劫持浏览器转向hao123,VT全扑,国产无力..

显示全部楼层 · 发表于 2013-9-23 13:42:06

zol貌似已经取消流氓行为了

显示全部楼层 · 发表于 2013-9-23 17:34:18

nazisoft 发表于 2013-9-23 11:13
我也中了，带数字签名的，在64位WIN7下偶尔篡改主页，无论任何浏览器

求样本

显示全部楼层 · 发表于 2013-9-23 17:50:48

本帖最后由 jxfaiu 于 2013-9-23 17:52 编辑

墨家小子发表于 2013-9-23 17:34
求样本

XP32没反应，看来64位WIN7也不是绝对比XP安全；

显示全部楼层 · 发表于 2013-9-23 19:17:47

墨家小子发表于 2013-9-23 17:34
求样本

一楼就是样本

显示全部楼层 · 发表于 2013-9-23 19:19:34

jxfaiu 发表于 2013-9-23 17:50
XP32没反应，看来64位WIN7也不是绝对比XP安全；

因为cbs.sys带有Magic Desktop的数字签名，所以驱动成功加载，所有的杀软都没反应

显示全部楼层 · 发表于 2013-9-23 19:32:36

nazisoft 发表于 2013-9-23 19:17
一楼就是样本

母体

显示全部楼层 · 发表于 2013-9-23 19:37:11

墨家小子发表于 2013-9-23 19:32
母体

ZOL的安装器早删除了

[可疑文件] 劫持浏览器转向hao123,VT全扑,国产无力..