改主页

显示全部楼层 · 发表于 2016-3-19 21:04:23

YZBoo 发表于 2016-3-19 20:58
是的有界面但这不是这个软件最初的样子

这个软件是不单独公开发布的，而是被某些联盟的推广软件捆 ...

你不早说

这就是被恶意利用了啊，参数调用
至于安全软件，360我觉得就能防

显示全部楼层 · 发表于 2016-3-19 21:23:30

windows7爱好者发表于 2016-3-19 21:04
你不早说
这就是被恶意利用了啊，参数调用
至于安全软件，360我觉得就能防

额不是的不能说恶意
因为捆绑的和被捆绑的软件都是这个公司开发的...

显示全部楼层 · 发表于 2016-3-19 21:28:21

YZBoo 发表于 2016-3-19 21:23
额不是的不能说恶意
因为捆绑的和被捆绑的软件都是这个公司开发的...

..........

凡未经用户同意的，在我看来，就是恶意

显示全部楼层 · 发表于 2016-3-19 21:51:50

我记得2XXX某些推广
会注入资源管理器
打开浏览器的时候
比如我的世界之窗：就会在新标签后面打开另外一个网页

显示全部楼层 · 发表于 2016-3-19 22:14:28

windows7爱好者发表于 2016-3-19 21:28
..........凡未经用户同意的，在我看来，就是恶意

我是说不是被恶意利用整个软件就是恶意的因为锁定内容不允许自定义就他们自己的那么几个

显示全部楼层 · 发表于 2016-3-19 22:18:29

YZBoo 发表于 2016-3-19 22:14
我是说不是被恶意利用整个软件就是恶意的因为锁定内容不允许自定义就他们自己的那么几个

这样啊

，你解决了没

显示全部楼层 · 发表于 2016-3-19 22:24:38

在软件安装后会对注册表的IE设置修改，具体位置在下面已经显示了
[mw_shl_code=css,true][进程操作]
第1号操作行为=试图创建新进程
第1号命令行=C:\Program Files\HomeSafe\Configuration.exe "-act=chkcfg" "-file=C:\Documents and Settings\All Users\Application Data\HomeSafe\HomePageList.xml"
第1号您选择=允许
第2号操作行为=试图创建新进程
第2号命令行=C:\Program Files\HomeSafe\Configuration.exe "-act=ar" "-file=C:\Documents and Settings\All Users\Application Data\HomeSafe"
第2号您选择=允许
第3号操作行为=试图创建新进程
第3号命令行=C:\Program Files\HomeSafe\Configuration.exe "-act=fmtxml" "-file=C:\Documents and Settings\All Users\Application Data\HomeSafe\start_config.xml"
第3号您选择=允许
[文件操作]
第4号操作行为=试图创建新文件
第4号文件路径=\\.\Ip
第4号您选择=允许
第6号操作行为=试图创建新文件
第6号文件路径=\\.\Ip
第6号您选择=允许
第7号操作行为=试图创建新文件
第7号文件路径=\\.\Ip
第7号您选择=允许
[注册表操作]
第5号操作行为=试图创建注册表键
第5号创建位置=HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
第5号您选择=允许[/mw_shl_code]

显示全部楼层 · 发表于 2016-3-21 10:30:14

[其他相关] 改主页

本帖子中包含更多资源