竟然悄悄地改了我的IE hxxp://www.zaoxue.com/down/soft-56493.htm

显示全部楼层 · 发表于 2010-1-2 15:03:06

hxxp://www.zaoxue.com/down/soft-56493.htm

显示全部楼层 · 发表于 2010-1-2 16:00:35

很多都是这样的

显示全部楼层 · 发表于 2010-1-2 16:27:50

本帖最后由 username 于 2010-1-2 16:31 编辑

这下载站整个都是假的＝＝

2010-1-2 16:29:48 创建文件阻止
进程: d:\emule\kpsetup\coopen_setup_200253.exe
目标: C:\Documents and Settings\User\Start Menu\Programs\Startup\Coopen播放器.lnk
规则: [文件组][A]系统关键文件_自订 -> [文件]c:\documents and settings\*\start menu\programs\startup*

2010-1-2 16:29:52 修改注册表值阻止
进程: d:\emule\kpsetup\coopen_setup_200253.exe
目标: HKEY_USERS\S-1-5-21-1202660629-838170752-1801674531-1001\Control Panel\Desktop\SCRNSAVE.EXE
值: D:\eMule\kpsetup\Coopen.scr
规则: [注册表组]系统相关设置 -> [注册表]*\Control Panel\Desktop; SCRNSAVE.EXE

——————

2010-1-2 16:31:08 修改注册表值阻止
进程: d:\emule\kpsetup\sl1229.exe
目标: HKEY_USERS\S-1-5-21-1202660629-838170752-1801674531-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu\{871C5380-42A0-1069-A2EA-08002B30309D}
值: 0x00000001(1)
规则: [注册表组]恶意设置项 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons*

之后出错退出

显示全部楼层 · 发表于 2010-1-2 17:36:41

回复 3# username

竟然还修改注册表。郁闷，修改了我的IE，我用360修复回去了。但是怕不保险

显示全部楼层 · 发表于 2010-1-2 19:07:35

你没说清楚，是浏览这个站被改的，还是下载的文件被改的？如果是文件，应该发到样本区…

显示全部楼层 · 发表于 2010-1-2 19:40:31

回复 5# kaba2

额、悄悄地、我咋知道是怎么回事。

显示全部楼层 · 发表于 2010-1-2 19:41:10

你再偷偷的改回来不就好了吗？

显示全部楼层 · 发表于 2010-1-2 19:42:52

回复 7# 光滑滑

额.我光明正大的改回来的

显示全部楼层 · 发表于 2010-1-2 19:46:32

回复 kaba2
额、悄悄地、我咋知道是怎么回事。
qiao7387 发表于 2010-1-2 19:40

你都不知道是怎么回事，怎么认定它改了你IE？我上去都没事…

显示全部楼层 · 发表于 2010-1-2 20:27:35

回复 9# kaba2

我是不知道它行凶的过程。但是受害人已经死亡了

[其它] 竟然悄悄地改了我的IE hxxp://www.zaoxue.com/down/soft-56493.htm