今天中了这个病毒，毒霸全程毫无反应

显示全部楼层 · 发表于 2016-2-21 00:25:49

感觉这个“病毒”已经非常流行了，经常见到有人发类似的求助帖，流传形式多种多样防不胜防，今天我自己中了特地拿出来说说。

这个病毒的特点就是不停的下载国产（流氓）软件，其中包括了金山！！全程后台自动下载安装，任务管理器里找不到。卸载之后第二天开机又会开始下载，百度了一下，中招的人很多，症状都差不多。

在卸载那些软件的过程中，我发现计划任务里有那些软件的更新计划，

我把它们删除了，从触发条件来看感觉应该是这些计划造成的不停下载。

这些国产软件自动安装之后卸载也卸载不干净，还会修改系统默认的东西，任务栏等等一下子弄出一大堆东西改都改不回去，难受死了。

今天好不容易删干净了，明天看看会不会又开始下载，还开始的话只能重装系统了

送上病毒样本，伪装方式之一：

百度的时候听那些中招的人说这“病毒”还有捆绑在一些软件比如adsave上，或者藏在一些游戏存档里什么的，反正毒霸是一点反应都没有，太失望了。

显示全部楼层 · 发表于 2016-2-21 17:05:49

360安全卫士删除

显示全部楼层 · 发表于 2016-2-21 17:20:59

卡巴斯基删除

显示全部楼层 · 发表于 2016-2-21 20:36:54

ESET没反应

显示全部楼层 · 发表于 2016-2-21 22:16:39

楼主头像赞一个
已转到毒霸论坛

显示全部楼层 · 发表于 2016-2-22 12:22:18

猥琐大叔发表于 2016-2-21 17:05
360安全卫士删除

诶，我要考虑换大数字了

显示全部楼层 · 发表于 2016-2-23 08:11:48

显示全部楼层 · 发表于 2016-2-23 08:38:58

金山已经入库了
不过拉黑一个样本意义不大，能取消自动安装才行，这方面可以试试360急救箱

[金山] 今天中了这个病毒，毒霸全程毫无反应

本帖子中包含更多资源

本帖子中包含更多资源