主页劫持

显示全部楼层 · 发表于 2016-2-6 11:26:22

本帖最后由 chānwàng 于 2016-2-6 12:12 编辑

好像找到问题所在了。是这个DLL

我主页被劫持了啊！！

主页被劫持，查看注册表快捷方式后台进程，通通没有，查看explorer.exe的进程模块找到这个不知道什么的东西，昨天下载软件的时候弄的，然后就被劫持了。删除这个dll，主页就好了。已加签名黑名单。

显示全部楼层 · 发表于 2016-2-6 11:42:58

数字不报

显示全部楼层 · 发表于 2016-2-6 11:43:40

本帖最后由 MXCERILYF! 于 2016-2-6 12:06 编辑

卡巴信任

显示全部楼层 · 发表于 2016-2-6 11:45:10

WD
miss
这不是微软的EX吗？有签名啊

显示全部楼层 · 发表于 2016-2-6 11:57:31

送信Y 发表于 2016-2-6 11:42
数字不报

抱歉，刚刚找对文件。，已更新

显示全部楼层 · 发表于 2016-2-6 12:05:23

chānwàng 发表于 2016-2-6 11:57
抱歉，刚刚找对文件。，已更新

噗

，数字还是不报

显示全部楼层 · 发表于 2016-2-6 12:06:35

送信Y 发表于 2016-2-6 12:05
噗，数字还是不报

我删掉这个文件主页就不再被劫持了。大概因为它有数字签名吧

显示全部楼层 · 发表于 2016-2-6 12:15:29

日志
正在扫描日志
病毒库版本: 12986 (20160205)
日期: 2016/2/6 时间: 12:15:00
已扫描的磁盘、文件夹和文件: C:\Users\Administrator\Desktop\sphfcpemhgba\sphfcpemhgba.dll
C:\Users\Administrator\Desktop\sphfcpemhgba\sphfcpemhgba.dll - Win64/Adware.Weiduan.A 应用程序的变种 - 通过删除清除 [1]
已扫描的对象数: 1
发现的威胁数: 1
已清除对象数: 1
完成时间: 12:15:00 总扫描时间: 0 秒 (00:00:00)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

显示全部楼层 · 发表于 2016-2-6 12:16:24

chānwàng 发表于 2016-2-6 12:06
我删掉这个文件主页就不再被劫持了。大概因为它有数字签名吧

WDmiss这种小公司签名不可信，估计有恶意行为的dll

显示全部楼层 · 发表于 2016-2-6 12:20:06

windows7爱好者发表于 2016-2-6 12:16
WDmiss这种小公司签名不可信，估计有恶意行为的dll

正常。WD不管流氓因为流氓有证书

[可疑文件] 主页劫持

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块