有没有装CCleaner中招的啊？

显示全部楼层 · 发表于 2017-9-19 16:57:30

WLZLCX 发表于 2017-9-19 16:46
5.33便携版路过，只运行过64位程序，应该没事吧，莫非要重装系统？
还是重装系统算了，免得瞎 ...

你别说了我现在也很郁闷啊

显示全部楼层 · 发表于 2017-9-19 17:06:10

maomao110 发表于 2017-9-19 16:57
我官网下载的不知道64还是32啊免费版的

CCleaner 32位和64位都是同一个安装包，就看你是多少位的系统，它安装时就释放多少位的主程序！！！

显示全部楼层 · 发表于 2017-9-19 17:11:26

maomao110 发表于 2017-9-19 16:57
你别说了我现在也很郁闷啊

http://bbs.kafan.cn/forum.php?mod=viewthread&tid=2103266&extra=page%3D1&mobile=no
淡定淡定，多看帖子多看饭友的回复，看21楼，你全盘搜索下找到那个文件问题就不大了！！！

显示全部楼层 · 发表于 2017-9-19 17:14:14

更新到八月份的版本就会中招，之前的老版本是没问题的

显示全部楼层 · 发表于 2017-9-19 17:46:56

KevinYu0504 发表于 2017-9-19 16:33
目前已知遭污染的版本是 CCleaner v5.33.6162，
若你只要有安装过这个版本，基本上就是中招了。

测试一下emsisoft的HIPS能拦截有问题的安装包吗

显示全部楼层 · 发表于 2017-9-19 18:03:46

maomao110 发表于 2017-9-19 16:36
我也不知道装没装过 - - 我用到现在没看到后台下载恶意软件啊
好烦躁不想重做系统

这就是 Malware 讨厌的地方，
即使是资安厂商也不敢保证 Malware 造成的伤害是否都能够侦测到或者解决，
建议是多观察多注意吧。

不过从相关报导看来，这次的 CCleaner 恶意感染的状况是，
使用者安装了被感染的版本后，会尝试去下载其他的恶意程序，
若没有发生，应该暂时不打紧，移除受感染的 CCleaner 之后即可。

显示全部楼层 · 发表于 2017-9-19 18:06:26

westbyte 发表于 2017-9-19 17:46
测试一下emsisoft的HIPS能拦截有问题的安装包吗

目前已入库，直接杀了

不过我估计，在这件事被发现之前，基于凭证的关系，可能不会有动作，
不过 HIPS 可能在受感染的 CCleaner 尝试下载 Malware 的时候就会出来警示了。

显示全部楼层 · 发表于 2017-9-19 18:15:54

KevinYu0504 发表于 2017-9-19 18:06
目前已入库，直接杀了

不过我估计，在这件事被发现之前，基于凭证的关系，可能不会有动作，

把凭证信任关了，做一个测试，如果能完美拦截那又是一个好的宣传

显示全部楼层 · 发表于 2017-9-19 18:21:16

杀毒软件应该不会有防御的，因为有数字签名。

显示全部楼层 · 发表于 2017-9-19 18:22:17

westbyte 发表于 2017-9-19 18:15
把凭证信任关了，做一个测试，如果能完美拦截那又是一个好的宣传

目前我没办法测试了，
电脑坏了，目前剩台老笔记本在用，
内存不够多，开 VM 会做死

以后有机会再来试试吧 ~

[讨论] 有没有装CCleaner中招的啊？