求助，U大师装机强制改主页

显示全部楼层 · 发表于 2016-11-7 16:54:04

本帖最后由 laoluo1991 于 2016-11-8 10:04 编辑

昨天为了给一台电脑安装系统，下了个U大师，地址：http://down.udashi.com/release/udashi_fnt_10001000002.exe
结果中招了，现在所有浏览器打开都是7654导航
下了360 金山毒霸等都没有解决问题
于是手动试试，首先用火绒剑看了下进程

果然有问题，explorer调用chrome启动的时候多了半截参数啊
钩子扫描也看不到太多异样，OD跟程序小白不会了，求各位前辈帮忙分析下这个流氓软件

另外，程序安装的详细行为记录也抓了，也没能看出啥端倪

系统已经重装了，但还是想知道这货到底改了系统哪里导致的这个

显示全部楼层 · 发表于 2016-11-7 17:26:23

本帖最后由 fathors 于 2016-11-8 09:54 编辑

幸好我有个用了很久的天天。

显示全部楼层 · 发表于 2016-11-7 17:29:26

fathors 发表于 2016-11-7 17:26
幸好我有个用也很久的天天。

国内这环境着实不省心啊

显示全部楼层 · 发表于 2016-11-7 19:06:05

你就重装系统呗换个干净的PE

你可以在卡饭论坛里找我是隔壁小号或者风之咩的帖子风之咩的PE干净我U盘都他的PE

显示全部楼层 · 发表于 2016-11-7 21:04:55

系统安装文件或者PE内置的安装器有毒，用微PE或者无垠PE重装系统

显示全部楼层 · 发表于 2016-11-8 10:03:22

系统已经重装了，但还是想知道到底改了哪里

显示全部楼层 · 发表于 2016-11-9 20:09:41

有rootkit驱动的，直接查杀杀不掉，最好办法是装原版系统

[系统] 求助，U大师装机强制改主页

本帖子中包含更多资源