远景论坛 - 微软极客社区 › 论坛 › 全新 Windows 论坛 - 微软全新一代操作系统 › Windows 8/8.1 论坛 > 小心ccsa版本的镜像，木马+替换系统文件

12 3 下一页

查看: 8449|回复: 55

[讨论] 小心ccsa版本的镜像，木马+替换系统文件 [复制链接]
电梯直达
复制

cicero

Rank: 2 Rank: 2

UID: 25503
帖子: 129
PB币: 1972
贡献: 0
技术: 1
活跃: 46

楼主

发表于 2013-9-3 10:16:02 IP属地北京 |只看该作者 |正序浏览

3.1.8.12.0518 - 3.0.358.13.0824(2659) - 359
2013-09-03 10:15:57
----------------------------------------------------

[7FFFFFF8 - 系统重要文件被替换，需替换修复!]
C:\Windows\SYSTEM32\wiaservc.dll

[00000458 - Dabapi]
C:\Windows\SYSTEM32\DABAPI.DLL (Delete File)
C:\WINDOWS\SysWow64\DABAPI.DLL (Delete File)

反对 0

punzeon

Rank: 2 Rank: 2

UID: 2074538
帖子: 158
PB币: 82
贡献: 0
技术: 0
活跃: 955

56^F

发表于 2013-9-3 20:22:41 IP属地广西 |只看该作者

究竟是怎么一回事,有结论吗

黑and白

十指緊扣→愛情已死.

Rank: 7 Rank: 7 Rank: 7

UID: 623809
帖子: 1006
PB币: 1094
贡献: 0
技术: 0
活跃: 324

55^F

发表于 2013-9-3 14:15:34 IP属地广东 |只看该作者

感觉是误报

小拉克丝

系统就用企业版，软件就用商业版，因为贵！！！！

Rank: 11

UID: 222305
帖子: 7653
PB币: 1879
贡献: 0
技术: 34
活跃: 3351

54^F

发表于 2013-9-3 13:55:20 IP属地北京 |只看该作者

你肯定安装是被PE改了或者原WIN8升级被带进来了，或者误报

amingw

远景音乐总监

Rank: 7 Rank: 7 Rank: 7

UID: 964298
帖子: 2865
PB币: 2979
贡献: 0
技术: 26
活跃: 714

53^F

发表于 2013-9-3 13:54:22 IP属地黑龙江 |只看该作者

金山根本都不知道8.1里有啥，呵呵。

烽火小生

Rank: 1

UID: 1059512
帖子: 57
PB币: 34
贡献: 0
技术: 0
活跃: 61

52^F

发表于 2013-9-3 13:52:53 IP属地上海 |只看该作者

地瓜丁丁

cjy__05

这是一个马甲

UID: 1612747
帖子: 13703
PB币: 14212
贡献: 0
技术: 4659
活跃: 20991

51^F

发表于 2013-9-3 13:51:59 IP属地云南 |只看该作者

以前用PE装MSDN win7也是会给开机多个启动项。被WD报警，这个需要进一步核实

JD~FLY

Rank: 2 Rank: 2

UID: 739209
帖子: 321
PB币: 340
贡献: 0
技术: 1
活跃: 224

50^F

发表于 2013-9-3 13:46:04 IP属地上海 |只看该作者

JD~FLY 发表于 2013-9-3 11:22
要不告诉你们，你们是不是使用的LIVE账号，是否是LIVE账号记录了你上次的IE主页呢？LIVE现在记录的东西多很 ...

刚查过了，也会想了下，我是用老毛桃的PE安装的，安装进桌面，提示主页修改，但是没wd拦截了，你看看wd里有记录没有，应该可以断定是PE所为的。我是老毛桃2013版的。

chenjiky

Rank: 9

UID: 3460046
帖子: 5048
PB币: 7194
贡献: 0
技术: 2
活跃: 1256

49^F

发表于 2013-9-3 13:44:46 IP属地福建 |只看该作者

这个好像是之前安装企业版本是登陆网络用户保存下来的数据反正我的主页是百度

mengbohao

Rank: 7 Rank: 7 Rank: 7

UID: 958718
帖子: 2251
PB币: 4066
贡献: 0
技术: 0
活跃: 2045

48^F

发表于 2013-9-3 13:31:53 IP属地河南 |只看该作者

不要随便乱造谣，，，，说安装源有问题的先检查下自己的安装过程和安全软件是否可靠

殇城漠然

Rank: 2 Rank: 2

UID: 1681158
帖子: 131
PB币: 61
贡献: 0
技术: 0
活跃: 452

47^F

发表于 2013-9-3 13:28:41 IP属地浙江 |只看该作者

NT6安装，没有楼主所说情况。一切正常。

ART-Matser

Rank: 7 Rank: 7 Rank: 7

UID: 2913412
帖子: 1103
PB币: 253
贡献: 0
技术: 37
活跃: 852

46^F

发表于 2013-9-3 13:17:39 IP属地湖南 |只看该作者

Win8 没有这个dll

alanlun

Rank: 7 Rank: 7 Rank: 7

UID: 1777169
帖子: 1195
PB币: 5649
贡献: 0
技术: 0
活跃: 664

45^F

发表于 2013-9-3 11:48:05 IP属地美国 |只看该作者

我也是啊，而且还多了个百度插件

asttcoa

Rank: 5 Rank: 5 Rank: 5

UID: 836483
帖子: 545
PB币: 533
贡献: 0
技术: 0
活跃: 190

44^F

发表于 2013-9-3 11:42:16 IP属地上海 |只看该作者

我怎么没有这个问题，主页书签都是同步的

最后的色彩

Rank: 1

UID: 3035648
帖子: 53
PB币: 123
贡献: 0
技术: 0
活跃: 49

43^F

发表于 2013-9-3 11:40:32 IP属地河南 |只看该作者

注意你的md5校验

HJMac

UID: 974680
帖子: 4624
PB币: 28629
贡献: 3
技术: 1025
活跃: 2831

42^F

发表于 2013-9-3 11:34:31 IP属地福建 |只看该作者

对楼主的这种忧虑表示关注，我用杀毒软件全盘查杀也没发现任何问题。

kevinkt01

Rank: 7 Rank: 7 Rank: 7

UID: 2943165
帖子: 1262
PB币: 1375
贡献: 0
技术: 1
活跃: 616

41^F

发表于 2013-9-3 11:28:57 IP属地台湾 |只看该作者

應該是誤判吧

JD~FLY

Rank: 2 Rank: 2

UID: 739209
帖子: 321
PB币: 340
贡献: 0
技术: 1
活跃: 224

40^F

发表于 2013-9-3 11:22:40 IP属地上海 |只看该作者

要不告诉你们，你们是不是使用的LIVE账号，是否是LIVE账号记录了你上次的IE主页呢？LIVE现在记录的东西多很多，你修改主页后重装下看还有没有问题？

点评

minrrww “可发表于 2013-9-3 11:55 IP属地四川

minrrww 可***大，以前会用这些主页吗？发表于 2013-9-3 11:54 IP属地四川

xuesecanglang

Rank: 2 Rank: 2

UID: 278152
帖子: 321
PB币: 2656
贡献: 0
技术: 0
活跃: 143

39^F

发表于 2013-9-3 11:22:23 IP属地北京 |只看该作者

镜像有问题的可能性0.1%，99.9%的问题肯定是PE的问题或是本机病毒所至。
记得以前用电脑店的PE安装xp的镜像，就会修改主页，即使你的镜像是干净的。。。

Linuxjava

Rank: 5 Rank: 5 Rank: 5

UID: 3562756
帖子: 539
PB币: 1099
贡献: 0
技术: 8
活跃: 721

38^F

发表于 2013-9-3 11:20:00 IP属地四川 |只看该作者

我是在这里下载的，用nt6 hdd installer v3.1.4安装的，表示没问题（主页，用金山毒霸杀毒，扫描没有问题）
windows8.1_pro.core_zh-cn_x86.ISO (2.85 GB)

windows8.1_pro.core_zh-cn_x64.ISO (3.8 GB)

12 3 下一页

返回列表发表新帖

[讨论] 小心ccsa版本的镜像，木马+替换系统文件 [复制链接]
电梯直达
复制

点评

Win10先驱者

评测勋章

小白鼠勋章II代

8周年庆典勋章

十周年

7周年庆典勋章

我是大学生！

I'm Windows Phone用户

[讨论] 小心ccsa版本的镜像，木马+替换系统文件 [复制链接] 电梯直达 复制

点评

Win10先驱者

评测勋章

小白鼠勋章II代

8周年庆典勋章

十周年

7周年庆典勋章

我是大学生！

I'm Windows Phone用户

[讨论] 小心ccsa版本的镜像，木马+替换系统文件 [复制链接]
电梯直达
复制