今天ghost还原系统，被人恶意植入360了

显示全部楼层 · 发表于 2013-2-8 09:20:46

本帖最后由火雪心于 2013-2-8 09:22 编辑

今天ghost还原系统，被人恶意植入360了

启动项多了这两个，开机后，自动安装360浏览器，360卫士，幸好NOD32成功拦截，并且只安装成360浏览器，卫士装了一半，被我发现暂停了！

启动项运行后会删除

打开目录发现
有两个安装包！

看他的名字
360se_oemasdf005

个人觉得是和某些预装软件合作，ghost版本是大白菜PE里面自带的。手动ghost
http://www.dabaicai.com/

使用ghost浏览器查看，ghost中并没有相关文件，可见，是在ghost运行中做的手脚！

大家一定要小心！

幸好拦截了

显示全部楼层 · 发表于 2013-2-8 09:22:43

文件传上来
http://pan.baidu.com/share/link?shareid=247349&uk=3590740444

显示全部楼层 · 发表于 2013-2-8 09:32:48

我用的电脑公司ghost 装完系统直接就是360套我一看挺省事干脆用着然后

装游戏开始玩了

显示全部楼层 · 发表于 2013-2-8 09:33:28

foxln007l 发表于 2013-2-8 09:32
我用的电脑公司ghost 装完系统直接就是360套我一看挺省事干脆用着然后装游戏开始玩了

重点我不是新装，是还原。。

显示全部楼层 · 发表于 2013-2-8 09:41:05

火雪心发表于 2013-2-8 09:33
重点我不是新装，是还原。。

你表达的意思，是不是：你自己一键备份的ghost备份件，里面没有360软件，用ghost浏览器也查不出来；然后用它一键还原，就出现了360软件？

显示全部楼层 · 发表于 2013-2-8 09:46:33

陈识宇发表于 2013-2-8 09:41
你表达的意思，是不是：你自己一键备份的ghost备份件，里面没有360软件，用ghost浏览器也查不出来；然后用 ...

对的，二次测试
确实是他的问题

显示全部楼层 · 发表于 2013-2-8 09:53:15

表示我的大白菜pe最新版也是一样，应该是大白菜内置了360

显示全部楼层 · 发表于 2013-2-8 09:53:41

火雪心发表于 2013-2-8 09:46
对的，二次测试
确实是他的问题

建议：（如果愿意的话）把去除了360软件的系统，重新备份，看看是否重复前述问题

显示全部楼层 · 发表于 2013-2-8 10:43:08

或许GHOST的作者喜欢360，反正360技术是给力的，但公关就...

显示全部楼层 · 发表于 2013-2-8 11:59:36

这个应该主要是大白菜方面的
不过同样反馈给360了

[讨论] 今天ghost还原系统，被人恶意植入360了

本帖子中包含更多资源

本帖子中包含更多资源