远景论坛 - 微软极客社区 › 论坛 › 全新 Windows 论坛 - 微软全新一代操作系统 › Windows 8/8.1 论坛 > 小心ccsa版本的镜像，木马+替换系统文件

返回列表发表新帖

查看: 8421|回复: 55

[讨论] 小心ccsa版本的镜像，木马+替换系统文件 [复制链接]
电梯直达
复制

Rank: 2 Rank: 2

UID: 25503
帖子: 129
PB币: 1972
贡献: 0
技术: 1
活跃: 46

楼主

发表于 2013-9-3 10:16:02 IP属地北京 |只看该作者 |倒序浏览

3.1.8.12.0518 - 3.0.358.13.0824(2659) - 359
2013-09-03 10:15:57
----------------------------------------------------

[7FFFFFF8 - 系统重要文件被替换，需替换修复!]
C:\Windows\SYSTEM32\wiaservc.dll

[00000458 - Dabapi]
C:\Windows\SYSTEM32\DABAPI.DLL (Delete File)
C:\WINDOWS\SysWow64\DABAPI.DLL (Delete File)

Rank: 15

UID: 197429
帖子: 16229
PB币: 267
贡献: 0
技术: 163
活跃: 4671

沙发

发表于 2013-9-3 10:23:31 IP属地浙江 |只看该作者

果然如我所料

Rank: 5 Rank: 5 Rank: 5

UID: 974201
帖子: 441
PB币: 1014
贡献: 0
技术: 5
活跃: 25

板凳

发表于 2013-9-3 10:25:15 IP属地北京 |只看该作者

啥情况到底

啝屰洧個箹浍

Rank: 2 Rank: 2

UID: 2905823
帖子: 413
PB币: 59
贡献: 0
技术: 0
活跃: 1622

4^F

发表于 2013-9-3 10:26:03 IP属地江苏 |只看该作者

这是什么

zhouhaifeng2008

Rank: 2 Rank: 2

UID: 1622084
帖子: 155
PB币: 45
贡献: 0
技术: 0
活跃: 180

5^F

发表于 2013-9-3 10:26:23 IP属地江苏 |只看该作者

LZ可否解释一下？是泄露版都已经有木马了？

Rank: 1

UID: 3133526
帖子: 90
PB币: 57
贡献: 0
技术: 2
活跃: 28

6^F

发表于 2013-9-3 10:27:02 IP属地湖北来自手机 |只看该作者

对啊，，我装完后主页就被修改了

点评

wszdhin 主页修改是安装方式不对.在pe下安装几乎百分之百是修改主页的，如果U盘或者nt6 一点问题没有。 发表于 2013-9-3 11:46 IP属地北京

Rank: 2 Rank: 2

UID: 861898
帖子: 127
PB币: 499
贡献: 0
技术: 12
活跃: 45

7^F

发表于 2013-9-3 10:27:14 IP属地贵州 |只看该作者

什么情况求解释

Rank: 7 Rank: 7 Rank: 7

UID: 2870097
帖子: 2079
PB币: 5401
贡献: 0
技术: 2
活跃: 3263

8^F

发表于 2013-9-3 10:28:00 IP属地江苏来自手机 |只看该作者

???我用命令联网对比官方系统没提示有问题啊

Rank: 7 Rank: 7 Rank: 7

UID: 3895289
帖子: 1330
PB币: 5676
贡献: 0
技术: 0
活跃: 3135

9^F

发表于 2013-9-3 10:29:23 IP属地安徽 |只看该作者

求LZ详细解释一下。。。。我小白，，，不太明白

Rank: 1

UID: 765965
帖子: 50
PB币: 96
贡献: 0
技术: 0
活跃: 29

10^F

发表于 2013-9-3 10:30:04 IP属地辽宁 |只看该作者

金山那个？9成误报毕竟8.1还没发布。比对的因该是win8的吧?个人推测

Rank: 5 Rank: 5 Rank: 5

UID: 826128
帖子: 985
PB币: 1108
贡献: 0
技术: 16
活跃: 1556

11^F

发表于 2013-9-3 10:31:49 IP属地江苏来自手机 |只看该作者

这是棱镜项目特供机。。。。巨硬的系统留着国土安全部的深深印记。。

点评

lupto 犀利发表于 2013-9-3 10:51 IP属地陕西

Rank: 2 Rank: 2

UID: 25503
帖子: 129
PB币: 1972
贡献: 0
技术: 1
活跃: 46

12^F

发表于 2013-9-3 10:33:03 IP属地北京 |只看该作者

https://bbs.pcbeta.com/forum.php?mod=viewthread&tid=1361216

和这个帖子类似，都是windows 清理助手报警，但是，又有点不一样。。。不知道信谁，不过小心为上

Rank: 5 Rank: 5 Rank: 5

UID: 654957
帖子: 1210
PB币: 1025
贡献: 0
技术: 0
活跃: 1351

13^F

发表于 2013-9-3 10:33:14 IP属地广东 |只看该作者

現在整得有點暈啊。那具體專業版要用哪個？

Rank: 1

UID: 1622944
帖子: 88
PB币: 98
贡献: 0
技术: 0
活跃: 24

14^F

发表于 2013-9-3 10:33:58 IP属地上海 |只看该作者

是在哪里下载的哪个版本？

Rank: 2 Rank: 2

UID: 2995963
帖子: 273
PB币: 463
贡献: 0
技术: 0
活跃: 215

15^F

发表于 2013-9-3 10:34:06 IP属地河北 |只看该作者

你用defender查查看

Q6600

Rank: 2 Rank: 2

UID: 221105
帖子: 258
PB币: 2547
贡献: 0
技术: 0
活跃: 170

16^F

发表于 2013-9-3 10:34:14 IP属地浙江来自手机 |只看该作者

有具体证据没，不要见风是雨

外出月球旅游至今未归，在蟾宫？

Rank: 17

UID: 720918
帖子: 17991
PB币: 1639
贡献: 0
技术: 115
活跃: 3531

17^F

发表于 2013-9-3 10:34:42 IP属地重庆 |只看该作者

什么情况啊？？

Rank: 5 Rank: 5 Rank: 5

UID: 1740811
帖子: 746
PB币: 3
贡献: 0
技术: 5
活跃: 1677

18^F

发表于 2013-9-3 10:37:21 IP属地内蒙古 |只看该作者

avast! Internet Security表示没有

捕获.PNG (20.75 KB, 下载次数: 4)

捕获.PNG

Rank: 5 Rank: 5 Rank: 5

UID: 3619746
帖子: 454
PB币: 731
贡献: 0
技术: 2
活跃: 514

19^F

发表于 2013-9-3 10:37:37 IP属地广东来自手机 |只看该作者

没问题，硬盘uefi安装！pe安装的检查一下pe！我的主页还是我之前企业版联网设置的，保存下来了，书签也是，设置也保留

Rank: 2 Rank: 2

UID: 25503
帖子: 129
PB币: 1972
贡献: 0
技术: 1
活跃: 46

20^F

发表于 2013-9-3 10:39:26 IP属地北京 |只看该作者

likyone 发表于 2013-9-3 10:33
是在哪里下载的哪个版本？

9600.16384.130821-1623_x64fre_Client_ZH-CN-IRM_CCSA_DV5.ISO 本版下载的

返回列表发表新帖

回顶部

Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz! 苏ICP备17027154号 CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论，会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛