查看完整版本: 警惕莫名其妙的“卸载程序”

papa 2008-6-18 15:19

警惕莫名其妙的“卸载程序”

[color=blue][b][color=purple]今日截获一款U盘类病毒变种，劫持大量杀毒软件以及流行病毒。[/color][/b][/color]
[color=blue][b][color=#800080][/color]
典型现象：[/b][/color]
[color=blue][b]出现杀毒软件卸载界面，如果用户根据提示点击进行下一步操作的话程序会屏蔽杀毒软件以及AV病毒专杀[color=red]（即使专杀文件改名且不运行也会被病毒删除），[/color]甚至连安全软件桌面快捷方式均删除。[/b][/color]
[color=blue][/color][attach]16165397[/attach]

[color=blue][b]在临时目录释放的“卸载程序”如图所示：[/b][/color]
[attach]16165398[/attach]

[color=blue][b]对于毒霸2008的用户只要不点击“下一步”清理专家依然可以运行恶意软件扫描：[/b][/color]
[color=blue][attach]16165395[/attach][/color]

[color=blue][b]全选后立即重启清除，进入系统使用清理专家的修复工具修复系统异常即可。[/b][/color]
[color=blue][attach]16165396[/attach][/color]


[color=blue][b][color=red]小结：[/color]
[color=purple]        随着病毒与安全软件的技术对抗趋势越来越普及，提高网民的信息安全意识以及缩短安全软件收集与处理样本的响应时间是当务之急。毒霸有能力也有信心面对这种挑战，在病毒与安全软件的对抗中不断提高。[/color][/b][/color]

[[i] 本帖最后由 papa 于 2008-6-18 21:16 编辑 [/i]]

mouse_0232 2008-6-18 15:42

俺又来学习了

vistalong 2008-6-18 15:57

了解一下

黑白徽章 2008-6-18 16:41

清理专家很强大

vistalong 2008-6-18 17:02

以前出现过专门卸载瑞星 的病毒

病毒终结杀手 2008-6-19 09:37

看看

q335837381 2008-6-20 07:52

学习

4032608 2008-6-20 11:22

*** 作者被禁止或删除 内容自动屏蔽 ***

KSDBEX05748460 2008-6-20 16:46

{yct27} 我喜欢用金山毒霸

wscr113 2008-6-20 17:58

学习了

xmy8866 2008-6-20 19:25

多谢了

[b]多谢了[/b]

liguogang 2008-6-20 22:08

清理专家很强大

萧如风 2008-6-21 12:47

了解了

qaz0226 2008-6-21 14:17

哇，清理专家好棒哦！

快乐至上 2008-6-21 14:50

看来清理专家比毒霸厉害

Leo_ku 2008-6-21 17:30

这年头病毒越来越BT

329728295 2008-6-21 21:50

学习了

谢谢阿

zlmokok 2008-6-22 15:44

幸亏我不怎么用U盘的

ksdbex09163827 2008-6-22 17:34

{chinaz2} 我家电脑中病毒了  杀毒软件能打开 但是打开了之后点击就无效了

ksdbex09163827 2008-6-22 17:35

{chinaz2} 补充下  也是U盘带的病毒  现在重安不了系统  重新买了部电脑

zhoutianxiong 2008-6-22 21:01

真是非常得迷惑人,运行了之后竟然能出现金山杀毒软件的卸载界面!

黑帮老大 2008-6-25 15:59

这东西要运行才行吧
但 陌生程序 没有签名(特别的那种 曾经让office套装的安装程序也没法工作)
根本不给它调用任何系统资源
自动运行的结果就是 什么都没有

{jx14} {jx32}

20010324 2008-6-25 16:52

{chinaz13} 病毒真多啊,样样都有

NGnet 2008-6-25 23:26

我怕！！{sun08} {sun08}

kangdell 2008-6-26 20:27

运行不了 在我电脑上 垃圾病毒

遨游的人 2008-6-26 21:29

小心为上

小心为上。防不胜防

haiernokia 2008-6-27 11:01

gaoshou

consart 2008-6-27 17:12

今天我就遇到了类似的{yxh30}

杀毒三十六计 2008-6-27 21:06

{yct51} {yct51} {yct51}

chen19850527 2008-6-28 13:38

学习!

文章很好!
顶!



{chinaz9}

ruizhengxiang 2008-6-28 16:25

回复 4楼 的帖子

94

鑫军 2008-6-28 16:42

受益非浅呀

以前遇到过这问题

NGC2008 2008-6-28 17:42

{yct67} 警惕啊！

renwenkai001 2008-6-29 00:24

什么东东？

我怎么没遇见这种自动卸载程序呢

renwenkai001 2008-6-29 00:24

什么东东？

[url]http://v.9you.com/player/mbwr4nuzv[/url]

renwenkai001 2008-6-29 00:25

金山毒霸就是牛

用了金山才知道金山好！

一口心 2008-6-29 08:22

哇,好险,卸载了是不是不能装了?

fanyv 2008-6-29 20:06

来看看了解一下
谢了

jixiaoying 2008-6-29 23:14

金山清理专家很好用{chinaz5}

ksdb3519635 2008-6-30 07:03

哈哈

{chinaz2} {chinaz2} 呵呵 学习学习
页: [1] 2
查看完整版本: 警惕莫名其妙的“卸载程序”