QVOD——快播卸载了竟然还留了后门

显示全部楼层 · 发表于 2011-3-30 14:46:02

今天装了MalwareByte，给朋友的系统简单的扫描了一下，发现报一个木马QVODband.dll

打开目录一看，果然卸载了快播之后，还有残余文件。

在注册表中搜索，发现它被注册为ActiveX组件

祭出360Amigo来分析一下qvodband.dll是否被加载，果然在Explorer.exe里被加载了：

到360Amigo的开机管理里面，选择只分析非微软选项，看到了Qvodband.dll被注册为右键菜单项。
直接用360Amigo的删除插件，删除了其注册表项目。

Dll已经被加载，所以直接删除就无法删除了，只好用360Amigo的强制删除工具

注销一下系统，一切都安静，整个世界又干净了。

显示全部楼层 · 发表于 2011-3-30 15:01:56

快播太可惡了廣告多都算了還留後門

显示全部楼层 · 发表于 2011-3-30 15:04:28

快播的确做得很流氓，不是一个健康的软件

显示全部楼层 · 发表于 2011-3-30 15:05:10

快播　太不人品了

显示全部楼层 · 发表于 2011-3-30 15:05:31

nazisoft 发表于 2011-3-30 15:04
快播的确做得很流氓，不是一个健康的软件

赞同

显示全部楼层 · 发表于 2011-3-30 15:07:04

百度了一下：QVODband.dll，发现很多投诉这个快播后门的

显示全部楼层 · 发表于 2011-3-30 15:07:19

从来不用快播，没有压力

显示全部楼层 · 发表于 2011-3-30 15:12:27

realwwx 发表于 2011-3-30 15:07
从来不用快播，没有压力

快播上以成人内容多而著称啊，我们懂得人不用，可惜了大多数网民都不懂呢，成了肉鸡了。

显示全部楼层 · 发表于 2011-3-30 15:14:58

本帖最后由小紫英于 2011-3-30 15:19 编辑

后门？有何证据，OD跟过了，IDA逆过了，还是逆出bin了？卸载残留就说后门，算不算恐吓用户，毁谤厂商？
想给360amigo带上点安全属性的色彩方便在安全论坛推广，也不能信口胡说，起码要做到尊重事实吧？

显示全部楼层 · 发表于 2011-3-30 15:20:42

这个和哇嘎有一样的性质

[原创文章] QVOD——快播卸载了竟然还留了后门

评分

浏览过的版块