧，结果如图。

看来是中了此毒了，在看开机项。看来是那个什么.673，一并杀之，终于除了此毒。

此毒应该对系统危害不大，我猜主要作用是那个淘宝特卖的网页推广，并禁止上一些安全网站是防止遭到灭杀。
不明白为何诺顿不防此毒，是认为此毒的危害小么。。。

显示全部楼层 · 发表于 2013-1-4 21:43:02

这应该属于流氓软件范畴，属于杀软的灰色地带，不好说！

显示全部楼层 · 发表于 2013-1-4 21:49:40

是啊不好判断

显示全部楼层 · 发表于 2013-1-4 22:05:04

这个只有靠国产卫士或者comodo防火墙什么的，杀软不给力

显示全部楼层 · 发表于 2013-1-4 22:28:04

蜘蛛防改hosts，不排除都改不了，一旦发现被改，蜘蛛就给改成默认的，连上google的hosts都不让改

显示全部楼层 · 发表于 2013-1-4 22:44:04

不是国外杀软的特长

显示全部楼层 · 发表于 2013-1-4 23:08:28

国外的搭配国内的就好了

显示全部楼层 · 发表于 2013-1-4 23:13:19

卡卡洛夫发表于 2013-1-4 22:44
不是国外杀软的特长

SEP能防住，只要设置好

显示全部楼层 · 发表于 2013-1-5 01:01:57

关键是这类灰色的防不胜防啊

显示全部楼层 · 发表于 2013-1-5 01:27:21

GreenCodes 发表于 2013-1-4 23:13 SEP能防住，只要设置好

sep怎么设

[讨论] NIS2013防不住一个修改Hosts文件的病毒。。。

本帖子中包含更多资源

评分

浏览过的版块