查看: 4313|回复: 12
收起左侧

[已解决] ess每次开机都拦截一个破解网站的网址

 关闭 [复制链接]
拉普达
头像被屏蔽
发表于 2014-5-13 19:42:17 | 显示全部楼层 |阅读模式
本帖最后由 拉普达 于 2014-5-16 11:46 编辑

每次开机都拦截,我没装破解软件啊,而且全盘扫描,把卡巴工具箱杀了(这个知道),但是也杀了英伟达驱动的一些文件,我在日志里找不到,请问怎么找?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a908499916
发表于 2014-5-14 00:11:30 | 显示全部楼层
很明显是有后台程序企图访问这个网址。用xx急救箱试试
拉普达
头像被屏蔽
 楼主| 发表于 2014-5-14 00:14:21 | 显示全部楼层
a908499916 发表于 2014-5-14 00:11
很明显是有后台程序企图访问这个网址。用xx急救箱试试

好的,感觉系统很干净,没装ess还真不知道。
NNSZ_2012
头像被屏蔽
发表于 2014-5-14 00:31:49 | 显示全部楼层
   这个网址是经常出一些修改版软件还有破解软件的,检查下系统启动项还有加载项吧
拉普达
头像被屏蔽
 楼主| 发表于 2014-5-14 09:35:10 | 显示全部楼层
NNSZ_2012 发表于 2014-5-14 00:31
这个网址是经常出一些修改版软件还有破解软件的,检查下系统启动项还有加载项吧

试了下,每次打开猎豹浏览器都弹出,即使不装任何插件的猎豹浏览器,每次启动还是弹出,现在去它论坛反馈了
NNSZ_2012
头像被屏蔽
发表于 2014-5-14 09:38:40 | 显示全部楼层
拉普达 发表于 2014-5-14 09:35
试了下,每次打开猎豹浏览器都弹出,即使不装任何插件的猎豹浏览器,每次启动还是弹出,现在去它论坛反馈 ...

不是猎豹浏览器安装了什么插件,而是系统被猎豹浏览器安装了什么插件。用CCleaner看看启动项和计划任务有没有猎豹浏览器相关进程,禁用掉
minisys
发表于 2014-5-14 11:01:06 | 显示全部楼层
话说为什么弹出来的地址指向一个ICO,难道现在ICO也能挂马了吗??
蛊钺龙彡
发表于 2014-5-14 11:15:53 | 显示全部楼层
这个弹窗阻止的是.ICO文件,那么,一般情况下,是你打开浏览器或者浏览器后台自动运行的时候,加载的收藏夹内的网址被拦截的提示。
如果你有用什么会自动开启后台运行的浏览器,比如,金X遛狗浏览器。那么,卸载换别的不会自动开机后台运行的浏览器,就不会有这个提示了。
另外,你也可以在ESET的乱七八糟一堆设置里找到网址白名单,把这个文件白了也行。
因为最新的基于.ICO的溢出漏洞我记得只能在XP平台上运行,而且,我记得SP3之后有补丁早早早早早早早的就修复了。
蓝色天气
发表于 2014-5-14 11:49:05 | 显示全部楼层
蛊钺龙彡 发表于 2014-5-14 11:15
这个弹窗阻止的是.ICO文件,那么,一般情况下,是你打开浏览器或者浏览器后台自动运行的时候,加载的收藏夹 ...

金X遛狗浏览器---竟然有这个浏览器,我怎么木有听说过啊
拉普达
头像被屏蔽
 楼主| 发表于 2014-5-14 12:14:04 | 显示全部楼层
蛊钺龙彡 发表于 2014-5-14 11:15
这个弹窗阻止的是.ICO文件,那么,一般情况下,是你打开浏览器或者浏览器后台自动运行的时候,加载的收藏夹 ...

嗯,删除了 一部分收藏,没有弹了。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-12 04:50 , Processed in 0.135581 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表