系统后台自动安装百度产品，怎么解决？

显示全部楼层 · 发表于 2014-11-20 14:38:58

treeyard 发表于 2014-11-20 14:35
看看驱动部分，有没有什么百度的驱动

这个还是和楼主说吧，我在虚拟机装了一次，确实出现了bdhips和bddownload的进程

显示全部楼层 · 发表于 2014-11-20 14:41:20

绯色鎏金发表于 2014-11-20 14:38
这个还是和楼主说吧，我在虚拟机装了一次，确实出现了bdhips和bddownload的进程

你没注意到lz的任务管理器没看见这2个进程？

显示全部楼层 · 发表于 2014-11-20 14:43:19

本帖最后由绯色鎏金于 2014-11-20 14:44 编辑

treeyard 发表于 2014-11-20 14:41
你没注意到lz的任务管理器没看见这2个进程？

我注意到了，而且我也在楼上说了，重启之后百度downloader进程消失了
那个文件上报火眼分析了，不过貌似到现在还没分析完，不知道火眼出了什么事

显示全部楼层 · 发表于 2014-11-20 14:44:05

绯色鎏金发表于 2014-11-20 14:37
videocutter.EXE，不知道你下载的是不是这个软件
虚拟机装了一次，看截图吧，（注：因为网速慢，导致百度 ...

找到安装文件夹有update.exe和config.ini。是不是这俩搞的鬼？可是为什么开着UAC没反应呢？C:\Users\KeLe520\Desktop\3.PNG

显示全部楼层 · 发表于 2014-11-20 14:45:33

绯色鎏金发表于 2014-11-20 14:43
我注意到了，而且我也在楼上说了，重启之后百度downloader进程消失了
那个文件上报火眼分析了，不过貌似 ...

另一个baiduhips.exe也没有；所以有2种可能：1、后台驱动；2、计划任务（这个确定没有，网上搜到的）3、开机启动（比如winlogon.exe等比较生僻的地方）

显示全部楼层 · 发表于 2014-11-20 14:46:04

显示全部楼层 · 发表于 2014-11-20 14:46:04

kele988 发表于 2014-11-20 14:44
找到安装文件夹有update.exe和config.ini。是不是这俩搞的鬼？可是为什么开着UAC没反应呢？

不确定，先删了这些与百度杀毒有关的可执行文件试试吧，看看有没有效果

显示全部楼层 · 发表于 2014-11-20 14:46:49

管理员权限继承了呗，自然UAC就不那么神奇了

这些问题和病毒无关，扫一万次毒都无用

只是个恶意推广行为而已

唯一办法不使用非官方的软件，决不依赖什么所谓的搜狗一键下载自动推荐等东西，尤其是360类的软件管理器的推荐搜索等。

显示全部楼层 · 发表于 2014-11-20 14:47:23

本帖最后由绯色鎏金于 2014-11-20 14:49 编辑

kele988 发表于 2014-11-20 14:46
@绯色鎏金

15楼提到的地方重点排查一下
还有排查一下C:\Program Files\Common Files和C:\Program Files (x86)\Common Files文件夹

显示全部楼层 · 发表于 2014-11-20 14:47:49

绯色鎏金发表于 2014-11-20 14:43
我注意到了，而且我也在楼上说了，重启之后百度downloader进程消失了
那个文件上报火眼分析了，不过貌 ...

是videocutter.EXE

[系统] 系统后台自动安装百度产品，怎么解决？