我要疯了！这是什么外{过}{滤}挂？居然调用卡巴的文件来打开浏览器？？？

显示全部楼层 · 发表于 2013-2-5 08:27:02

本帖最后由 zzz37394853 于 2013-2-5 21:25 编辑

各位朋友，事情是这样的！今晚有个百度好友向我求救，他说他玩冒险岛用冒险伴侣外{过}{滤}挂。装的是卡巴2010（居然还用2010~~），用来拦截冒险伴侣打开时弹出的广告。可是他不会操作。我以前也是用这个外{过}{滤}挂，就打算帮他一把。结果我在应用程序规则里面把秘密访问网络给设置为禁止可是它还是弹广告~~~。没办法，我就在“网络规则”全部设置为阻止。虽然这下子是不再出现广告，可是同时冒险岛却玩不了说更新失败，检查网络和防火墙设置。我对于HIPS研究不深，同时答应了他帮他弄，怎么能退缩。就叫他QQ把这外{过}{滤}挂发过来我研究。接受外{过}{滤}挂后我就设置卡巴为交互式保护来分析。刚开始卡巴提示说这外{过}{滤}挂在注册表创建这个那个我都允许，之后到了重要一步：某某某企图访问Internet Explore某某某，我一看就禁止，好几个都是访问IE的。我都禁止后剩下的就是访问卡巴某某文件，那时我急着睡觉就点击允许。可是广告又出来了~~~~我郁闷。开始针对注册表来设置访问权限，可是还是弹广告，折腾到刚才。我索性一个一个弹窗分析，结果终于找到弹窗的原因：冒险伴侣外{过}{滤}挂访问C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\scrchpg.dll（我不知道是不是这个路径，因为scrchpg.dll文件卡巴有两个，而它的提示窗口中间是省略号…………）。我再三核查就是它了，我就在卡巴的私隐保护那里把scrchpg.dll的两个路径都添加进去，然后在冒险伴侣的规则里把私隐保护设置的规则设置为全部阻止。确定后再打开冒险伴侣，广告消失了………………这是个什么事啊？？？？与其这样不如索性叫他不安装卡巴算了？？折腾到都快2点了，我都糊涂了，请大侠们指教

显示全部楼层 · 发表于 2013-2-5 12:05:45

楼主不是说装的2010么，路径怎么是2013的？

显示全部楼层 · 发表于 2013-2-5 14:33:14

GoldJune 发表于 2013-2-5 12:05
楼主不是说装的2010么，路径怎么是2013的？

他的是2010，我的是2013

显示全部楼层 · 发表于 2013-2-5 16:07:47

楼主发样本上来行不？总不可能是指针对卡巴的，让大家测试一下吧

显示全部楼层 · 发表于 2013-2-5 16:10:58

2010的司机有安全浏览器，那个挂其实是启动浏览器进程，只是被卡巴主动拦截成安全浏览器打开。

显示全部楼层 · 发表于 2013-2-5 20:47:36

wyj915752168 发表于 2013-2-5 16:07
楼主发样本上来行不？总不可能是指针对卡巴的，让大家测试一下吧

2M多呀

显示全部楼层 · 发表于 2013-2-5 20:48:26

网盘行否？大文件现在不是都用百度盘了吗

显示全部楼层 · 发表于 2013-2-5 20:48:50

zzz37394853 发表于 2013-2-5 20:47
2M多呀

用网盘试试

显示全部楼层 · 发表于 2013-2-5 20:53:39

wyj915752168 发表于 2013-2-5 20:48
网盘行否？大文件现在不是都用百度盘了吗

您等下，我让他再发过来，中午QQ协助他帮他阻止后我就把外{过}{滤}挂删除了。不过也不排除这个外{过}{滤}挂针对卡巴的，因为这个外{过}{滤}挂刚出时玩游戏的人都用卡巴莱阻止广告到现在都快6年了

显示全部楼层 · 发表于 2013-2-5 20:58:54

wyj915752168 发表于 2013-2-5 20:48
用网盘试试

好的，百度网盘http://pan.baidu.com/share/link?shareid=243671&uk=1509992144

[已解决] 我要疯了！这是什么外{过}{滤}挂？居然调用卡巴的文件来打开浏览器？？？