自动下载k.js文件，这是病毒吗？

juicek

系统才装不到1个月，这是病毒吗请问？好像打开浏览器才有这个，用卡巴斯基扫描也没有病毒

juicek

大神呢？大神在哪？

伊川书院

把这个JS压缩一下上传个看看。。

偿试：重置或重装你的浏览器，清理不必要的插件，再看看自动下载JS的问题是否能够解决。
注：清理浏览器缓存

juicek

伊川书院 发表于 2014-9-12 18:58
把这个JS压缩一下上传个看看。。

偿试：重置或重装你的浏览器，清理不必要的插件，再看看自动下载JS的问 ...

下载这东西是不定时出现的啊，而且我也不敢下载这文件
我按你的方法试试

伊川书院

juicek 发表于 2014-9-12 19:23
下载这东西是不定时出现的啊，而且我也不敢下载这文件
我按你的方法试试

下载不运行就行，

一般是两个原因：浏览器被恶意修改了，插件有问题。其它第三方有对浏览器做干饶。
关键看这个JS是否为恶意，或者只是一个广告推广而以。

如果是第三方干饶的话，可以试试用HIPS来确认究境是谁发出了URL。例如：HIPS的如下记录，可以确认由VS平台做出的动作下载了一个JS。

2014-07-20 01:32:58    创建文件    允许
进程: c:\program files\vsgame\vsclient.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\PXICE8OF\h[2].js
规则: [文件组]所有执行文件 -> [文件]*; *.js

2014-07-20 01:33:00    删除文件    允许
进程: c:\program files\vsgame\vsclient.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\NBD71K9W\h[4].js
规则: [文件组]所有执行文件 -> [文件]*; *.js

2014-07-20 01:33:18    创建文件    允许
进程: c:\program files\vsgame\vsclient.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\IHR8BSP4\h[3].js
规则: [文件组]所有执行文件 -> [文件]*; *.js

2014-07-20 01:33:18    删除文件    允许
进程: c:\program files\vsgame\vsclient.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\PXICE8OF\h[2].js
规则: [文件组]所有执行文件 -> [文件]*; *.js

mz123456

看看能不能获取到下载链接发上来，最近进行了什么涉及到系统的操作，安装了什么软件？？