求助大神小a网页防护阻止了一个恶意网页或文件svchost进程

显示全部楼层 · 发表于 2014-1-21 21:58:57

求助大神，小a最近总是弹窗报网页防护阻止了一个恶意网页或文件。
对象：http://175.190.255.170/download/42661748/46639859/4/cab/247/116/42661748_1/windows8-rt-kb2916626-x86_7b5f2e44f07937f8a1df9d233de5955fa7bb7039.cab
感染：URL：Mal
进程：C：\windows\system32\svchost.exe
不知道是什么意思、怎么回事啊！！无奈
求支援！

显示全部楼层 · 发表于 2014-1-21 22:05:02

检查你的windows update里面是不是有kb2916626补丁
如果有。尝试手动更新。若avast拦截。为误报
我反正是怀疑误报了
误报了就点下面那个报告误报去。然后关了avast保护吧补丁更新了去
PS.这网页我这打不开

显示全部楼层 · 发表于 2014-1-21 23:12:53

应该是误报了windows更新

显示全部楼层 · 发表于 2014-1-22 23:26:18

STCn1000 发表于 2014-1-21 22:05
检查你的windows update里面是不是有kb2916626补丁
如果有。尝试手动更新。若avast拦截。为误报
我反正是 ...

嗯，多谢，我的win8防火墙和自动更新没有开机启动，手动更新后已无此类弹窗

显示全部楼层 · 发表于 2014-1-22 23:26:32

狴犴睚眦发表于 2014-1-21 23:12
应该是误报了windows更新

是的

显示全部楼层 · 发表于 2014-1-27 09:54:27

应该不是误报更新，那个ip地址不是微软的。楼主可参考下面的whois信息：
http://whois.domaintools.com/175.190.255.170

显示全部楼层 · 发表于 2014-1-27 15:31:04

看情况是你的ISP劫持了更新联络，然后因为小a把这个劫持地址拉黑了所以就这种情况.
不是拉黑更新这么简单

显示全部楼层 · 发表于 2014-1-27 23:16:52

ssama 发表于 2014-1-27 15:31
看情况是你的ISP劫持了更新联络，然后因为小a把这个劫持地址拉黑了所以就这种情况.
不是拉黑更新这 ...

ISP劫持更新联络？求解啊

显示全部楼层 · 发表于 2014-1-27 23:23:42

峪飞鹰发表于 2014-1-27 09:54
应该不是误报更新，那个ip地址不是微软的。楼主可参考下面的whois信息：
http://whois.domaintools.com/17 ...

确实不是微软注册的，BeiJing Guoxin bilin Telecom Technology Co.,Ltd。怎么会这样呢？怎么解决？

[求助] 求助大神小a网页防护阻止了一个恶意网页或文件svchost进程

本帖子中包含更多资源