映像劫持的东西,过主流(包括微点)

chenrui19930

注意,别看这东西单独运行有选项,它当初是嵌在一个文件里的,如果运行那个文件就直接安装了,卡巴报生成物
注:这东西模仿数字签名,成功过了微点
行为:,将主页切到一毒网

[ 本帖最后由 chenrui19930 于 2009-9-21 23:25 编辑 ]

chenrui19930

以前单奔微点时,微点只报了它修改主页,这才促使我换了KIS10

[ 本帖最后由 chenrui19930 于 2009-9-21 23:23 编辑 ]

风花雪月

EQ 拦截

使用规则：（大将军安静规则+清爽规则—）最新

但这个不属于病毒啊.................... （你这个最多就是一个流氓软件）

所以让你使用微点+windows清理助手啊（可以超强清理流氓软件和清理劫持和IE修复）

winxp0286

反病毒引擎 版本 最后更新 扫描结果
a-squared 4.5.0.24 2009.09.21 -
AhnLab-V3 5.0.0.2 2009.09.19 -
AntiVir 7.9.1.19 2009.09.21 -
Antiy-AVL 2.0.3.7 2009.09.21 -
Authentium 5.1.2.4 2009.09.21 -
Avast 4.8.1351.0 2009.09.20 -
AVG 8.5.0.412 2009.09.21 -
BitDefender 7.2 2009.09.21 -
CAT-QuickHeal 10.00 2009.09.21 -
ClamAV 0.94.1 2009.09.21 -
Comodo 2392 2009.09.21 -
DrWeb 5.0.0.12182 2009.09.21 -
eSafe 7.0.17.0 2009.09.21 -
eTrust-Vet 31.6.6750 2009.09.21 -
F-Prot 4.5.1.85 2009.09.21 -
F-Secure 8.0.14470.0 2009.09.21 -
Fortinet 3.120.0.0 2009.09.21 -
GData 19 2009.09.21 -
Ikarus T3.1.1.72.0 2009.09.21 -
Jiangmin 11.0.800 2009.09.21 -
K7AntiVirus 7.10.850 2009.09.21 -
Kaspersky 7.0.0.125 2009.09.21 -
McAfee 5747 2009.09.20 -
McAfee+Artemis 5747 2009.09.20 -
McAfee-GW-Edition 6.8.5 2009.09.21 -
Microsoft 1.5005 2009.09.21 -
NOD32 4443 2009.09.21 -
Norman 6.01.09 2009.09.21 -
nProtect 2009.1.8.0 2009.09.21 -
Panda 10.0.2.2 2009.09.21 -
PCTools 4.4.2.0 2009.09.20 -
Prevx 3.0 2009.09.21 Medium Risk Malware
Rising 21.48.04.00 2009.09.21 -
Sophos 4.45.0 2009.09.21 -
Sunbelt 3.2.1858.2 2009.09.20 -
Symantec 1.4.4.12 2009.09.21 -
TheHacker 6.5.0.2.012 2009.09.18 -
TrendMicro 8.950.0.1094 2009.09.21 -
VBA32 3.12.10.10 2009.09.20 -
ViRobot 2009.9.21.1945 2009.09.21 -
VirusBuster 4.6.5.0 2009.09.21 -

风花雪月

楼主下载windows清理助手

或者360，可以超强清理流氓软件和清理劫持和IE修复

微点虽然也有（但没他们的专业）

你这个不是病毒，是流氓软件

chenrui19930

NO!你看他的生成物就知道了,将主页切到一毒网!

[ 本帖最后由 chenrui19930 于 2009-9-21 23:28 编辑 ]

风花雪月

卡巴提示的那个和EQ一个道理

EQ是HIPS，卡巴的主动防御也是HIPS

但微点的不是HIPS(他是智能的，只管病毒之类的.....）

风花雪月

原帖由 chenrui19930 于 2009-9-21 23:25 发表
NO!你看他的生成物就知道了,将主页切到一带色毒网!

带去黄网，有病毒微点会拦截的

你最好去找微点客服问问，或者给他们上报，他们分析之后会告诉你结果的

为什么会这样呢？

风花雪月

不要一个东西就否认一个好软件，卡巴也经常被免杀

要看综合素质以及相比之下的查杀率~



【楼下的 楼主你看吧】
没发现去什么有病毒的网站

我去掉EQ，只是安装的微点拦截他修改注册表的网页地址 （我选择可微点IE和注册表相关保护）







选择微点不拦截

IE地址变成：http://www.2345.com/?294

无法打开，使用360或windows清理助手 修复之后问题解决

很有可能，楼主你电脑有流氓软件或本身已经中毒了

我的怎么没事呢？ 想不通.......

[ 本帖最后由 风花雪月 于 2009-9-21 23:45 编辑 ]

chenrui19930

那是当然,不过就现在来看KIS10的防御会更完善