浏览器劫持

显示全部楼层 · 发表于 2016-9-27 22:10:18

DF快递发表于 2016-9-27 22:04
360扫描的

就是这个，删掉就能用
当然你需要用HIPS找出创建这个启动项的程序，他应该就是罪魁祸首，有可能就是NS杀的那个DLL

显示全部楼层 · 发表于 2016-9-27 22:13:44

SEP同样击杀DLL
我现在安装看看，有没有劫持了

显示全部楼层 · 发表于 2016-9-27 22:14:39

heishen2010 发表于 2016-9-27 22:10
我不到迫不得已不会使用此类含有流氓行为的软件的！

这说明在这方面,国产还是很6的

显示全部楼层 · 发表于 2016-9-27 22:15:47

windows7爱好者发表于 2016-9-27 22:13
SEP同样击杀DLL
我现在安装看看，有没有劫持了

上次装SEP,没反应.这次的卡巴也是没反应

显示全部楼层 · 发表于 2016-9-27 22:16:27

DF快递发表于 2016-9-27 22:14
这说明在这方面,国产还是很6的

确实！

显示全部楼层 · 发表于 2016-9-27 22:17:48

安装过程中，试图再一次释放DLL
又被SEP杀了，并且安装报错
果然安装完成后，无法使用....

显示全部楼层 · 发表于 2016-9-27 22:19:07

DF快递发表于 2016-9-27 22:15
上次装SEP,没反应.这次的卡巴也是没反应

WMI若已经被劫持
那么只有手动清理了
这种就像国产白加黑，360更拿手

显示全部楼层 · 发表于 2016-9-27 22:21:08

windows7爱好者发表于 2016-9-27 22:17
安装过程中，试图再一次释放DLL
又被SEP杀了，并且安装报错
果然安装完成后，无法使用....

估计是上次病毒没入库把

显示全部楼层 · 发表于 2016-9-27 22:31:19

windows7爱好者发表于 2016-9-27 22:17
安装过程中，试图再一次释放DLL
又被SEP杀了，并且安装报错
果然安装完成后，无法使用....

那么显而易见，释放的DLL就是元凶。

杀杀杀………………决不能让这种流氓……

显示全部楼层 · 发表于 2016-9-27 22:32:48

DF快递发表于 2016-9-27 22:06
ERP是啥

[病毒样本] 浏览器劫持