最近老是下载这个东西

显示全部楼层 · 发表于 2014-12-16 11:28:48

本帖最后由封心于 2014-12-16 11:32 编辑

一下载就变成这个文件, 文件名是要下载的文件的名字, 修改浏览器快捷方式的命令行添加网址, 改主页自删除, 什么情况?

显示全部楼层 · 发表于 2014-12-16 11:58:30

红伞TR/Agent.93552.1 Trojan

显示全部楼层 · 发表于 2014-12-16 12:11:23

熊猫卫士杀此病毒

显示全部楼层 · 发表于 2014-12-16 12:34:29

360主防拦截

显示全部楼层 · 发表于 2014-12-16 12:36:21

显示全部楼层 · 发表于 2014-12-16 13:00:54

昨天有一个相似的样本

显示全部楼层 · 发表于 2014-12-16 13:03:05

火绒扫描MISS，双击后。。点了阻止，但主页还是被改了，360极速和系统IE都被改了，我只想说火绒的主页保护就是形同虚设。。

特么的单奔的火绒没卫士不知道该怎么修复了

显示全部楼层 · 发表于 2014-12-16 13:14:42

幽冥の龙发表于 2014-12-16 13:03
火绒扫描MISS，双击后。。点了阻止，但主页还是被改了，360极速和系统IE都被改了，我只想说火绒的主页保护 ...

改快捷方式360好像也不行
前两天一个朋友的电脑就是有东西改快捷方式，360没什么反应
360的反应就是把它不认识的主页给你自动跳转到360
扫描就自动清除快捷方式，一会又自动被改
后来是急救箱彻底搞定的

显示全部楼层 · 发表于 2014-12-16 13:30:30

怀疑你的ISP截取了流量进行恶意推广
可投诉
https://b-chao.com/index.php/Ind ... B538D45A8/ajax/demo

显示全部楼层 · 发表于 2014-12-16 13:31:04

化石MM 发表于 2014-12-16 13:14
改快捷方式360好像也不行
前两天一个朋友的电脑就是有东西改快捷方式，360没什么反应
360的反应就是 ...

用火绒剑监控重新双击了一次，发现就只是改了快捷方式而已，并且设置了只读，自己把只读去掉然后把快捷方式后面被添加的网页删掉就好了

还有个联网行为，我拒绝了，实机双击的，就不尝试了。。。

[可疑文件] 最近老是下载这个东西