浏览器劫持

显示全部楼层 · 发表于 2016-9-27 22:38:00

红伞miss了

显示全部楼层 · 发表于 2016-9-27 23:19:17

fireherman 发表于 2016-9-27 22:32
一个监控软件：

http://bbs.kafan.cn/thread-2057314-1-1.html

谢谢

显示全部楼层 · 发表于 2016-9-27 23:49:04

DF快递发表于 2016-9-27 23:19
谢谢

直接通过俺的3个杀马卧... :)

手动查杀好了
UAK Ultra Adware Killer
http://bbs.kafan.cn/thread-2042461-1-1.html

UnHackMe
http://bbs.kafan.cn/thread-2057759-1-1.html

会提示用户各项可疑, 看清楚杀掉全套.
包括服务, 启动项, 计划任务等等

显示全部楼层 · 发表于 2016-9-27 23:52:32

jasonliul 发表于 2016-9-27 23:49
直接通过俺的3个杀马卧... :)

这不是两个吗

显示全部楼层 · 发表于 2016-9-27 23:56:10

windows7爱好者发表于 2016-9-27 23:52
这不是两个吗

这两个是手工工具.

俺现在玩拉拉, ZAM, Malwarebytes.

显示全部楼层 · 发表于 2016-9-27 23:56:52

jasonliul 发表于 2016-9-27 23:56
这两个是手工工具.

俺现在玩拉拉, ZAM, Malwarebytes.

拉拉是哪个

显示全部楼层 · 发表于 2016-9-28 00:01:13

windows7爱好者发表于 2016-9-27 23:56
拉拉是哪个

Loaris Trojan Remover

新版刚加的hao5xx支持, 我的机器拿去重装后, 就有这个, 用UAK搞死的.
不过新拉拉清掉了剩下的僵尸文件, 以及注册表里火狐, 谷壳的项目, 俺很满意.

这个样本居然直接就过了, 看来还是要用UE拆开查杀

显示全部楼层 · 发表于 2016-9-28 00:02:54

jasonliul 发表于 2016-9-28 00:01
Loaris Trojan Remover

新版刚加的hao5xx支持, 我的机器拿去重装后, 就有这个, 用UAK搞死的.

不自动解包吗...

显示全部楼层 · 发表于 2016-9-28 00:05:11

windows7爱好者发表于 2016-9-28 00:02
不自动解包吗...

没有解压能力,

不过俺也没有开高启发/ 深度扫描.

安装包还是UE最好用

显示全部楼层 · 发表于 2016-9-28 00:11:20

DF快递发表于 2016-9-27 23:19
谢谢

要用这类不干不净的软件, 得有UE
http://bbs.kafan.cn/thread-2056918-1-1.html

拆包后360应该可以搞定其中的猫腻文件,
就当免安装版本用.

通常这样查杀之后也还能用.

[病毒样本] 浏览器劫持