9377魅影传说和http://www.my5668.com

显示全部楼层 · 发表于 2014-8-25 22:52:05

本帖最后由 163com 于 2014-8-26 15:52 编辑

最近俺重装系统，用的是win7的msdn安装版，太干净了，最后当然要安装各种必要软件了，蹭蹭装完后发现桌面多了个《9377魅影传说》，而且多了几个被改了属性指向http://www.my5668.com的浏览器快捷方式，360卫士没有反应（不过它不会让浏览器访问到属性里面的网址），我删掉后不多久又出来了，于是就花时间找问题，用到的工具：ProcessMonitor（用于定位罪魁祸首）、ProcessExplorer（用于定位干好事的流程）。大概流程就是西瓜影音——xgportal.exe——vitable.exe（它干的好事），不多说大家看图。
一、恶行

二、定位

三、解决办法
把vitable.exe的权限设置为管理员不可读写即可，这只是个工具，不影响西瓜的功能，毕竟西瓜在看剧方面还是不错的....
为啥360卫士不拦截这个呢？我想有两个原因吧
1、恶意软件都有正常的数字签名
2、这些监控点如果用定时检查方法做可能会带来一些磁盘io的损耗，如果是拦截api，可以实现这些操作的api很多种，都检查估计会卡系统。
貌似属于病毒救援的帖子，哈哈，版主看到就帮忙转一下吧。

显示全部楼层 · 发表于 2014-8-26 07:40:45

这文章分享经验不错，建议楼主将帖子标题改为资料库。

显示全部楼层 · 发表于 2014-8-26 10:09:04

技术强人，厉害！

显示全部楼层 · 发表于 2014-8-26 11:56:44

100lj 发表于 2014-8-26 07:40
这文章分享经验不错，建议楼主将帖子标题改为资料库。

已改，谢提醒

显示全部楼层 · 发表于 2014-8-26 13:15:37

163com 发表于 2014-8-26 11:56
已改，谢提醒

不用客气。等着版主加分吧。

显示全部楼层 · 发表于 2014-8-26 15:16:01

为啥我看不懂呢

而且竟然是英文

[资料库] 9377魅影传说和http://www.my5668.com

本帖子中包含更多资源

评分