强行篡改IE首页的绿色小软件

显示全部楼层 · 发表于 2008-11-23 23:51:00

to kl

显示全部楼层 · 发表于 2008-11-24 00:01:55

大蜘蛛防不住

显示全部楼层 · 发表于 2008-11-24 00:28:45

是个奇怪的东西，第一次运行卡巴提示添加启动项，选择阻止后提示出错，程序界面却正常打开，也没修改主页的提示，查看主页和启动项，都正常。第二次再运行的时候却没有添加启动项的提示了，程序界面直接打开，重新检查，未见异常。又运行了好多次，都和第二次一样。

显示全部楼层 · 发表于 2008-11-24 08:32:15

你第一次选择后卡巴已经记录在案了

如果毛豆D+设定为安装&升级模式，每次都能完全运行，篡改主页
如果连续点允许，则主程序可以运行，弹出页面&修改主页的行为不会发生

显示全部楼层 · 发表于 2008-12-7 15:40:44

卡巴:
No malicious software was found in the attached file.

显示全部楼层 · 发表于 2008-12-7 19:33:36

确实有修改注册表的特征，不过我运行了只是添加启动项了，没有修改主页
000B51C0 004B51C0    0 Software\Microsoft\Windows\CurrentVersion\Run
000B52EC 004B52EC    0 SOFTWARE\Microsoft\Windows\CurrentVersion\Run
000B53D8 004B53D8    0 \Software\Microsoft\Internet Explorer\Main

显示全部楼层 · 发表于 2008-12-7 20:05:32

上报诺顿

显示全部楼层 · 发表于 2008-12-9 19:50:38

卡巴说是后门

[病毒样本] 强行篡改IE首页的绿色小软件

本帖子中包含更多资源

回复 13楼浪滔天的帖子

浏览过的版块

[病毒样本] 强行篡改IE首页的绿色小软件

本帖子中包含更多资源

回复 13楼 浪滔天 的帖子

浏览过的版块

回复 13楼浪滔天的帖子