劫持浏览器转向hao123,VT全扑,国产无力..

显示全部楼层 · 发表于 2013-9-21 20:06:38

慕隠釋发表于 2013-9-21 19:46
这个数字签名和zol安装器的数字签名一样

好吧，明天我叫百度杀毒国际版的工程师分析下。

显示全部楼层 · 发表于 2013-9-21 20:22:21

到ZOL下载了一个软件。。。

浏览器正常。。。。没有被劫持。。。

显示全部楼层 · 发表于 2013-9-21 22:09:31

wqcaokeyinwq 发表于 2013-9-21 20:22
到ZOL下载了一个软件。。。

浏览器正常。。。。没有被劫持。。。

难道不同pc环境不一样?实机上中招了,虚拟机中无反应,但是http://bbs.kafan.cn/thread-1630719-2-1.html帖子中另外2人也同样是因为在zol下载而中招了

显示全部楼层 · 发表于 2013-9-23 11:13:52

我也中了，带数字签名的，在64位WIN7下偶尔篡改主页，无论任何浏览器

显示全部楼层 · 发表于 2013-9-23 12:19:48

VSE有害程序策略添加cbs.sys不知能不能搞定这货
@墨家小子 @墨池 @jml521m @jxfaiu

显示全部楼层 · 发表于 2013-9-23 12:31:33

qftest 发表于 2013-9-23 12:19
VSE有害程序策略添加cbs.sys不知能不能搞定这货
@墨家小子 @墨池 @jml521m @jxfaiu

那啥，挖鼻子，用规则，防止注册为服务好像可以杀……不过我都没有锁死

显示全部楼层 · 发表于 2013-9-23 12:54:20

qftest 发表于 2013-9-23 12:19
VSE有害程序策略添加cbs.sys不知能不能搞定这货
@墨家小子 @墨池 @jml521m @jxfaiu

先拿到样本再说话

显示全部楼层 · 发表于 2013-9-23 13:18:22

本帖最后由 jxfaiu 于 2013-9-23 13:55 编辑

qftest 发表于 2013-9-23 12:19
VSE有害程序策略添加cbs.sys不知能不能搞定这货
@墨家小子 @墨池 @jml521m @jxfaiu

有以下两条规则，不添加其它排除，任意都无法劫持游览器，我从未有碰到劫持游览器的问题；关闭访问保护主页随你改，不关闭访问保护，天王老子都动不了你设定的主页；

VSE有害程序策略添加cbs.sys，只需打开所在位置立马杀无赦；
其实无需VSE有害程序策略添加cbs.sys，解压重启就能删除；

显示全部楼层 · 发表于 2013-9-23 13:34:22

以前装过 ZOl的安装包的确会修改不过主防已把它拦截下来了

显示全部楼层 · 发表于 2013-9-23 13:36:07

我这下载解压，没什么啦，主页自己可以随意修改；

[可疑文件] 劫持浏览器转向hao123,VT全扑,国产无力..