这个/(这类型)小工具要怎么对付(调用浏览器,弹窗)(附样本)

sinoba

http://www.vdisk.cn/down/index/7149195A2038

样本丢到网盘了





这个是迅雷的VIP帐号获取器

平时用它是在沙盘里面跑的..但是有个现象让我很奇怪,不知道怎么还能让让它打开了iexplorer.exe(在毛豆里面看,IE并不在沙盘里面)(我的机器默认浏览器是opera,会在opera里面弹窗),不知道我在哪里漏过了导致出现这样的问题...(comodo  V5 删掉官方信任,默认的规则+常用程序的学习...)



(话说网上很多类似这样的小工具,是有点用途,但是弹窗骗广告费,如果弹的是有害页面的,或者打开的是有害程序话,风险也不小~~)

1针见血

回复 1楼 sinoba 的帖子

在沙箱运行的软件，好像不受毛豆控制。
你可以在沙箱里设置，禁止程序访问IE。

mxf147

阻止端口
InternetExplorer.Application.*
{871C5380-42A0-1069-A2EA-08002B30309D}
{9BA05972-F6A8-11CF-A442-00A0C90A8F39}

zxzy

阻止访问这两个接口。
{9BA05972-F6A8-11CF-A442-00A0C90A8F39}
C:\Program Files\Internet Explorer\iexplore.exe