Win10 正式版 系统 下载 主题 平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

远景论坛 - 微软极客社区 › 论坛 › Microsoft 微软产品主题论坛 › Windows系统安全与杀毒 > 求助。。。这个是病毒吗？

12 下一页

返回列表发表新帖

查看: 4847|回复: 20

求助。。。这个是病毒吗？ [复制链接]
电梯直达
复制

AlmostHere

Rank: 5 Rank: 5 Rank: 5

UID: 791429
帖子: 809
PB币: 1698
贡献: 0
技术: 0
活跃: 850

楼主

发表于 2012-3-31 18:25:02 IP属地湖北 |只看该作者 |倒序浏览

现在只要浏览器打开一个页面，迅雷就会弹出下载框“下载升级补丁.exe”如图：
图像 2.png

用windows清理助手清理之后依旧有这情况..；
用XueTr没发现有可疑进程..自启动/服务项目中也没有可疑项；
注册表中也没有这个je7.3322.org等字符串;
下载下来的这个文件是个木马：

用360之后迅雷可以不弹出下载框，在沙盒中运行的话这玩意会在后台下载其他病毒/木马；
关了360，下载框照旧弹出来，烦心，又不大喜欢用360；

请教诸位大大这情况是啥原因，怎么处理？

浏览器是IE 9 +chorme 18 ，系统昨天装的，win7 sp1 旗舰原版.

反对 0

0dady

Rank: 7 Rank: 7 Rank: 7

UID: 2219298
帖子: 1191
PB币: 4610
贡献: 0
技术: 215
活跃: 133

沙发

发表于 2012-3-31 18:34:03 IP属地上海 |只看该作者

迅雷被劫持了，卸掉迅雷，然后全盘查杀，再重新安装迅雷看看，迅雷推荐修改版的http://mail.ustc.edu.cn/~jayxon/

黄金肾斗士

Rank: 5 Rank: 5 Rank: 5

UID: 2398833
帖子: 479
PB币: 119
贡献: 0
技术: 0
活跃: 3

板凳

发表于 2012-3-31 18:34:48 IP属地陕西 |只看该作者

迅雷有问题？官网下的吗？

AlmostHere

Rank: 5 Rank: 5 Rank: 5

UID: 791429
帖子: 809
PB币: 1698
贡献: 0
技术: 0
活跃: 850

4^F

发表于 2012-3-31 20:37:00 IP属地湖北 |只看该作者

额，，我还真没想过是迅雷的问题。。。。。。。。。。。试试。。

acdacd

acd

Rank: 7 Rank: 7 Rank: 7

UID: 107488
帖子: 1009
PB币: 6954
贡献: 0
技术: 30
活跃: 3289

5^F

发表于 2012-3-31 20:50:18 IP属地江苏 |只看该作者

某些所谓去广告的迅雷，其实只是去掉了迅雷的明广告，而加入了它的暗广告甚至木马。所以，请慎用某些所谓去广告的迅雷。

1 查看全部评分

lyf1428

Art.XiaoLu

　　·　小 - 露　·

Rank: 15

UID: 1571274
帖子: 9362
PB币: 3099
贡献: 0
技术: 42
活跃: 2531

6^F

发表于 2012-3-31 22:15:35 IP属地贵州 |只看该作者

不是迅雷的事，你试试，我的方法

个人猜想你用的该是 IE

打开 IE 的 internet 选项——高级——重置

选择删除个性化——重置，

这样应该没问题了

黄金肾斗士

Rank: 5 Rank: 5 Rank: 5

UID: 2398833
帖子: 479
PB币: 119
贡献: 0
技术: 0
活跃: 3

7^F

发表于 2012-3-31 22:24:23 IP属地陕西 |只看该作者

Art.XiaoLu 发表于 2012-3-31 22:15
不是迅雷的事，你试试，我的方法

个人猜想你用的该是 IE

是IE的什么问题？

黄金肾斗士

Rank: 5 Rank: 5 Rank: 5

UID: 2398833
帖子: 479
PB币: 119
贡献: 0
技术: 0
活跃: 3

8^F

发表于 2012-3-31 22:31:11 IP属地陕西 |只看该作者

你看，那下载地址太山寨了，很可能迅雷的问题，你有迅雷的客户端吗，用MD看看它的行为！

黄金肾斗士

Rank: 5 Rank: 5 Rank: 5

UID: 2398833
帖子: 479
PB币: 119
贡献: 0
技术: 0
活跃: 3

9^F

发表于 2012-3-31 22:31:45 IP属地陕西 |只看该作者

MD也是360的

点评

lyf1428 勿三连发表于 2012-3-31 23:17 IP属地北京

Art.XiaoLu

　　·　小 - 露　·

Rank: 15

UID: 1571274
帖子: 9362
PB币: 3099
贡献: 0
技术: 42
活跃: 2531

10^F

发表于 2012-3-31 22:32:31 IP属地贵州 |只看该作者

黄金肾斗士发表于 2012-3-31 22:24
是IE的什么问题？

IE 中招了，一般是网页的JS代码加入了病毒插件链接

这方面其他浏览器的防护功能都要比IE强一点点

黄金肾斗士

Rank: 5 Rank: 5 Rank: 5

UID: 2398833
帖子: 479
PB币: 119
贡献: 0
技术: 0
活跃: 3

11^F

发表于 2012-3-31 22:51:05 IP属地陕西来自手机 |只看该作者

本帖最后由黄金肾斗士于 2012-3-31 23:01 编辑

对呀，不过还可能是迅雷修改IE还是等楼主用MD或DW分析迅雷的行为

kongkang

Rank: 7 Rank: 7 Rank: 7

UID: 621847
帖子: 842
PB币: 4117
贡献: 0
技术: 0
活跃: 87

12^F

发表于 2012-4-1 11:43:46 IP属地江苏 |只看该作者

这个文件大小很可疑～

AlmostHere

Rank: 5 Rank: 5 Rank: 5

UID: 791429
帖子: 809
PB币: 1698
贡献: 0
技术: 0
活跃: 850

13^F

发表于 2012-4-1 14:14:16 IP属地湖北 |只看该作者

的确是迅雷的原因. 昨晚解决了..惨烈啊..
卸载迅雷之后发现C:\Program Files\Common Files里面有个Thunder Network的文件夹(正常的迅雷这里应该是没有的)，里面有几个.dll文件..删不掉，这几个文件全都指向一个进程ID为1428的svchost.exe进程..结果我就犯错了..
用工具把svchost.exe咔嚓掉..电脑重启之后无法显示桌面。。。。晕
重装了下系统，全盘扫毒之后没有问题..~~~