关于｛昨天手贱下了这个可疑文件｝的手工查杀--驱动更新

显示全部楼层 · 发表于 2016-4-14 16:52:47

本帖最后由 vm001 于 2016-4-15 11:46 编辑

帖子地址 http://bbs.kafan.cn/thread-2036940-1-1.html

大牛绕过，本帖写给需要的人..
高手轻喷...

运行样本以后，浏览器启动为2345的一个推广页，劫持浏览器启动页面，点击主页按钮以后展开用户自己的主页

用pchunter查看出现异常

异常的驱动

难怪工具识别成微软签名

处理就很简单了
先摘除这里的回调

然后删除驱动文件

最后右键卸载驱动
帖子楼主说没发现异常估计是粗心了，手杀要细心..

---------------------------------------------------------------------

这回驱动签名成微软的了..
样本

显示全部楼层 · 发表于 2016-4-15 09:24:11

本帖最后由 lixihong10 于 2016-4-15 09:40 编辑

两步解决问题

未劫持前。

执行劫持后。

1.停止服务。 2.删除驱动文件。

检查看看。

好像忘了删除服务。。。
加一句~
sc delete Mslmedia

搞定收工~

显示全部楼层 · 发表于 2016-4-14 18:54:56

忍不住给你人气！
太赞了！

诶。。。。。还没有恢复。晚上哈

显示全部楼层 · 发表于 2016-4-14 19:04:26

高手，我一个也看不懂

显示全部楼层 · 发表于 2016-4-14 19:41:02

多谢大神出手相助

，我马上去试试看

显示全部楼层 · 发表于 2016-4-14 20:12:07

奇怪了，我查了一下，还是没有

显示全部楼层 · 发表于 2016-4-14 20:16:17

本帖最后由 vm001 于 2016-4-14 20:18 编辑

ultrafan 发表于 2016-4-14 20:12
奇怪了，我查了一下，还是没有

驱动有没？
另外360急救箱应该可以处理了

显示全部楼层 · 发表于 2016-4-14 20:59:52

vm001 发表于 2016-4-14 20:16
驱动有没？
另外360急救箱应该可以处理了

驱动里面貌似没有，360我之前扫不出问题就卸载了，刚才我升级了IE，突然发现没劫持了，现在不知道还有没有残留。

显示全部楼层 · 发表于 2016-4-14 21:27:33

ultrafan 发表于 2016-4-14 20:59
驱动里面貌似没有，360我之前扫不出问题就卸载了，刚才我升级了IE，突然发现没劫持了，现在不知道还有没 ...

如果自己消失，没有劫持，那就好了啊

显示全部楼层 · 发表于 2016-4-14 22:16:57

人气已经补上！
为楼主的无私点赞！
卡饭需要楼主这样的乐于助人的饭友！

显示全部楼层 · 发表于 2016-4-15 08:10:42

此贴应该贴到救援区的...

[其他相关] 关于｛昨天手贱下了这个可疑文件｝的手工查杀--驱动更新

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块

[其他相关] 关于｛ 昨天手贱下了这个可疑文件｝的手工查杀--驱动更新

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块

[其他相关] 关于｛昨天手贱下了这个可疑文件｝的手工查杀--驱动更新