郁闷 在卡饭下载也中招了 ....

cst8899

教训啊

wjcharles

Liub 发表于 2011-1-16 15:14
回复 6楼 xqiafl 的帖子

你下载的是一个名为setup的文件吗？

你是从下载页面的哪个下载链接下载的？貌似下载到的是一个压缩包，里面有一个swf和一个.url。另外除了浏览器弹窗还有什么症状？

Liub

回复 9楼 hb1990521 的帖子

不是吧 。。。

据我观察 这个貌似就是会产生传说中的淘宝图标。。

wjcharles

Liub 发表于 2011-1-16 19:04
回复 9楼 hb1990521 的帖子

不是吧 。。。

貌似那个下载网站也有问题

Liub

回复 12楼 wjcharles 的帖子

就是这个地址啊http://www.edowning.net/soft/49663.htm

Liub

回复 14楼 wjcharles 的帖子

估计已经被上报了  郁闷。。

zuo

2011-1-16 19:11:45    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: c:\documents and settings\administrator\local settings\temp\is-orccn.tmp\is-3g908.tmp
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\is-ORCCN.tmp\is-3G908.tmp" /SL4 $1C0268 "C:\Documents and Settings\Administrator\桌面\setup.exe" 1365062 52224
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.tmp

2011-1-16 19:11:47    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-orccn.tmp\is-3g908.tmp
目标: C:\Program Files\Sum520\InstallDll.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]*\program files\*; *.dll

2011-1-16 19:11:50    创建文件夹    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-orccn.tmp\is-3g908.tmp
目标: C:\WINDOWS\winmsagent
规则: [文件组]系统文件夹写保护(询问创建、修改) -> [文件]c:\windows

2011-1-16 19:11:51    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-orccn.tmp\is-3g908.tmp
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\fzx\Shell\Open\Command
值: "Rundll32.exe" "winms32.pcu" readfile
规则: [应用程序组]4D规则-安装进程例外规则 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\?*\shell\open\command

2011-1-16 19:11:51    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-orccn.tmp\is-3g908.tmp
目标: C:\Documents and Settings\All Users\「开始」菜单\程序\启动\elnk.lnk
规则: [文件组]系统文件夹写保护(询问创建、修改) -> [文件]c:\documents and settings\*\程序\启动\*

2011-1-16 19:11:52    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-orccn.tmp\is-3g908.tmp
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2011-1-16 19:11:53    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-orccn.tmp\is-3g908.tmp
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2011-1-16 19:11:53    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-orccn.tmp\is-3g908.tmp
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\RegSvr32.exe
值: Microsoft(C) Register Server
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2011-1-16 19:11:53    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-orccn.tmp\is-3g908.tmp
目标: c:\windows\system32\regsvr32.exe
命令行: "C:\WINDOWS\system32\RegSvr32.exe"  /s "C:\WINDOWS\winmsagent\fancygame.ocx"
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\regsvr32.exe

深雅爱哲

没下载，谢谢提醒。一直认为这里下载最安全呢。

Liub

回复 17楼 zuo 的帖子

我已经用360搞定了 请问下这个到底纯粹意义上的流氓软件 应该是不具有的实质性的危害 和盗号风险吧     清除了就可以了 吗？

zuo

回复 19楼 Liub 的帖子

清除了当然就行了，这个貌似是那个下载站的问题[:26:]