天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧软件 >> 正文

金山网盾3.5实战流氓软件

  

  百度知道看到一网友求助:不小心安装了某个视频播放器,自此,噩梦来临,机器变卡,桌面多了几个图标,一上网就打开776la的导航网站,怎么改都不管用,还莫名其妙给装了多个软件。

  按照网友提供的地址,下载这个共享软件,虚拟机中安装。实际测试一下金山网盾3.5的修复能力到底是否象金山说的那样好。

  运行那个样本之后,开始菜单多了6个软件,金山网盾系运行样本之后安装。看来,互联网软件的推广给恶意软件也带来很多商机,这些软件的安装过程中并未弹出任何提示框,只是感觉到机器有点卡,一会儿功夫就装进去了。 

  打开浏览器,发现自动打开776la网址导航站。并且发现打开这个自动安装上去的傲游浏览器,也一样打开这个网址导航站。  

  桌面和快速启动栏里多了一个IE快捷方式,当然,这个快捷方式属性被修改为打开776la导航站。  

  直接使用金山网盾3.5扫描,结果如下: 

  启动项里多了很多病毒下载器,TrojDownloader一般是指病毒下载器。点击立即处理,完毕之后,重启电脑。发现IE和傲游浏览器主页均已恢复正常,桌面和快速启动栏里多出来的快捷方式被删除,那些被自动安装的软件可以根据自己的情况在控制面板里选择卸载。

  测试过程中曾尝试将虚拟机网络断开,重启后会发现问题并没有修复,证明云查杀必须连接网络才会有满意的效果。连网后的再次扫描,一次重启即可解决问题。在CNNIC最新的报告中显示,大约有50%的中毒计算机网络系统会无法使用。看来金山网盾还得增加本地网络修复的功能,当然,它没办法帮你插上网线:-)

 

 

 

本文来源:华军资讯 作者:厂商投递

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行